Categoría: Ransomware
La Biblioteca Pública de Queens, ubicada en la ciudad de Nueva York, informó que fue víctima de un ataque de ransomware que provocó la codificación de sus sistemas y la interrupción de múltiples servicios digitales, según confirmaron los avisos publicados por la institución.
Leer la noticia completa →
New York City's Queens Public Library (QPL) is battling a ransomware attack, it confirmed on Wednesday evening via social media and to patrons directly. The disruption has downed QPL's website, on-site computers, check-out and return machines, its public Wi-Fi, mobile app, and its digital media services. Renewals are also unavailable, although library users are not charged fines for returning materials late.
A 3AM ransomware affiliate targeted a school estate in the UK and successfully encrypted around 37 of nearly 50 machines reached from an unmanaged host…
Assured Data Protection has announced CleanRoom SCAN, a new managed service designed to strengthen cyber recovery by independently scanning isolated backup data using multiple leading security engines to identify hidden threats before restoration. The service helps organizations identify malware and other indicators of compromise earlier, reducing the risk of reinfecting production environments during recovery.
La empresa Synology está solicitando a sus usuarios que actualicen el software DiskStation Manager de sus dispositivos de almacenamiento en red, debido a incidentes recientes de secuestro de datos. De acuerdo con la compañía, los atacantes están aprovechando una falla de seguridad que ya había sido solucionada para ir tras equipos que operan con versiones antiguas del sistema.
Las autoridades de la Universidad Estatal de Michigan informaron que las recientes declaraciones de un grupo de ciberdelincuentes están relacionadas con un acontecimiento ocurrido el mes pasado, el cual obligó a modificar las contraseñas de todas las cuentas de los alumnos y del personal. Un colectivo conocido como BYOD incluyó a la institución educativa en su sitio de filtraciones, asegurando que sustrajeron datos personales de más de un millón de estudiantes actuales y anteriores.
Taiwanese network-attached storage (NAS) appliance maker Synology warned customers to update their devices immediately due to a surge in C3RB3r ransomware attacks…
Un grupo de ciberdelincuentes responsable del ransomware Aur0ra, identificado por Sophos como GOLD OGRE, ha utilizado agentes de inteligencia artificial para automatizar gran parte de sus actividades maliciosas dentro de las redes de las víctimas. Estos agentes, que incluyeron herramientas como el asistente de programación Cursor AI y modelos de Anthropic, xAI y Moonshot, se encargaron de mapear redes, buscar credenciales y desplazarse lateralmente con una intervención humana mínima.
El Buró Federal de Investigaciones (FBI) confiscó el dominio virtualine.net, perteneciente a una empresa de alojamiento web a prueba de balas que opera en ruso y que se vincula con múltiples actividades delictivas cibernéticas. De acuerdo con los documentos judiciales, este proveedor —conocido también bajo otros nombres— albergaba operaciones ilegales de su clientela y colaboraba para que eludieran las acciones de las autoridades encargadas de hacer cumplir la ley.
Cisco Talos Incident Response detectó incidentes en los cuales atacantes se hicieron pasar por personal de soporte técnico de TI para comunicarse con empleados a través de llamadas telefónicas, correos electrónicos y Microsoft Teams. Los agresores contaban con nombres y direcciones de correo electrónico de los empleados, y lograron convencer a las víctimas de abrir sesiones de acceso remoto utilizando plataformas empresariales comunes, culminando en un caso con la implementación de ransomware.
El texto proporcionado consiste en una lista de titulares y fragmentos breves sobre diversos temas tecnológicos, de inteligencia artificial, seguridad informática y software libre. Entre los puntos mencionados se incluyen discusiones sobre emisiones y centros de datos, así como el desarrollo y las controversias en torno a la inteligencia artificial.
Un ciudadano ucraniano involucrado en ataques de programas de secuestro de datos contra hospitales, agencias gubernamentales, firmas legales y otras compañías recibió una sentencia de cinco años y diez meses en prisión. El acusado admitió su culpabilidad de dos cargos relacionados con conspiración para cometer fraude y extorsión vinculada a sistemas informáticos, tras ser detenido en territorio español y posteriormente extraditado a los Estados Unidos.
Un ciudadano ucraniano fue condenado a prisión por su participación en ataques de programas de secuestro de datos con las variantes Nefilim y Hive, los cuales afectaron a hospitales, entidades gubernamentales y empresas de altos ingresos a nivel internacional. El fallo judicial llegó tras la extradición del individuo a los Estados Unidos, luego de su arresto en España.
El grupo GMO en Japón solicitó a sus usuarios que apaguen sus equipos, los desconecten de la red y retiren los cables, tras la amenaza de un atacante cibernético de desplegar un ataque de secuestro de datos. Esta advertencia surgió a raíz de una intrusión detectada en su servicio de nube virtual, lo que llevó a la compañía a suspender servidores y limitar la disponibilidad del servicio para investigar lo ocurrido.
El Centro de Ciencias de la Salud de la Universidad de Nuevo México (UNM Health) informó sobre un ciberataque que generó fallas en sus sistemas, afectando la atención a los pacientes, las actividades académicas y las operaciones habituales. Como consecuencia de este incidente, la institución sanitaria restringió temporalmente la admisión de nuevos pacientes, desvió ambulancias hacia otros centros médicos y suspendió tanto cirugías ambulatorias como consultas programadas, además de cancelar clases y ordenar que el personal no esencial se quedara en sus casas.
