INSPECTING ARCHIVED INTELLIGENCE (OUTDATED VERSION).

Emperador Publishes New Victims AyT COMPUTERS SRL and GTL Concreto

| 2026-10-26 07:39 CRITICAL LOW RANSOMWARE & EXTORTION DDOS & DISRUPTION CYBERATTACK (GENERAL)
JSON
Executive Summary
AI-generated
A fines de octubre de 2026, el grupo de ransomware SafePay ha alcanzado una expansión global, afectando al menos 600 entidades en todo el mundo desde agosto de 2024. La organización criminal se ha vuelto temida por su capacidad para paralizar operaciones, robar información confidencial y exigir rescates millonarios. SafePay utiliza credenciales comprometidas, contraseñas débiles y ataques de fuerza bruta contra conexiones VPN, explotando vulnerabilidades conocidas en dispositivos conectados a Internet para infiltrarse en empresas. Una vez dentro, los atacantes emplean técnicas como "living off the land" para identificar sistemas críticos y extender su presencia sin despertar sospechas. La colaboración internacional entre organismos de inteligencia estadounidense, británico y alemán advierte sobre la expansión de SafePay, que ha llevado a dos víctimas identificadas en España durante los últimos meses.
Technical Mitigations AI-generated
• Apply the vendor fix for CVE-2023-27532, CVE-2024-40766 and treat internet-facing systems that were not patched in time as potentially compromised until verified. • Reset credentials and API keys that may have been exposed, and review access logs for the affected accounts or integrations.
Intelligence Metadata
Actors / Malware / CVEs / Campaigns
CVE-2023-27532CVE-2023-27532 CVE-2024-40766CVE-2024-40766 CVE-2024-40711CVE-2024-40711 CVE-2023-20269CVE-2023-20269 CVE-2020-3259CVE-2020-3259
Target & Sectors
LA JP SI
manufacturingmanufacturing transportationtransportation financefinance
Incident Timeline
‎2026/10/26
Threat actors used five known vulnerabilities to target companies worldwide, including IDCF Cloud and Nissui Logistics.
organisation España
Ad Su actividad alcanza Norteamérica, Sudamérica, Europa y Australia, con dos víctimas identificadas en España durante los últimos meses.
organisation SafePay
Todo sobre SafePay, el grupo de ransomware que amenaza a toda la industria global por primera vez en la historia.
organisation el grupo de ransomware
Todo sobre SafePay, el grupo de ransomware que amenaza a toda la industria global por primera vez en la historia.
organisation Los
Los atacantes aseguran haber cifrado miles de sistemas IDC Frontier detectó la actividad maliciosa y procedió a aislar y apagar los sistemas afectados para impedir que el ransomware pudiera propagarse.
Así consigue SafePay infiltrarse en las empresas Los ciberdelincuentes
organisation el ransomware
Los atacantes aseguran haber cifrado miles de sistemas IDC Frontier detectó la actividad maliciosa y procedió a aislar y apagar los sistemas afectados para impedir que el ransomware pudiera propagarse.
organisation Cuando un
Cuando un ransomware compromete un entorno en la nube, sus consecuencias pueden extenderse simultáneamente a cientos de organizaciones , afectando a servicios esenciales y dificultando la recuperación de los sistemas.
organisation recuperación de los sistemas
Cuando un ransomware compromete un entorno en la nube, sus consecuencias pueden extenderse simultáneamente a cientos de organizaciones , afectando a servicios esenciales y dificultando la recuperación de los sistemas.
organisation CVE-2023-20269
CVE-2020-3259 CVE-2023-20269 CVE-2023-27532 CVE-2024-40711 CVE-2024-40766 Estas vulnerabilidades afectan a tecnologías utilizadas para proteger conexiones empresariales, gestionar sistemas y mantener infraestructuras informáticas.
organisation CVE-2023-27532
CVE-2020-3259 CVE-2023-20269 CVE-2023-27532 CVE-2024-40711 CVE-2024-40766 Estas vulnerabilidades afectan a tecnologías utilizadas para proteger conexiones empresariales, gestionar sistemas y mantener infraestructuras informáticas.
