cert-orangecyberdefense/ransomware_mapMapa de seguimiento de ransomware, por el equipo OCD World Watch
Última = versión 29 (enero de 2026 - próxima)
Mapa que visualiza las relaciones y cronologías asociadas a más de 300 grupos de ransomware, entre 2015 y 2026. ¡Esperamos que te sea útil!
Equipo World Watch - CERT Global Orange Cyberdefense
Todos los derechos reservados.
Este gráfico no pretende ser exhaustivo. Su objetivo es mostrar las relaciones entre las operaciones de ransomware relevantes y no enumera deliberadamente todos los grupos de ransomware existentes desde 2015. Los nombres de las variantes y de los actores de amenaza asociados fueron elegidos arbitrariamente por nosotros entre los alias más populares utilizados en la comunidad de ciberseguridad. Esto no significa que respaldemos al proveedor que creó el alias.
Como recordatorio, es extremadamente complejo afirmar relaciones y atribuciones al observar el ecosistema del cibercrimen: los actores de amenaza son extremadamente volátiles y están conectados entre sí, lo que hace que las colaboraciones efectivas sean difíciles de definir y rastrear a lo largo del tiempo. Además de nuestros recursos internos (monitoreo, ingeniería inversa, compromisos de respuesta a incidentes relacionados con la mayoría de estos grupos prominentes), este mapeo utiliza numerosos informes públicos y privados de equipos de respuesta a incidentes, analistas de malware, investigadores de CTI, etc. Prestamos atención para seleccionar, corroborar y verificar cuidadosamente dicha inteligencia con fuentes confiables, pero es posible que aún hayamos cometido pequeños errores o asociaciones debatibles.
No dudes en enviarnos tus comentarios si los tienes, directamente o abriendo un issue.
Registro de cambios:
Modificado: Apos
Modificado: BlackOut
Modificado: BlackSuit
Modificado: Cactus
Modificado: Cryptnet
Modificado: Dharma
Modificado: Embargo
Modificado: Hellokitty
Modificado: Hunters International
Modificado: LukaLocker
Modificado: Makop
Modificado: Nitrogen
Modificado: Phobos
Modificado: Qilin
Modificado: Radar
Modificado: Ransomed
Modificado: Thanos
Nueva incorporación: Agenda - Mayo 2022
Nueva incorporación: Ailock - Junio 2025
Nueva incorporación: Anubis - Diciembre 2024
Nueva incorporación: Arachna - Septiembre 2025
Nueva incorporación: Arkana - Marzo 2025
Nueva incorporación: Aware - Enero 2026
Nueva incorporación: Beast - Julio 2025
Nueva incorporación: Benzona - - Noviembre 2025
Nueva incorporación: Bert - Marzo 2025
Nueva incorporación: BlackField - Octubre 2025
Nueva incorporación: BlackNevas - Julio 2025
Nueva incorporación: BlackShrantac - Septiembre 2025
Nueva incorporación: BQTlock - Julio 2025
Nueva incorporación: Brotherhood - Octubre 2025
Nueva incorporación: Cephalus - Agosto 2025
Nueva incorporación: Chaos - Marzo 2025
Nueva incorporación: Coinbase Cartel - Septiembre 2025
Nueva incorporación: Cortex - Abril 2025
Nueva incorporación: CrazyHunter - Enero 2025
Nueva incorporación: Crypto24 - Abril 2025
Nueva incorporación: DarkLulz - Junio 2025
Nueva incorporación: DataCarry - Mayo 2025
Nueva incorporación: Desolator - Agosto 2025
Nueva incorporación: Devman 2.0 - Diciembre 2025
Nueva incorporación: Devman - Abril 2025
Nueva incorporación: Dire Wolf - Mayo 2025
Nueva incorporación: Evilbyte - Marzo 2025
Nueva incorporación: Genesis - Octubre 2025
Nueva incorporación: Gentlemen - Septiembre 2025
Nueva incorporación: Global - Junio 2025
Nueva incorporación: Gunra - Mayo 2025
Nueva incorporación: HelloGookie - Abril 2024
Nueva incorporación: HexaLocker - Agosto 2024
Nueva incorporación: Imn Crew - Marzo 2025
Nueva incorporación: J Group - Febrero 2025
Nueva incorporación: KawaLocker - Junio 2025
Nueva incorporación: Kazu - Octubre 2025
Nueva incorporación: Kraken - Febrero 2025
Nueva incorporación: Kryptos - Octubre 2025
Nueva incorporación: Leaknet - Octubre 2025
Nueva incorporación: Lockbit 5.0 - Septiembre 2025
Nueva incorporación: Lunalock - Septiembre 2025
Nueva incorporación: Mamona - Marzo 2025
Nueva incorporación: Marlock - Septiembre 2021