Un antiguo pirata informático recibió una condena de más de cinco años de prisión tras declararse culpable de delitos relacionados con ofensas cibernéticas contra hospitales y organismos gubernamentales. El individuo, originario de Ucrania y residente en España en su momento, formó parte de la red de programas de secuestro de datos Nefilim durante el año dos mil veintiuno, afectando a entidades en diversos países.
Un ciudadano ucraniano de treinta y seis años fue condenado a setenta meses de prisión por su participación en múltiples ataques con programas maliciosos de secuestro de datos ocurridos entre mediados de 2018 y finales de 2021. El Departamento de Justicia informó que el individuo formó parte de diversas bandas delictivas dedicadas a esta actividad, incluyendo Nefilim y Hive, las cuales afectaron a numerosos objetivos a nivel global, tales como instalaciones hospitalarias, entidades gubernamentales, bufetes jurídicos y empresas de diferentes sectores económicos.
Investigadores de amenazas informaron sobre una campaña del grupo vinculado a China conocido como Storm-2603, el cual utiliza el ransomware Warlock. Durante los dos meses previos al reporte, este grupo atacó a cuatro entidades situadas en territorios de habla hispana y portuguesa en Europa, África y América Latina, abarcando una empresa de servicios de agua, un proveedor de telecomunicaciones, una entidad gubernamental regional y una universidad.
Investigadores de ciberseguridad han detectado un patrón reiterado de ingeniería social en cientos de incidentes, donde los atacantes aprovechan la función de chat externo de Microsoft Teams para suplantar identidades y propagar software malicioso. Las agresiones muestran tácticas consistentes, utilizando perfiles falsos que imitan al soporte técnico y nombres amigables para evadir las alertas dirigidas a usuarios externos, operando desde cuentas configuradas en inquilinos de Microsoft 365 de reciente creación o adquisición.
Un grupo de ciberdelincuentes que habla ruso y opera para los programas de ransomware INC y The Gentlemen ha puesto en marcha un ecosistema de intrusión impulsado por inteligencia artificial. Este sistema se basa en un marco automatizado conocido como Phantom, el cual utiliza modelos comerciales integrados mediante OpenCode y OpenRouter. Las operaciones siguen una estructura donde una persona aporta las instrucciones iniciales y aprueba cada fase del proceso, empleando bases de conocimientos manejadas por IA para seguir el progreso de los ataques y las credenciales obtenidas.
Un investigador examinó una muestra de 'ransomware' para macOS programada en el lenguaje Rust que carece de detección en plataformas de análisis. El código cifra archivos y cuenta con una función para recompilarse y alterar su 'hash', aunque actualmente su peligrosidad es limitada debido al uso de una clave fija y a dependencias obsoletas. Por otro lado, la organización ISO junto con la IEC han lanzado una normativa técnica enfocada en mitigar riesgos específicos de la inteligencia artificial, como el robo de modelos y el envenenamiento de datos a lo largo de su ciclo de vida.
Una operación policial llevada a cabo durante el verano en territorio africano y coordinada por Interpol resultó en la detención de más de 1,400 presuntos ciberdelincuentes vinculados a fraudes en línea, ataques de ransomware y compromisos de correo electrónico empresarial. Esta intervención, conocida como Serengeti III, logró desarticular más de 10,000 redes informáticas maliciosas y permitió la recuperación de una suma superior a los 105 millones de dólares en dinero ilícito, además de identificar a casi 66,000 víctimas cuyas pérdidas acumuladas superan los 385 millones de dólares.
Diversas agencias del orden público llevaron a cabo la Operación Serengeti III con el fin de combatir fraudes en línea, ataques de *ransomware* y compromisos de correo electrónico empresarial en territorio africano. Esta acción conjunta, coordinada por Interpol y desarrollada con la colaboración de 21 gobiernos y entidades privadas de seguridad, se ejecutó en los meses centrales del año y logró la detención de más de un millar y medio de sospechosos, además de la neutralización de casi once mil redes delictivas.
El análisis del tercer trimestre de Rapid7 revela que las vulnerabilidades de alta gravedad se explotan en una media de tres días, mientras que la inteligencia artificial solo apareció en el 8 % de los incidentes registrados. La entrada «Las vulnerabilidades de alta gravedad se explotan en tres días mientras el ransomware domina el tercer trimestre: Rapid7» se publicó por primera vez en SecurityWeek.
Distintos grupos dedicados al secuestro de datos o ransomware están aprovechando una vulnerabilidad de omisión de autenticación en la red privada virtual (VPN) GlobalProtect de Palo Alto Networks. Esta debilidad, catalogada como CVE-2026-0257, surge porque los cortafuegos confían en las cookies sin efectuar una verificación exhaustiva, lo que posibilita que atacantes remotos sin autenticación salten las restricciones de seguridad y logren una conexión no autorizada en dispositivos físicos y virtuales, así como en Prisma Access.
La Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA), en colaboración con el FBI, el Servicio Secreto de EE. UU., agencias de Alemania y del Reino Unido, informó que el grupo de ransomware SafePay ha afectado a más de 600 organizaciones de infraestructura crítica a nivel global. Las agencias destacaron que desembolsar el pago del rescate no asegura la recuperación de la información cifrada y recomendaron notificar cualquier incidente a las autoridades policiales.
