Ransomware
Cobertura de ataques de ransomware, grupos criminales, víctimas y tendencias globales.
54 artículos actualizado 2026-10-15
FBI arresta al cofundador de firma de negociación ransomware y ShinyHunters
El FBI detuvo al cofundador de una empresa canadiense de negociación de rescates de ransomware vinculada al grupo ShinyHunters, que filtró datos sensibles de…
Japón confirma arresto de operativo ruso de Qilin y extradición a Alemania
Las autoridades japonesas confirmaron la detención de un ciudadano ruso vinculado a la banda de ransomware Qilin. El sospechoso será extraditado a Alemania…
Alemania detiene a presunto miembro clave del ransomware Qilin tras extradición
Las autoridades alemanas arrestaron a un ciudadano ruso sospechoso de ser un miembro central del grupo de ransomware Qilin, tras su extradición desde Japón. El…
Advantest confirms personal information stolen in ransomware attack
Advantest Corporation is notifying affected individuals that a ransomware attack earlier this year exposed their personally identifiable data. [...]
El ransomware Warlock vulnera SharePoint en los sectores de agua y telecomunicaciones
El grupo de ransomware Warlock, vinculado a China, atacó una empresa de servicios de agua, un proveedor de telecomunicaciones, un organismo gubernamental…
Engineer sentenced for locking over 3,000 devices on employer network
A former core infrastructure engineer at an industrial company headquartered in New Jersey was sentenced to 32 months in prison for locking thousands of…
Desmantelada infraestructura de KillSec: 110 TB robados y líder de 16 años
Una operación internacional denominada Operation KillSwitch incautó los servidores y el sitio de filtración de la banda de ransomware KillSec. La acción…
Ransomware JadePuffer usa IA para comprometer tenants de Azure y destruir LLMs
El ransomware JadePuffer ha comenzado a atacar inquilinos de Azure empleando agentes impulsados por inteligencia artificial. Los atacantes realizan…
Detienen a presunto creador del ransomware KillSec, de 16 años
Autoridades de varios países desmantelaron una red que operaba el ransomware KillSec, responsable de alrededor de 500 víctimas en los últimos dos años. El…
KryBit filtra datos críticos de tender.mx, el portal de licitaciones gubernamentales
El 12 de septiembre de 2026 el portal tender.mx, plataforma mexicana de licitaciones y contratación pública, sufrió una filtración masiva de datos tras un…
Ataque de Ransomware a cadena de alimentos congelados
Un ciberataque ha afectado a una empresa de alimentos y logística en Japón, interrumpiendo el suministro de alimentos congelados a miles de clientes…
Stadler rechaza pago de rescate
La empresa suiza de fabricación de trenes Stadler ha rechazado pagar un rescate de $12.3 millones después de que cibercriminales robaran datos técnicos de una…
Deadlock lanza ataque simultáneo contra tres empresas mexicanas
El 10 de julio de 2026 el grupo de ransomware Deadlock comprometió a Grupo Vanguardia, Quetzal Química y Grupo Mercurio en un operativo coordinado. El…
Ex negociador de ransomware condenado a 4 años
Un ex empleado de la empresa de respuesta a incidentes de ciberseguridad DigitalMint fue condenado a 70 meses de prisión por participar en ataques de…
Negociador de Ransomware condenado a 70 meses de prisión
Un negociador de ransomware de 41 años ha sido condenado a casi seis años de prisión en EE. UU. por su papel en la conspiración con los operadores de…
Ransomware AiLock compromete a Pinturas Prisa y alerta al sector manufacturero mexicano
El 9 de julio de 2026, Pinturas Prisa, una empresa jalisciense con casi ocho décadas en el mercado, sufrió un ataque de ransomware atribuido al grupo emergente…
Ransomware GodDamn ataca empresas en EE.UU.
