# Ransomware.mx

> Inteligencia de amenazas de ransomware y herramientas de recuperación para México y Latinoamérica. Análisis diario, identificación de amenazas y guías prácticas.

Ransomware Response (Jugadas Estratégicas, Inc.) ayuda a organizaciones a identificar y recuperarse de ataques de ransomware. Contacto: (800) 649-0625 · hola@ransomware.mx

Las guías, las ediciones de inteligencia y los artículos del blog están disponibles en Markdown agregando ".md" a su URL (por ejemplo, https://ransomware.mx/guias/akira.md). Las guías y la inteligencia también responden al encabezado "Accept: text/markdown".

## Herramientas
- [Identificador de ransomware: ¿qué ransomware te infectó?](https://ransomware.mx/identificador/): Identifica la familia de ransomware que cifró tus archivos: pega la nota de rescate, el nombre del archivo cifrado o un hash y obtén candidatos, IOCs y próximos pasos.
- [Panorama de ransomware en México](https://ransomware.mx/monitor/): Monitor en vivo de víctimas de ransomware en México: grupos más activos, sectores afectados y víctimas recientes.

## Monitoreo
- [Registros de incidentes de ransomware en México](https://ransomware.mx/incidentes/): Fichas de alegaciones observadas por el monitor: contexto y estado de verificación, sin asumir que cada registro confirma una intrusión.
- [Informes mensuales de ransomware en México](https://ransomware.mx/informes/): Registros observados por mes, actor y sector, con metodología, límites y datos descargables.
- [Grupos de ransomware activos en México](https://ransomware.mx/grupos/): Grupos de ransomware con actividad observada en organizaciones mexicanas: perfil, víctimas recientes y guías de recuperación por familia.
- [Sectores afectados por ransomware en México](https://ransomware.mx/sectores/): Sectores económicos más afectados por ataques de ransomware en México, con víctimas recientes registradas por sector.

## Informes mensuales
- [Ransomware en México: informe mensual 2026-10](https://ransomware.mx/informes/2026-10/): Registros observados en 2026-10, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2026-09](https://ransomware.mx/informes/2026-09/): Registros observados en 2026-09, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2026-08](https://ransomware.mx/informes/2026-08/): Registros observados en 2026-08, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2026-07](https://ransomware.mx/informes/2026-07/): Registros observados en 2026-07, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2026-06](https://ransomware.mx/informes/2026-06/): Registros observados en 2026-06, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2026-05](https://ransomware.mx/informes/2026-05/): Registros observados en 2026-05, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2026-04](https://ransomware.mx/informes/2026-04/): Registros observados en 2026-04, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2026-03](https://ransomware.mx/informes/2026-03/): Registros observados en 2026-03, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2026-02](https://ransomware.mx/informes/2026-02/): Registros observados en 2026-02, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2026-01](https://ransomware.mx/informes/2026-01/): Registros observados en 2026-01, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2025-12](https://ransomware.mx/informes/2025-12/): Registros observados en 2025-12, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2025-11](https://ransomware.mx/informes/2025-11/): Registros observados en 2025-11, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2025-10](https://ransomware.mx/informes/2025-10/): Registros observados en 2025-10, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2025-09](https://ransomware.mx/informes/2025-09/): Registros observados en 2025-09, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2025-08](https://ransomware.mx/informes/2025-08/): Registros observados en 2025-08, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2025-07](https://ransomware.mx/informes/2025-07/): Registros observados en 2025-07, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2025-06](https://ransomware.mx/informes/2025-06/): Registros observados en 2025-06, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2025-05](https://ransomware.mx/informes/2025-05/): Registros observados en 2025-05, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2025-04](https://ransomware.mx/informes/2025-04/): Registros observados en 2025-04, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2025-03](https://ransomware.mx/informes/2025-03/): Registros observados en 2025-03, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2025-02](https://ransomware.mx/informes/2025-02/): Registros observados en 2025-02, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2025-01](https://ransomware.mx/informes/2025-01/): Registros observados en 2025-01, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2024-12](https://ransomware.mx/informes/2024-12/): Registros observados en 2024-12, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2024-11](https://ransomware.mx/informes/2024-11/): Registros observados en 2024-11, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2024-10](https://ransomware.mx/informes/2024-10/): Registros observados en 2024-10, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2024-09](https://ransomware.mx/informes/2024-09/): Registros observados en 2024-09, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2024-08](https://ransomware.mx/informes/2024-08/): Registros observados en 2024-08, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2024-07](https://ransomware.mx/informes/2024-07/): Registros observados en 2024-07, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2024-06](https://ransomware.mx/informes/2024-06/): Registros observados en 2024-06, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2024-05](https://ransomware.mx/informes/2024-05/): Registros observados en 2024-05, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2024-04](https://ransomware.mx/informes/2024-04/): Registros observados en 2024-04, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2024-03](https://ransomware.mx/informes/2024-03/): Registros observados en 2024-03, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2024-02](https://ransomware.mx/informes/2024-02/): Registros observados en 2024-02, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2024-01](https://ransomware.mx/informes/2024-01/): Registros observados en 2024-01, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2023-12](https://ransomware.mx/informes/2023-12/): Registros observados en 2023-12, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2023-11](https://ransomware.mx/informes/2023-11/): Registros