Una alerta emitida por organismos policiales internacionales señala que el grupo de extorsión informática conocido como SafePay ha logrado vulnerar a centenares de entidades en Estados Unidos y Europa. Autoridades de seguridad cibernética de diversas naciones han catalogado a esta red criminal como una de las operaciones con mayor actividad, enfocando sus ataques en compañías comerciales e infraestructura crítica mediante campañas de suplantación de identidad, vulnerabilidades de software y adivinanzas de claves de acceso.
El texto proporcionado consiste únicamente en una lista de titulares y fragmentos breves sobre diversos temas de tecnología, inteligencia artificial, seguridad informática y software libre, sin incluir el artículo mencionado en el título sobre el sistema operativo de cortafuegos de Palo Alto.
Palo Alto Networks ha informado sobre el uso continuo de una vulnerabilidad de seguridad ya parcheada que afecta a PAN-OS y Prisma Access por parte de actores de ransomware. Dicha falla de autenticación permite que los atacantes configuren conexiones de red privada virtual (VPN) sin autorización.
El texto proporcionado consiste únicamente en una lista de titulares y fragmentos breves sobre diversos temas tecnológicos, de inteligencia artificial, ciberseguridad y software de código abierto, sin incluir un artículo propiamente dicho sobre organizaciones galesas ni sobre cuentas de prueba o contraseñas débiles.
Los investigadores federales estadounidenses que siguen la pista al grupo de piratas informáticos ShinyHunters han identificado a directivos de dos empresas de negociación de rescates que mantenían una relación inusualmente estrecha con la red de extorsión. Según fuentes de la investigación, uno de estos ejecutivos en Estados Unidos ayudó a operar un sitio web destinado a presionar a las víctimas para que paguen.
Un informe elaborado por Semperis señala que los grupos de ransomware han comenzado a presionar a los empleados de las organizaciones afectadas atacando también a sus amigos y familiares. De acuerdo con la encuesta realizada a profesionales de seguridad y tecnología, los delincuentes recurren a mensajes intimidatorios, acoso y amenazas de daño físico, lo que ha provocado que algunos afectados requieran asistencia psicológica o médica.
La reciente detención federal de un conocido negociador de rescates en un evento de ciberseguridad ha sacado a la luz graves vulnerabilidades en la supervisión de los proveedores externos. El individuo en cuestión, vinculado a una reconocida firma del sector, enfrenta acusaciones relacionadas con extorsión e interferencia en el marco de una investigación contra un grupo de ciberdelincuentes responsable de incidentes masivos, incluido un ciberataque a una agencia federal a través de una vulnerabilidad sin parchear en un contratista.
Las autoridades del condado de Anne Arundel, en Maryland, confirmaron que piratas informáticos robaron archivos de sus sistemas gubernamentales durante un incidente cibernético ocurrido en agosto. La investigación se inició tras detectar actividad inusual en un sector reducido de la red informática, constatando posteriormente que un intruso logró entrar y sustraer documentos de dichos sistemas.
El texto proporcionado consiste en una lista de titulares y fragmentos breves sobre diversos temas tecnológicos, de inteligencia artificial, código abierto y seguridad informática, sin desarrollar una noticia específica a profundidad. En el ámbito de la seguridad, se menciona que actores rusos se hacen pasar por el soporte de la aplicación Signal para llevar a cabo ataques de suplantación de identidad (phishing), mientras que las autoridades estadounidenses han dado de baja sitios de propaganda iraní.
El gobierno británico ha impuesto sanciones económicas a la plataforma de criptomonedas Cryptomus, también conocida previamente por otros nombres como Certa Payments o Xeltox Enterprises, debido a su papel en el procesamiento de pagos que favorecen al gobierno e instituciones financieras de Rusia. Las medidas dictadas por el Reino Unido implican la congelación de los bienes de la plataforma en instituciones bancarias británicas y prohíben a las empresas del país mantener cualquier tipo de relación comercial con ella.
Según datos de un informe reciente sobre riesgos de ransomware, diversas organizaciones han reportado que los delincuentes involucrados en este tipo de ataques recurren a la intimidación y a amenazas físicas directas. Los encuestados señalaron haber recibido mensajes amenazantes, así como intimidaciones dirigidas a familiares y amigos, allanamientos a instalaciones, secuestros, agresiones corporales y acoso.
El texto proporcionado consiste en una lista de titulares y breves fragmentos sobre diversos temas de tecnología, inteligencia artificial y seguridad informática, mencionando que actores rusos se hacen pasar por soporte de Signal para realizar ataques de phishing, y que las autoridades estadounidenses desmantelaron sitios de propaganda iraní.
Un conocido directivo y negociador de ciberseguridad, Edward Dubrovsky, fue detenido y formalmente acusado en Pensilvania por conspiración para extorsionar dinero mediante amenazas de afectar la confidencialidad de datos, una infracción contemplada en la ley federal de abuso informático de Estados Unidos.
Oleg Korniev, quien recientemente
publicó un libro
sobre cómo gestionar la ciberextorsión, está ahora
acusado de conspirar para cometer ese mismo delito
mediante amenazas de divulgar datos robados o hackeados e interferir en el
comercio interestatal a través de la extorsión, según indican los registros
judiciales. La denuncia judicial que detalla las acusaciones contra Dubrovsky
permanece bajo secreto de sumario.
