# ¿Qué es el ransomware Ghost, también llamado Cring?

Ghost, también conocido como Cring y con otros varios nombres, es una operación de ransomware con motivación económica que CISA, el FBI y el MS-ISAC describieron en el aviso conjunto AA25-050A del 19 de febrero de 2025. Según el aviso, sus actores empezaron los ataques hacia principios de 2021 y han comprometido organizaciones en más de 70 países, en sectores que incluyen infraestructuras críticas, colegios y universidades, sanidad, administración, industria y muchas pequeñas y medianas empresas. Obtienen el acceso sobre todo explotando vulnerabilidades conocidas, a menudo de hace años, en software expuesto a internet como cortafuegos, servidores web y servidores de correo, para las que existían parches desde hacía tiempo. También cambian a menudo los nombres de archivo de su ransomware y las notas de rescate, lo que dificulta seguir la marca. La lección es contundente: parchear los sistemas expuestos frente a vulnerabilidades conocidas y sustituir los dispositivos que ya no reciben actualizaciones es la defensa principal que recomienda el aviso.

FAQ: [Grupos y familias de ransomware](https://netsenx.com/es/faq/ransomware-families) · https://netsenx.com/es/faq/what-is-ghost-cring-ransomware

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/blog/2026-10-24_ransomware-protection

## Preguntas relacionadas

- [¿Qué es el ransomware Interlock?](https://netsenx.com/es/faq/what-is-interlock-ransomware)
- [¿Qué diferencia hay entre una familia de ransomware, un grupo y un afiliado?](https://netsenx.com/es/faq/difference-between-a-ransomware-family-group-and-affiliate)
- [¿Qué es el ransomware como servicio (RaaS)?](https://netsenx.com/es/faq/what-is-ransomware-as-a-service)
- [¿Qué es la doble extorsión en el ransomware?](https://netsenx.com/es/faq/what-is-double-extortion-ransomware)
- [¿Qué es un sitio de filtraciones de ransomware?](https://netsenx.com/es/faq/what-is-a-ransomware-leak-site)