Nueva actividad atribuida al grupo de ransomware DragonForce

• Publicado: 04/11/2025
• Importancia: Media

---

Recursos afectados

El grupo de ransomware DragonForce ha fortalecido su estructura operando bajo un modelo de cartel de afiliados que facilita el uso de su infraestructura y malware personalizado a otros actores. Esta estrategia ha impulsado su expansión y la aparición de nuevas variantes. Además, se ha identificado una colaboración con el actor Scattered Spider, especializado en técnicas de acceso inicial mediante phishing y evasión de autenticación multifactor.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• DragonForce
• ScatteredSpider
• Ransomware
• BYOVD
• Phishing
• Evasión De MFA
• Exfiltración De Datos
• Persistencia