El ransomware HYFLOCK presenta una debilidad en su cifrado que permite que partes de los archivos más grandes permanezcan legibles. Específicamente, en la versión del 17 de octubre, el malware solo cifra los primeros 4,096 bytes, lo que ofrece a las organizaciones afectadas una oportunidad limitada de recuperar sus datos sin necesidad de pagar a los atacantes.

Un grupo de ransomware llamado Dark Project está reclutando socios criminales ofreciéndoles una comisión del 80% de las ganancias obtenidas en ataques exitosos. Esta operación, detectada por primera vez en junio de 2026, utiliza una plataforma de gestión de extorsión y combina el robo de datos, el cifrado de archivos y amenazas de filtración pública para obligar a las organizaciones a pagar.

Destaca el ransomware contra la Biblioteca Pública de Queens, que ha inhabilitado sus servicios digitales y sistemas operativos. Otros incidentes incluyen el espionaje de Apple en iCloud y la traición de un empleado informático del gobierno estadounidense.

El número de organizaciones mencionadas en los sitios de filtraciones de ransomware aumentó un 30% durante el tercer trimestre de 2026. Sin embargo, los investigadores advierten que esto no significa necesariamente que los ataques hayan crecido en la misma proporción, ya que gran parte del incremento proviene de grupos nuevos y no comprobados cuyas afirmaciones podrían ser falsas.

El Centro Nacional de Seguridad Cibernética del Reino Unido gestionó 80 incidentes de importancia nacional durante su último año operativo. En su Informe Anual 2026, el organismo registró 1.831 reportes de ataques, de los cuales 337 requirieron apoyo especializado. Asimismo, advirtieron que la inteligencia artificial está provocando que los ciberataques sean más rápidos, económicos y fáciles de ejecutar.

Un afiliado del ransomware 3AM (ThreeAM) atacó a un grupo de escuelas en el Reino Unido utilizando una combinación de control humano y automatización basada en IA. Los atacantes lograron propagarse por la red escolar mediante el uso de herramientas integradas de Windows, contraseñas de copias de seguridad robadas y cuentas de administrador falsas, logrando cifrar aproximadamente 37 máquinas.

El NCSC del Reino Unido advierte que el malware impulsado por IA probablemente atacará infraestructuras críticas hacia 2028, facilitando ataques sofisticados y difíciles de atribuir. Para combatir esto, el gobierno implementará sistemas de defensa automatizados como Cyber Shield y el centro NERV con una inversión millonaria. El organismo insta a las organizaciones a priorizar la ciberseguridad y la resiliencia tecnológica con urgencia.

Un afiliado del ransomware 3AM cifró unas 37 máquinas de una escuela en el Reino Unido tras robar credenciales y crear cuentas de administrador. Investigadores de Bitdefender sospechan que el atacante utilizó inteligencia artificial y bucles automatizados para ejecutar comandos repetitivos y precisos. Este incidente resalta la creciente experimentación de los cibercriminales con herramientas de IA para optimizar sus ataques.

Los dispositivos NAS de Synology están siendo blanco de ataques del ransomware C3RB3R, los cuales aprovechan fallos de seguridad de 2024. Tras los informes del equipo de seguridad 360 y el Solar Emergency Response Team, la empresa ha instado a los usuarios a actualizar las versiones obsoletas de DiskStation Manager y sus paquetes. Las víctimas han reportado que sus archivos quedan cifrados con la extensión .L0CK3D.

Synology ha advertido a sus usuarios sobre un aumento de ataques del ransomware C3RB3r que afectan a dispositivos NAS con versiones desactualizadas de DSM. Para proteger sus datos y evitar el cifrado de archivos, la empresa insta a actualizar el software inmediatamente y activar las actualizaciones automáticas. También recomienda bloquear el acceso a la interfaz de gestión desde internet.

