254 víctimas de ransomware en una semana, 6 en España: N0n encabeza la lista

Por Inteligencia QuantumSec · Píldoras de inteligencia · 1 min de lectura

Generada con 0data a partir de lo que ingiere cada día.

Del 13 al 19 de octubre, los grupos de ransomware publicaron 254 víctimas en sus sitios de filtración. Una semana normal: la mediana de las ocho anteriores es 246,5. Hubo 39 grupos distintos con al menos una publicación.

254 víctimas publicadas en sitios de filtración esta semana (+3 % frente a una semana normal)

18 ago: 257 · 25 ago: 975 · 1 sep: 66 · 8 sep: 160 · 15 sep: 268 · 22 sep: 155 · 29 sep: 956 · 6 oct: 236 · 13 oct: 254

39
grupos activos
6
en España (semana anterior: 6)
29
en Latinoamérica

Quién

  1. N0n — 64
  2. thegentlemen — 37
  3. qilin — 29
  4. Wallstreet — 14
  5. akira — 9
  6. lockbit5 — 9
  7. incransom — 8
  8. Orova — 7

Víctimas publicadas por grupo; la flecha compara con la semana anterior

Nombres nuevos. Sin ninguna publicación en las ocho semanas anteriores: HYFLOCK, exitium, sarcoma, 0x00. Un nombre nuevo suele ser un grupo que se rebautiza o un afiliado que se independiza; pocas veces es gente nueva.

A qué sectores

  • Transporte y logística: 23.4 %
  • Servicios profesionales: 17.7 %
  • Sanidad: 15.4 %
  • Tecnología: 13.1 %
  • Industria: 13.1 %
  • Otros: 17.1 %

50 víctimas sin sector conocido no entran en el gráfico

Dónde

  1. Estados Unidos — 70
  2. Corea del Sur — 14
  3. Brasil — 14
  4. Suecia — 11
  5. Reino Unido — 9
  6. Japón — 7
  7. India — 7
  8. Alemania — 6

España: 6 víctimas publicadas esta semana. Por sector: sanidad (2), transporte y logística (1), energía y suministros (1), comercio (1), tecnología (1). No publicamos nombres: lo útil aquí es el patrón, no señalar a quien ya está pasando un mal trago.

Qué hacer hoy

  1. Copias que el atacante no pueda tocar
    Una copia fuera de línea o inmutable, y una restauración PROBADA este trimestre. Es lo que decide si un ataque es una semana mala o el cierre.
  2. Cerrad la entrada habitual
    Doble factor en el acceso remoto y en el correo, y los equipos de perímetro al día: la mayoría entra por una VPN sin parchear o una credencial robada. Los lunes publicamos qué parchear.
  3. Tened escrito qué hacer las primeras 24 horas
    Quién decide, a quién se llama y qué se desconecta. Tenemos una guía: me han hackeado, ¿qué hago?.

Cómo lo medimos. Ventana: del 13 al 19 de octubre (semana cerrada, hora UTC). Cada víctima cuenta una sola vez, en la semana en que aparece por primera vez. Una víctima publicada no es un ataque de esa semana: los grupos publican días o semanas después, y no todas acaban publicadas (las que pagan no suelen salir). No damos nombres de víctimas. Las cifras las cuenta 0data, nuestra plataforma de datos, directamente sobre lo ingerido; ninguna está estimada. Así está hecha por dentro.

Hecho con 0data. La plataforma · Cómo está hecha por dentro · Todas las píldoras

Servicio relacionado

ejercicio de red team

Temas de este artículo

#El-parte-del-ransomware #Ransomware #Sitios-de-filtración #Amenazas #N0n

Seguir leyendo

Poned a prueba vuestra defensa