observados en 2023-11, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2023-10](https://ransomware.mx/informes/2023-10/): Registros observados en 2023-10, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2023-09](https://ransomware.mx/informes/2023-09/): Registros observados en 2023-09, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2023-08](https://ransomware.mx/informes/2023-08/): Registros observados en 2023-08, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2023-07](https://ransomware.mx/informes/2023-07/): Registros observados en 2023-07, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2023-06](https://ransomware.mx/informes/2023-06/): Registros observados en 2023-06, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2023-05](https://ransomware.mx/informes/2023-05/): Registros observados en 2023-05, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2023-04](https://ransomware.mx/informes/2023-04/): Registros observados en 2023-04, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2023-03](https://ransomware.mx/informes/2023-03/): Registros observados en 2023-03, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2023-02](https://ransomware.mx/informes/2023-02/): Registros observados en 2023-02, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2023-01](https://ransomware.mx/informes/2023-01/): Registros observados en 2023-01, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2022-12](https://ransomware.mx/informes/2022-12/): Registros observados en 2022-12, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2022-11](https://ransomware.mx/informes/2022-11/): Registros observados en 2022-11, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2022-10](https://ransomware.mx/informes/2022-10/): Registros observados en 2022-10, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2022-06](https://ransomware.mx/informes/2022-06/): Registros observados en 2022-06, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2022-05](https://ransomware.mx/informes/2022-05/): Registros observados en 2022-05, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2022-02](https://ransomware.mx/informes/2022-02/): Registros observados en 2022-02, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2021-11](https://ransomware.mx/informes/2021-11/): Registros observados en 2021-11, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2021-09](https://ransomware.mx/informes/2021-09/): Registros observados en 2021-09, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.
- [Ransomware en México: informe mensual 2019-11](https://ransomware.mx/informes/2019-11/): Registros observados en 2019-11, agrupados por actor y sector. Metodología, límites y datos descargables del monitor de México.

## Guías de recuperación
- [Akira: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/akira/): Guía técnica de recuperación ante el ransomware Akira: identificación, pasos inmediatos, opciones de descifrado y prevención.
- [BianLian: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/bianlian/): Guía técnica de recuperación ante el ransomware BianLian: identificación, pasos inmediatos, opciones de descifrado y prevención.
- [Black Basta: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/black-basta/): Guía técnica de recuperación ante el ransomware Black Basta: identificación, pasos inmediatos, opciones de descifrado y prevención.
- [Rhysida: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/rhysida/): Guía técnica de recuperación ante el ransomware Rhysida: identificación, pasos inmediatos, opciones de descifrado y prevención.
- [¿Cómo identificar qué ransomware te infectó?](https://ransomware.mx/guias/como-identificar-que-ransomware-te-infecto/): ¿Cómo identificar qué ransomware te infectó?
- [¿Cómo saber si tus datos fueron filtrados en un ataque de ransomware?](https://ransomware.mx/guias/como-saber-si-tus-datos-fueron-filtrados/): ¿Cómo saber si tus datos fueron filtrados en un ataque de ransomware?
- [8Base: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/8base/): Guía técnica de recuperación ante el ransomware 8Base: identificación, pasos inmediatos, opciones de descifrado y prevención.
- [APT73/Bashe: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/apt73/): Guía técnica de recuperación ante el ransomware APT73/Bashe: identificación, pasos inmediatos, opciones de descifrado y prevención.
- [BrainCipher: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/braincipher/): Guía técnica de recuperación ante el ransomware BrainCipher: identificación, pasos inmediatos, opciones de descifrado y prevención.
- [Clop/Cl0p: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/clop-cl0p/): Guía técnica de recuperación ante el ransomware Clop/Cl0p: identificación, pasos inmediatos, opciones de descifrado y prevención.
- [FunkSec: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/funksec/): Guía técnica de recuperación ante el ransomware FunkSec: identificación, pasos inmediatos, opciones de descifrado y prevención.
- [Hunters International: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/hunters-international/): Guía técnica de recuperación ante el ransomware Hunters International: identificación, pasos inmediatos, opciones de descifrado y prevención.
- [INC Ransom: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/incransom/): Guía técnica de recuperación ante el ransomware INC Ransom: identificación, pasos inmediatos, opciones de descifrado y prevención.
- [KillSec: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/killsec/): Guía técnica de recuperación ante el ransomware KillSec: identificación, pasos inmediatos, opciones de descifrado y prevención.
- [KryBit: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/krybit/): Guía técnica de recuperación ante el ransomware KryBit: identificación, pasos inmediatos, opciones de descifrado y prevención.
- [Makop: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/makop/): Guía técnica de recuperación ante el ransomware Makop: identificación, pasos inmediatos, opciones de descifrado y prevención.
- [Medusa: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/medusa/): Guía técnica de recuperación ante el ransomware Medusa: identificación, pasos inmediatos, opciones de descifrado y prevención.
- [NightSpire: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/nightspire/): Guía técnica de recuperación ante el ransomware NightSpire: identificación, pasos inmediatos, opciones de descifrado y prevención.
- [NoEscape: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/noescape/): Guía técnica de recuperación ante el ransomware NoEscape: identificación, pasos inmediatos, opciones de descifrado y prevención.
