Banda de Ransomware.

Grupo cibercriminal con motivacion economica que desarrolla, opera o distribuye ransomware para extorsionar organizaciones cifrando archivos y amenazando con filtrar datos. Pertenece a la categoría de Defensa y operaciones en ciberseguridad.

Grupo cibercriminal con motivacion economica que desarrolla, opera o distribuye ransomware para extorsionar organizaciones cifrando archivos y amenazando con filtrar datos.

Las bandas modernas de ransomware operan como empresas criminales estructuradas. Un nucleo desarrolla el cifrador, gestiona el sitio de filtraciones, negocia los rescates, blanquea las criptomonedas y recluta afiliados bajo un modelo ransomware-as-a-service (RaaS). Los afiliados obtienen acceso inicial (a menudo de IABs, phishing o exploits a VPN/Citrix), hacen reconocimiento, elevan privilegios, exfiltran datos y despliegan el ransomware. Muchas bandas usan doble extorsion (cifrado mas filtracion) y triple extorsion (DDoS, acoso a clientes). Marcas conocidas: LockBit, Conti, REvil, BlackCat/ALPHV, Cl0p, Royal/BlackSuit, Akira, Play, Hive y 8Base. Son objetivo prioritario de operativos policiales, sanciones y derribos de infraestructura.

Las defensas contra Banda de Ransomware combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Operador de ransomware.