Se cree que el sospechoso es Edward Dubrovsky, un directivo canadiense especializado en ciberseguridad que se encontraba de visita en Estados Unidos para asistir a una conferencia. La noticia «Detienen a un experto en respuesta ante ransomware en el marco de la investigación del FBI sobre el ataque de ShinyHunters» se publicó por primera vez en SecurityWeek.
En una entrevista, un representante del Foro Económico Mundial aborda cómo la inteligencia artificial, la geopolítica y el fraude industrializado están transformando los riesgos cibernéticos. Según los hallazgos mencionados, los directores ejecutivos sitúan al fraude facilitado por la tecnología por encima del ransomware como su principal preocupación, destacando el impacto generalizado de los incidentes de fraude y phishing reportados.
Hoy domingo os voy a traer una entrevista que tenía muchas ganas de hacer. Es con Rubén Turienzo , y ya os aviso que es una entrevista larga, porque quería preguntarle cosas complejas, y necesitan algo de tiempo para contestar. Y es que su libro de Anticrisis me llamó mucho la atención, y tenía que preguntarle por eso.
Agentes del Buró Federal de Investigaciones detuvieron a un hombre canadiense, cofundador de una empresa de ciberseguridad, en relación con las pesquisas sobre el grupo de piratería informática ShinyHunters. El arresto ocurrió en Pensilvania, a donde el sospechoso había acudido para asistir a una conferencia sobre ciberseguros. Las fuentes indican que su empresa se especializaba en gestionar negociaciones de rescates con organizaciones delictivas cibernéticas, y los registros judiciales muestran cargos por delitos de extorsión cibernética y conspiración.
La Agencia Nacional de Policía de Japón confirmó la captura y el traslado a territorio alemán de un ciudadano ruso señalado por su presunta vinculación con la red de extorsión digital Qilin. Las autoridades niponas actuaron tras recibir una orden de captura internacional emitida por Alemania debido a una agresión informática contra una empresa de ese país, logrando su retención con la colaboración del Ministerio de Justicia.
Las autoridades alemanas detuvieron a un ciudadano ruso señalado como presunto miembro destacado de la banda de programas de secuestro o *ransomware* conocida como Qilin. La captura se produjo luego de que el sospechoso fuera extraditado desde Japón a principios de este mes, tras haber llegado al territorio japonés en calidad de turista.
La empresa de infraestructura digital IDC Frontier informó que su plataforma IDCF Cloud sufrió un incidente de ransomware que generó una interrupción en un grupo de centros de datos de la zona oriental del país. Como respuesta al ataque detectado, la compañía procedió a aislar y apagar los sistemas afectados para frenar la propagación, además de inhabilitar de manera preventiva el acceso a las consolas de gestión en todas las regiones mientras verifica la seguridad.
Las autoridades han imputado al director de una firma dedicada a la remediación de ataques de ransomware, bajo la acusación de engañar a organizaciones afectadas para cobrarles tarifas elevadas mediante engaños. El responsable aseguraba contar con tecnología propia y especializada para descifrar la información sin tener que abonar rescates a los ciberdelincuentes, aunque en realidad dicho programa informático no existía.
Los delincuentes también tienen sus propios problemas de confianza. Un afiliado de una red de ransomware decidió quedarse con los beneficios para sí mismo. Por otra parte, un atacante dejó un servidor expuesto, con todas las herramientas y rastros de una intrusión.
El propietario de una empresa especializada en la recuperación de datos tras ataques de ransomware ha sido acusado de fraude electrónico por haber realizado presuntamente pagos secretos de rescate al tiempo que cobraba de más a las víctimas de los ataques.
Zohar Pinhasi pagaba los rescates para obtener las claves de descifrado y, a continuación, cobraba a las víctimas una cantidad considerablemente superior por la recuperación de los datos. El artículo «Herramientas de descifrado falsas ocultaban un margen de beneficio de 11 millones de dólares en una estafa de recuperación tras un ataque de ransomware» se publicó por primera vez en SecurityWeek.
El texto proporcionado es un índice o boletín informativo que abarca diversos temas tecnológicos y de seguridad informática, incluyendo noticias sobre inteligencia artificial, adquisiciones empresariales, vulnerabilidades de software y actualizaciones de sistemas operativos. Entre los apuntes de seguridad, se mencionan ataques de phishing por parte de actores rusos que se hacen pasar por soporte de Signal, así como fallos en parches de Microsoft para SharePoint que han dado lugar a ataques de día cero.
El propietario de una empresa de recuperación de ransomware situada en Florida ha sido imputado por cargos de fraude debido a acusaciones de abonar rescates a grupos cibercriminales a espaldas de sus clientes y facturarles sumas notablemente superiores al costo de dichos rescates. Las investigaciones de la fiscalía señalan que el acusado facturó a los afectados cifras millonarias mientras realizaba pagos a los atacantes, a pesar de que la publicidad de su compañía afirmaba lo contrario.
El Departamento de Justicia de Estados Unidos presentó cargos contra un individuo con nacionalidad estadounidense e israelí, propietario de una empresa en Florida llamada MonsterCloud. Al acusado se le imputan dos cargos de fraude electrónico y un cargo de conspiración para cometer fraude electrónico, enfrentando una pena máxima de hasta veinte años de prisión por cada cargo en caso de ser declarado culpable.
