{"id":177429,"date":"2025-06-04T16:40:01","date_gmt":"2025-06-04T19:40:01","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/ch\/sin-categoria\/el-grupo-de-ransomware-dragonforce-ahora-ataca-a-sus-rivales-para-dominar-el-mercado\/"},"modified":"2025-11-21T22:07:35","modified_gmt":"2025-11-22T01:07:35","slug":"el-grupo-de-ransomware-dragonforce-ahora-ataca-a-sus-rivales-para-dominar-el-mercado","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ch\/seguridad\/el-grupo-de-ransomware-dragonforce-ahora-ataca-a-sus-rivales-para-dominar-el-mercado\/","title":{"rendered":"El grupo de Ransomware DragonForce ahora ataca a sus rivales para dominar \u201cel mercado\u201d"},"content":{"rendered":"

Sophos ha estado siguiendo de cerca al grupo de Ransomware conocido como DragonForce, y present\u00f3 nuevos antecedentes, concluyendo que m\u00e1s que una marca que se dedica al secuestro de datos, es una fuerza desestabilizadora que intenta remodelar el panorama de esta forma de ataque.<\/p>\n

Conociendo al \u201cDrag\u00f3n\u201d<\/strong><\/span><\/h2>\n

Los investigadores de la Counter Threat Unit (CTU) de Sophos est\u00e1n siguiendo de cerca la evoluci\u00f3n de la amenaza, explicando que DragonForce participa en ataques de gran impacto dirigidos tanto a la infraestructura inform\u00e1tica tradicional como a entornos virtualizados (por ejemplo, VMware ESXi), con un fuerte \u00e9nfasis en el robo de credenciales, el abuso de Active Directory y la exfiltraci\u00f3n de datos. En marzo de 2025, lanz\u00f3 una iniciativa para reclamar el dominio del ecosistema del Ransomware mediante la introducci\u00f3n de un modelo de afiliaci\u00f3n m\u00e1s flexible y atacando a otros grupos que se dedican a este ciberdelito.<\/p>\n

Una serie de ataques contra minoristas del Reino Unido que comenzaron a finales de abril pusieron a este grupo en el punto de mira, ya que informes de terceros relacionaron estos ataques con DragonForce y el grupo de amenazas GOLD HARVEST<\/a> (tambi\u00e9n conocido como Scattered Spider). GOLD HARVEST utiliza con frecuencia ingenier\u00eda social, abuso de herramientas de supervisi\u00f3n y gesti\u00f3n remota (RMM) y t\u00e9cnicas de elusi\u00f3n de la autenticaci\u00f3n multifactorial (MFA) para obtener acceso, robar datos masivos y, en ocasiones, desplegar Ransomware.<\/p>\n

\"El
El grupo de Ransomware DragonForce, cada vez m\u00e1s agresivo, ahora dirige sus ataques incluso contra otros grupos criminales en su intento por dominar el ecosistema del ciberdelito, seg\u00fan un informe reciente de Sophos.<\/figcaption><\/figure>\n

Ahora busca ser un c\u00e1rtel<\/strong><\/span><\/h2>\n

Cuando DragonForce apareci\u00f3 en agosto de 2023, ofrec\u00eda un esquema de Ransomware como servicio (RaaS) tradicional. Pero el 19 de marzo de este a\u00f1o, el grupo anunci\u00f3 un cambio de marca para convertirse en un \u00abc\u00e1rtel\u00bb con el fin de ampliar su alcance, con la esperanza de emular el \u00e9xito de LockBit y otros grupos maduros de RaaS. En la pr\u00e1ctica, no se trata de una operaci\u00f3n de c\u00e1rtel, sino de una oferta que da a los afiliados la flexibilidad de aprovechar la infraestructura y las herramientas de Ransomware de DragonForce mientras operan bajo sus propias marcas.<\/p>\n

Otra de las conclusiones de los investigadores de Sophos es que existe una interacci\u00f3n cada vez mayor entre la ingenier\u00eda social y las credenciales robadas. GOLD HARVEST es conocido por emplear infostealers comerciales como Vidar y Raccoon, que recopilan contrase\u00f1as, cookies y tokens de sesi\u00f3n guardados en el navegador. Estas credenciales pueden permitir el acceso inicial directo o respaldar intentos de ingenier\u00eda social m\u00e1s convincentes al permitir a los atacantes hacer referencia a sistemas internos o imitar el comportamiento leg\u00edtimo de los empleados.<\/p>\n

Consejos para los defensores<\/strong><\/span><\/h2>\n

Aunque los controles t\u00e9cnicos siguen siendo esenciales para detectar y mitigar la actividad de GOLD HARVEST y DragonForce, deben reforzarse con procesos internos s\u00f3lidos y una vigilancia humana constante. Estos ataques refuerzan la idea de que las vulnerabilidades t\u00e9cnicas suelen comenzar con vulnerabilidades sociales. Las conversaciones son a menudo el punto de partida, no los exploits. Las organizaciones deben reducir su exposici\u00f3n a la ingenier\u00eda social combinando controles t\u00e9cnicos con disciplina procedimental. Los investigadores de CTU de Sophos recomiendan que las organizaciones tomen las siguientes medidas para mitigar los riesgos de estos ataques:<\/p>\n