Los 7 grupos hackers más peligrosos de 2023

En los últimos años han proliferado un sinfín de grupos de hackers que están causando estragos en empresas y millones de personas: estos son los más peligrosos de 2023.

Desde que Internet y las computadoras han existido prácticamente, los ciberdelincuentes se han aprovechado de las brechas de seguridad y los ataques de malware altamente elaborados que afectan a millones de personas y empresas.

Actualmente ha proliferado este tipo de grupos pero, como siempre, hay unos más importantes que otros. Es por ello que aquí encontrarás una pequeña recopilación de Los grupos de hackers más peligrosos de 2023.

Algunos de ellos han estado activos durante muchos años, mientras que otros han aparecido en los últimos años. Lo que todos comparten es que han dejado serios ataques graves que han afectado a empresas como Apple, Microsoft o la Fuerza Aérea de los Estados Unidos, entre muchas otras.

Sin más preámbulos, aquí están los grupos de hackers más activos en los últimos años.

REVIL

Se trata de un grupo de hackers que nació en Rusia en 2019 y que tiene un modus operandi muy particular: cifra archivos e información y piratea sistemas, para luego exigir un rescate a cambio de la información bloqueada.

Su pico de actividad fue en 2021, representando el 37 % de los ataques de ransomware ese año, según IBM Security.

Su ataque más notable fue a Kaseya, un proveedor de servicios de TI, que afectó a más de un millón de clientes de los proveedores de servicios gestionados de la empresa.

Ha estado involucrado en el robo de planos de Apple para próximos productos, documentos del Ejército, la Armada y la Fuerza Aérea de EE. UU. y datos de Lady Gaga, entre otros.

Lado oscuro

Este es actualmente uno de los grupos de hackers más peligrosos del mundo.

Proveniente de Europa del Este, DarkSide se especializa en ataques RaaS (Ransomware como servicio) y es conocido principalmente por atacar corporaciones de alto perfil en todo el mundo con credenciales robadas y piratería manual con herramientas de prueba.

Fue uno de los principales protagonistas de los ataques al Oleoducto Colonial en 2021 que fue responsable del cierre parcial de la red que abastece el 45% de la gasolina en la costa este de Estados Unidos.

El gobierno federal ofreció una recompensa de $10 millones por información que conduzca al arresto del grupo.

Lázaro

No solo es uno de los grupos activos más peligrosos en la actualidad, sino que también es uno de los más longevos.

Fue creado en Corea del Norte en 1998 y se consideran una agencia de guerra cibernética que forma parte de la Oficina General de Reconocimiento del ejército de Corea del Norte.

¿Su principal objetivo? Realiza operaciones cibernéticas, siendo sus principales objetivos Corea del Sur y Estados Unidos.

Su ataque más famoso fue el ransomware WannaCry, que infectó más de 200 000 computadoras con Microsoft Windows y causó daños por valor de $4 mil millones.

Libélula

Este grupo nació en 2010 en Rusia y está adscrito al Servicio de Seguridad Federal de Rusia (FSB).

Al grupo, también conocido como Crouching Yeti, Iron Liberty y Berserk Bear, se le atribuye la piratería de entidades de infraestructura en América del Norte y Europa y lleva a cabo ataques utilizando suplantación de identidad a organizaciones de terceros que tienen niveles más bajos de seguridad de red.

El grupo es supuestamente responsable de llevar a cabo un ataque DDoS que infectó a múltiples compañías eléctricas en Ucrania con el troyano BlackEnergy, provocando un apagón para miles de ciudadanos.

Morfo

Morpho, también conocido como Wild Neutron, Sphinx Moth y Butterfly, ha llevado a cabo ataques y ha robado multitud de información de empresas de alto perfil como Twitter, Apple, Facebook y Microsoft a través de vulnerabilidades de día cero.

Hasta el día de hoy se desconoce su origen, ya que han sido imposibles de rastrear. Sin embargo, el inicio de su actividad se estima para 2011 y todo apunta a que puede ser de origen anglosajón porque el código está compuesto íntegramente en inglés y sus claves de cifrado llevan nombres de memes de la cultura pop estadounidense.

Resbalones$

Es un grupo hacker originario de Inglaterra, nació en 2021 y su principal objetivo es extorsionar a organismos públicos y empresas a través de técnicas de ingeniería social.

Lapsus$ es único en el sentido de que usa Telegram para reclutar miembros del público y usa el canal para publicar información robada.

Sus principales ataques han sido al Ministerio de Salud de Brasil, que puso en peligro la vacunación contra el COVID-19 de millones de personas, y también se atribuyen otras víctimas como Microsoft, Samsung, Uber, Rockstar Games, Cisco y Nvidia.

NoNombre057

Es un grupo ruso que nació hace unos años al que se le atribuyen varios atentados importantes.

Entre los ataques más destacables se encuentra el sufrido por el Ministerio del Interior de España, que sufrió varios problemas en su web durante la jornada electoral, así como el ataque sufrido en julio por Telefónica, Orange y Euskatel, entre muchos otros.

Se sabe que este grupo tiene fuertes vínculos con los servicios de inteligencia rusos.

Fuentes: BoldTV, Norton