¿Qué es el ransomware Ghost, también llamado Cring?

Ghost, también conocido como Cring y con otros varios nombres, es una operación de ransomware con motivación económica que CISA, el FBI y el MS-ISAC describieron en el aviso conjunto AA25-050A del 19 de febrero de 2025. Según el aviso, sus actores empezaron los ataques hacia principios de 2021 y han comprometido organizaciones en más de 70 países, en sectores que incluyen infraestructuras críticas, colegios y universidades, sanidad, administración, industria y muchas pequeñas y medianas empresas. Obtienen el acceso sobre todo explotando vulnerabilidades conocidas, a menudo de hace años, en software expuesto a internet como cortafuegos, servidores web y servidores de correo, para las que existían parches desde hacía tiempo. También cambian a menudo los nombres de archivo de su ransomware y las notas de rescate, lo que dificulta seguir la marca. La lección es contundente: parchear los sistemas expuestos frente a vulnerabilidades conocidas y sustituir los dispositivos que ya no reciben actualizaciones es la defensa principal que recomienda el aviso.

← Las 25 preguntas sobre Grupos y familias de ransomwareTodos los temas