{"id":1002,"date":"2026-05-27T21:00:49","date_gmt":"2026-05-27T21:00:49","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/27\/el-fbi-advierte-a-los-bufetes-de-abogados-con-sede-en-ee-uu-que-esten-atentos-a-un-grupo-de-delitos-ciberneticos-que-roba-datos-en-persona\/"},"modified":"2026-05-27T21:00:49","modified_gmt":"2026-05-27T21:00:49","slug":"el-fbi-advierte-a-los-bufetes-de-abogados-con-sede-en-ee-uu-que-esten-atentos-a-un-grupo-de-delitos-ciberneticos-que-roba-datos-en-persona","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/27\/el-fbi-advierte-a-los-bufetes-de-abogados-con-sede-en-ee-uu-que-esten-atentos-a-un-grupo-de-delitos-ciberneticos-que-roba-datos-en-persona\/","title":{"rendered":"El FBI advierte a los bufetes de abogados con sede en EE. UU. que est\u00e9n atentos a un grupo de delitos cibern\u00e9ticos que roba datos en persona"},"content":{"rendered":"<div>\n<p>Silent Ransom Group, una operaci\u00f3n de extorsi\u00f3n de datos de larga data, contin\u00faa golpeando a firmas de abogados con sede en EE. UU. haci\u00e9ndose pasar por soporte de TI y, en algunos casos, visitando a las v\u00edctimas en persona para obtener acceso f\u00edsico a las computadoras, <a href=\"https:\/\/www.ic3.gov\/CSA\/2026\/260526.pdf\">dijo el FBI en una alerta<\/a> Martes.<\/p>\n<p>El grupo cerrado, que probablemente opera desde Rusia y surgi\u00f3 en 2022 despu\u00e9s de que Conti se disolviera, se ha atribuido la responsabilidad de m\u00e1s de 100 ataques y su actividad ha aumentado durante los \u00faltimos meses, seg\u00fan los investigadores.<\/p>\n<p>La advertencia del FBI llega exactamente un a\u00f1o despu\u00e9s de que la agencia publicara un <a href=\"https:\/\/www.ic3.gov\/CSA\/2025\/250523.pdf\">alerta anterior<\/a> sobre Silent Ransom Group apuntando constantemente a bufetes de abogados desde mediados de 2023. El grupo no implementa cifrado, pero su uso dual de ingenier\u00eda social y visitas en persona para el robo de datos es extremadamente raro y no se conocen paralelos en el vasto ecosistema del cibercrimen, dijeron varios expertos a CyberScoop.<\/p>\n<p>\u00abProbablemente hubo muchas veces que esto fall\u00f3 antes de comenzar a tener \u00e9xito porque hay mucho proceso de prueba y error involucrado\u00bb, dijo Allan Liska, jefe de seguridad de la informaci\u00f3n de Recorded Future. Mientras que otros grupos de ransomware preferir\u00edan pasar a otras t\u00e1cticas u objetivos, \u00abSilent Ransom Group ha visto el valor, especialmente en perseguir firmas de abogados, y por eso est\u00e1n dispuestos a poner un esfuerzo adicional en ello\u00bb, a\u00f1adi\u00f3. <\/p>\n<p>El grupo de extorsi\u00f3n de datos, al que tambi\u00e9n se le conoce como Chatty Spider, UNC3753 y Storm-0252, no es tan prol\u00edfico como los grupos de ransomware de mayor ritmo. Sin embargo, est\u00e1 teniendo un impacto notable debido a su probada habilidad para atacar organizaciones en el sector legal.<\/p>\n<p>Halcyon rastre\u00f3 134 incidentes de ransomware contra firmas de abogados y servicios legales durante el primer trimestre de este a\u00f1o, lo que la convierte en la cuarta industria m\u00e1s atacada y representa m\u00e1s del 6% de todos los ataques de ransomware que la compa\u00f1\u00eda rastre\u00f3 durante el per\u00edodo. <\/p>\n<p>Silent Ransom Group and Inc, una operaci\u00f3n de ransomware como servicio que se remonta a mediados de 2023, es en gran medida responsable de ese aumento, dijo Cynthia Kaiser, vicepresidenta senior del Centro de Investigaci\u00f3n de Ransomware de Halycon.<\/p>\n<p>\u00abSilent fue el primer grupo que realmente se centr\u00f3 en los bufetes de abogados, y se han dirigido a los bufetes de abogados m\u00e1s importantes\u00bb con una comprensi\u00f3n clara de lo que es m\u00e1s problem\u00e1tico para las organizaciones en ese segmento, a\u00f1adi\u00f3. \u00abEl robo de datos en s\u00ed mismo es el mayor problema para las firmas de abogados, por lo que est\u00e1n adaptando muchas de sus operaciones en funci\u00f3n de lo que saben sobre el sector\u00bb.<\/p>\n<p>Las firmas de abogados son un objetivo rico porque el robo de datos crea enormes privilegios y problemas de reputaci\u00f3n, lo que crea la percepci\u00f3n de que podr\u00edan estar m\u00e1s dispuestos a pagar altas demandas de extorsi\u00f3n, dijo Kaiser.<\/p>\n<p>El plan de ingenier\u00eda social de Silent Ransom Group implica llamadas telef\u00f3nicas o correos electr\u00f3nicos de phishing que instan a los empleados a llamar a uno de los asociados del grupo haci\u00e9ndose pasar por soporte de TI, dijo el FBI. Si falla el intento del grupo de obtener acceso a la computadora del empleado a trav\u00e9s de herramientas de acceso remoto, env\u00eda a un asociado a la ubicaci\u00f3n de la v\u00edctima para conectar f\u00edsicamente un dispositivo de almacenamiento a la estaci\u00f3n de trabajo de la v\u00edctima. <\/p>\n<p>Este paso adicional es \u00fanico y coloca a Silent Ransom Group en un modo de operaci\u00f3n completamente diferente al de sus pares en ransomware y extorsi\u00f3n por robo de datos. Algunos grupos agresivos de extorsi\u00f3n por robo de datos han acosado y amenazado a ejecutivos y empleados con violencia f\u00edsica, pero las visitas en persona por robo de datos son extraordinarias.