Actor de amenazas
Hunters International
Hunters International es un grupo de ransomware con 5 víctimas registradas en México. Confirma la variante con el identificador gratuito; si Hunters International atacó a tu organización, no pagues el rescate sin hablar antes con un especialista.
- Nombre
- Hunters International
- added_date
- 2023-10-20
- Descripción
- A mediados de octubre de 2023, apenas unos dias antes de la operacion de Europol, se vendio el codigo fuente del Ransomware Hive, junto con su sitio web y versiones anteriores desarrolladas en Golang y C (aunque esta compra solo ha sido reportada por los actores sin evidencia concreta). El comprador de este nuevo codigo fuente fue el grupo Hunters International, quienes afirmaron haber corregido los bugs del Ransomware Hive que eran responsables de impedir el descifrado de archivos en algunos casos. El grupo tambien declaro que el cifrado de archivos no seria su enfoque principal; en cambio, usarian el robo de datos como metodo para presionar a las victimas durante los intentos de extorsion.
Si Hunters International cifró tus sistemas
- Aísla, no apagues todavía. Desconecta los equipos afectados de la red y del almacenamiento compartido para frenar el cifrado. Apagar de golpe puede destruir claves que aún viven en memoria y que, en algunas familias, permiten recuperar archivos.
- Preserva la evidencia. No borres ni reinstales los equipos cifrados, y conserva las notas de rescate y los archivos con la extensión añadida. Sin esos datos ya no se puede identificar la variante después, y la variante es la que decide si hay recuperación.
- Confirma la variante. El nombre del grupo no basta: los descifradores dependen de la versión exacta. Usa el identificador gratuito con la nota de rescate y la extensión de los archivos.
- Revisa todos los respaldos antes de negociar. Copias offline, instantáneas de volumen, versiones en la nube y respaldos de buzones. En muchos incidentes aparece una copia utilizable que nadie había revisado.
- No pagues bajo el contador. Pagar no garantiza la recuperación y financia el siguiente ataque. Si vas a considerarlo, hazlo con asesoría y después de agotar las vías técnicas.
Descifrador para Hunters International
Solo algunas familias de ransomware tienen un descifrador gratuito publicado, y casi siempre cubre versiones concretas y no la familia completa. Antes de ejecutar cualquier herramienta, confirma la variante y trabaja siempre sobre una copia de los archivos cifrados: un descifrador de la familia equivocada puede dañar de forma permanente archivos que hoy todavía son recuperables.
Consulta la lista de familias con descifrador gratuito conocido y su fuente oficial, y qué hacer cuando no existe ninguno.