La compa\u00f1\u00eda advierte que los atacantes est\u00e1n dejando atr\u00e1s el cifrado tradicional para apostar por interrupciones operativas inmediatas y filtraci\u00f3n de datos robados.<\/p>\n\n\n\n
Los ataques de ransomware est\u00e1n cambiando de forma. Un nuevo caso analizado por el Equipo Global de Respuesta a Emergencias (GERT) de Kaspersky muestra c\u00f3mo los ciberdelincuentes pueden paralizar una red corporativa, bloquear dispositivos y desplegar mensajes de rescate sin necesidad de cifrar los archivos de la v\u00edctima.<\/p>\n\n\n\n
El incidente estuvo relacionado con una nueva t\u00e1ctica de la familia de ransomware Payload. En lugar de utilizar un cifrador convencional, los atacantes tomaron control de la infraestructura administrativa de la organizaci\u00f3n y utilizaron sus propias herramientas internas para bloquear equipos, cambiar fondos de pantalla y mostrar notas de rescate en toda la red.<\/p>\n\n\n\n
El caso refleja una tendencia que Kaspersky ya hab\u00eda identificado en su informe State of Ransomware 2026: la llamada \u201cextorsi\u00f3n sin cifrado\u201d, en la que los atacantes buscan interrumpir directamente la operaci\u00f3n de una empresa y robar informaci\u00f3n sensible para luego amenazar con publicarla en la dark web.<\/p>\n\n\n\n
Este cambio modifica la l\u00f3gica tradicional del ransomware. Durante a\u00f1os, el objetivo principal de estos ataques fue cifrar archivos para impedir que las organizaciones accedieran a su informaci\u00f3n. Ahora, los ciberdelincuentes tambi\u00e9n est\u00e1n recurriendo a t\u00e1cticas que buscan causar presi\u00f3n inmediata sobre la operaci\u00f3n, incluso sin alterar los archivos almacenados.<\/p>\n\n\n\n
En el caso investigado por Kaspersky, los atacantes habr\u00edan obtenido credenciales con privilegios elevados, probablemente mediante phishing, y las utilizaron para ingresar a la red corporativa a trav\u00e9s de accesos remotos y VPN. Al utilizar cuentas leg\u00edtimas, su actividad pod\u00eda confundirse con la de personal autorizado de TI.<\/p>\n\n\n\n
Una vez dentro, los atacantes manipularon el Active Directory, uno de los componentes centrales de una red corporativa, y crearon una pol\u00edtica maliciosa denominada \u201cPAYLOAD\u201d. Esta regla permiti\u00f3 deshabilitar cuentas de administrador local, distribuir mensajes de rescate y modificar simult\u00e1neamente las pantallas de bloqueo y fondos de escritorio de los equipos conectados.<\/p>\n\n\n\n
Adem\u00e1s de afectar la operaci\u00f3n, los atacantes extrajeron informaci\u00f3n corporativa y posteriormente publicaron los datos robados en la dark web como parte del intento de extorsi\u00f3n.<\/p>\n\n\n\n
\u201cEl mayor riesgo para una empresa no es \u00fanicamente perder acceso a sus archivos, sino perder el control de su propia operaci\u00f3n. Un ataque como este puede afectar simult\u00e1neamente equipos, accesos y procesos cr\u00edticos, obligando a la organizaci\u00f3n a detener actividades mientras intenta recuperar el control de su infraestructura. Ese escenario puede traducirse r\u00e1pidamente en interrupciones del servicio, p\u00e9rdida de ingresos, incumplimientos con clientes y proveedores y una recuperaci\u00f3n que puede extenderse mucho m\u00e1s all\u00e1 del momento del ataque. Por eso, el ransomware debe entenderse cada vez menos como un problema de archivos cifrados y m\u00e1s como un riesgo directo para la continuidad del negocio\u201d, comenta Eduardo Chavarro, Director para Am\u00e9ricas del Equipo Global de Respuesta a Incidentes en Kaspersky.<\/p>\n\n\n\n
Para las empresas, el desaf\u00edo es que estos ataques pueden avanzar aprovechando herramientas y accesos que forman parte de la operaci\u00f3n cotidiana, lo que reduce las se\u00f1ales evidentes de una intrusi\u00f3n y puede dar a los atacantes m\u00e1s tiempo para ampliar su alcance dentro de la red. Esto eleva el riesgo de que el incidente pase de comprometer un equipo o una cuenta a afectar procesos cr\u00edticos de manera simult\u00e1nea, haciendo que la capacidad de detectar comportamientos an\u00f3malos y contener r\u00e1pidamente el acceso sea determinante para limitar el impacto sobre la operaci\u00f3n.<\/p>\n\n\n\n
