{"id":43146,"date":"2026-06-05T22:37:54","date_gmt":"2026-06-06T02:37:54","guid":{"rendered":"https:\/\/ermdigital.com\/?p=43146"},"modified":"2026-06-05T22:37:54","modified_gmt":"2026-06-06T02:37:54","slug":"google-y-el-fbi-detectan-grupo-de-ciberdelincuentes-que-envian-a-falsos-trabajadores-para-robar-informacion","status":"publish","type":"post","link":"https:\/\/ermdigital.com\/?p=43146","title":{"rendered":"Google y el FBI detectan grupo de ciberdelincuentes que env\u00edan a falsos trabajadores para robar informaci\u00f3n"},"content":{"rendered":"

Equipos de ciberseguridad de\u00a0Google<\/strong>\u00a0y el\u00a0FBI<\/strong>\u00a0han identificado una tendencia preocupante <\/a>en la actividad de grupos de\u00a0ransomware<\/strong>: el env\u00edo de falsos empleados de soporte t\u00e9cnico a las oficinas de las v\u00edctimas para robar informaci\u00f3n directamente de los ordenadores.<\/p>\n

<\/a>Seg\u00fan un informe publicado por los equipos de\u00a0Mandiant<\/strong>\u00a0y\u00a0Google Threat Intelligence Group<\/strong>, el grupo criminal conocido como\u00a0Silent Ransom Group<\/strong>\u00a0ha intensificado sus ataques, combinando m\u00e9todos tradicionales de phishing y suplantaci\u00f3n con intrusiones f\u00edsicas desde enero hasta mayo de este a\u00f1o, afectando a decenas de entidades.<\/p>\n

Falsos trabajadores y acceso f\u00edsico a los sistemas<\/h2>\n

El reporte de Google revela que el\u00a0Silent Ransom Group<\/strong>\u00a0ha recurrido a la presencia de impostores que se hacen pasar por personal de soporte inform\u00e1tico. Estos individuos ingresan a las oficinas, conectan dispositivos USB a los ordenadores de los empleados o ayudan a otros miembros del grupo a establecer conexiones remotas para extraer informaci\u00f3n confidencial. Los datos robados incluyen contratos, n\u00fameros de la Seguridad Social y registros financieros y fiscales.<\/p>\n

Recomendamos leer: Google pagar\u00e1 920 millones de d\u00f3lares al mes a SpaceX a cambio de capacidad de computaci\u00f3n<\/a><\/strong><\/a><\/p>\n

Seg\u00fan Google y el FBI, los falsos t\u00e9cnicos emplean memorias USB y herramientas de acceso remoto para extraer informaci\u00f3n confidencial.<\/p>\n

Un portavoz del\u00a0FBI<\/strong>\u00a0confirm\u00f3 a TechCrunch que existen m\u00faltiples casos en los que personas han logrado, o intentado, obtener acceso f\u00edsico a las oficinas y dispositivos de las compa\u00f1\u00edas objetivo bajo la apariencia de personal t\u00e9cnico. Esta modalidad representa una escalada significativa respecto a los ataques tradicionales, donde los delincuentes rara vez acud\u00edan personalmente a los lugares afectados.<\/p>\n

M\u00e9todos de extorsi\u00f3n sin cifrado<\/h2>\n

A diferencia de los ataques cl\u00e1sicos de ransomware, el\u00a0Silent Ransom Group<\/strong>\u00a0no siempre cifra la informaci\u00f3n de las v\u00edctimas. En cambio, utiliza un sitio web propio para amenazar con publicar los datos sustra\u00eddos si no reciben un pago. Los hackers primero contactan directamente a las v\u00edctimas a trav\u00e9s de correo electr\u00f3nico para exigir el rescate. \u201cEn caso de ignorancia o falta de acuerdo, notificaremos a sus empleados, socios y clientes, tras lo cual publicaremos sus datos\u201d, escribieron a una de las empresas afectadas, seg\u00fan el informe de Google.<\/p>\n

<\/a>Esta estrategia de extorsi\u00f3n, que omite el cifrado de archivos pero amenaza con la\u00a0exposici\u00f3n p\u00fablica de informaci\u00f3n sensible<\/strong>, se ha convertido en una pr\u00e1ctica com\u00fan entre grupos criminales, buscando maximizar la presi\u00f3n sobre las v\u00edctimas.<\/p>\n

Las t\u00e1cticas incluyen tambi\u00e9n correos de phishing y llamadas telef\u00f3nicas para manipular a empleados y obtener acceso a los sistemas. <\/p>\n