GMO Internet, en Japón, ha solicitado a los clientes de su servicio Onamae.com Desktop Cloud que desconecten y apaguen sus ordenadores tras detectarse la presencia de programas maliciosos en los servidores. Los atacantes han exigido un rescate de aproximadamente 8.000 millones de yenes y han amenazado con publicar información confidencial de los clientes si no se cumple el pago.

El grupo de ransomware n0n atacó a decenas de organizaciones usando credenciales robadas y herramientas de IA para automatizar sus scripts. Aunque fueron agresivos borrando respaldos y filtrando datos, cometieron el error crítico de dejar su propio servidor expuesto. Esto permitió que investigadores descubrieran sus métodos, códigos fuente y claves de cifrado.

Las autoridades de EE. UU., en colaboración con agencias internacionales, incautaron el dominio de Virtualine, un servicio de hosting "blindado" que facilitaba actividades cibercriminales como el phishing y el ransomware. El servicio permitía el blanqueo de dinero mediante Bitcoin y, según el Departamento de Justicia, ignoró advertencias sobre la permanencia de contenido de abuso infantil en sus servidores. La operación resultó en la incautación de decenas de servidores físicos y datos de más de 3,000 clientes.

Artem Stryzhak, un ciudadano ucraniano, fue sentenciado a 70 meses de prisión en EE. UU. por su participación en los ataques de ransomware Nefilim y Hive entre 2018 y 2021. Sus crímenes afectaron a hospitales y grandes empresas globales, causando pérdidas superiores a los 100 millones de dólares. Mientras tanto, las autoridades continúan buscando a su cómplice, Volodymyr Tymoshchuk, ofreciendo una recompensa de hasta 11 millones de dólares.

Grave ataque al Centro de Ciencias de la Salud de la Universidad de Nuevo México, que obligó a cancelar clases y desviar ambulancias. El grupo BYOD se ha adjudicado la responsabilidad, alegando el robo de datos personales de estudiantes y empleados.

El grupo de ransomware Emperador afirma haber robado 3.9GB de datos de AB InBev (fabricante de Budweiser y Corona) y exige un pago de 1 millón de dólares en Bitcoin. El presunto ataque fue detectado el 25 de octubre de 2026, aunque la brecha de seguridad aún no ha sido verificada ni confirmada por la empresa.

El grupo de ransomware Everest afirma haber robado 590,69 GB de datos de la firma global de servicios profesionales PwC. La presunta filtración incluiría documentos internos, materiales de capacitación y registros de recursos humanos. Hasta el momento, estas afirmaciones no han sido verificadas y PwC no ha emitido una respuesta oficial.

La Operación Serengeti III, coordinada por Interpol y 21 países, desmanteló casi 11,000 redes cibercriminales y arrestó a más de 1,400 personas en África. La acción combatió fraudes, ransomware y minería ilegal de criptomonedas, recuperando más de 105 millones de dólares. Este operativo contó con el apoyo técnico de empresas privadas para identificar infraestructuras maliciosas y proteger a miles de víctimas.

El grupo de ransomware conocida como The Gentlemen emplea una combinación de manipulación de seguridad, interrupción de servicios y cifrado de archivos para dificultar la recuperación de las organizaciones afectadas. Su malware para Windows puede desactivar la protección en tiempo real de Microsoft Defender, añadir exclusiones amplias para reducir el escaneo, detener los servicios de copia de seguridad y eliminar las copias de sombra del volumen, debilitando así las defensas del sistema.

Una investigación reciente reveló que los operadores de ransomware utilizaron herramientas de IA comerciales para planificar intrusiones, gestionar datos de víctimas y preparar extorsiones. Sin embargo, debido a un servidor expuesto públicamente, se filtraron las sesiones de chat de la IA, credenciales robadas y notas de campaña, permitiendo a los investigadores analizar cómo los utilizaron Claude AI para sus ataques y posteriormente expusieron sus propios secretos accidentalmente.