Para evitar estas vulnerabilidades en las empresas, los expertos de Kaspersky recomiendan:<\/p>\n\n\n\n
\u2022 Protege especialmente las cuentas y accesos con mayores privilegios. Las credenciales administrativas pueden dar acceso a m\u00faltiples sistemas y equipos dentro de una organizaci\u00f3n, por lo que deben contar con controles adicionales. Es recomendable limitar estos permisos solo a quienes realmente los necesitan, utilizar autenticaci\u00f3n multifactor y revisar peri\u00f3dicamente qu\u00e9 usuarios conservan accesos sensibles.<\/p>\n\n\n\n
\u2022 Vigila cambios inesperados dentro de la infraestructura. Modificaciones inusuales en pol\u00edticas, configuraciones o permisos pueden ser una se\u00f1al temprana de que un atacante est\u00e1 intentando ampliar su control sobre la red. Contar con alertas y procesos de revisi\u00f3n permite identificar estos cambios antes de que afecten a una mayor cantidad de equipos o servicios.<\/p>\n\n\n\n
\u2022 Prepara una respuesta antes de que ocurra un incidente. Las organizaciones deben tener claro qui\u00e9n toma decisiones, qu\u00e9 equipos deben involucrarse y c\u00f3mo aislar sistemas comprometidos en caso de un ataque. Definir estos pasos con anticipaci\u00f3n permite reaccionar con mayor rapidez, reducir la improvisaci\u00f3n y limitar el impacto sobre la operaci\u00f3n.<\/p>\n\n\n\n
\u2022 No te limites a buscar malware: presta atenci\u00f3n al comportamiento dentro de la red. En ataques como Payload, los ciberdelincuentes pueden utilizar herramientas leg\u00edtimas de administraci\u00f3n para ocultar su actividad. Por eso, es importante detectar patrones an\u00f3malos, accesos inusuales o cambios que no correspondan con la actividad normal de la organizaci\u00f3n.<\/p>\n\n\n\n
\u2022 Combina protecci\u00f3n, detecci\u00f3n e inteligencia sobre amenazas. Soluciones como Kaspersky Next ayudan a las organizaciones a proteger sus endpoints, detectar comportamientos sospechosos y responder ante incidentes, mientras que Kaspersky Threat Intelligence aporta informaci\u00f3n sobre nuevas t\u00e1cticas, actores y amenazas emergentes. Esta combinaci\u00f3n permite no solo reaccionar ante un ataque, sino anticiparse mejor a c\u00f3mo pueden evolucionar las t\u00e9cnicas utilizadas por los ciberdelincuentes.<\/p>\n\n\n\n
Para m\u00e1s consejos sobre c\u00f3mo proteger la seguridad empresarial, visita nuestro blog.<\/p>\n","protected":false},"excerpt":{"rendered":"
La compa\u00f1\u00eda advierte que los atacantes est\u00e1n dejando atr\u00e1s el cifrado tradicional para apostar por interrupciones operativas inmediatas y filtraci\u00f3n de datos robados. Los ataques de ransomware est\u00e1n cambiando de forma. Un nuevo caso analizado por el Equipo Global de Respuesta a Emergencias (GERT) de Kaspersky muestra c\u00f3mo los ciberdelincuentes pueden paralizar una red corporativa, […]<\/p>\n","protected":false},"author":1,"featured_media":17266,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[],"class_list":["post-17265","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologias"],"_links":{"self":[{"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=\/wp\/v2\/posts\/17265","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=17265"}],"version-history":[{"count":1,"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=\/wp\/v2\/posts\/17265\/revisions"}],"predecessor-version":[{"id":17267,"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=\/wp\/v2\/posts\/17265\/revisions\/17267"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=\/wp\/v2\/media\/17266"}],"wp:attachment":[{"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=17265"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=17265"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=17265"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}