organisation CVE-2024-40711
CVE-2020-3259 CVE-2023-20269 CVE-2023-27532 CVE-2024-40711 CVE-2024-40766 Estas vulnerabilidades afectan a tecnologías utilizadas para proteger conexiones empresariales, gestionar sistemas y mantener infraestructuras informáticas.
organisation utilizadas
CVE-2020-3259 CVE-2023-20269 CVE-2023-27532 CVE-2024-40711 CVE-2024-40766 Estas vulnerabilidades afectan a tecnologías utilizadas para proteger conexiones empresariales, gestionar sistemas y mantener infraestructuras informáticas.
organisation organismos de Estados Unidos
Una alerta conjunta impulsada por organismos de Estados Unidos, Reino Unido y Alemania advierte de la expansión de esta organización criminal, vinculada con ataques contra al menos 600 entidades desde agosto de 2024 .
organisation agosto de 2024
Una alerta conjunta impulsada por organismos de Estados Unidos, Reino Unido y Alemania advierte de la expansión de esta organización criminal, vinculada con ataques contra al menos 600 entidades desde agosto de 2024 .
organisation de una maquinaria delictiva que
E mpresas industriales, proveedores tecnológicos y operadores de infraestructuras críticas pueden convertirse en objetivos de una maquinaria delictiva que busca obtener el máximo beneficio económico.
organisation Seguridad de las Infraestructuras
El FBI, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras estadounidense (CISA), el Servicio Secreto de Estados Unidos, la policía criminal de Renania-Palatinado y la Agencia Nacional del Crimen británica han coordinado una advertencia sobre sus procedimientos.
organisation el Servicio Secreto de Estados Unidos
El FBI, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras estadounidense (CISA), el Servicio Secreto de Estados Unidos, la policía criminal de Renania-Palatinado y la Agencia Nacional del Crimen británica han coordinado una advertencia sobre sus procedimientos.
organisation Agencia Nacional del Crimen británica han
El FBI, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras estadounidense (CISA), el Servicio Secreto de Estados Unidos, la policía criminal de Renania-Palatinado y la Agencia Nacional del Crimen británica han coordinado una advertencia sobre sus procedimientos.
organisation las empresas
Así consigue SafePay infiltrarse en las empresas Los ciberdelincuentes
organisation sofisticadas
no necesitan desarrollar herramientas extraordinariamente sofisticadas para acceder a una red corporativa.
organisation de seguridad que
En numerosas ocasiones aprovechan errores de seguridad que podrían haberse corregido previamente.
organisation comienza una segunda fase mucho
Una vez dentro, comienza una segunda fase mucho más peligrosa: identificar los sistemas críticos y extender su presencia sin despertar sospechas.
organisation identificar los sistemas críticos
Una vez dentro, comienza una segunda fase mucho más peligrosa: identificar los sistemas críticos y extender su presencia sin despertar sospechas.
organisation del sistema operativo
Para conseguirlo, los atacantes emplean técnicas conocidas como living off the land , que consisten en utilizar herramientas legítimas del sistema operativo para ejecutar actividades maliciosas.
organisation El ataque que
El ataque que puede dejar paralizada una compañía El verdadero alcance de SafePay aparece cuando los delincuentes consiguen controlar los recursos esenciales de una organización.
organisation El
El ataque que puede dejar paralizada una compañía El verdadero alcance de SafePay aparece cuando los delincuentes consiguen controlar los recursos esenciales de una organización.
organisation la
Entre sus procedimientos figura la desactivación de herramientas antivirus, la modificación de credenciales administrativas y la utilización de mecanismos destinados a ocultar procesos maliciosos.
organisation la utilización de mecanismos
Entre sus procedimientos figura la desactivación de herramientas antivirus, la modificación de credenciales administrativas y la utilización de mecanismos destinados a ocultar procesos maliciosos.
organisation los atacantes
Posteriormente, los atacantes localizan información confidencial, la comprimen y la transfieren a infraestructuras externas.
organisation El siguiente
El siguiente paso consiste en cifrar los archivos mediante una combinación de algoritmos ChaCha20 y RSA , impidiendo que los usuarios legítimos accedan a ellos.
