Blog

jordiserrano.me|ClickFix|Kairos|IntelTracker
Blog » bert

bert

threat-actor ciberseguridad

bert

BERT - Ransomware Actor Profile

Actor: BERT (Bartistic Risk Evaluation Tool)

Tipo de Amenaza: Ransomware / Threat Actor

Categoría: Cybersecurity & Information Security

Perfil del Actor

BERT es un actor de amenazas que se ha caracterizado por operaciones de ransomware en víctimas de RansomLook, una plataforma pública para reportar incidentes de malware y ransomware.

Origen y Motivación

No hay información disponible sobre el origen geográfico o la motivación detrás del grupo BERT. Los análisis de amenazas no revelan detalles históricos sobre su fundación, entrenamiento inicial o objetivos estratégicos.

Tecnicas y Tacticas (TTPs)

Técnica: Ransomware Método de ataque: Ransomware
Herramienta: BERT / BART BART (Bartistic Risk Assessment Tool) para evaluación de riesgo, seguido por software de encriptación y recuperación.
Estado: Critico El grupo ha sido reportado como crítico a RansomLook, indicando que sus operaciones representan una amenaza significativa.

Campanas Conocidas

Tipo de Incidente Victimas Reportadas (RansomLook) Ejecutantes Días de Operación
Ransomware BERT BART, BERT, RANSEY 2025-12-30 a 2026-05-25
Ransomware BART BERT, BART, RANSEY 2025-12-30 a 2026-05-25
Ransomware BERT BART, BERT, RANSEY 2025-12-30 a 2026-05-25
Ransomware BART BERT, BART, RANSEY 2025-12-30 a 2026-05-25
Ransomware BERT BART, BERT, RANSEY 2025-12-30 a 2026-05-25
Ransomware BART BERT, BART, RANSEY 2025-12-30 a 2026-05-25

Objetivos y Victimas

Victimas Reportadas BART, BERT, BART, RANSEY (varias empresas) El grupo ha atacado múltiples víctimas en diferentes industrias.

Indicadores de Compromiso (IOCs)

No hay indicadores públicos disponibles para el grupo BERT. No se han reportado dominios, IPs o hashes hashables que puedan ser usados para la detección automatizada en entornos de seguridad.

← Volver al blog

Jordi Serrano — Senior Cyber Threat Intelligence

LinkedIn Instagram GitHub jordiserrano.me