¿Dónde encontrar información oficial sobre grupos de ransomware?

Empiece por las fuentes gubernamentales, que son gratuitas, fechadas y prudentes en lo que afirman. La agencia estadounidense CISA, con el FBI y agencias asociadas, publica la serie de avisos conjuntos StopRansomware, cada uno sobre un grupo, con sus técnicas conocidas, indicadores de compromiso y defensas recomendadas; cada aviso tiene un identificador, como AA24-131A, y una fecha. En Europa, consulte su CERT nacional o su agencia de ciberseguridad, que publica alertas en su idioma, el informe anual Threat Landscape de ENISA para las tendencias y Europol para desarticulaciones y detenciones. El proyecto No More Ransom recopila herramientas de descifrado gratuitas. Los informes de los fabricantes de seguridad añaden detalle pero también marketing, así que contraste sus cifras con una fuente oficial. Al leer un aviso, mire primero la fecha y el historial de actualizaciones: los grupos cambian de herramientas y los indicadores antiguos pierden valor rápido, mientras que las técnicas descritas suelen seguir vigentes mucho más tiempo.

← Las 25 preguntas sobre Grupos y familias de ransomwareTodos los temas