- [Play: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/play/): Guía técnica de recuperación ante el ransomware Play: identificación, pasos inmediatos, opciones de descifrado y prevención.
- [RansomHub: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/ransomhub/): Guía técnica de recuperación ante el ransomware RansomHub: identificación, pasos inmediatos, opciones de descifrado y prevención.
- [SafePay: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/safepay/): Guía técnica de recuperación ante el ransomware SafePay: identificación, pasos inmediatos, opciones de descifrado y prevención.
- [The Gentlemen: cómo recuperar tus archivos y qué hacer](https://ransomware.mx/guias/thegentlemen/): Guía técnica de recuperación ante el ransomware The Gentlemen: identificación, pasos inmediatos, opciones de descifrado y prevención.

## Inteligencia diaria
- [[Intel MX] 2026-10-23 Qilin reclama a SEPIVER mientras la cadena de suministro de software cede por varios frentes](https://ransomware.mx/intel/2026-10-23/): Una víctima mexicana sin detalles, en un día en el que fallan los canales de actualización.
- [[Intel MX] 2026-10-22 COMAPA Victoria se recupera de un ransomware con respaldos; PHP2Shell obliga a parchar ya](https://ransomware.mx/intel/2026-10-22/): Un organismo de agua en Tamaulipas dice que aguantó el golpe gracias a sus respaldos. Afuera, la semana trae parches urgentes.
- [[Intel MX] 2026-10-21 SafePay supera 600 víctimas en infraestructura crítica y PHP prepara parches de emergencia](https://ransomware.mx/intel/2026-10-21/): Contraseñas adivinadas, llaves robadas, criptografía débil: el día lo definen las credenciales.
- [[Intel MX] 2026-10-20 Qilin reclama a Salauno y la cadena de suministro de software sigue en la mira](https://ransomware.mx/intel/2026-10-20/): Una víctima mexicana en salud y una semana en la que el software confiable fue el que entregó el malware.
- [[Intel MX] 2026-10-19 Parches que rompen Exchange, fallas explotadas y un implante en carteras Ledger](https://ransomware.mx/intel/2026-10-19/): Hoy hay parches que rompen el correo y fallas que ya se están explotando.
- [[Intel MX] 2026-10-18 Ivanti otra vez en la mira y la cadena de suministro cobra factura](https://ransomware.mx/intel/2026-10-18/): Sin víctimas locales, pero con la puerta de entrada abierta de par en par: VPN, respaldos en la nube y CMS.
- [[Intel MX] 2026-10-17 Magento en la mira y golpe global al phishing](https://ransomware.mx/intel/2026-10-17/): Un CVE de máxima severidad en el comercio electrónico y dos operativos contra el phishing marcan el día.
- [[Intel MX] 2026-10-16 LockBit 5.0 y 0x00 listan víctimas en México; el spyware llega por anuncios](https://ransomware.mx/intel/2026-10-16/): Dos nombres mexicanos en sitios de extorsión, y espionaje que ya no necesita ni un clic.
- [[Intel MX] 2026-10-15 Dos zero-days en el perímetro y redadas contra el cibercrimen](https://ransomware.mx/intel/2026-10-15/): Firewalls y gateways de correo bajo fuego, y operativos policiales en Estados Unidos y Europa.
- [[Intel MX] 2026-10-14 Qilin reclama a la comisión de agua de Victoria, Tamaulipas](https://ransomware.mx/intel/2026-10-14/): Qilin reclama a la operadora del agua de una capital estatal, un ataque daña la refrigeración de supermercados en Francia y Microsoft publica un martes de parches con cifras récord.
- [[Intel MX] 2026-10-13 El supermercado, blanco del día: Ahold Delhaize, refrigeradores franceses y H&M](https://ransomware.mx/intel/2026-10-13/): Del anaquel al refrigerador: hoy los ataques se concentraron en el comercio minorista.
- [[Intel MX] 2026-10-12 Guanajuato regresa a la ventanilla y la Liga MX pierde su portal](https://ransomware.mx/intel/2026-10-12/): Dos sitios mexicanos caídos y ningún candado de ransomware. Afuera, una falla de Atlassian que ya se explota sin contraseña.
- [[Intel MX] 2026-10-11 Hackeos a Liga MX y ASEA, FortiBleed escala](https://ransomware.mx/intel/2026-10-11/): En México no hubo ransomware, pero sí dos hackeos recientes: una página web y una cuenta oficial en redes sociales.
- [[Intel MX] 2026-10-10 Arcusmedia pone en la mira a una ladrillera mexicana; Qilin pierde a un presunto operador](https://ransomware.mx/intel/2026-10-10/): Hoy hay una víctima mexicana con cuenta regresiva, dos golpes policiales contra el crimen organizado digital y dos plataformas empresariales que ya están bajo ataque.
- [[Intel MX] 2026-10-09 Qilin reclama a MCM Telecom y Citrix pide parchar NetScaler ya](https://ransomware.mx/intel/2026-10-09/): Una empresa mexicana en un sitio de filtraciones y un equipo de borde que no puede esperar al lunes.
