Noticias de Ciberseguridad Un proyecto de DERENZIN S.A.S.

Detalle de la noticia

Ransomware

El FBI afirma que la banda de ransomware SafePay se encuentra «entre las más activas», con más de 600 víctimas desde 2024

Fuente: The Record Publicado: 20/10/2026 · 20:27 UTC
Compartir:
Ransomware El FBI afirma que la banda de ransomware SafePay se encuentra «entre las más activas», con más de 600 víctimas desde 2024
Imagen: The Record

Una aler­ta emi­ti­da por or­ga­nis­mos po­li­cia­les in­ter­na­cio­na­les se­ña­la que el grupo de ex­tor­sión in­for­má­ti­ca co­no­ci­do como Sa­fe­Pay ha lo­gra­do vul­ne­rar a cen­te­na­res de en­ti­da­des en Es­ta­dos Uni­dos y Eu­ro­pa. Au­to­ri­da­des de se­gu­ri­dad ci­ber­né­ti­ca de di­ver­sas na­cio­nes han ca­ta­lo­ga­do a esta red cri­mi­nal como una de las ope­ra­cio­nes con mayor ac­ti­vi­dad, en­fo­can­do sus ata­ques en com­pa­ñías co­mer­cia­les e in­fra­es­truc­tu­ra crí­ti­ca me­dian­te cam­pa­ñas de su­plan­ta­ción de iden­ti­dad, vul­ne­ra­bi­li­da­des de soft­wa­re y adi­vi­nan­zas de cla­ves de ac­ce­so.

Para lo­grar sus ob­je­ti­vos, los ata­can­tes ob­tie­nen ac­ce­so ini­cial a las redes me­dian­te la crea­ción o apro­pia­ción de per­fi­les de usua­rio, va­lién­do­se de he­rra­mien­tas le­gí­ti­mas del sis­te­ma y scripts au­to­má­ti­cos para des­pla­zar­se la­te­ral­men­te, lo­ca­li­zar in­for­ma­ción re­le­van­te y anu­lar los me­ca­nis­mos de se­gu­ri­dad. Asi­mis­mo, mo­di­fi­can cre­den­cia­les para blo­quear a los ad­mi­nis­tra­do­res, com­pri­men y ex­traen in­for­ma­ción con­fi­den­cial, y uti­li­zan pro­gra­mas co­mu­nes de es­cri­to­rio re­mo­to para in­tro­du­cir el pro­gra­ma ma­li­cio­so en los equi­pos afec­ta­dos.

Como parte de su modus ope­ran­di, los agre­so­res exi­gen pagos en crip­to­mo­ne­das ba­sa­dos en una por­ción de los in­gre­sos de la em­pre­sa a cam­bio de res­tau­rar la in­for­ma­ción ci­fra­da, uti­li­zan­do ade­más lla­ma­das te­le­fó­ni­cas para pre­sio­nar a las víc­ti­mas. Su sitio de fil­tra­cio­nes ex­po­ne a nu­me­ro­sas or­ga­ni­za­cio­nes de dis­tin­tas re­gio­nes, y se ha vin­cu­la­do su có­di­go con el de otra co­no­ci­da red pre­via. Entre sus ope­ra­cio­nes re­cien­tes des­ta­can in­ci­den­tes con­tra em­pre­sas tec­no­ló­gi­cas y con­tra­tis­tas gu­ber­na­men­ta­les cuyos im­pac­tos afec­ta­ron ser­vi­cios esen­cia­les para la ciu­da­da­nía.