En 2024, los ataques globales de ransomware alcanzaron 5,414, un aumento del 11% desde 2023. <\/p>\n
![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/03\/Los-nuevos-grupos-de-ransomware-sacudiendo-2025.png\")
<\/a><\/div>\nDespu\u00e9s de un comienzo lento, los ataques se dispararon en el segundo trimestre y aumentaron en el cuarto trimestre, con 1,827 incidentes (33% del total del a\u00f1o). Las acciones de aplicaci\u00f3n de la ley contra grupos principales como Lockbit causaron fragmentaci\u00f3n, conduciendo a una mayor competencia y un aumento en pandillas m\u00e1s peque\u00f1as.<\/a> El n\u00famero de activo ransomware<\/a> Los grupos saltaron un 40%, de 68 en 2023 a 95 en 2024.<\/p>\n En 2023 solo hab\u00eda 27 nuevos grupos. 2024 vio un aumento dram\u00e1tico con 46 nuevos grupos detectados. A medida que pas\u00f3 el a\u00f1o, el n\u00famero de grupos aceler\u00f3 con el cuarto trimestre 2024 que tiene 48 grupos activos. <\/p>\n De los 46 nuevos grupos de ransomware en 2024, Ransomhub se volvi\u00f3 dominante, excediendo la actividad de Lockbit. En Cyberint, ahora una compa\u00f1\u00eda de Point Point, el equipo de investigaci\u00f3n es Investigando constantemente los \u00faltimos grupos de ransomware<\/a> y analizarlos para obtener un impacto potencial. Este blog ver\u00e1 a 3 nuevos jugadores, el Ransomhub, Fog y Lynx antes mencionado y examinar\u00e1 su impacto en 2024 y profundizar en sus or\u00edgenes y TTP.<\/p>\n RansomHub se ha convertido en el principal grupo de ransomware en 2024, reclamando 531 ataques en su sitio de fuga de datos desde que comenz\u00f3 las operaciones en febrero de 2024. Despu\u00e9s de la interrupci\u00f3n del FBI de Alphv<\/a>Ransomhub se percibe como su “sucesor espiritual”, potencialmente involucrando a los antiguos afiliados. <\/p>\n Operando como un ransomware como servicio (RAAS), Ransomhub aplica acuerdos de afiliados estrictos, y Ransomhub aplica una estricta adherencia a los acuerdos de afiliados, con un incumplimiento que resulta en prohibiciones y la terminaci\u00f3n de las asociaciones. Ofrece una divisi\u00f3n de rescate 90\/10, Afiliates\/Core Group.<\/p>\n Mientras reclama una comunidad global de piratas inform\u00e1ticos, Ransomhub evita atacar a las naciones cis, Cuba, Corea del Norte, China y sin fines de lucro, exhibiendo caracter\u00edsticas de una configuraci\u00f3n tradicional de ransomware ruso. Su evitaci\u00f3n de las naciones afiliadas a rusos y la superposici\u00f3n con otros grupos de ransomware rusos en compa\u00f1\u00edas espec\u00edficas resaltan a\u00fan m\u00e1s sus probables conexiones con el ecosistema de cibercrimen de Rusia.<\/p>\n Cyberint en agosto de 2024 <\/a>Los resultados indican una tasa de pago baja: solo el 11.2% de las v\u00edctimas pagadas (20 de 190), y las negociaciones a menudo reducen las demandas. RansomHub prioriza el volumen de ataque sobre las tasas de pago, aprovechando la expansi\u00f3n de los afiliados para garantizar la rentabilidad, con el objetivo de generar ingresos sustanciales con el tiempo a pesar del bajo \u00e9xito de pago individual.<\/p>\n El ransomware de RansomHub, desarrollado en Golang y C ++, se dirige a Windows, Linux y ESXI, distinguido por su cifrado r\u00e1pido. Las similitudes con el ransomware de GhostSec sugieren una tendencia. <\/p>\n RansomHub garantiza un descifrado gratuito si los afiliados no pueden proporcionarle post pagos o dirigirse a organizaciones prohibidas. Su ransomware encripta los datos antes de la exfiltraci\u00f3n. Posibles lazos con Alphv<\/a> son sugeridos por patrones de ataque, lo que indica herramientas similares y se podr\u00eda usar TTP. <\/p>\n La investigaci\u00f3n de Sophos destaca los paralelos con el ransomware Knight, incluidas las cargas \u00fatiles de Goobfuscate e id\u00e9nticas men\u00fas de l\u00ednea de comandos.<\/p>\n El ransomware de niebla apareci\u00f3 a principios de abril de 2024, dirigido a las redes educativas estadounidenses explotando las credenciales de VPN robadas. Utilizan una estrategia de doble extensi\u00f3n, publicando datos en un sitio de filtraci\u00f3n basado en TOR si las v\u00edctimas no pagan. <\/p>\n En 2024, atacaron a 87 organizaciones a nivel mundial. Un informe de Wolf Arctic de noviembre de 2024 mostr\u00f3 que FOG inici\u00f3 al menos 30 intrusiones, todas a trav\u00e9s de cuentas VPN de SonicWall comprometidas. En particular, el 75% de estas intrusiones se vincularon a Akira, con el resto atribuido a la niebla, lo que sugiere infraestructura y colaboraci\u00f3n compartidas. <\/p>\n La niebla se dirige principalmente a la educaci\u00f3n, los servicios comerciales, los viajes y la fabricaci\u00f3n, con un enfoque en los Estados Unidos, curiosamente, la niebla es uno de los pocos grupos de ransomware que priorizan al sector educativo como su objetivo principal.<\/p>\n El ransomware de niebla ha demostrado una velocidad alarmante, con el tiempo m\u00e1s corto observado desde el acceso inicial hasta el cifrado que son solo dos horas. Sus ataques siguen una cadena t\u00edpica de matar de ransomware, que abarca la enumeraci\u00f3n de la red, el movimiento lateral, el cifrado y la exfiltraci\u00f3n de datos. Las versiones del ransomware existen para las plataformas de Windows y Linux.<\/p>\n<\/a><\/div>\nNuevos grupos de ransomware para ver<\/h2>\n
Para aprender sobre otros jugadores nuevos, descargue el informe de ransomware 2024 aqu\u00ed.<\/a><\/h3>\n
<\/a><\/div>\nRansomhub<\/h2>\n
<\/a><\/div>\nMalware, conjunto de herramientas y ttps<\/h3>\n
Ransomware de niebla<\/h2>\n
<\/a><\/div>\nCOI<\/h3>\n