<\/p>\n<p>\u00abSi bien Flashpoint ha observado que los actores de amenazas solicitan o cooptan a personas internas, tanto conscientes como involuntariamente, no los hemos observado enviando f\u00edsicamente atacantes a las ubicaciones de las v\u00edctimas. Esta t\u00e1ctica conlleva un riesgo significativo, ya que los actores de amenazas pueden utilizar la tecnolog\u00eda para ocultar sus identidades en el mundo real\u00bb, dijo Ian Gray, vicepresidente de operaciones de inteligencia de amenazas cibern\u00e9ticas en Flashpoint. <\/p>\n<p>Joe Slowik, director de estrategia de alertas de ciberseguridad de Dataminr, dijo que es f\u00e1cil preguntarse por qu\u00e9 las v\u00edctimas potenciales caer\u00edan en esta t\u00e1ctica. \u00abSin embargo, los seres humanos en el lugar de trabajo necesitan confiar impl\u00edcitamente en otros para hacer su trabajo\u00bb, dijo. <\/p>\n<p>\u201cCuestionarlo todo, aunque parezca deseable, introduce importantes fricciones y desconfianza en los entornos laborales y limita la productividad de manera arbitraria\u201d, a\u00f1adi\u00f3 Slowik. \u00abLas entidades criminales seguir\u00e1n aprovech\u00e1ndose de las debilidades y dependencias humanas para lograr el \u00e9xito, y imponer la carga \u00fanicamente a los empleados para defenderse de esto es injusto e irrazonable\u00bb.<\/p>\n<p>El FBI no proporcion\u00f3 detalles sobre las personas que utiliza Silent Ransom Group para iniciar llamadas falsas de soporte de TI o visitar a las v\u00edctimas en persona. Sin embargo, dado que los operadores del grupo tienen su sede en Rusia, los investigadores especulan que los trabajadores aut\u00f3nomos o los subcontratistas est\u00e1n desempe\u00f1ando un papel fundamental al realizar llamadas de phishing basadas en voz en un idioma com\u00fan y visitar a las v\u00edctimas en su lugar de trabajo. <\/p>\n<p>Liska dijo que tiene la impresi\u00f3n de que el grupo est\u00e1 utilizando trabajadores independientes que no necesariamente saben que est\u00e1n cometiendo un delito. \u201cPueden sospechar, pero ya saben, necesitan el dinero\u201d, dijo. <\/p>\n<p>\u00abEs como una persona de Doordash que entrega Arby&#39;s\u00bb, dijo Liska. \u00abSabes que le est\u00e1s haciendo cosas realmente malas a la gente, pero \u00bfsabes qu\u00e9? Te pagan para que cumplas\u00bb.<\/p>\n<footer class=\"single-article__footer\">\n<div class=\"author-card\">\n<div class=\"author-card__avatar\">\n<figure class=\"author-card__image-wrap\">\n\t\t\t\t\t<img decoding=\"async\" class=\"author-card__image\" src=\"https:\/\/cyberscoop.com\/wp-content\/uploads\/sites\/3\/2025\/02\/MattKapko.jpg?w=150&amp;h=150&amp;crop=1\" alt=\"Matt Kapko\"\/><br \/>\n\t\t\t\t<\/figure>\n<\/p><\/div>\n<p><h4 class=\"author-card__name\">Escrito por Matt Kapko<\/h4>\n<p>\t\t\tMatt Kapko es reportero de CyberScoop. Su \u00e1mbito incluye delitos cibern\u00e9ticos, ransomware, defectos de software y (mala) gesti\u00f3n de vulnerabilidades. El californiano de toda la vida comenz\u00f3 su carrera period\u00edstica en 2001 con paradas anteriores en Cybersecurity Dive, CIO, SDxCentral y RCR Wireless News. Matt tiene una licenciatura en periodismo e historia de la Universidad Estatal de Humboldt.\t\t<\/p>\n<\/p><\/div>\n<\/footer><\/div>\n","protected":false},"excerpt":{"rendered":"<p>Silent Ransom Group, una operaci\u00f3n de extorsi\u00f3n de datos de larga data, contin\u00faa golpeando a firmas de abogados con sede en EE. UU. haci\u00e9ndose pasar por soporte de TI y, en algunos casos, visitando a las v\u00edctimas en persona para obtener acceso f\u00edsico a las computadoras, dijo el FBI en una alerta Martes. El grupo [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":1003,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[2752,51,2755,2751,980,31,627,979,2754,329,129,52,2756,224,2753],"class_list":["post-1002","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-latest","tag-abogados","tag-advierte","tag-atentos","tag-bufetes","tag-ciberneticos","tag-con","tag-datos","tag-delitos","tag-esten","tag-fbi","tag-grupo","tag-los","tag-persona","tag-roba","tag-sede"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1002","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1002"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1002\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/1003"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1002"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1002"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1002"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}