Actor de amenazas
Rhysida
1 víctima en MéxicoGuía de recuperación disponible →
Rhysida es un grupo de ransomware con 1 víctima registrada en México. Existe una guía de recuperación para esta familia; si Rhysida atacó a tu organización, no pagues el rescate sin hablar antes con un especialista.
Perfil del grupoInteligencia
- Nombre
- Rhysida
- added_date
- 2023-06-05
- Descripción
- Rhysida es un grupo de ransomware como servicio (RAAS) que surgio en mayo de 2023. El grupo utiliza un ransomware homonimo mediante ataques de phishing y Cobalt Strike para vulnerar las redes de sus objetivos y desplegar sus payloads. El grupo amenaza con distribuir publicamente los datos exfiltrados si no se paga el rescate, y vale la pena mencionar que Rhysida aun se encuentra en las primeras etapas de desarrollo. El ransomware deja notas en PDF en las carpetas afectadas, indicando a las victimas que contacten al grupo a traves de su portal, y el pago se realiza mediante Bitcoin. Despues del cifrado, el ransomware agrega la extension '.ryshida' a los archivos cifrados. Fuente: https://github.com/crocodyli/ThreatActors-TTPs
Víctimas recientesMás recientes primero
FechaVíctimaGrupoSectorFuente
Primeras 24 horasQué hacer ahora
Si Rhysida cifró tus sistemas
- Aísla, no apagues todavía. Desconecta los equipos afectados de la red y del almacenamiento compartido para frenar el cifrado. Apagar de golpe puede destruir claves que aún viven en memoria y que, en algunas familias, permiten recuperar archivos.
- Preserva la evidencia. No borres ni reinstales los equipos cifrados, y conserva las notas de rescate y los archivos con la extensión añadida. Sin esos datos ya no se puede identificar la variante después, y la variante es la que decide si hay recuperación.
- Confirma la variante. El nombre del grupo no basta: los descifradores dependen de la versión exacta. Usa el identificador gratuito con la nota de rescate y la extensión de los archivos.
- Revisa todos los respaldos antes de negociar. Copias offline, instantáneas de volumen, versiones en la nube y respaldos de buzones. En muchos incidentes aparece una copia utilizable que nadie había revisado.
- No pagues bajo el contador. Pagar no garantiza la recuperación y financia el siguiente ataque. Si vas a considerarlo, hazlo con asesoría y después de agotar las vías técnicas.
¿Existe un descifrador?Recuperación
Descifrador para Rhysida
Solo algunas familias de ransomware tienen un descifrador gratuito publicado, y casi siempre cubre versiones concretas y no la familia completa. Antes de ejecutar cualquier herramienta, confirma la variante y trabaja siempre sobre una copia de los archivos cifrados: un descifrador de la familia equivocada puede dañar de forma permanente archivos que hoy todavía son recuperables.
Consulta la lista de familias con descifrador gratuito conocido y su fuente oficial, y qué hacer cuando no existe ninguno.