Chats internos filtrados del grupo Silent Ransom Group sugieren que los criminales recaudaron 206,95 millones de dólares de 27 empresas en aproximadamente seis meses. Lo más destacado es que lograron estas cifras sin necesidad de cifrar los archivos de las víctimas, demostrando la efectividad de la extorsión de datos, donde se roba información sensible y se exige un pago para mantenerla privada. No obstante, estas cifras de pago aún no han sido verificadas.

Presuntos chats internos de Silent Ransom Group sugieren que los criminales recaudaron 206,95 millones de dólares de 27 empresas en aproximadamente seis meses sin cifrar los archivos de las víctimas.

Las ganancias reportadas señalan el poder de la extorsión de datos, donde los atacantes roban registros confidenciales y exigen un pago para mantenerlos en privado. Sin embargo, las cifras de los pagos no han sido verificadas y el grupo niega que sus sistemas hayan sido vulnerados o que sus chats hayan sido filtrados.

DataBreaches informó sobre la presunta filtración el 7 de octubre. El material contiene 5.692 mensajes que abarcan desde el 27 de agosto de 2025 hasta el 29 de septiembre de 2026.

Según se informa, las discusiones incluyen negociaciones con víctimas, pagos, métodos de acceso y los gastos de los miembros. Una actualización del 8 de octubre indicó que Silent Ransom Group había aceptado una entrevista, pero cuestionó el origen de la filtración.

Silent Ransomware extorsionó más de 200.000.000 de dólares

Los chats marcan los acuerdos completados como “GOLD”. Al sumar esas entradas, se obtiene el total de 206,95 millones de dólares. Crystal Intelligence fecha los 27 pagos alegados entre el 3 de abril y el 24 de septiembre de 2026, situando las ganancias reportadas en un período de menos de seis meses. Estas entradas reflejan los propios registros de los criminales, no resultados financieros auditados.

Según DataBreaches, el pago medio alegado fue de 6 millones de dólares, mientras que los montos individuales oscilaron entre 100.000 y 30 millones de dólares. White & Case apareció vinculada al monto más alto. Nueve empresas nombradas revelaron brechas relevantes para el período. Sin embargo, esas revelaciones no confirman quién las atacó ni si pagaron las sumas mostradas.

El análisis de blockchain de Crystal Intelligence encontró transacciones que coinciden con la cronología de varias entradas del chat. Una billetera de recolección ascendente recibió unos 344 bitcoins, valorados en aproximadamente 27 millones de dólares, durante seis semanas.

Los investigadores no pudieron conectar los pagos individuales de las víctimas con esa billetera. Por lo tanto, la evidencia respalda un movimiento sustancial de dinero en lugar de probar el total del titular.

Pagos de 27 víctimas nombradas en los chats filtrados :

Bufete de Abogados	Pago Reportado	Confirmación de Brecha
Beveridge & Diamond	$1,000,000	No proporcionada
Blank Rome	$17,500,000	Confirmada brecha de mayo 2026; abogado engañado para subir archivos a Google Drive.
Bowman and Brooke	$100,000	No proporcionada
Buchalter	$10,000,000	Confirmada brecha de datos de agosto 2026 que involucra información de clientes y pacientes.
Chartwell	$1,000,000	Confirmado incidente de ingeniería social de abril 2026.
Cox Castle	$600,000	No proporcionada
Dentons	$21,000,000	No proporcionada
Dickie, McCamey & Chilcote	$450,000	No proporcionada
F3 Law	$400,000	No proporcionada
Fragomen	$10,500,000	Confirmado compromiso de cuenta de mayo 2026.
Goodwin Procter	$10,000,000	Confirmado robo de credenciales de empleado en la primavera de 2026.
Goulston & Storrs	$450,000	Brecha de datos de 2026 que involucra licencias de conducir.
Gray Reed	$500,000	No proporcionada
Hinshaw & Culbertson	$8,000,000	No proporcionada
Irell & Manella	$275,000	No proporcionada
Jackson Lewis	$3,900,000	No proporcionada
K&L Gates	$3,000,000	No proporcionada
Manatt	$6,000,000	No proporcionada
McDermott Will & Schulte	$11,000,000	Confirmado incidente de mayo 2026 que afecta datos personales.
Phelps	$575,000	No proporcionada
Proskauer Rose	$8,000,000	No proporcionada
Rivkin Radler	$700,000	No proporcionada
Squire Patton Boggs	$20,000,000	No proporcionada
Taft	$6,000,000	Confirmada brecha de marzo 2026 que involucra números de Seguro Social.
Weil	$19,000,000	Ataque confirmado; pago del rescate no verificado.
White & Case	$30,000,000	No proporcionada
WilmerHale	$17,000,000	Confirmada brecha de datos de mayo 2026.
Total Reportado	$206,950,000

Silent Ransom Group, también rastreado como Luna Moth y UNC3753, surgió después de que Conti cerrara en 2022. A pesar de su etiqueta de ransomware, no necesita bloquear archivos.

Los operadores engañan a los empleados para que concedan acceso, roban documentos y amenazan con publicarlos. Los bufetes de abogados han sido un objetivo principal porque poseen información privada de sus clientes.

Anteriormente se informó sobre los ataques de suplantación de soporte técnico de TI contra bufetes de abogados del grupo. Los atacantes llaman a los empleados, se hacen pasar por personal de soporte interno y los persuaden para que concedan acceso remoto. El uso de software legítimo ayuda a que la actividad se confunda con el trabajo rutinario, reduciendo la dependencia de malware que las herramientas de seguridad podrían detectar.

Informes relacionados sobre los dominios falsos de mesa de ayuda de Luna Moth describen sitios web diseñados para parecerse a los servicios de soporte de la empresa. Una vez que ganan acceso, herramientas como WinSCP y Rclone pueden transferir los archivos robados. La presión proviene de la posible divulgación de registros confidenciales, no de una pérdida repentina de acceso a los sistemas comerciales.

Crystal encontró instrucciones para usar billeteras nuevas, mantener separados los fondos de las víctimas y evitar combinar los pagos. A veces, los operadores rompieron esas reglas, vinculando transacciones que los investigadores pudieron rastrear.

Pagos más pequeños también llegaron a exchanges regulados, creando pistas potenciales a través de los registros de identidad de los clientes. El análisis describe la conversión de efectivo a través de intercambiadores instantáneos, mensajeros y un servicio de Bitcoin a Zelle.

Para quienes defienden sus sistemas, la cadena de ataque hace que las verificaciones de identidad sean esenciales. Tú y tus empleados deberían verificar las solicitudes de soporte a través de canales internos conocidos antes de conceder acceso.

Las organizaciones deben restringir el acceso remoto, implementar autenticación resistente al phishing y capacitar al personal para reconocer el engaño telefónico. Que tus sistemas sigan funcionando no prueba que tus archivos confidenciales estén a salvo.

Fuentes:
https://cybersecuritynews.com/leaked-chat-logs-show-silent-ransomware-extorted/