{"id":1992,"date":"2026-09-21T19:52:03","date_gmt":"2026-09-21T19:52:03","guid":{"rendered":"https:\/\/cybercolombia.co\/?p=1992"},"modified":"2026-09-21T19:52:03","modified_gmt":"2026-09-21T19:52:03","slug":"asi-opera-el-nuevo-grupo-de-ransomware-coinbase-cartel","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/09\/21\/asi-opera-el-nuevo-grupo-de-ransomware-coinbase-cartel\/","title":{"rendered":"As\u00ed opera el nuevo grupo de ransomware Coinbase Cartel"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">El panorama del ransomware evoluciona constantemente, con algunos grupos que se disuelven o son cerrados por las fuerzas del orden y otros que surgen como escisiones de los anteriores.\u00a0<br><a href=\"https:\/\/www.google.com\/preferences\/source?q=escudodigital.com\" target=\"_blank\" rel=\"noopener\"><\/a>Estos ciberdelincuentes comenzaron a hacerse notar en septiembre del a\u00f1o pasado, <strong>cobr\u00e1ndose 14 v\u00edctimas en el intervalo de ese mes<\/strong>. La cifra se mantuve estable en los dos meses siguientes, elev\u00e1ndose a 22 en diciembre.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A diferencia de otras bandas de ransomware, que operan bloqueando archivos, <strong>esta nueva formaci\u00f3n roba primero los datos y omite el cifrado<\/strong>. Dicha t\u00e1ctica de exfiltraci\u00f3n resultar\u00eda m\u00e1s silenciosa y r\u00e1pida.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En sus objetivos del a\u00f1o pasado hay <strong>un 50% m\u00e1s o menos que pertenecen a sectores como la atenci\u00f3n m\u00e9dica, la tecnolog\u00eda y el transporte<\/strong>. En solo un mes impactaron en una decena de grupos de atenci\u00f3n m\u00e9dica con sede en Emiratos \u00c1rabes Unidos. Tambi\u00e9n atacaron a players de manufactura, energ\u00eda, servicios financieros, despachos de abogados, servicios de soporte y consultor\u00edas.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Piden cifras, no cifran<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Generalmente, las v\u00edctimas deben enfrentarse a la <strong>dicotom\u00eda de aflojarse el bolsillo para mantener sus secretos bajo llave o ver c\u00f3mo son filtrados online<\/strong>. La firma de ciberseguridad Bitdefender asegura que esto se est\u00e1 convirtiendo en una tendencia.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Una vez que se divulgan los datos, publican los nombres de las v\u00edctimas en su sitio web de filtraciones y exigen rescates en bitcoins. Las v\u00edctimas <strong>tienen 48 horas para chatear y 10 d\u00edas para pagar o negociar.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La tarjeta de presentaci\u00f3n de este grupo es pretenciosa. Aseguran que est\u00e1n <em>\u00abredefiniendo la extorsi\u00f3n de datos\u00bb.&nbsp;<\/em><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Algo importante de Coinbase Cartel es que <strong>no existe un modelo de ransomware como servicio detr\u00e1s, son independientes,<\/strong> vendiendo los datos robados y buscando socios. El pasado oto\u00f1o ofrecieron m\u00e1s de 2 millones de d\u00f3lares por exploits de d\u00eda cero.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Por ahora <strong>no se sabe muy bien a qui\u00e9n o qui\u00e9nes est\u00e1n vinculados, aunque algunos rumores los relacionan con ShinyHunters<\/strong>. Hasta ahora no hay pruebas de que este grupo tenga ninguna relaci\u00f3n operativa o legal con la empresa Coinbase como tal.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>El panorama del ransomware evoluciona constantemente, con algunos grupos que se disuelven o son cerrados por las fuerzas del orden y otros que surgen como escisiones de los anteriores.\u00a0Estos ciberdelincuentes comenzaron a hacerse notar en septiembre del a\u00f1o pasado, cobr\u00e1ndose 14 v\u00edctimas en el intervalo de ese mes. La cifra se mantuve estable en los [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":1993,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1992","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1992","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1992"}],"version-history":[{"count":1,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1992\/revisions"}],"predecessor-version":[{"id":1994,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1992\/revisions\/1994"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/1993"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1992"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1992"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1992"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}