Nuevo ransomware bloquea redes corporativas sin cifrar archivos: la nueva táctica de extorsión que advierte Kaspersky
Nuevo ransomware bloquea redes corporativas sin cifrar archivos: la nueva táctica de extorsión que advierte Kaspersky
Compartir:
Diana Dorado
Redacción
23 de octubre de 2026
Un nuevo caso analizado por el Equipo Global de Respuesta a Emergencias (GERT) de Kaspersky muestra cómo los ciberdelincuentes pueden paralizar una red corporativa, bloquear dispositivos y desplegar mensajes de rescate sin necesidad de cifrar los archivos de la víctima. El incidente estuvo relacionado con la familia de ransomware Payload.
Los atacantes obtuvieron credenciales con privilegios elevados, probablemente mediante phishing, y las usaron para entrar por accesos remotos y VPN. Luego manipularon el Active Directory y crearon una política maliciosa llamada “PAYLOAD”, además de extraer información que después publicaron en la dark web.
1. Anatomía del ataque
|
Variable / Dimensión |
Métrica Oficial |
Diagnóstico / Análisis |
|---|---|---|
|
Familia de ransomware |
Payload |
Caso analizado por el GERT de Kaspersky. |
|
Acceso inicial |
Credenciales con privilegios elevados, probablemente por phishing |
Ingreso mediante accesos remotos y VPN con cuentas legítimas. |
|
Método |
Política maliciosa “PAYLOAD” en Active Directory |
Deshabilitó cuentas de administrador local y distribuyó mensajes de rescate. |
|
Extorsión |
Sin cifrado de archivos |
Interrupción operativa inmediata y filtración de datos robados. |
|
Tendencia |
“Extorsión sin cifrado” |
Identificada en el informe State of Ransomware 2026 de Kaspersky. |
2. Cinco recomendaciones de Kaspersky
Para reducir el riesgo, la compañía recomienda:
-
Proteger las cuentas con más privilegios: limitar permisos, usar autenticación multifactor y revisar accesos sensibles.
-
Vigilar cambios inesperados: alertas y revisión de políticas, configuraciones y permisos.
-
Preparar la respuesta con anticipación: definir quién decide, qué equipos intervienen y cómo aislar sistemas.
-
Observar el comportamiento en la red, no solo el malware, porque los atacantes usan herramientas legítimas.
-
Combinar protección, detección e inteligencia de amenazas, por ejemplo con Kaspersky Next y Threat Intelligence.
“El mayor riesgo para una empresa no es únicamente perder acceso a sus archivos, sino perder el control de su propia operación”, comenta Eduardo Chavarro, director para Américas del Equipo Global de Respuesta a Incidentes de Kaspersky.
3. Qué significa para las empresas
El caso muestra que un ataque puede causar daño operativo sin necesidad de cifrar la información: al manipular el Active Directory, los atacantes lograron interrumpir el funcionamiento normal de la red y, al mismo tiempo, extraer datos que luego publicaron en la dark web como presión adicional. Por eso, según Kaspersky, medir el impacto de un incidente únicamente por la cantidad de archivos cifrados puede subestimar su gravedad real.
La compañía recuerda que el informe State of Ransomware 2026 ya identificaba esta tendencia de “extorsión sin cifrado”, en la que los grupos buscan obtener beneficios mediante la interrupción operativa, el robo de datos y la presión pública, sin depender del cifrado clásico.