organisation los usuarios legítimos accedan
El siguiente paso consiste en cifrar los archivos mediante una combinación de algoritmos ChaCha20 y RSA , impidiendo que los usuarios legítimos accedan a ellos.
organisation El impacto
El impacto puede ser devastador.
organisation NAS
Además, SafePay intenta dificultar la recuperación eliminando copias de seguridad en sombra y alterando dispositivos de almacenamiento NAS.
organisation El doble chantaje
El doble chantaje que multiplica las pérdidas económicas El secuestro de archivos es solo una parte del problema ya que SafePay practica la doble extorsión: primero roba información y después amenaza con divulgarla si la organización no paga.
organisation El secuestro de archivos
El doble chantaje que multiplica las pérdidas económicas El secuestro de archivos es solo una parte del problema ya que SafePay practica la doble extorsión: primero roba información y después amenaza con divulgarla si la organización no paga.
organisation función de los ingresos de la empresa afectada .
Las exigencias económicas suelen establecerse en criptomonedas y pueden calcularse en función de los ingresos de la empresa afectada .
organisation un
Las víctimas reciben instrucciones para negociar mediante un portal alojado en la red Tor.
La empresa anunció el 7 de octubre que había sufrido una interrupción de sus sistemas debido a un posible acceso no autorizado a un centro de datos externo.
organisation el 7 de octubre
La empresa anunció el 7 de octubre que había sufrido una interrupción de sus sistemas debido a un posible acceso no autorizado a un centro de datos externo.
organisation El ciberataque comenzó
El ciberataque comenzó el 7 de octubre de 2026, a las 3:40 horas de Japón, y afectó a la denominada región East Japan Region 1, una de las zonas desde las que el proveedor presta servicios de infraestructura tecnológica a sus clientes.
organisation el 7 de octubre de 2026
El ciberataque comenzó el 7 de octubre de 2026, a las 3:40 horas de Japón, y afectó a la denominada región East Japan Region 1, una de las zonas desde las que el proveedor presta servicios de infraestructura tecnológica a sus clientes.
organisation de Japón
El ciberataque comenzó el 7 de octubre de 2026, a las 3:40 horas de Japón, y afectó a la denominada región East Japan Region 1, una de las zonas desde las que el proveedor presta servicios de infraestructura tecnológica a sus clientes.
organisation una de las zonas desde
El ciberataque comenzó el 7 de octubre de 2026, a las 3:40 horas de Japón, y afectó a la denominada región East Japan Region 1, una de las zonas desde las que el proveedor presta servicios de infraestructura tecnológica a sus clientes.
organisation el proveedor presta
El ciberataque comenzó el 7 de octubre de 2026, a las 3:40 horas de Japón, y afectó a la denominada región East Japan Region 1, una de las zonas desde las que el proveedor presta servicios de infraestructura tecnológica a sus clientes.
organisation La exposición de datos
La exposición de datos personales puede desencadenar reclamaciones judiciales , investigaciones regulatorias, pérdida de clientes y graves daños reputacionales.
organisation Cinco
Cinco vulnerabilidades que han facilitado los ataques La alerta internacional identifica cinco fallos de seguridad aprovechados por SafePay:
organisation La explotación de fallos
La explotación de fallos conocidos demuestra que disponer de herramientas de ciberseguridad no basta si las actualizaciones se retrasan.
organisation El riesgo resulta especialmente preocupante
El riesgo resulta especialmente preocupante en organizaciones con numerosos dispositivos conectados, proveedores externos y sistemas heredados.
organisation los protocolos de respuesta
Aislar los equipos comprometidos, preservar las evidencias y activar los protocolos de respuesta puede evitar que el ataque se extienda.
organisation También
También consideran fundamentales la autenticación multifactor, la segmentación de redes, la restricción de privilegios administrativos y las copias de seguridad desconectadas.
organisation la autenticación multifactor
También consideran fundamentales la autenticación multifactor, la segmentación de redes, la restricción de privilegios administrativos y las copias de seguridad desconectadas.