Ingenier\u00eda social y manipulaci\u00f3n telef\u00f3nica<\/h2>\n

El informe detalla que el grupo utiliza adem\u00e1s m\u00e9todos m\u00e1s convencionales, como correos de phishing, llamadas telef\u00f3nicas de seguimiento y t\u00e9cnicas de ingenier\u00eda social para acceder a los sistemas. Los ciberdelincuentes\u00a0se hacen pasar por el equipo de soporte inform\u00e1tico de la compa\u00f1\u00eda<\/strong>, convenciendo a los empleados de participar en sesiones de compartici\u00f3n de pantalla o de instalar aplicaciones bajo el pretexto de resolver problemas de seguridad o participar en supuestos proyectos de migraci\u00f3n de datos.<\/p>\n

Durante estas interacciones, los atacantes gu\u00edan verbalmente a los objetivos para que faciliten el acceso remoto o descarguen aplicaciones que permiten a los hackers sortear los controles de seguridad de la empresa, utilizando herramientas como Zoom o Microsoft Teams.<\/p>\n

Una amenaza creciente y sofisticada<\/h2>\n

El jefe de tecnolog\u00eda de\u00a0Mandiant<\/strong>,\u00a0Charles Carmakal<\/strong>, explic\u00f3 a TechCrunch que han investigado casos donde los atacantes han plantado infiltrados, sobornado empleados o ingresado f\u00edsicamente a edificios para facilitar ataques cibern\u00e9ticos.Google recomienda a las empresas reforzar la verificaci\u00f3n de personal y la capacitaci\u00f3n ante nuevas amenazas de ingenier\u00eda social. <\/p>\n

Tambi\u00e9n puedes leer: Google pone a la venta el \u2018Fitbit Air\u2019: sin pantalla, libre de suscripci\u00f3n y con coach de IA<\/a><\/strong><\/p>\n

Aunque la mayor\u00eda de las brechas de datos se producen de manera remota mediante malware o suplantaci\u00f3n digital, los \u00faltimos incidentes muestran una tendencia hacia la mezcla de t\u00e9cnicas digitales y f\u00edsicas, lo que supone una evoluci\u00f3n significativa en la sofisticaci\u00f3n de los ciberdelincuentes.<\/p>\n

El\u00a0FBI<\/strong>\u00a0y\u00a0Google<\/strong>\u00a0recomiendan a las empresas reforzar sus protocolos de verificaci\u00f3n de personal y sensibilizar a sus empleados sobre estos nuevos m\u00e9todos de ataque, que combinan la manipulaci\u00f3n digital con la intrusi\u00f3n presencial para acceder a informaci\u00f3n cr\u00edtica.<\/p>\n

\u200bEquipos de ciberseguridad de\u00a0Google\u00a0y el\u00a0FBI\u00a0han identificado una tendencia preocupante en la actividad de grupos de\u00a0ransomware: el env\u00edo de falsos empleados de soporte t\u00e9cnico a las oficinas de las v\u00edctimas para robar informaci\u00f3n directamente de los ordenadores. Seg\u00fan un informe publicado por los equipos de\u00a0Mandiant\u00a0y\u00a0Google Threat Intelligence Group, el grupo criminal conocido como\u00a0Silent Ransom Group\u00a0ha intensificado\u00a0\u00a0Tecnolog\u00eda, FBI, Google\u00a0\u00a0<\/p>\n","protected":false},"excerpt":{"rendered":"

Equipos de ciberseguridad de\u00a0Google\u00a0y el\u00a0FBI\u00a0han identificado una tendencia preocupante en la actividad de grupos de\u00a0ransomware: el env\u00edo de falsos empleados de soporte t\u00e9cnico a las oficinas de las v\u00edctimas para robar informaci\u00f3n directamente de los ordenadores. Seg\u00fan un informe publicado por los equipos de\u00a0Mandiant\u00a0y\u00a0Google Threat Intelligence Group, el grupo criminal conocido como\u00a0Silent Ransom Group\u00a0ha intensificado […]<\/p>\n","protected":false},"author":1,"featured_media":43147,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"amp_status":"","footnotes":""},"categories":[3],"tags":[],"class_list":["post-43146","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-de-ultimo-minuto"],"_links":{"self":[{"href":"https:\/\/ermdigital.com\/index.php?rest_route=\/wp\/v2\/posts\/43146","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ermdigital.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ermdigital.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ermdigital.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/ermdigital.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=43146"}],"version-history":[{"count":0,"href":"https:\/\/ermdigital.com\/index.php?rest_route=\/wp\/v2\/posts\/43146\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ermdigital.com\/index.php?rest_route=\/wp\/v2\/media\/43147"}],"wp:attachment":[{"href":"https:\/\/ermdigital.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=43146"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ermdigital.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=43146"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ermdigital.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=43146"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}