- [[Intel MX] 2026-10-08 FortiBleed sigue activo y un 'rescatador' de ransomware acaba acusado](https://ransomware.mx/intel/2026-10-08/): Firewalls tomados, registros de dominios vulnerados y un proveedor de recuperación que pagaba rescates a escondidas: hoy el riesgo está en lo que dabas por confiable.
- [[Intel MX] 2026-10-07 IA en un ataque de ransomware contra una organización mexicana](https://ransomware.mx/intel/2026-10-07/): La IA ya no es solo tema de conferencia: hoy aparece en un incidente que alcanzó a México y en un caso bancario en Corea del Sur.
- [[Intel MX] 2026-10-06 Hackean la cuenta de Instagram de ASEA; Citrix y Rejetto HFS bajo presión](https://ransomware.mx/intel/2026-10-06/): Un regulador mexicano pierde el control de su Instagram, Citrix vuelve a encender alertas y Dinamarca expone 8.8 millones de registros de su padrón.
- [[Intel MX] 2026-10-05 Lamashtu reivindica a fabricante regio de acero y hackean la cuenta de Instagram de la ASEA](https://ransomware.mx/intel/2026-10-05/): Un fabricante de productos de acero de Monterrey en un sitio de filtraciones, un regulador sin el control de su Instagram y un zero-day de Citrix que ya se explota.
- [[Intel MX] 2026-10-04 Aeroméxico admite hackeo con datos de pasaportes expuestos](https://ransomware.mx/intel/2026-10-04/): Un pasaporte filtrado no se cambia como una contraseña, y hoy el golpe fue a una aerolínea mexicana.
- [[Intel MX] 2026-10-03 Warlock apunta a países hispanohablantes vía SharePoint](https://ransomware.mx/intel/2026-10-03/): Un grupo de ransomware entra por SharePoint en países de habla hispana y portuguesa, y en México lo que crece son los números.
- [[Intel MX] 2026-10-02 Día de día cero en el correo y cae KillSec](https://ransomware.mx/intel/2026-10-02/): Hoy la prioridad está en los gateways de correo y en las herramientas de acceso remoto, no en los sitios de filtración.
- [[Intel MX] 2026-10-01 Día de parches: zero-day en Cisco SD-WAN y RCE en MikroTik](https://ransomware.mx/intel/2026-10-01/): Sin víctimas locales, pero el perímetro de red trae trabajo para hoy.
- [[Intel MX] 2026-09-30 Día de zero-days: Citrix NetScaler y el golpe de 387.5 millones a Bitget](https://ransomware.mx/intel/2026-09-30/): Hoy mandan los zero-days, y a los agentes de IA todavía les falta aprender a pedir permiso.
- [[Intel MX] 2026-09-29 Nuevo León en la mira y un fin de semana de días cero](https://ransomware.mx/intel/2026-09-29/): Sin víctimas nuevas en casa, pero el perímetro amaneció con parches urgentes.
- [[Intel MX] 2026-09-28 Qilin reclama a XICO mientras NetScaler arde con dos zero-days](https://ransomware.mx/intel/2026-09-28/): Un reclamo en casa, dos zero-days en la puerta y un robo de cripto con firma norcoreana.
- [[Intel MX] 2026-09-27 Aeroméxico confirma brecha y The Gentlemen golpea a Jalisco](https://ransomware.mx/intel/2026-09-27/): Una aerolínea, un distribuidor tapatío y un medio tabasqueño: el día pegó en tres frentes distintos.
- [[Intel MX] 2026-09-18 Sin víctimas en México; Europa concentra las filtraciones del día](https://ransomware.mx/intel/2026-09-18/): Jornada tranquila en casa, con el ruido llegando desde España y Francia.
- [[Intel MX] 2026-09-17 Sin víctimas nuevas en México, tres ventas de datos en foros globales](https://ransomware.mx/intel/2026-09-17/): Un día sin fuego en casa, pero con vendedores acomodando mercancía en las vitrinas de siempre.
- [[Intel MX] 2026-09-16 SafePay golpea a un proveedor de salud en Coahuila y ofrecen acceso al C5 de Hidalgo](https://ransomware.mx/intel/2026-09-16/): Dos frentes en México hoy: extorsión consumada contra salud privada y una oferta de acceso a infraestructura de seguridad pública.
- [[Intel MX] 2026-09-15 Granja de minado clandestina en Puebla y filtraciones que apuntan a LATAM](https://ransomware.mx/intel/2026-09-15/): El delito digital en la región hoy se cruza con lavado, sicariato y datos de pensionados.
- [[Intel MX] 2026-09-13 Krybit reclama a la carnicería Tender](https://ransomware.mx/intel/2026-09-13/): Un día de una sola historia, pero con matices que vale la pena separar.
- [[Intel MX] 2026-09-12 Cuatro filtraciones europeas y un día sin víctimas en México](https://ransomware.mx/intel/2026-09-12/): Jornada tranquila en casa, movida en los foros europeos: cuatro presuntas bases de datos a la venta y código fuente robado.
- [[Intel MX] 2026-09-11 Sin víctimas MX; datasets a la venta en foros de origen extranjero](https://ransomware.mx/intel/2026-09-11/): Día tranquilo en casa, mercado activo en foros: dos ofertas de datos que vienen de otras latitudes.