organisation AyT
🏴‍☠️ Emperador has just published a new victim : AyT COMPUTERS SRL. Description: Argentine Company operates in the field of electronic security systems, video surveillance, monitoring and IT infrastructure.
organisation Argentine Company
🏴‍☠️ Emperador has just published a new victim : AyT COMPUTERS SRL. Description: Argentine Company operates in the field of electronic security systems, video surveillance, monitoring and IT infrastructure.
organisation THE ARCHIVE FINANCIAL DOCUMENTS
IN THE ARCHIVE FINANCIAL DOCUMENTS, PERSONAL AND CUSTOMER DATA, EMPLOYEE CREDENTIALS.
organisation Según un mensaje
Según un mensaje que apareció en las consolas de algunos clientes antes de que se restringiera el acceso, los responsables aseguraban haber comprometido la infraestructura de East Japan Region 1 en apenas siete minutos.
organisation desde comienzos de 2026
Según datos recopilados por la firma de ciberseguridad Macnica, desde comienzos de 2026 se han contabilizado 119 incidentes relacionados con el robo o la exposición de información personal, de los cuales 83 tuvieron lugar entre el 1 de julio y el 6 de octubre.
organisation el robo
Según datos recopilados por la firma de ciberseguridad Macnica, desde comienzos de 2026 se han contabilizado 119 incidentes relacionados con el robo o la exposición de información personal, de los cuales 83 tuvieron lugar entre el 1 de julio y el 6 de octubre.
organisation tuvieron
Según datos recopilados por la firma de ciberseguridad Macnica, desde comienzos de 2026 se han contabilizado 119 incidentes relacionados con el robo o la exposición de información personal, de los cuales 83 tuvieron lugar entre el 1 de julio y el 6 de octubre.
organisation Frontier
El incidente ha obligado a la compañía IDC Frontier, responsable de la plataforma y filial del grupo SoftBank, a desconectar parte de su infraestructura para contener la amenaza y evitar que se extienda a otras regiones.
organisation Uno de los
Uno de los aspectos más preocupantes del incidente son las afirmaciones realizadas por los propios atacantes.
organisation del incidente
Uno de los aspectos más preocupantes del incidente son las afirmaciones realizadas por los propios atacantes.
organisation las afirmaciones
Uno de los aspectos más preocupantes del incidente son las afirmaciones realizadas por los propios atacantes.
organisation discos de máquinas virtuales y
En esa comunicación afirmaban haber cifrado 225 bases de datos que contenían 3,6 petabytes de información , accedido a 239 hipervisores, bloqueado 16.000 discos de máquinas virtuales y eliminado 554.153 instantáneas de recuperación.
infrastructure 239 hipervisores
En esa comunicación afirmaban haber cifrado 225 bases de datos que contenían 3,6 petabytes de información , accedido a 239 hipervisores, bloqueado 16.000 discos de máquinas virtuales y eliminado 554.153 instantáneas de recuperación.
organisation Estas
Estas cifras proceden exclusivamente de los presuntos responsables del ataque y no han sido verificadas por IDC Frontier .
organisation reflejan el impacto
Por tanto, todavía se desconoce si reflejan el impacto real del incidente.
organisation Empresas
Empresas y administraciones públicas, entre los afectados IDCF Cloud es una plataforma de infraestructura como servicio (IaaS) que permite a sus clientes contratar servidores virtuales, almacenamiento y recursos de red alojados en centros de datos japoneses.
organisation IDCF Cloud
Empresas y administraciones públicas, entre los afectados IDCF Cloud es una plataforma de infraestructura como servicio (IaaS) que permite a sus clientes contratar servidores virtuales, almacenamiento y recursos de red alojados en centros de datos japoneses.
organisation el incidente ha
Según la información facilitada por la compañía, el incidente ha afectado a 495 clientes, entre los que se encuentran empresas y gobiernos locales.
organisation encuentran empresas y gobiernos locales
Según la información facilitada por la compañía, el incidente ha afectado a 495 clientes, entre los que se encuentran empresas y gobiernos locales.
victims 495 clientes
Según la información facilitada por la compañía, el incidente ha afectado a 495 clientes, entre los que se encuentran empresas y gobiernos locales.
