236 víctimas de ransomware en una semana, 6 en España: thegentlemen encabeza la lista
Por Inteligencia QuantumSec · Píldoras de inteligencia · 1 min de lectura
Generada con 0data a partir de lo que ingiere cada día.
Del 6 al 12 de octubre, los grupos de ransomware publicaron 236 víctimas en sus sitios de filtración. Una semana normal: la mediana de las ocho anteriores es 238. Hubo 49 grupos distintos con al menos una publicación.
236 víctimas publicadas en sitios de filtración esta semana (-0,8 % frente a una semana normal)
11 ago: 219 · 18 ago: 257 · 25 ago: 975 · 1 sep: 66 · 8 sep: 160 · 15 sep: 268 · 22 sep: 155 · 29 sep: 956 · 6 oct: 236
- 49
- grupos activos
- 6
- en España (semana anterior: 6)
- 24
- en Latinoamérica
Quién
- thegentlemen — 40
- qilin — 25
- akira — 12
- safepay — 11
- incransom — 11
- krybit — 9
- UmBra — 8
- SilentRansomGroup — 8
Víctimas publicadas por grupo; la flecha compara con la semana anterior
Nombres nuevos. Sin ninguna publicación en las ocho semanas anteriores: UmBra, BYOD, morpheus, Redact, Scarlettgroup, RunSomeWares. Un nombre nuevo suele ser un grupo que se rebautiza o un afiliado que se independiza; pocas veces es gente nueva.
A qué sectores
- Industria: 24.7 %
- Sanidad: 17.1 %
- Servicios profesionales: 15.9 %
- Tecnología: 13.5 %
- Educación: 12.4 %
- Otros: 16.5 %
49 víctimas sin sector conocido no entran en el gráfico
Dónde
- Estados Unidos — 77
- Brasil — 11
- Alemania — 11
- Canadá — 9
- India — 7
- Reino Unido — 6
- México — 6
- Francia — 6
España: 6 víctimas publicadas esta semana. Por sector: sanidad (1), industria (1), transporte y logística (1), agroalimentario (1), servicios profesionales (1). No publicamos nombres: lo útil aquí es el patrón, no señalar a quien ya está pasando un mal trago.
Qué hacer hoy
- Copias que el atacante no pueda tocar
Una copia fuera de línea o inmutable, y una restauración PROBADA este trimestre. Es lo que decide si un ataque es una semana mala o el cierre. - Cerrad la entrada habitual
Doble factor en el acceso remoto y en el correo, y los equipos de perímetro al día: la mayoría entra por una VPN sin parchear o una credencial robada. Los lunes publicamos qué parchear. - Tened escrito qué hacer las primeras 24 horas
Quién decide, a quién se llama y qué se desconecta. Tenemos una guía: me han hackeado, ¿qué hago?.
Cómo lo medimos. Ventana: del 6 al 12 de octubre (semana cerrada, hora UTC). Cada víctima cuenta una sola vez, en la semana en que aparece por primera vez. Una víctima publicada no es un ataque de esa semana: los grupos publican días o semanas después, y no todas acaban publicadas (las que pagan no suelen salir). No damos nombres de víctimas. Las cifras las cuenta 0data, nuestra plataforma de datos, directamente sobre lo ingerido; ninguna está estimada. Así está hecha por dentro.
Hecho con 0data. La plataforma · Cómo está hecha por dentro · Todas las píldoras
Servicio relacionado
Temas de este artículo
#El-parte-del-ransomware #Ransomware #Sitios-de-filtración #Amenazas #thegentlemen