Qué es el grupo RansomHub, hackers que amenazaron con publicar datos privados de la CJEF el 25 de noviembre
Durante la “mañanera” de este 20 de noviembre, la presidenta de México, Claudia Sheinbaum, habló sobre el supuesto hackeo a la Consejería Jurídica del Ejecutivo Federal (CJEF) por parte del grupo de ciberdelincuencia RansomHub, que, según medios especializados, planea liberar 313 GB de información confidencial la madrugada del lunes 25 de noviembre. La mandataria ofreció hablar mañana del presunto hackeo. Por esta razón, te diremos quién es RansomHub
¿Quién es RansomHub?
RansomHub es un grupo de hackers que se vale del ransomware, un tipo de ataque que secuestra los datos de una empresa, instituciones o personas y luego exige un pago a cambio de liberar los datos.
Aunque su origen exacto no es claro, se especula en algunos medios que podría ser de nacionalidad rusa, aunque está integrado por hackers de diversas partes del mundo.
Para la revista IT Digital Magazine, RansomHub se considera entre las principales amenazas de ransomware, de acuerdo con el Índice Global de Amenazas de agosto de este año, que publica Check Point Software, lo cual confirma la advertencia conjunta emitida por FBI, CISA, MS-ISAC y HHS.
Datos del Índice de Inteligencia de Amenazas X-Force® de IBM señala que 20% de los ciberataques que se registraron el año pasado involucraron ransomware.
[TE INTERESA: ¿Qué hace la Consejería Jurídica del Ejecutivo Federal?]
¿Qué hace este grupo de hackers?
El grupo de hackers se infiltra en los sistemas de empresas, instituciones gubernamentales y otras instituciones; una vez dentro, “secuestra” sus datos y pide un rescate, generalmente en criptomonedas, con la amenaza de publicar si no se recibe la cantidad solicitada.
Los expertos de IBM advierten que el método de “doble extorsión” no sólo agrega la amenaza de robo de datos de la víctima sino también su filtración en línea.
Qué otras instituciones han sido hackeadas por RansomHub
Si bien es un grupo de reciente creación, ya se ha dado a conocer por lo significativo de sus ataques, entre otros, empresas de diversos sectores, instituciones de salud, universidades, gobiernos y particulares.
En el caso de México, entre las víctimas de RansomHub se cuentan la UNAM, ElDebate, Grupo Aeroportuario del Centro Norte, Mabe, entre otros.
