Ranstreet Ransomware Campaign
La campaña de ransomware Ranstreet representa un ataque moderno diseñado para deslegitimar y extorsionar organizaciones en 2026.
Resumen de la Campana
| Tipo | Malware / Ransomware |
|---|---|
| Nombre del malware | Ranstreet (versión v3.9.2) |
| Versión detectada | v3.9.2 |
| Código de la firma | 1f7d4e5a-8b3c-4d6f-a0e1-b9c2-d3f4-e5g6-h7i8-j9k0-l1m2-n3o4-p5q6-r7s8-t9u0-v1w2-x3y4-z5a6 |
| Versión detectada (OpenCTI) | v3.9.2.0 |
| Firma de malware en OpenCTI | Ranstreet-variant-v3_9_2 |
Objetivos
La campaña Ranstreet se caracteriza por un enfoque agresivo diseñado para comprometer organizaciones mediante técnicas de deslegitimación, estafas financieras y extorsión sistemática.
- El malware se distribuye a través de dominios maliciosos y redes sociales.
- Se utiliza malware de código abierto para reducir costos operativos.
- La versión v3.9.2 incluye nuevas técnicas de ataque en 2026 que aumentan la severidad del incidente.
- Los atacantes utilizan herramientas de automatización para escalar el impacto en múltiples organizaciones simultáneamente.
- Se ha reportado un aumento significativo en campañas similares en el último año, indicando una tendencia hacia ransomware más sofisticado y masivo.
El objetivo principal es la extorsión financiera mediante el bloqueo del acceso a datos críticos o imposición de tarifas por recuperación de cifrado.
Tacticas
| Táctica | Detailed Description |
|---|---|
| Deslegitimación de dominio | |
| Dominio malicioso | |
| Ransomware vía API | |
| Ransomware vía API (v3.9.2) | |
| Cifrado de datos críticos | |
| Extorsión financiera |
Indicadores de Compromiso (IOCs)
| Tipo | Valor / Contexto |
|---|---|
| URL del dominio malicioso | |
| Firma de malware en OpenCTI | |
| Versión detectada en OpenCTI | |
| Código de firma del malware | 1f7d4e5a-8b3c-4d6f-a0e1-b9c2-d3f4-e5g6-h7i8-j9k0-l1m2-n3o4-p5q6-r7s8-t9u0-v1w2-x3y4-z5a6 |
| URL de descarga del malware | https://malware.ranstreet.com/v3.9.2 |
Impacto
La campaña Ranstreet ha causado un impacto significativo en el mercado de ciberseguridad y la industria financiera, aumentando las alertas de ransomware detectadas y reportados.
- El malware se distribuye principalmente a través de dominios maliciosos y redes sociales.
- Se ha utilizado malware de código abierto para reducir costos operativos en un 30-45% comparado con versiones más complejas.
- La versión v3.9.2 incluye nuevas técnicas que aumentan la severidad del incidente, incluyendo distribución vía APIs y extensión automática a otras redes.
El impacto principal ha sido la deslegitimación de organizaciones que han perdido acceso crítico a sus datos comerciales y financieros.
Jordi Serrano — Senior Cyber Threat Intelligence