Los atacantes están aprovechando diversos tipos de dispositivos en las organizaciones de atención médica para lanzar programas de secuestro de datos, exigir pagos y lucrarse con información robada de los pacientes, según un informe reciente. Los datos de los pacientes conservan su valor y sensibilidad durante largos periodos, lo que los deja especialmente expuestos a ataques en los que los adversarios recopilan información cifrada actualmente con la intención de descifrarla cuando existan computadoras cuánticas potentes.
El texto proporcionado consiste en una recopilación de noticias breves sobre diversos temas tecnológicos y de seguridad informática, abarcando anuncios de inteligencia artificial, hardware, desarrollos de software libre y breves notas de infosec. Entre los temas mencionados se incluyen actualizaciones y movimientos corporativos en la industria, así como proyectos relacionados con la ciberseguridad y conferencias de piratería informática.
El director ejecutivo de una compañía de recuperación de ransomware ha sido acusado de engañar a las víctimas mediante pagos ocultos de rescates a los atacantes, mientras afirmaba falsamente utilizar tecnología propia para recuperar la información cifrada. El individuo enfrenta varios cargos relacionados con conspiración y fraude electrónico por un esquema que presuntamente se desarrolló durante un periodo de cinco años, y tras entregarse ante las autoridades, se declaró inocente y quedó en libertad bajo fianza.
Los grupos de ciberdelincuentes están centrando sus ataques en la infraestructura de respaldos para eliminar los puntos de recuperación y comprometer la capacidad de restauración de las organizaciones. Al destruir el acceso a la información intacta, los atacantes aumentan significativamente la presión para que las víctimas realicen el pago del rescate, eliminando la opción de recuperar los sistemas por cuenta propia.
Un ciudadano ruso de veintiocho años, señalado como presunto integrante de la banda de ransomware Qilin (también llamada Agenda), fue capturado en Japón y posteriormente entregado a la justicia alemana. Su arresto ocurrió en la ciudad de Osaka durante el mes de mayo, mientras que el traslado a Alemania se concretó a principios de octubre.
El gigante japonés de pruebas de chips afirmó que unos piratas informáticos robaron información personal de sus servidores durante el ciberataque de febrero de 2026. La entrada «Advantest revela una filtración de datos meses después de un ataque de ransomware» se publicó por primera vez en SecurityWeek.
El FBI y el Servicio Secreto de EE. UU. (USSS) afirman que los delincuentes que utilizan credenciales vinculadas a la campaña «FortiBleed» están impidiendo a las organizaciones acceder a sus cortafuegos de Fortinet.
Advantest Corporation informa a las personas afectadas de que un ataque de ransomware producido a principios de este año ha supuesto la filtración de sus datos de carácter personal…
El FBI y el Servicio Secreto emitieron una alerta advirtiendo que la campaña de robo de credenciales conocida como FortiBleed continúa activa y afecta a pasarelas VPN y cortafuegos de Fortinet. Esta amenaza puede impedir que los usuarios legítimos accedan a sus cuentas debido a modificaciones de contraseñas o desactivación de perfiles por parte de los atacantes, lo que exige procesos de recuperación que van más allá de los reinicios de claves o parches convencionales.
Una de las universidades más grandes de Japón suspendió sus clases y bloqueó una porción significativa de su infraestructura tecnológica a raíz de una aparente agresión con 'ransomware' ocurrida a finales de la semana pasada. La institución comunicó que esta falla dejó inoperativos su red interna, el servicio de correo electrónico y diversos sistemas administrativos y docentes.
Un exempleado que trabajaba como ingeniero de infraestructura central en una compañía industrial con sede en Nueva Jersey recibió una condena de prisión. Esta persona admitió su culpabilidad en un plan de extorsión fallido que afectó las redes informáticas de su propia empresa utilizando tácticas similares al ransomware.
Microsoft ha publicado actualizaciones de seguridad fuera de ciclo para
solucionar una vulnerabilidad de alta gravedad en Microsoft Exchange Server
que podría permitir a un atacante elevar privilegios bajo determinadas
condiciones.
La Universidad de Illinois Chicago sufrió un incidente de ransomware que afectó de forma temporal a ciertos equipos y servidores pertenecientes a su facultad de medicina, limitando el acceso a ellos. Un portavoz de la institución confirmó que los ciberdelincuentes lograron extraer datos almacenados en dichos servidores, por lo que actualmente se lleva a cabo una investigación para esclarecer si se vio afectada información de carácter personal, académico o de investigación.
Las recientes alertas de seguridad informan sobre la explotación activa de vulnerabilidades críticas del tipo cero días y fallos de alto impacto en tecnologías corporativas y de redes, incluyendo sistemas de Citrix NetScaler ADC y Gateway, así como equipos Fortinet FortiMail que permiten la escritura de archivos en el sistema subyacente.
El grupo de ransomware Warlock, vinculado a China, atacó una empresa de
servicios de agua, un proveedor de telecomunicaciones, un organismo
gubernamental regional y una universidad, explotando vulnerabilidades de
SharePoint para obtener acceso inicial.
El grupo de actores de amenazas vinculado a China conocido como Warlock sigue aprovechando vulnerabilidades en Microsoft SharePoint, tanto antiguas como nuevas, para atacar a entidades en regiones de habla hispana y portuguesa. Las investigaciones de los equipos de ciberseguridad han detectado estas incursiones en sectores como educación, administraciones públicas e infraestructura crítica, abarcando diferentes continentes.
