Red Hot Cyber
La ciberseguridad se comparte. Reconozca el riesgo, combátalo, comparta sus experiencias y anime a otros a hacerlo mejor que usted.
Buscar
TM RedHotCyber 320x100 042514
Crowdstriker 970×120
Doble juego: Empleados de una empresa que «resolvió» el problema del ransomware, lo lanzaron ellos mismos.

Doble juego: Empleados de una empresa que «resolvió» el problema del ransomware, lo lanzaron ellos mismos.

Redazione RHC : 7 noviembre 2025 10:55

Tres exempleados de DigitalMint, quienes investigaban incidentes de ransomware y negociaban con grupos de ransomware, están acusados de piratear las redes de cinco empresas estadounidenses. Según el Departamento de Justicia de Estados Unidos, participaron en ataques de ransomware con el paquete BlackCat (ALPHV) y extorsionaron millones de dólares a las víctimas.

El caso involucra a dos hombres de Georgia, de 28 y 33 años, y a su cómplice. Se les acusa de conspiración para interferir con el comercio interestatal mediante crimen organizado, interferencia real con el comercio y daños intencionales a sistemas informáticos protegidos. Estos cargos conllevan una pena máxima de 50 años de prisión.

Según el Chicago Sun-Times , uno de los dos y un cómplice no identificado trabajaban en DigitalMint, especializándose en negociaciones de ransomware, mientras que el otro era responsable de la respuesta a incidentes en otra empresa, Sygnia.

Los investigadores alegan que los acusados se convirtieron en cómplices del esquema de extorsión BlackCat, pirateando redes corporativas, robando datos y propagando ransomware. Posteriormente, se les exigía a las víctimas el pago de un rescate en criptomonedas para descifrar sus datos y «mantener la información robada confidencial».

Según documentos judiciales , el grupo tenía como objetivo a un fabricante de dispositivos médicos con sede en Tampa , una empresa farmacéutica de Maryland , una empresa de ingeniería y clínica médica de California y un desarrollador de drones con sede en Virginia .

Las exigencias de rescate oscilaron entre 300.000 y 10 millones de dólares. Sin embargo, el único pago que los hackers recibieron fue de 1,27 millones de dólares, transferidos por una empresa con sede en Tampa tras el ataque de mayo de 2023.

BlackCat (también conocido como ALPHV) es uno de los grupos de hackers más activos de los últimos años. Según el FBI, tan solo en sus dos primeros años, sus socios llevaron a cabo más de 1000 ataques y recaudaron al menos 300 millones de dólares en rescates.

Immagine del sitoRedazione
Red Hot Cyber's editorial team consists of a collection of individuals and anonymous sources who actively collaborate by providing advance information and news on cyber security and IT in general.

Lista degli articoli

Artículos destacados

Immagine del sito
El comando finger vuelve a escena en ataques de malware en Windows
Di Redazione RHC - 26/11/2025

Un comando de servicio casi olvidado ha vuelto a cobrar protagonismo tras ser detectado en nuevos patrones de infección de dispositivos Windows. Considerado durante décadas una reliquia de los inici...

Immagine del sito
La revolución de la AGI: Cómo Mark Gubrud creó un término que vale miles de millones
Di Redazione RHC - 25/11/2025

En el porche de una vieja cabaña en Colorado, Mark Gubrud , de 67 años, mira distraídamente el anochecer distante, con su teléfono a su lado y la pantalla todavía en una aplicación de noticias. ...

Immagine del sito
Vigilancia digital en el trabajo: ¿cómo afecta a la productividad y la privacidad?
Di Redazione RHC - 24/11/2025

El trabajo remoto ha dado libertad a los empleados , pero con él también ha llegado la vigilancia digital . Ya comentamos esto hace tiempo en un artículo donde informamos que estas herramientas de ...

Immagine del sito
«¡Queremos hackearte otra vez!» NSO Group rechaza la demanda de WhatsApp contra Pegasus
Di Redazione RHC - 22/11/2025

La empresa israelí NSO Group apeló un fallo de un tribunal federal de California que le prohíbe utilizar la infraestructura de WhatsApp para distribuir su software de vigilancia Pegasus. El caso, q...

Immagine del sito
Error crítico con una puntuación de 10 para Azure Bastion. Cuando RDP y SSH en la nube están en jaque mate.
Di Redazione RHC - 21/11/2025

Se ha identificado una vulnerabilidad de omisión de autenticación en Azure Bastion (descubierta por RHC gracias a la monitorización constante de CVE críticos en nuestro portal), el servicio gestio...