- [[Intel MX] 2026-09-10 Base de datos de salud mental a la venta en foro, sin rastro en México](https://ransomware.mx/intel/2026-09-10/): Día tranquilo en casa, ruidoso afuera: el sector salud vuelve a ser el blanco favorito de los foros clandestinos.
- [[Intel MX] 2026-09-09 Sin víctimas nuevas en México; a la venta registros SMS de Transfast](https://ransomware.mx/intel/2026-09-09/): Un día tranquilo en el frente local, pero el mercado de accesos sigue moviendo lotes que rozan el ecosistema de pagos.
- [[Intel MX] 2026-09-08 Sin víctimas en México: extorsiones a educación y salud marcan el pulso global](https://ransomware.mx/intel/2026-09-08/): Un día tranquilo en casa, pero el mercado de datos robados no descansa: pasaportes de estudiantes, expedientes de pacientes con cáncer y paneles de gestión a la venta.
- [[Intel MX] 2026-09-06 Vexy suma a una tecnológica india mientras México pasa el día sin registros](https://ransomware.mx/intel/2026-09-06/): Jornada tranquila en casa, con la mira puesta en un actor emergente que ya opera fuera de la región.
- [[Intel MX] 2026-09-05 Francia bajo la lupa: registros de directores, accesos bancarios y contraseñas de alcaldías](https://ransomware.mx/intel/2026-09-05/): Un día tranquilo en casa, pero Francia concentra tres publicaciones que valen leer con atención.
- [[Intel MX] 2026-09-04 Día tranquilo en México, ventas de bases europeas dominan los foros](https://ransomware.mx/intel/2026-09-04/): Sin incidentes locales en la mira, el foco del día está en Europa: aseguradoras, telecos y retailers puestos a la venta en foros.
- [[Intel MX] 2026-09-03 Ransomware golpea a transportista mexicana; fugas globales de datos gubernamentales](https://ransomware.mx/intel/2026-09-03/): La logística mexicana vuelve al tablero de las extorsiones, mientras un ministerio europeo ve su directorio interno publicado sin costo.
- [[Intel MX] 2026-09-02 Krybit reclama a TUM, la mayor transportista de México](https://ransomware.mx/intel/2026-09-02/): Un solo golpe, pero al nervio logístico del país.
- [[Intel MX] 2026-09-01 México sin víctimas, pero el vecindario latino paga la cuenta](https://ransomware.mx/intel/2026-09-01/): Día tranquilo en casa, movimiento en la región: una transportadora colombiana en un muro de extorsión y varias bases de datos ofrecidas al otro lado del mundo.
- [[Intel MX] 2026-08-31 TheGentlemen golpea aviación ejecutiva y avicultura en México](https://ransomware.mx/intel/2026-08-31/): Dos víctimas mexicanas, un mismo actor, sectores que rara vez aparecen juntos.
- [[Intel MX] 2026-08-30: Manufactura mexicana en la mira de INC Ransom](https://ransomware.mx/intel/2026-08-30/): Un solo golpe, pero al corazón del expediente. La jornada deja una víctima confirmada en el sector manufacturero mexicano, con un operador de ransomware que presume acceso a lo más sensible de la empr
- [[Intel MX] 2026-08-29 Qilin golpea a un fabricante mexicano mientras el crimen empaqueta kits de phishing y C2 baratos](https://ransomware.mx/intel/2026-08-29/): El día mezcla un golpe local de ransomware con la vitrina de herramientas ofensivas de bajo costo que alimenta la siguiente ronda de ataques.
- [[Intel MX] 2026-08-28 Sin víctimas en México, filtración al descubierto en el extranjero](https://ransomware.mx/intel/2026-08-28/): Día tranquilo en casa, pero el extranjero deja un recordatorio de que los datos de clientes rara vez están tan protegidos como se anuncia.
- [[Intel MX] 2026-08-27 Servifruit en la mira de MedusaLocker y filtraciones seriadas en Europa](https://ransomware.mx/intel/2026-08-27/): El campo mexicano tampoco está a salvo: hoy le toca a la agroindustria.
- [[Intel MX] 2026-08-26 Extorsión a un ayuntamiento en San Luis Potosí y una ola de padrones electorales latinoamericanos a la venta](https://ransomware.mx/intel/2026-08-26/): El día se define por dos frentes: un municipio mexicano bajo presión de extorsión y el saqueo de registros electorales de la región.
- [[Intel MX] 2026-08-25 Sin víctimas MX confirmadas; despacho español y filtraciones en Francia](https://ransomware.mx/intel/2026-08-25/): Sin víctimas mexicanas confirmadas en la jornada. El foco lo aportan un despacho de abogados en España y dos casos franceses que ilustran la economía de las filtraciones.
- [[Intel MX] 2026-08-24 Ventas de datos educativos y policiales sacuden a Europa](https://ransomware.mx/intel/2026-08-24/): Un día tranquilo en casa, movido afuera: tres bases de datos a la venta apuntan a escuelas, policía y comercio con IA.
- [[Intel MX] 2026-08-23 Kazu golpea la telemedicina: una plataforma de salud usada en México en la mira](https://ransomware.mx/intel/2026-08-23/): Cuando el mismo actor toca varias organizaciones de salud en la región en un mismo día, no hablamos de mala suerte: hablamos de un patrón sectorial.