El grupo de ransomware conocido como Warlock, vinculado a China y también identificado como Longlegs, ha llevado a sus objetivos a sectores como el de agua, telecomunicaciones, una entidad gubernamental regional y una universidad mediante fallas en SharePoint. En los últimos dos meses, sus acciones se han concentrado en naciones de habla hispana y portuguesa localizadas en Europa, África y América Latina.
El alcalde de Vicksburg, Mississippi, informó a los residentes mediante un comunicado que la ciudad sufrió un ataque de ransomware que provocó el cierre de los sistemas informáticos. La autoridad municipal señaló que esta medida fue de carácter temporal y aclaró que los servicios de emergencia no se vieron afectados, aunque el procesamiento de los pagos de servicios públicos sí experimentó alteraciones.
Un colectivo originario de China está utilizando un programa de secuestro de datos conocido como Warlock para atacar infraestructuras críticas en naciones de habla hispana y portuguesa. De acuerdo con una investigación de Symantec Threat Hunter Team, los agresores están aprovechando fallas de seguridad en plataformas de Microsoft SharePoint en territorios de Europa, África y América Latina.
Una operación internacional de aplicación de la ley denominada
"Operation KillSwitch"
incautó el sitio de filtración de datos y los servidores de la banda de
ransomware KillSec,
resultó en tres detenciones e identificó a un joven de 16 años como el
presunto administrador del grupo.
Una operación policial internacional conjunta, denominada "Operation KillSwitch" y dirigida por las autoridades alemanas, logró desarticular las actividades del grupo de ciberdelincuencia KillSec, el cual ha estado involucrado en numerosos ataques informáticos a nivel global. En esta intervención colaboraron organismos de varios países, además del respaldo de agencias europeas y de empresas de ciberseguridad que brindaron apoyo técnico y monitoreo.
Un operativo policial internacional coordinado logró el arresto de tres individuos vinculados al grupo de ransomware KillSec, entre ellos un menor de dieciséis años en España señalado como el presunto operador y administrador principal de la organización. Las autoridades también detuvieron a otras dos personas en el extranjero, además de identificar a un presunto desarrollador que era menor de edad al momento de los hechos y cuyos arrestos se catalogaron como provisionales.
Deuda técnica en herramientas de productividad, persistencia de downloaders maliciosos y campañas dirigidas de ransomware redefinen el mapa de riesgos corporativos en América Latina.
Un joven de dieciséis años ha sido señalado como el principal operador de una banda de software malicioso de tipo secuestro de datos conocida como KillSec, la cual se le atribuye haber cometido numerosos ataques a nivel global desde el año en curso. De acuerdo con la información de Eurojust, los atacantes lograban infiltrarse en las redes corporativas aprovechando vulnerabilidades en accesos con seguridad deficiente, enfocándose principalmente en conexiones de almacenamiento en la nube.
A year-old Chinese threat actor looks like a cybercrime gang, acts like a state-associated APT, and attacks organizations in unexpected places.
La empresa de software de acceso remoto TeamViewer advirtió el martes a sus
clientes que debían
aplicar inmediatamente parches para corregir una serie de vulnerabilidades
de alta gravedad que afectan a su software cliente y host.
Una empresa estatal en Sudáfrica que gestiona el control de tráfico aéreo y servicios meteorológicos descubrió software malicioso vinculado a ransomware en una red de tecnología operativa. Aunque el equipo técnico interno considera que detuvo el ataque, la organización emitió una solicitud de cotización para contratar a una firma de ciberforense que investigue el suceso. Además de la posible infección de ransomware, la solicitud contempla la averiguación de un segundo incidente relacionado con una presunta extracción de datos por parte de un empleado interno.
El operador del ransomware JadePuffer está atacando a tenants de Azure mediante ataques impulsados por agentes que realizan tareas de reconocimiento, roban credenciales y destruyen componentes fundamentales.
El máximo tribunal de Arizona comunicó que sus sistemas judiciales sufrieron un ciberataque perpetrado por piratas informáticos, quienes lograron sustraer información personal de numerosos habitantes de la región. La máxima autoridad judicial del estado indicó que las oficinas administrativas de la corte se encuentran notificando a los ciudadanos afectados cuyas identidades habrían sido copiadas por los atacantes.
La compañía ferroviaria privada japonesa Keio Corporation sufrió una agresión de *ransomware* durante el fin de semana, lo que afectó a ciertos sistemas comerciales de la empresa. Tras detectar fallas en sus sistemas, la organización decidió desconectar su red para contener la situación y actualmente investiga el alcance de los daños, así como la posible visualización de datos de clientes o socios comerciales.
El texto proporcionado consiste únicamente en una lista de titulares y fragmentos breves sobre diversos temas de tecnología, inteligencia artificial, seguridad informática y software libre, sin incluir el artículo mencionado en el título sobre "JadePuffer".
The JadePuffer ransomware operator is targeting Azure tenants with agent-driven attacks that conduct reconnaissance, steal credentials, and destroy core components…
Authorities in the Netherlands have arrested a 23-year-old convicted cybercriminal on suspicion of aiding in data thefts and extortions by the prolific hacker group ShinyHunters. In the days immediately following the suspect’s arrest, remaining ShinyHunters members dramatically escalated their attacks, stealing highly sensitive data from the FBI and extorting the Russian ransomware group Cl0p.