Una reciente campaña de ransomware ha afectado a varias empresas en Estados Unidos, aprovechando un controlador de kernel malicioso firmado por Microsoft. Los…
Ataque ransomware a empresa letona de silvicultura
Una empresa letona de silvicultura estatal, Latvijas Valsts Mezi (LVM), sufrió un ciberataque por parte de un grupo financiado extranjero. El incidente ha…
Vulnerabilidad BlueHammer en Windows
La vulnerabilidad BlueHammer, identificada como CVE-2026-33825, está siendo explotada por grupos de ransomware. Los afectados son usuarios de Microsoft…
Ransomware JadePuffer utiliza IA
Investigadores descubrieron el primer caso documentado de una operación de ransomware, JadePuffer, realizada enteramente por un agente de modelo de lenguaje…
Ataque de ransomware automatizado por agente de IA
Un equipo de investigación de seguridad de Sysdig ha descubierto lo que cree es el primer ataque de ransomware ejecutado desde el inicio hasta el final por un…
Ford México sufre ataque de ransomware KryBit: datos filtrados
El 28 de junio de 2026 la filial mexicana de Ford Motor Company fue víctima de un ataque del grupo KryBit, que publicó información confidencial en su sitio de…
Ransomware Gentlemen: EDR killer
La operación de ransomware como servicio (RaaS) Gentlemen ha desarrollado un conjunto de herramientas para eliminar la detección y respuesta de endpoints…
LockBit 5.0 compromete datos de empleo del gobierno de Yucatán
El Instituto para el Desarrollo y Fomento al Empleo de Yucatán (IDEFEEY) sufrió un ataque ransomware de la variante LockBit 5.0 el 20 de junio de 2026. La…
Nueva ransomware Prinz Eugen prioriza archivos recientes
Una nueva operación de ransomware llamada 'Prinz Eugen' ha sido detectada, que prioriza la cifrado de archivos recientemente modificados y no deja ninguna nota…
Productor australiano de azúcar restaura operaciones después de ataque de ransomware
Mackay Sugar, un productor de azúcar australiano, ha sido víctima de un ataque de ransomware que ha interrumpido sus operaciones de cosecha y molienda. El…
INC Ransomware: Amenaza RaaS en 2026
La operación de ransomware-as-a-service (RaaS) conocida como INC ha evolucionado hasta convertirse en una de las principales amenazas cibernéticas en 2026, con…
Qilin explota zero-day en Check Point VPN: acceso sin contrasena a redes corporativas
El grupo Qilin explota CVE-2026-50751 (CVSS 9.3) en Check Point VPN para acceder a redes corporativas sin contrasena. Ataques activos desde mayo, hotfixes ya…
Luna Moth ataca despachos de abogados con vishing e intrusiones fisicas
Luna Moth (Silent Ransom Group) combina vishing con intrusiones fisicas a oficinas de despachos de abogados. FBI emitio alerta: envian tecnicos falsos con USB…
Copamex sufre ataque de ransomware DragonForce: impacto en la industria del papel
El 3 de junio de 2026 la empresa mexicana Copamex, líder en papel y empaque, fue víctima de un ataque de ransomware atribuido al grupo DragonForce. La…
Everest ataca Asopagos S.A. en Colombia: datos financieros en riesgo
El grupo de ciberdelincuentes conocido como Everest ha lanzado un ataque contra Asopagos S.A., una empresa líder en el sector de pagos en Colombia. Este…
The Gentlemen atacan Grupo Premier y Mayelia Automotive en México: doble golpe al sector automotriz
The Gentlemen atacan a dos empresas mexicanas, Grupo Premier y Mayelia Automotive, en un golpe coordinado al sector automotriz. El grupo ha sido muy activo en…
KryBit y m3rx: dos grupos de ransomware publican víctimas mexicanas en un solo día
México sigue siendo objetivo de grupos de ransomware. KryBit y m3rx publicaron víctimas en un solo día, afectando a Motofrenos y Jichasa.
The Gentlemen extienden ataques a Chile: Corporación Prokompra comprometida
The Gentlemen publican datos de Corporación Prokompra, primera víctima chilena. Más de 440 víctimas globales, con actividad en LATAM.