Nueva incorporación: Mindware - Mayo 2022
Nueva incorporación: Minteye - Diciembre 2025
Nueva incorporación: Monolock - Octubre 2025
Nueva incorporación: Ms13-089 - Diciembre 2025
Nueva incorporación: Nightspire - Febrero 2025
Nueva incorporación: Obscura - Agosto 2025
Nueva incorporación: Orca - Septiembre 2024
Nueva incorporación: Osiris - Diciembre 2025
Nueva incorporación: Payouts King - Julio 2025
Nueva incorporación: PEAR - Julio 2025
Nueva incorporación: Prince - Julio 2024
Nueva incorporación: Radiant - Septiembre 2025
Nueva incorporación: RAlord - Marzo 2025
Nueva incorporación: Root - Diciembre 2025
Nueva incorporación: Run Some Wares - Febrero 2025
Nueva incorporación: Satanlock - Abril 2025
Nueva incorporación: Secp0 - Marzo 2025
Nueva incorporación: Securotrop - Agosto 2025
Nueva incorporación: SiegedSec - Diciembre 2023
Nueva incorporación: Sinobi - Julio 2025
Nueva incorporación: Skira - Marzo 2025
Nueva incorporación: Sparta - Septiembre 2022
Nueva incorporación: TeamXXX - Mayo 2025
Nueva incorporación: Tengu - Octubre 2025
Nueva incorporación: Trident - Diciembre 2025
Nueva incorporación: VanHelsing - Marzo 2025
Nueva incorporación: Vect - Enero 2026
Nueva incorporación: Walocker - Julio 2025
Nueva incorporación: Warlock - Junio 2025
Nueva incorporación: Werewolves - Marzo 2023
Nueva incorporación: Weyhro - Marzo 2025
Nueva incorporación: World Leaks - Enero 2025
Nueva incorporación: Yurei - Septiembre 2025
Modificado: 8base
Modificado: Black Basta
Modificado: Brain Spider
Modificado: Chatty Spider
Modificado: D0nut
Modificado: DarkVault
Modificado: Interlock
Modificado: Jigsaw
Modificado: LukaLocker
Modificado: Monti
Modificado: Monti
Modificado: Pryx
Modificado: Rancoz
Modificado: Ransomware Blog
Nueva incorporación: 0mega
Nueva incorporación: Anubis
Nueva incorporación: Apos Security
Nueva incorporación: Arcane
Nueva incorporación: Argonauts
Nueva incorporación: BabyLockerKZ
Nueva incorporación: Bashe
Nueva incorporación: BlackLock
Nueva incorporación: BlackTor
Nueva incorporación: BlueBox
Nueva incorporación: Chort
Nueva incorporación: CoomingProject
Nueva incorporación: Core
Nueva incorporación: Cring
Nueva incorporación: dAn0n
Nueva incorporación: DeathGrip
Nueva incorporación: Dragonforce
Nueva incorporación: ElPaco
Nueva incorporación: Eruption
Nueva incorporación: Farattack
Nueva incorporación: Frag
Nueva incorporación: Fsociety
Nueva incorporación: Funksec
Nueva incorporación: GDLockerSec
Nueva incorporación: Grinch
Nueva incorporación: Hellcat
Nueva incorporación: HellDown
Nueva incorporación: Interlock
Nueva incorporación: Kairos
Nueva incorporación: Kraken
Nueva incorporación: Kryptina
Nueva incorporación: LeakedData
Nueva incorporación: Linkc
Nueva incorporación: LockBit 4.0
Nueva incorporación: Malas
Nueva incorporación: Marketo
Nueva incorporación: Morpheus
Nueva incorporación: Muliaka
Nueva incorporación: Nitro Spider
Nueva incorporación: Nitrogen
Nueva incorporación: Phantom
Nueva incorporación: PlayBoy
Nueva incorporación: Qiulong
Nueva incorporación: Ransomcortex
Nueva incorporación: Sabbath
Nueva incorporación: Safepay
Nueva incorporación: Sarcoma
Nueva incorporación: Slippery Scorpius
Nueva incorporación: Space Bears
Nueva incorporación: Stormous
Nueva incorporación: Stumped Scorpius
Nueva incorporación: Termite
Nueva incorporación: Tycoon
Nueva incorporación: UNC2190
Nueva incorporación: Unsafe
Nueva incorporación: Xelera
Modificado: 8base
Modificado: Abyss
Modificado: Babuk
Modificado: BianLian
Modificado: BlackSuit
Modificado: CryptNet
Modificado: Dispossessor
Modificado: Donex
Modificado: Dunghill
Modificado: Gold Feather
Modificado: Gold Rebellion
Modificado: Hunters International
Modificado: Karakurt
Modificado: Knight
Modificado: Kuiper
Modificado: Monti
Modificado: NoEscape
Modificado: Pilfering Scorpius
Modificado: RansomCartel
Modificado: Ransomed
Modificado: Rhysida
Modificado: Shining Spider
Modificado: Zeppelin
Nueva incorporación: 2023lock
Nueva incorporación: APT73
Nueva incorporación: Arcus Media
Nueva incorporación: Brain Cipher
