{"id":177305,"date":"2025-05-06T12:49:35","date_gmt":"2025-05-06T15:49:35","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/ch\/sin-categoria\/ransomware-ofrece-servicio-robar-dato\/"},"modified":"2025-11-21T22:07:38","modified_gmt":"2025-11-22T01:07:38","slug":"ransomware-ofrece-servicio-robar-dato","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ch\/seguridad\/ransomware-ofrece-servicio-robar-dato\/","title":{"rendered":"Grupos de Ransomware se adaptan y ofrecen \u201cservicios\u201d para robar datos"},"content":{"rendered":"

Pese a que las operaciones internacionales de las fuerzas del orden han logrado interrumpir esquemas prominentes de Ransomware, los ciberdelincuentes contin\u00faan demostrando su resiliencia y capacidad de adaptaci\u00f3n<\/strong>.<\/p>\n

En 2025, los investigadores de la Counter Threat Unit (CTU) de Secureworks, una empresa de Sophos, observaron que los operadores de Ransomware DragonForce y Anubis introdujeron novedosos modelos para atraer afiliados y aumentar sus ganancias.<\/p>\n

DragonForce: Modelo de marca distribuido para afiliados<\/span><\/h2>\n

DragonForce surgi\u00f3 en agosto de 2023 como un esquema tradicional de Ransomware como servicio (RaaS). Despu\u00e9s de que sus operadores comenzaron a promocionar su oferta en foros clandestinos en febrero de 2024, el n\u00famero de v\u00edctimas publicadas en su sitio de filtraciones creci\u00f3 de manera constante hasta llegar a 136, al 24 de marzo de 2025. En una publicaci\u00f3n subterr\u00e1nea del 19 de marzo de 2025, DragonForce se reconfigur\u00f3 como un \u201ccartel\u201d y anunci\u00f3 su transici\u00f3n a un modelo distribuido que permite a los afiliados crear sus propias \u201cmarcas\u201d<\/strong>.<\/p>\n

\"Los
Los grupos de Ransomware contin\u00faan evolucionando, adaptando sus t\u00e1cticas para maximizar ganancias, pese a la presi\u00f3n internacional.<\/figcaption><\/figure>\n

En este modelo, DragonForce proporciona su infraestructura y herramientas, pero no exige que los afiliados utilicen su Ransomware. Las caracter\u00edsticas anunciadas incluyen paneles de administraci\u00f3n y cliente, herramientas de cifrado y negociaci\u00f3n de rescates, un sistema de almacenamiento de archivos, un sitio de filtraciones basado en Tor y dominio \u201conion\u201d<\/strong>, as\u00ed como servicios de soporte.<\/p>\n

Este enfoque diferencia a DragonForce de otras ofertas de RaaS<\/strong> y puede resultar atractivo para diversos tipos de afiliados. Por ejemplo, la infraestructura establecida y las herramientas accesibles ampl\u00edan las oportunidades para actores de amenazas con conocimientos t\u00e9cnicos limitados.<\/p>\n

Incluso los actores m\u00e1s sofisticados pueden valorar la flexibilidad de desplegar su propio malware sin necesidad de crear y mantener su propia infraestructura. Al ampliar su base de afiliados, DragonForce puede aumentar su potencial de ganancias financieras<\/strong>. Sin embargo, la infraestructura compartida tambi\u00e9n introduce riesgos para DragonForce y sus afiliados. Si uno de ellos se ve comprometido, podr\u00edan quedar expuestos los detalles operativos y de las v\u00edctimas de los dem\u00e1s afiliados.<\/p>\n

\"A
A pesar de los esfuerzos de las autoridades, los ciberdelincuentes mantienen su capacidad de reorganizaci\u00f3n y expansi\u00f3n.<\/figcaption><\/figure>\n

Anubis: tres opciones de extorsi\u00f3n<\/span><\/h2>\n

Los operadores de Anubis emplean una t\u00e1ctica diferente para atraer afiliados. Este esquema de extorsi\u00f3n, que fue anunciado por primera vez en foros clandestinos a finales de febrero de 2025, ofrece tres modalidades:<\/p>\n