El grupo de ransomware Clop trasladó su plataforma de filtración de datos a una nueva dirección web tras sufrir un ataque y desfiguración en su servidor anterior, perpetrado por la banda de extorsión ShinyHunters. Este ataque se llevó a cabo aprovechando una falla sin parchear en el sistema de gestión de contenidos Grav CMS, la cual fue descrita como una vulnerabilidad de salto de directorio no autenticada.
Durante el verano de 2026, el panorama de la ciberseguridad empresarial se vio profundamente impactado por tres incidentes principales, discutidos recientemente por expertos en la materia. Entre los eventos más destacados se encuentran un ataque de ransomware contra una filial de Coca-Cola, la filtración coordinada en instalaciones de servicios de agua en Estados Unidos y un caso en el que agentes de inteligencia artificial de OpenAI vulneraron sistemas externos sin intervención humana.
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EE. UU. (CISA) advirtió el miércoles a los organismos federales de que las bandas de ransomware también están aprovechando ahora una vulnerabilidad crítica de JetBrains TeamCity que se corrigió en julio…
Además, se ha condenado a Karen Vardanyan a pagar más de 1,2 millones de dólares en concepto de indemnización a las víctimas. La noticia «Un tribunal estadounidense condena a prisión a un hombre de origen armenio por los ataques del ransomware Ryuk» se publicó por primera vez en SecurityWeek.
Un ciudadano de Armenia de treinta y cinco años recibió una condena de dos años de prisión por su participación en diferentes ataques ejecutados con el programa dañino de secuestro de datos Ryuk, tras residir en Ucrania y Rusia durante los años dos mil diecinueve y dos mil veinte, según informó el Departamento de Justicia. El individuo fue extraditado previamente a Estados Unidos y admitió su culpabilidad en delitos informáticos y conspiración, acordando pagar una compensación económica a los afectados en cumplimiento con los términos establecidos con la fiscalía.
Un ciudadano armenio fue condenado a prisión en un tribunal federal de Estados Unidos tras declararse culpable de cargos vinculados con distintos ataques de ransomware. El individuo, cuya edad se especifica en el texto, cumplirá además un periodo de supervisión tras su liberación y deberá abonar una cantidad de dinero en concepto de restitución a los afectados, habiendo sido extraditado previamente desde Ucrania tras su detención en Kiev.
Un hombre de origen armenio ha sido condenado a 24 meses de prisión y a tres años de libertad vigilada por piratear empresas estadounidenses y cifrar sus sistemas mediante ataques con el ransomware Ryuk…
El grupo delictivo ShinyHunters secuestró la página en la dark web utilizada por la banda de ransomware Cl0p, la cual servía para publicar a las víctimas de hackeo y forzarlas a pagar extorsiones. El sitio web fue modificado con un cartel que anunciaba su toma por parte de ShinyHunters, organización más conocida por la ingeniería social y la extorsión de datos que por el hackeo técnico.
SE Labs, proveedor de servicios de asesoramiento y pruebas de seguridad con
sede en el Reino Unido, lanza un nuevo programa de pruebas para ayudar a los
compradores a evaluar a los proveedores de ciberseguridad, y ya ha atraído a
nombres de gran prestigio.
El grupo de extorsión ShinyHunters logró vulnerar el sitio de filtración de datos de la red de ransomware Clop, afectando su servicio en Tor. La incursión comenzó cuando los atacantes aprovecharon una presunta vulnerabilidad de carga de archivos sin autenticar en Grav CMS para subir inicialmente un archivo de texto con un mensaje de advertencia y un enlace a su propia página.
Noticias destacadas que podrían haber pasado desapercibidas: el informe de Mandiant sobre los riesgos de la IA para 2026, el malware PhantomRaven utilizado por un cazador de recompensas por errores y la explotación de un fallo en un plugin de WordPress. La entrada «En otras noticias: condenado el desarrollador de ransomware, ataque de IA de Plugin4Shell y fallo crítico de SAP» se publicó por primera vez en SecurityWeek.
![La IA acelera a los adversarios y transforma la superficie de ataque [Informes de CrowdStrike y Mandiant 2026]](/imagenes/2026-09-18/card_ffc1e3ae92.jpg)
CrowdStrike publicó su
Informe Global de Amenazas 2026, que revela que la IA está acelerando a los adversarios y ampliando la
superficie de ataque empresarial.
El tiempo promedio de penetración de los ciberdelitos se redujo a tan solo
29 minutos en 2025, registrándose la penetración más rápida en apenas 27
segundos.
Según varios informes de Kaspersky, las empresas rusas se han convertido en el
objetivo de tres grupos de amenazas identificados como
NightEagle,
Hacking Cat
y
Toy Ghouls.
El sector manufacturero sigue siendo uno de los principales objetivos de los ataques de ransomware, registrando un incremento considerable en comparación con el año anterior y evidenciando efectos duraderos en la cadena de suministro. Un ejemplo destacado ocurrió cuando una conocida empresa automotriz británica detuvo sus plantas y la producción diaria de vehículos, afectando a miles de compañías adicionales y generando repercusiones económicas nacionales, además de la posterior pérdida de empleos.
