- Un nuevo grupo de hackers, denominado Golden Mexican Wolf, ha sido identificado como responsable de secuestrar datos en empresas mexicanas mediante infiltraciones físicas.
Oaxaca.-Este método innovador de ransomware requiere acceso directo a las instalaciones de las organizaciones, lo que dificulta su detección inicial.
De acuerdo con la alerta emitida por SCILabs, esta nueva amenaza cibernética presenta un enfoque diferente al de los ransomware convencionales, ya que requiere acceso físico para llevar a cabo la intrusión en los sistemas, lo que la convierte en un riesgo particularmente grave y complicado de identificar en sus etapas iniciales.
Este asunto adquiere una importancia significativa, especialmente a la luz del último informe sobre estabilidad financiera del Banco de México (Banxico), correspondiente a diciembre de 2024, que clasificó al ransomware como la segunda amenaza de ciberseguridad más crítica, solo superada por los "grupos cibercriminales".
El informe de SCILabs destaca que el ataque conocido como Golden Mexican Wolf no solo se dedica a cifrar la información vital de las organizaciones, sino que también se enfoca en el robo de datos sensibles con el objetivo de extorsionar a las víctimas.
La estrategia de ataque implica un proceso meticuloso de reconocimiento y movimientos dentro de la red interna, donde los ciberdelincuentes buscan obtener credenciales de alto nivel para acceder a los sistemas más críticos.
Según SCILabs, "esta amenaza se infiltra en la red de su víctima durante varios días, realizando actividades de reconocimiento y recopilación de credenciales sin ser detectada".
SCILabs advirtió que esta amenaza no solo cifra información crítica, sino que también roba datos sensibles para extorsionar a las víctimas, manteniéndose en la red durante días para realizar actividades de reconocimiento.
