# ¿Qué es el ransomware RansomHub?

RansomHub fue una operación de ransomware como servicio que apareció en febrero de 2024 y creció rápido captando afiliados de otras plataformas, también tras el colapso de ALPHV y el desmantelamiento de LockBit. CISA, el FBI, el MS-ISAC y el departamento de salud de EE. UU. la describieron en el aviso conjunto AA24-242A del 29 de agosto de 2024: para entonces había cifrado y robado datos de al menos 210 víctimas, en sectores como agua, TI, servicios públicos, sanidad, servicios de emergencia, alimentación, servicios financieros y comunicaciones. El aviso señala que la operación se conocía antes como Cyclops y Knight y usa la doble extorsión. Los afiliados solían entrar por phishing, password spraying y la explotación de vulnerabilidades conocidas en sistemas expuestos a internet. Los investigadores informaron de que su infraestructura dejó de estar disponible en abril de 2025 y de que muchos afiliados se fueron a otro sitio. El patrón es la lección: las marcas van y vienen rápido, mientras que las técnicas de entrada y las defensas recomendadas siguen siendo las mismas.

FAQ: [Grupos y familias de ransomware](https://netsenx.com/es/faq/ransomware-families) · https://netsenx.com/es/faq/what-is-ransomhub-ransomware

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/blog/2026-10-24_ransomware-protection

## Preguntas relacionadas

- [¿Qué es el ransomware Cl0p?](https://netsenx.com/es/faq/what-is-cl0p-ransomware)
- [¿Qué es el ransomware BianLian?](https://netsenx.com/es/faq/what-is-bianlian-ransomware)
- [¿Qué fue el ransomware Hive?](https://netsenx.com/es/faq/what-was-hive-ransomware)
- [¿Qué fue el ransomware Conti?](https://netsenx.com/es/faq/what-was-conti-ransomware)
- [¿Qué son los ransomware Phobos y 8Base?](https://netsenx.com/es/faq/what-are-phobos-and-8base-ransomware)