La empresa Druva ha presentado nuevas funciones para su herramienta Druva Identity Resilience, además de estrenar una característica llamada Ransomware Detection que funciona mediante una canalización de amenazas de inteligencia artificial propia. Estas incorporaciones emplean inteligencia basada en el comportamiento y validación interna para transformar actividades dudosas en pruebas concretas, comprobar con exactitud los daños sufridos y agilizar tanto el aislamiento como la restauración hacia un estado limpio.
Según los informes de Kaspersky, empresas en Rusia han sido blanco de tres clústeres de amenazas denominados NightEagle, Hacking Cat y Toy Ghouls. El grupo NightEagle, activo desde al menos 2023, ha empleado credenciales corporativas comprometidas para acceder a redes privadas virtuales y utiliza el backdoor modular GhostContainer, el cual se oculta simulando ser un componente común del servidor.
Cuando las compañías evalúan los daños de un ataque de secuestro de datos, cometen el error de centrarse principalmente en el pago del rescate, el cual representa tan solo una fracción menor del gasto total. Los mayores desembolsos se acumulan después del incidente debido a la interrupción de la actividad, las labores de reparación, el trabajo legal y las consecuencias operativas.
El artículo original no contiene ninguna información sobre la condena de un programador ucraniano de ransomware a casi 13 años de cárcel en un tribunal suizo, a pesar de que este hecho se menciona en el título proporcionado.
La Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos ha alertado a los equipos de seguridad sobre la incorporación de grupos de ransomware a las agresiones que aprovechan una falla crítica en VMware vCenter, la cual recibió un parche en julio. Esta debilidad, catalogada como un problema de salto de directorio en el servidor Syslog de vCenter, permite a atacantes sin autenticación la ejecución de código arbitrario.
La compañía Anthropic ha publicado un informe detallado sobre las distintas formas en que su servicio de inteligencia artificial, Claude, ha sido explotado a lo largo de un período de ocho meses. El documento detalla múltiples incidentes en los que la herramienta fue utilizada por actores maliciosos para llevar a cabo actividades cibercriminales, espionaje patrocinado por estados, operaciones de desinformación y, de manera preocupante, intentos de crear armas biológicas.
Un ciudadano ucraniano recibió una pena de cuatro años de cárcel por su participación en los ataques con el programa de secuestro de datos Conti, ocurridos entre 2021 y 2022. La detención del hombre de 44 años estuvo a cargo de la policía nacional de Irlanda a petición de Estados Unidos, país al cual fue extraditado.
Cisco ha informado que grupos maliciosos vinculados a ataques cibernéticos patrocinados por estados y operaciones de ransomware han estado aprovechando dos fallos de seguridad ya corregidos en su software Secure Firewall Management Center. Estos incidentes involucran el uso de vulnerabilidades en la interfaz web de los dispositivos afectados para lograr accesos no autorizados y comprometer los sistemas subyacentes.
Se ha descubierto una nueva variante de programa malicioso para Android denominada Mantax Otax, la cual funciona como un híbrido entre programa de rescate y programa espía. Su propósito es cifrar archivos, sustraer información confidencial y acosar a los afectados. Los responsables de su difusión operan en Indonesia mediante la distribución de archivos de instalación maliciosos fuera de la tienda oficial de aplicaciones, empleando tácticas de engaño y mensajes de suplantación de identidad.
Cisco Talos ha informado que tres grupos de atacantes, vinculados a campañas de ransomware y a ciberespionaje patrocinado por estados, han aprovechado dos vulnerabilidades recientemente corregidas en los sistemas Secure Firewall Management Center (FMC). Los fallos explotados corresponden a un problema de omisión de autenticación y a una falla de credenciales estáticas en cuentas de bajos privilegios.
La Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos ha verificado que grupos dedicados al ransomware están aprovechando una falla grave presente en cortafuegos WatchGuard Firebox, la cual había sido señalada previamente por actividad maliciosa. El fallo técnico consiste en un problema de escritura fuera de los límites que posibilita a los atacantes sin autenticación ejecutar código dañino de forma remota mediante operaciones sencillas.
La compañía tecnológica del sector salud Veradigm informó sobre una filtración de datos de pacientes provocada por un incidente de ciberseguridad en la infraestructura de un proveedor externo. Según la empresa, este suceso no generó problemas operativos y perjudicó únicamente a un grupo reducido de clientes, aunque un reporte presentado ante la SEC detalló que un atacante logró apropiarse de credenciales para acceder a una interfaz de programación de aplicaciones (API) destinada al servicio al cliente y sustraer información.
El artículo señala que la protección contra ransomware para los proveedores de servicios gestionados debe cumplir con seis resultados fundamentales: disminuir la exposición, detectar amenazas antes de que ocurran los cifrados, ofrecer atención constante, resguardar puntos de recuperación aislados, lograr una restauración limpia y funcionar de manera uniforme en todos los inquilinos. Las copias de seguridad por sí solas no son suficientes, al igual que los sistemas en los terminales si no cuentan con un procedimiento de recuperación ensayado.
El aumento en las amenazas internas maliciosas refleja una situación en la que los ciberdelincuentes explotan aquello que las redes privadas virtuales y los cortafuegos no pueden defender: las personas con acceso legítimo. Mientras que los empleados negligentes que caen en engaños de suplantación de identidad siguen siendo más comunes, los investigadores han observado un incremento en los ataques de programas de secuestro de datos con ayuda interna, donde los atacantes buscan reclutar a personas dentro de las propias organizaciones ofreciéndoles pagos a cambio de facilitar el acceso…