Sanatorio Delta de Argentina atacado por ransomware The Gentlemen: datos médicos en riesgo
El grupo de ransomware The Gentlemen publicó al Sanatorio Delta de Argentina en su sitio de filtraciones el 24 de mayo de 2026. Opera con doble extorsión…
SECONT de Brasil: grupo Nova ataca secretaría de transparencia gubernamental
El grupo Nova publicó datos de SECONT de Brasil, un objetivo gubernamental de control y supervisión, lo que podría exponer información sensible de auditorías y…
ALERTA: APT73 publica a Minsa (minsa.com.mx) como nueva víctima de ransomware en México
El grupo APT73 (Eraleign) publicó a Minsa, uno de los principales fabricantes mexicanos de harina de maíz, en su sitio de filtraciones. Es la víctima 242…
LATAM bajo ataque: 6 víctimas de ransomware en una semana sacuden a la región
En siete días, seis organizaciones latinoamericanas fueron publicadas como víctimas de ransomware. Argentina acumula tres golpes, con Qilin como el grupo más…
APT73 publica a Grupo Petersen de Argentina en sitio de filtraciones
APT73 (Eraleign) publicó a Grupo Petersen, holding financiero argentino que controla Banco San Juan, Banco Entre Ríos, Banco Santa Fe y Banco Santa Cruz, en su…
The Gentlemen atacan Grupo Pasquel en Ecuador con doble extorsión
The Gentlemen, grupo de ransomware-as-a-service con más de 250 víctimas en 17 países y ya 7 empresas mexicanas comprometidas en 2026, publica a Grupo Pasquel…
Qilin suma otra víctima en Argentina: Vial Agro comprometida
Qilin, el grupo de ransomware más activo globalmente con más de 1,400 víctimas en los últimos 12 meses y 15 objetivos mexicanos en 2026, publicó a Vial Agro de…
Clínica Avellaneda Medical Center en Argentina: Qilin compromete datos de pacientes
Qilin publicó a Clínica Avellaneda Medical Center de Argentina el 16 de mayo de 2026. El sector salud es uno de los más atacados por ransomware globalmente…
Comercial Echave Turri en Chile bajo ataque del grupo Qilin
Qilin publicó a Comercial Echave Turri Limitada de Chile el 17 de mayo de 2026. La empresa tecnológica de Santiago se suma a la lista creciente de víctimas…
Desmantelan 'First VPN', servicio usado por grupos de ransomware para anonimizar ataques
Autoridades policiales incautaron la infraestructura del servicio 'First VPN', utilizado por grupos de ransomware y otros cibercriminales para anonimizar sus…
Microsoft desmantela Fox Tempest, la plataforma que vendía firmas de malware a ransomware
Microsoft desarticuló Fox Tempest, un servicio criminal que firmaba malware con certificados legítimos de Microsoft y era usado por grupos de ransomware como…
El grupo ransomware 'The Gentlemen' sufre fuga de sus propios datos internos
Un fallo de OPSEC expuso los datos internos del grupo de ransomware 'The Gentlemen', revelando su modelo de afiliados, estructura organizacional y tácticas…
American Lending Center: ransomware expone SSN de 123,000 personas
American Lending Center, prestamista no bancario californiano con 3 mil millones en cartera, revelo una brecha por ransomware que comprometio nombres, fechas…
Cinépolis sufre ataque de ransomware Qilin: datos de clientes en riesgo
El 21 de agosto de 2026 la cadena de cines Cinépolis fue víctima de un ataque del grupo Qilin, que publicó parte de la información robada en su sitio de…
Sears México sufre ataque de ransomware crítico atribuido a Space Bears
El 15 de agosto de 2026 el grupo de ransomware Space Bears publicó datos robados de Sears México, operado por Grupo Sanborns. La filtración incluye información…
Price Shoes sufre ataque ransomware Qilin: datos de clientes en riesgo
El 9 de agosto de 2026 la cadena mexicana Price Shoes fue víctima del ransomware Qilin, que expuso millones de registros de clientes y transacciones. El…
Ransomware Qilin ataca a Quaker State México y Cinépolis en mismo día
El 21 de agosto de 2026 el grupo de ransomware Qilin comprometió a Quaker State México, subsidiaria de Shell, y el mismo día publicó datos de Cinépolis. El…
The Gentlemen atacan a agroindustria y aviación mexicana en doble golpe
El 30 de agosto de 2026 el grupo de ransomware The Gentlemen comprometió a Nutrypollo y a Servicios Aéreos Estrella, dos empresas mexicanas de sectores…
Ransomware Qilin compromete a Cosmocolor SA de CV, alerta al sector manufacturero mexicano
El 28 de agosto de 2026 el grupo de ransomware Qilin infiltró los sistemas de Cosmocolor SA de CV, una empresa mexicana de cosméticos. El ataque, catalogado…
Creador de Ransom Cartel condenado a 16 años
Maksim Silnikau, creador de la operación de ransomware Ransom Cartel, fue condenado a 16 años de prisión por su papel en ataques de ransomware contra al menos…