# ¿Qué es el ransomware Rhysida?

Rhysida es un grupo de ransomware como servicio que apareció en mayo de 2023. CISA, el FBI y el MS-ISAC lo describieron en el aviso conjunto AA23-319A del 15 de noviembre de 2023, señalando que atacaba de forma oportunista en educación, sanidad, industria, TI y administración pública, con doble extorsión. Según el aviso, sus actores entraban sobre todo por servicios remotos externos como las VPN, a menudo con credenciales robadas donde no se exigía autenticación multifactor, por phishing y en algunos casos explotando la vulnerabilidad Zerologon en controladores de dominio. Una vez dentro, usaban herramientas de administración integradas y escritorio remoto para moverse, el patrón living off the land que se ve en muchos grupos. Para una pequeña empresa, el mensaje del aviso es conocido pero importante: exigir MFA en cada vía de acceso remoto, parchear los controladores de dominio, restringir el escritorio remoto y segmentar la red para que un solo punto de apoyo no lo exponga todo.

FAQ: [Grupos y familias de ransomware](https://netsenx.com/es/faq/ransomware-families) · https://netsenx.com/es/faq/what-is-rhysida-ransomware

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/blog/2026-10-24_ransomware-protection

## Preguntas relacionadas

- [¿Qué es el ransomware Medusa?](https://netsenx.com/es/faq/what-is-medusa-ransomware)
- [¿Qué es el ransomware RansomHub?](https://netsenx.com/es/faq/what-is-ransomhub-ransomware)
- [¿Qué es el ransomware Cl0p?](https://netsenx.com/es/faq/what-is-cl0p-ransomware)
- [¿Qué es el ransomware BianLian?](https://netsenx.com/es/faq/what-is-bianlian-ransomware)
- [¿Qué fue el ransomware Hive?](https://netsenx.com/es/faq/what-was-hive-ransomware)