¿Qué es el ransomware RansomHub?

RansomHub fue una operación de ransomware como servicio que apareció en febrero de 2024 y creció rápido captando afiliados de otras plataformas, también tras el colapso de ALPHV y el desmantelamiento de LockBit. CISA, el FBI, el MS-ISAC y el departamento de salud de EE. UU. la describieron en el aviso conjunto AA24-242A del 29 de agosto de 2024: para entonces había cifrado y robado datos de al menos 210 víctimas, en sectores como agua, TI, servicios públicos, sanidad, servicios de emergencia, alimentación, servicios financieros y comunicaciones. El aviso señala que la operación se conocía antes como Cyclops y Knight y usa la doble extorsión. Los afiliados solían entrar por phishing, password spraying y la explotación de vulnerabilidades conocidas en sistemas expuestos a internet. Los investigadores informaron de que su infraestructura dejó de estar disponible en abril de 2025 y de que muchos afiliados se fueron a otro sitio. El patrón es la lección: las marcas van y vienen rápido, mientras que las técnicas de entrada y las defensas recomendadas siguen siendo las mismas.

← Las 25 preguntas sobre Grupos y familias de ransomwareTodos los temas