- [[Intel MX] 2026-08-22 Qilin golpea a Cinépolis y Quaker State en México](https://ransomware.mx/intel/2026-08-22/): Dos marcas de peso en México aparecen el mismo día en el listado de un mismo operador de ransomware, mientras Europa vive una jornada de bases de datos en venta.
- [[Intel MX] 2026-08-21 Reclutan desarrollador para un bot de KYC mexicano que captura biometría facial](https://ransomware.mx/intel/2026-08-21/): El día lo marca un anuncio en foro clandestino: alguien quiere construir la maquinaria para cosechar identidades mexicanas, no filtrarlas después.
- [[Intel MX] 2026-08-20 Qilin lista constructora en LATAM y el cripto se vuelve blanco de datos](https://ransomware.mx/intel/2026-08-20/): La jornada mezcla actividad de ransomware en la región con un patrón más amplio: el ecosistema cripto se convierte en mina de datos personales.
- [[Intel MX] 2026-08-19 Sin víctimas locales, tres frentes que vigilar afuera](https://ransomware.mx/intel/2026-08-19/): Un día tranquilo en casa, pero con tres señales de riesgo que conviene traducir al contexto mexicano.
- [[Intel MX] 2026-08-18 Sin víctimas nuevas en México; datos de salud y gobierno se filtran en tres continentes](https://ransomware.mx/intel/2026-08-18/): Un día sin fuego en México, pero con carpetas ajenas abiertas de par en par: educación, salud pública y reclutamiento como blancos del día.
- [[Intel MX] 2026-08-16 Grupo spacebears reclama a SEARS de Grupo Sanborns](https://ransomware.mx/intel/2026-08-16/): Un solo golpe, pero al corazón del retail mexicano: la marca del Grupo Carso aparece en un muro de extorsión.
- [[Intel MX] 2026-08-15 Sin víctimas nuevas en México, y una plataforma coreana expuesta por un backend abierto](https://ransomware.mx/intel/2026-08-15/): Día tranquilo en el frente local, pero afuera un recordatorio caro de lo que cuesta dejar un backend sin candado.
- [[Intel MX] 2026-08-14 Sin víctimas MX, mientras Francia y LATAM cargan la jornada de filtraciones](https://ransomware.mx/intel/2026-08-14/): Un día tranquilo en casa no significa un día tranquilo en la región: la fintech latinoamericana ya aparece en la mira.
- [[Intel MX] 2026-08-12 Sin víctimas en México; el turismo y las pymes cargan el día en LATAM y Europa](https://ransomware.mx/intel/2026-08-12/): Jornada sin fuego en casa, pero con datos de pasaportes, expedientes de salud y código fuente circulando en foros de la región.
- [[Intel MX] 2026-08-11 Padrones nacionales de LATAM en la mira: RENAPER argentino](https://ransomware.mx/intel/2026-08-11/): Sin nombres mexicanos en el tablero, pero un recordatorio regional de que la identidad y los datos personales siguen siendo el botín.
- [[Intel MX] 2026-08-10 Qilin suma a Price Shoes al retail mexicano bajo extorsión](https://ransomware.mx/intel/2026-08-10/): El retail vuelve a la mira: una cadena mexicana de calzado aparece en el muro de un grupo conocido, mientras la extorsión al mismo sector cruza el Atlántico.
- [[Intel MX] 2026-08-08 Presidencia mexicana en la mira: base de peticiones ciudadanas a la venta](https://ransomware.mx/intel/2026-08-08/): El día lo marca una supuesta filtración del sistema de peticiones ciudadanas de la Presidencia; alrededor, un patrón global de bases gubernamentales y datos biométricos a la venta.
- [[Intel MX] 2026-08-07 Ciberataque a la Caja Virtual de la UASLP; datos educativos de menores en la mira regional](https://ransomware.mx/intel/2026-08-07/): El dia mezcla un golpe local a una universidad publica mexicana con un patron incomodo en la region: bases de datos educativas de menores puestas a la venta.
- [[Intel MX] 2026-08-06 Nubes mal cerradas y una condena que pone rostro a la extorsión masiva](https://ransomware.mx/intel/2026-08-06/): El día no trae fuego en México, pero afuera el patrón se repite: buckets abiertos, backends sin contraseña y actores que solo tuvieron que asomarse.
- [[Intel MX] 2026-08-05 Bases de datos de consumo en venta y un foro criminal filtrado](https://ransomware.mx/intel/2026-08-05/): Un día sin fuego en México, pero el mercado de datos ajenos no se detiene.
- [[Intel MX] 2026-08-03 Krybit suma a una distribuidora de motos en México](https://ransomware.mx/intel/2026-08-03/): Día de un solo golpe, pero directo al retail mexicano: un grupo de extorsión coloca en su vitrina a una concesionaria de motocicletas.
- [[Intel MX] 2026-08-01 Sin víctimas en México, pero el mercado de accesos afina su puntería](https://ransomware.mx/intel/2026-08-01/): Día tranquilo en casa, día ocupado en los foros: varios movimientos en el extranjero que vale la pena mirar de reojo.
