¿Qué son los ransomware Royal y BlackSuit?

Royal fue una operación de ransomware activa desde aproximadamente septiembre de 2022, y BlackSuit es su sucesora. CISA y el FBI describieron Royal por primera vez en el aviso AA23-061A del 2 de marzo de 2023; una actualización de noviembre de 2023 contaba más de 350 víctimas conocidas desde septiembre de 2022, y una actualización de agosto de 2024 indica que BlackSuit es un cambio de marca de Royal y que las demandas de rescate sumaban más de 500 millones de dólares, con una demanda máxima de 60 millones. El phishing era la vía de entrada más habitual, seguido del escritorio remoto, la explotación de aplicaciones públicas y el acceso comprado a intermediarios. En julio de 2025, una operación internacional coordinada a través de Europol y dirigida por Homeland Security Investigations de EE. UU. incautó los servidores y dominios de BlackSuit, según anunció el Departamento de Justicia estadounidense en agosto de 2025. No se informó de detenciones, y los investigadores observaron a miembros pasar a nuevas operaciones. Las defensas del aviso siguen siendo válidas, sea cual sea la marca.

← Las 25 preguntas sobre Grupos y familias de ransomwareTodos los temas