organisation que el resto de su
El proveedor trabaja actualmente para identificar la vía de entrada utilizada por los atacantes, bloquearla y comprobar que el resto de su infraestructura no presenta indicios de compromiso.
organisation Por el momento
Por el momento, no se ha comunicado una fecha definitiva para el restablecimiento completo de los servicios.
organisation El incidente
Una empresa alimentaria también sufre una interrupción El incidente coincide con los problemas registrados por Nissui Logistics, filial logística del grupo alimentario japonés Nissui Corporation.
organisation Nissui Logistics
Una empresa alimentaria también sufre una interrupción El incidente coincide con los problemas registrados por Nissui Logistics, filial logística del grupo alimentario japonés Nissui Corporation.
organisation Nissui Corporation
Una empresa alimentaria también sufre una interrupción El incidente coincide con los problemas registrados por Nissui Logistics, filial logística del grupo alimentario japonés Nissui Corporation.
organisation Como
Como consecuencia, se han visto paralizadas las operaciones de recepción y expedición de mercancías, mientras continúa la investigación para determinar si se ha producido una filtración de información personal o de clientes.
organisation paralizadas las operaciones de recepción
Como consecuencia, se han visto paralizadas las operaciones de recepción y expedición de mercancías, mientras continúa la investigación para determinar si se ha producido una filtración de información personal o de clientes.
organisation expedición de mercancías
Como consecuencia, se han visto paralizadas las operaciones de recepción y expedición de mercancías, mientras continúa la investigación para determinar si se ha producido una filtración de información personal o de clientes.
organisation Sin
Sin embargo, no se ha confirmado que el incidente de Nissui Logistics esté relacionado con el ataque contra IDCF Cloud .
organisation el incidente de Nissui Logistics
Sin embargo, no se ha confirmado que el incidente de Nissui Logistics esté relacionado con el ataque contra IDCF Cloud .
organisation el ataque contra
Sin embargo, no se ha confirmado que el incidente de Nissui Logistics esté relacionado con el ataque contra IDCF Cloud .
organisation Aumentan los incidentes de
Aumentan los incidentes de ciberseguridad en Japón El ataque se produce en un contexto de incremento de los incidentes de seguridad registrados en empresas japonesas.
organisation los mecanismos de autenticación
Los investigadores señalan que los atacantes están buscando debilidades en los mecanismos de autenticación, las configuraciones de seguridad y los controles de acceso de páginas web y API, además de aprovechar vulnerabilidades conocidas.
organisation API
Los investigadores señalan que los atacantes están buscando debilidades en los mecanismos de autenticación, las configuraciones de seguridad y los controles de acceso de páginas web y API, además de aprovechar vulnerabilidades conocidas.
organisation El caso de IDCF
El caso de IDCF Cloud evidencia especialmente los riesgos que
organisation un ataque contra
supone un ataque contra proveedores de infraestructura compartida.
financial 100.000 euros por incidente
…iendo la amenaza dominante, ya que la mayoría de los ataques en el país responden a secuestro de datos, con exigencias económicas que pueden superar los 100.000 euros por incidente y costes totales medios de hasta 3,5 millones por empresa afectada.
Tactical Metrics
Metrics
infrastructure
239
Hipervisores
En esa comunicación afirmaban haber cifrado 225 bases de datos que contenían 3,6 petabytes de información , accedido a 239 hipervisores, bloqueado 16.000 discos de máquinas virtuales y eliminado 554.153 instantáneas de recuperación.
Metrics
victims
495
Clientes
Según la información facilitada por la compañía, el incidente ha afectado a 495 clientes, entre los que se encuentran empresas y gobiernos locales.
Metrics
financial
100
Euros Por Incidente
…iendo la amenaza dominante, ya que la mayoría de los ataques en el país responden a secuestro de datos, con exigencias económicas que pueden superar los 100.000 euros por incidente y costes totales medios de hasta 3,5 millones por empresa afectada.
Intelligence Sources
Tecnonews N/A
Bit Life Media 2026-10-26
Ransomware Live 2026-10-25
Ransomware Live 2026-10-19
Bit Life Media 2026-10-09