- [[Intel MX] 2026-07-31 México sin nuevas víctimas; brokers venden acceso a firewalls y filtran bases laborales en la región](https://ransomware.mx/intel/2026-07-31/): Un día tranquilo en casa no significa un día tranquilo en la vecindad: la actividad de hoy vive en los foros regionales.
- [[Intel MX] 2026-07-30 Qilin golpea a una consultora mexicana; resurge la marca Lapsus$ contra un proveedor de datos para IA](https://ransomware.mx/intel/2026-07-30/): Un día con víctima local confirmada y tres frentes globales que tocan biometría, servicios legales e infraestructura VMware.
- [[Intel MX] 2026-07-29 Sin víctimas en México, pero bases masivas en venta que rozan a Latinoamérica](https://ransomware.mx/intel/2026-07-29/): Día tranquilo en el tablero nacional, ruidoso en los foros: la exposición viaja por las cadenas de suministro digitales, no por las fronteras.
- [[Intel MX] 2026-07-28 Ransomware golpea a fabricante mexicano de empaques](https://ransomware.mx/intel/2026-07-28/): El día trae un nombre mexicano en la lista de una banda de doble extorsión y un recordatorio de que las fugas de datos de consumo también viajan a la región.
- [[Intel MX] 2026-07-27 Dos empresas de servicios en México en listas de extorsión: Qilin y TheGentlemen](https://ransomware.mx/intel/2026-07-27/): Cuando el eslabón débil es el proveedor: hoy la extorsión apunta a la cadena de servicios profesionales mexicanos.
- [[Intel MX] 2026-07-25 Michoacán expone su padrón de proveedores en un día de fugas financieras](https://ransomware.mx/intel/2026-07-25/): El único caso mexicano de hoy toca justo donde duele: la plataforma que administra las adquisiciones y el padrón de proveedores del Gobierno de Michoacán.
- [[Intel MX] 2026-07-23 Qilin publica a la manufacturera Cano Industrial en su sitio de filtraciones](https://ransomware.mx/intel/2026-07-23/): La jornada del 23 de julio de 2026 deja una víctima confirmada en México: el grupo de ransomware Qilin publicó a la manufacturera Cano Industrial, con sede en Monterrey, Nuevo León, en su portal de ex
- [[Intel MX] 2026-07-22 Día de parches: PAN-OS, SharePoint y kernel de Windows bajo presión](https://ransomware.mx/intel/2026-07-22/): Sin víctimas mexicanas hoy, pero tres CVE que sí deberían quitarnos el sueño.
- [[Intel MX] 2026-07-21 Sin víctimas en México, y un agente de IA abre una brecha en Hugging Face](https://ransomware.mx/intel/2026-07-21/): Un día tranquilo en el frente mexicano, pero con recordatorios de que el riesgo llega por vías nuevas: agentes de IA que se salen del carril y datos de gobierno puestos a la venta.
- [[Intel MX] 2026-07-18 Sin víctimas nuevas en México; OpenSSL, Kyverno y una brecha en Brasil marcan el día](https://ransomware.mx/intel/2026-07-18/): Jornada tranquila en el frente mexicano, pero con dos fallas de infraestructura y una presunta brecha brasileña que vale la pena vigilar.
- [[Intel MX] 2026-07-17 Sin víctimas en México, pero LATAM y Europa siguen sangrando datos](https://ransomware.mx/intel/2026-07-17/): Un día tranquilo en casa no significa un día tranquilo en la región: el ruido viene de afuera.
- [[Intel MX] 2026-07-16 Cursor sin parche, catastro rumano en venta y DragonForce suma víctima en EU](https://ransomware.mx/intel/2026-07-16/): Un día sin fuego local, pero con lecciones que aplican a cualquier equipo de desarrollo en México.
- [[Intel MX] 2026-07-15 Sin víctimas en México, mientras EU golpea al bulletproof hosting ruso](https://ransomware.mx/intel/2026-07-15/): Un día sin banderas rojas en México, pero con movimiento en tres frentes que importan: infraestructura criminal, salud pública en la región y parches críticos de SAP.
- [[Intel MX] 2026-07-14 Sedemi en la mira, Washington sanciona proveedores de ransomware y Rusia hostiga routers](https://ransomware.mx/intel/2026-07-14/): Cinco minutos bien invertidos: sanciones, routers comprometidos y una fuga francesa que según sus autores toca a cientos de miles de usuarios.
- [[Intel MX] 2026-07-13 Un día sin víctimas en México](https://ransomware.mx/intel/2026-07-13/): Cinco minutos bien invertidos: hoy México respira, pero conviene no bajar la guardia.
- [[Intel MX] 2026-07-12: Fintech singapurense golpeada por ransomware; sin vínculo confirmado a México](https://ransomware.mx/intel/2026-07-12/): Cinco minutos para leer el pulso de las amenazas antes de que el lunes te lea a ti.
- [[Intel MX] 2026-07-11 Cuatro empresas mexicanas expuestas y un negociador que jugaba para el otro bando](https://ransomware.mx/intel/2026-07-11/): Cinco minutos bien invertidos: cuatro víctimas mexicanas nuevas y un recordatorio de que a veces el enemigo está del lado del negociador.
