# ¿Por qué los grupos de ransomware cambian de nombre?

Sobre todo para escapar de la presión. Un nombre conocido atrae a las fuerzas del orden, las sanciones y las listas de bloqueo, y muchas aseguradoras y empresas se niegan a pagar a grupos sancionados, así que un nombre nuevo puede facilitar el cobro a los delincuentes. Un cambio de marca también puede seguir a una escisión interna, a una filtración de los chats del grupo o a una operación policial. Las fuentes oficiales documentan varios cambios así: la actualización de agosto de 2024 del aviso de CISA sobre Royal indica que BlackSuit es un cambio de marca de Royal, y el aviso de CISA de agosto de 2024 sobre RansomHub señala que la operación se conocía antes como Cyclops y Knight. Tras la filtración de los chats internos de Conti en 2022, sus miembros se dispersaron en otras operaciones. Para los defensores la lección es sencilla: el nombre de la nota de rescate cambia más rápido que las técnicas que hay detrás. Siga las técnicas, que cada aviso enumera con referencias a MITRE ATT&CK, no solo los nombres de marca.

FAQ: [Grupos y familias de ransomware](https://netsenx.com/es/faq/ransomware-families) · https://netsenx.com/es/faq/why-do-ransomware-groups-rebrand

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/blog/2026-10-24_ransomware-protection

## Preguntas relacionadas

- [¿Cómo debería usar una pequeña empresa un aviso sobre ransomware?](https://netsenx.com/es/faq/how-a-small-company-should-use-a-ransomware-advisory)
- [¿Qué es el ransomware LockBit?](https://netsenx.com/es/faq/what-is-lockbit-ransomware)
- [¿Qué es ALPHV, también llamado BlackCat?](https://netsenx.com/es/faq/what-is-alphv-blackcat-ransomware)
- [¿Qué es el ransomware Black Basta?](https://netsenx.com/es/faq/what-is-black-basta-ransomware)
- [¿Qué es el ransomware Akira?](https://netsenx.com/es/faq/what-is-akira-ransomware)