Nueva incorporación: Burning Scorpius
Nueva incorporación: Cicada3301
Nueva incorporación: D0nut
Nueva incorporación: El Dorado
Nueva incorporación: Embargo
Nueva incorporación: Fog
Nueva incorporación: Gold Crescent
Nueva incorporación: Gold Sonata
Nueva incorporación: Gold Tomahawk
Nueva incorporación: Holiday Spider
Nueva incorporación: KillSecurity
Nueva incorporación: Kuza
Nueva incorporación: LukaLocker
Nueva incorporación: Lynx
Nueva incorporación: MeowLeaks
Nueva incorporación: Oceans
Nueva incorporación: Phalcon
Nueva incorporación: Procedural Scorpius
Nueva incorporación: Pryx
Nueva incorporación: RansomHub
Nueva incorporación: Red
Nueva incorporación: Repellent Scorpius
Nueva incorporación: Spoiled Scorpius
Nueva incorporación: Storm-1219
Nueva incorporación: Trinity
Nueva incorporación: Tuborg
Nueva incorporación: Water Gatpanapun
Nueva incorporación: Weary Scorpius
Nueva incorporación: Zola
Modificado: 3am
Modificado: 8Base
Modificado: BlackCat
Modificado: BlogXX
Modificado: Cactus
Modificado: Cylance
Modificado: Dark Angels
Modificado: Knight
Modificado: LockBit 3.0
Modificado: Phobos
Modificado: Radar
Modificado: RagnarLocker
Modificado: Rhysida
Modificado: Trigona
Nueva incorporación: BackMyData
Nueva incorporación: BlackBerserk
Nueva incorporación: BlackHunt
Nueva incorporación: BlackOut
Nueva incorporación: BlackShadow
Nueva incorporación: BlueLocker
Nueva incorporación: Ciphbit
Nueva incorporación: Hunters International
Nueva incorporación: Kasseika
Nueva incorporación: Kuiper
Nueva incorporación: Lambda
Nueva incorporación: LockBit 4.0
Nueva incorporación: LostTrust
Nueva incorporación: MetaEncryptor
Nueva incorporación: MyData
Nueva incorporación: Proton
Nueva incorporación: Proxima
Nueva incorporación: RobbinHood
Nueva incorporación: SugarLocker
Nueva incorporación: Synapse
Nueva incorporación: Trisec
Nueva incorporación: Donex
Modificado: Ako
Modificado: Cheers
Modificado: Cinnamon Tempest
Modificado: Cl0p
Modificado: DagonLocker
Modificado: DoppelPaymer
Modificado: Globe
Modificado: GlobeImposter
Modificado: Graceful Spider
Modificado: Rook
Modificado: Scarab
Modificado: TommyLeaks
Modificado: Vice Society
Modificado: Vurten
Nueva incorporación: 3AM
Nueva incorporación: AstraLocker
Nueva incorporación: ARCrypter
Nueva incorporación: Bidon
Nueva incorporación: Cloak
Nueva incorporación: CryptWall
Nueva incorporación: Dungeon Dragon
Nueva incorporación: Feral Spider
Nueva incorporación: FreeWorld
Nueva incorporación: Frozen Spider
Nueva incorporación: Good Day
Nueva incorporación: Hound Spider
Nueva incorporación: INC
Nueva incorporación: Key Group
Nueva incorporación: Masked Spider
Nueva incorporación: Megazord
Nueva incorporación: Punk Spider
Nueva incorporación: Quantum Spider
Nueva incorporación: Vice Spider
Nueva incorporación: Zeon
Modificado: 8Base
Modificado: BlackSuit
Modificado: Cuba
Modificado: FIN8
Modificado: Industrial Spy
Nueva incorporación: ARCrypter
Nueva incorporación: BigHead
Nueva incorporación: Brain Spider
Nueva incorporación: CryptNet
Nueva incorporación: Everbe
Nueva incorporación: Everbe 2.0
Nueva incorporación: Everest
Nueva incorporación: Knight
Nueva incorporación: Mangled Spider
Nueva incorporación: Poop69
Nueva incorporación: Radar
Nueva incorporación: Storm-0506
Nueva incorporación: Storm-0970
Nueva incorporación: Storm-0978
Nueva incorporación: Storm-1339
Nueva incorporación: Venus
Nueva incorporación: Zeoticus
Nueva incorporación: Zeoticus 2.0
Modificado: BlogXX
Modificado: Mallox
Modificado: Mountlocker
Modificado: Rorschach
Nueva incorporación: 8Base
Nueva incorporación: BlackSuit
Nueva incorporación: Cyclops
Nueva incorporación: Darkrace
Nueva incorporación: El Cometa
Nueva incorporación: Industrial Spy
Nueva incorporación: MalasLocker
Nueva incorporación: NoEscape
Nueva incorporación: Obsidian ORB
Nueva incorporación: Rhysida
Nueva incorporación: SamSam (Boss Spider)
Nueva incorporación: Synack
Nueva incorporación: Underground Team
Nueva incorporación: Wannacry (Lazarus)
Nueva incorporación: Xollam
(muchos cambios...)