- [[Intel MX] 2026-07-10 Manufactura jalisciense golpeada y grietas de confianza en los asistentes de IA](https://ransomware.mx/intel/2026-07-10/): Cinco minutos bien invertidos: una víctima mexicana en la mira y varias señales globales que conviene leer con calma.
- [[Intel MX] 2026-07-09 Maquiladora mexicana en la mira y fuga de datos educativos en Francia](https://ransomware.mx/intel/2026-07-09/): Cinco minutos bien invertidos para leer el pulso de amenazas del día.
- [[Intel MX] 2026-07-08 Expedientes de menores expuestos en Culiacán](https://ransomware.mx/intel/2026-07-08/): Cinco minutos bien invertidos antes de que empiece la jornada.
- [[Intel MX] 2026-07-07 Servicios de negocio en la mira y cuatro CVE que no admiten demora](https://ransomware.mx/intel/2026-07-07/): Cinco minutos bien invertidos antes de que empiece el ruido del día.
- [[Intel MX] 2026-07-06 Un día sin nuevas víctimas en México, pero no de calma](https://ransomware.mx/intel/2026-07-06/): Cinco minutos bien invertidos antes de que empiece la semana operativa.
- [[Intel MX] 2026-07-05: Un domingo sin víctimas en México, pero no sin lecciones](https://ransomware.mx/intel/2026-07-05/): Cinco minutos bien invertidos antes de cerrar la semana.
- [[Intel MX] 2026-07-04 Extorsión transfronteriza y un padrón fiscal en venta](https://ransomware.mx/intel/2026-07-04/): Cinco minutos bien invertidos para empezar el fin de semana con el radar limpio.
- [[Intel MX] 2026-07-03 Ciberataque a servicios de León y logística en venta](https://ransomware.mx/intel/2026-07-03/): Hoy no se registraron nuevas víctimas de ransomware en México.
- [[Intel MX] 2026-07-02 Aviación libia expuesta y calma en México](https://ransomware.mx/intel/2026-07-02/): Cinco minutos bien invertidos para leer el mapa de amenazas sin ruido.
- [[Intel MX] 2026-06-29 Educación de Durango y autopartes en la mira](https://ransomware.mx/intel/2026-06-29/): Cinco minutos para entender quién tocó a México hoy y qué se mueve en el vecindario.
- [[Intel MX] 2026-06-28 Datos de menores en la mira en Durango](https://ransomware.mx/intel/2026-06-28/): Hoy no se registraron nuevas víctimas de ransomware en México.

## Blog
- [LockBit en México: qué es, víctimas y si existe descifrador](https://ransomware.mx/lockbit-ransomware-mexico/): Qué es el ransomware LockBit (LockBit Black, 3.0 y 5.0), cuántas organizaciones mexicanas ha publicado, cómo entra, si existe un descifrador después de la Operación Cronos y qué hacer en las primeras horas.
- [Qilin ransomware en México: víctimas, recuperación y qué hacer](https://ransomware.mx/qilin-ransomware-mexico/): Qilin (antes Agenda) es el grupo de ransomware más activo contra organizaciones mexicanas en 2026. Víctimas registradas en México, cómo entra, cómo identificarlo, si existe descifrador y qué hacer en las primeras horas.
- [Descifrador de ransomware, ¿existe uno gratuito para tu caso?](https://ransomware.mx/descifrador-ransomware/): Lista de familias de ransomware con descifrador gratuito conocido y su fuente oficial (No More Ransom, Emsisoft, Avast). Cómo verificar la variante antes de usar cualquier herramienta y qué hacer cuando no existe descifrador.
- [Mejores empresas de recuperación de ransomware en México (2026)](https://ransomware.mx/mejores-empresas-de-recuperacion-de-ransomware-en-mexico-2026/): Guía 2026 para elegir a quién llamar tras un ataque de ransomware en México: criterios claros, señales de alerta y las mejores opciones de respuesta y recuperación en español.
- [Ransomware BlackCat (ALPHV): cómo funciona y cómo defenderte](https://ransomware.mx/comprendiendo-y-defendiendose-contra-el-ransomware-blackcat/): Ransomware BlackCat (ALPHV / Noberus): cómo funciona, cómo se propaga, si existe un descifrador y cómo recuperar tus archivos y defender a tu organización.
- [¿Cómo eliminar el ransomware y recuperar tus archivos?](https://ransomware.mx/ransomware-como-eliminarlo/): Guía paso a paso para eliminar el ransomware y recuperar tus archivos cifrados: aísla los equipos, identifica la variante, busca un descifrador y evita pagar el rescate sin asesoría.

## API
- [OpenAPI](https://ransomware.mx/api/openapi.json): Especificación OpenAPI 3.1 de la API pública.
- [Documentación interactiva](https://ransomware.mx/api/docs): Explorador interactivo de la API pública.
- [Resumen de monitoreo](https://ransomware.mx/api/monitoring/summary): Totales y listas principales de víctimas de ransomware en México (JSON).
- [Víctimas de monitoreo](https://ransomware.mx/api/monitoring/victims): Registro de víctimas de ransomware en México (JSON).

## Opcional
- [Aviso de privacidad](https://ransomware.mx/aviso-de-privacidad/)
- [Términos](https://ransomware.mx/terminos/)