Silent Ransom Group: FBI alerta sobre 100+ ataques en 2026

Qué es Silent Ransom Group y por qué representa una amenaza diferente

Más de 100 ataques atribuidos y 24 organizaciones legales comprometidas solo en 2025: así opera Silent Ransom Group (SRG), el grupo de extorsión de datos que el FBI y Google alertaron el 26 de mayo de 2026 por su evolución hacia infiltraciones físicas en oficinas. Para founders de startups tecnológicas, esto no es solo una noticia de ciberseguridad: es una señal de que las amenazas ya no se detienen en el firewall.

SRG, también conocido como Luna Moth, Chatty Spider, UNC3753 y Storm-0252, está activo desde al menos 2022 pero se especializó en el sector legal desde la primavera de 2023. A diferencia del ransomware tradicional que cifra archivos, este grupo roba datos sensibles y extorsiona con la amenaza de publicarlos o venderlos en foros oscuros.

¿Cómo evolucionó su modus operandi hasta los ataques físicos en 2026?

El patrón de SRG ha cambiado significativamente. Entre 2023 y principios de 2025, el grupo usaba principalmente callback phishing: enviaban correos sobre problemas de suscripción que obligaban a las víctimas a llamar a un número controlado por los atacantes. Una vez en la llamada, se hacían pasar por soporte técnico y lograban acceso remoto a los equipos.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

Desde marzo de 2025, según el FBI, SRG migró hacia vishing directo: llamadas telefónicas no solicitadas donde los atacantes se presentan como personal de TI de la empresa. Si este método falla, el grupo escala a su táctica más peligrosa: enviar a una persona físicamente a las oficinas de la víctima.

Los infiltrados se presentan como técnicos de soporte, consultores externos o personal de mantenimiento. Una vez dentro, conectan dispositivos USB o instalan herramientas de acceso remoto para exfiltrar datos. El FBI confirma que usan herramientas legítimas como WinSCP y versiones modificadas de Rclone, lo que dificulta la detección por soluciones de seguridad tradicionales.

¿Por qué las firmas legales son el objetivo principal?

El sector legal representa más del 6% de todos los ataques de ransomware observados en el primer trimestre de 2026, según Halcyon. Entre 2025 e inicios de 2026, se rastrearon más de 200 incidentes de ransomware dirigidos específicamente a bufetes de abogados, con 134 casos solo en Q1 2026.

Las firmas legales son objetivos de alto valor porque manejan información sensible de clientes: documentos de fusiones y adquisiciones, casos de propiedad intelectual, datos financieros confidenciales y comunicaciones privilegiadas. Esta información tiene valor inmediato en el mercado negro y puede usarse para extorsión directa o venta a competidores.

Silent Ransom Group entendió esto antes que otros grupos. Su especialización en el sector legal no es casualidad: es una estrategia de nicho que maximiza el retorno por ataque mientras minimiza la exposición a defensas sofisticadas.

La advertencia conjunta de Google y el FBI en mayo de 2026

El 26 de mayo de 2026, la División de Ciberseguridad del FBI emitió un Cybersecurity Advisory (CSA) específico sobre Silent Ransom Group, coordinado con alertas de Google Threat Intelligence. El documento detalla tácticas, indicadores de compromiso (IOCs) y recomendaciones defensivas para organizaciones en riesgo.

Lo crítico de esta advertencia es el timing: SRG no es un grupo prolífico en volumen, pero demostró una capacidad extraordinaria para combinar ingeniería social humana con acceso físico. El FBI enfatiza que el grupo mantiene una campaña sostenida contra despachos legales con sede en Estados Unidos desde 2023, y la expansión hacia infiltraciones físicas marca un punto de inflexión en la amenaza.

Qué significa esto para tu startup tecnológica

Si tu startup maneja datos sensibles de clientes, propiedad intelectual o información financiera, estás en el radar de grupos como SRG. La lección clave: la seguridad perimetral ya no es suficiente. Cuando los atacantes pueden caminar hasta tu oficina y presentarse como técnicos legítimos, los firewalls y antivirus no detienen la amenaza.

El ecosistema startup hispanohablante enfrenta riesgos particulares. Muchas startups operan con equipos reducidos, procesos de seguridad menos maduros y presupuestos limitados para ciberseguridad. Esto las hace vulnerables no solo a ataques técnicos, sino a la ingeniería social que explota la confianza y la urgencia operativa.

Además, las startups tecnológicas suelen tener acceso a datos de múltiples clientes, APIs sensibles y código fuente propietario. Una brecha no solo compromete tu operación, sino que puede destruir la confianza de tus clientes y poner en riesgo rondas de financiación en curso.

Acciones concretas que debes implementar esta semana

Basado en las recomendaciones oficiales del FBI y CISA, aquí hay medidas accionables para proteger tu startup:

Verifica físicamente a todos los visitantes: Implementa un protocolo obligatorio de identificación para cualquier persona que acceda a tus oficinas. Solicita copia de ID, registra hora de entrada/salida y notifica al equipo antes de permitir acceso a áreas con equipos sensibles.
Establece un protocolo de autenticación para TI: Define y comunica claramente cómo tu equipo de tecnología se identifica ante empleados. Ningún técnico legítimo te llamará sin previo aviso ni te pedirá credenciales por teléfono. Crea un canal verificado (Slack, email corporativo) para validar solicitudes de soporte.
Capacita a tu equipo en vishing y phishing: Realiza simulacros mensuales de llamadas fraudulentas. Enseña a tu equipo a colgar y verificar llamando al número oficial de TI, no al que aparece en pantalla. El 90% de estos ataques dependen de que la víctima no cuestione la solicitud.
Limita el acceso remoto desde redes no seguras: Prohíbe el acceso a sistemas críticos desde redes domésticas o públicas sin VPN corporativa. Implementa autenticación multifactor (MFA) obligatoria para todas las cuentas con acceso a datos sensibles.
Monitorea herramientas de exfiltración: Configura alertas para detecter uso de WinSCP, Rclone u otras herramientas de transferencia de archivos hacia IPs externas no autorizadas. Muchas soluciones EDR pueden detectar estos patrones si están bien configuradas.
Documenta y reporta incidentes: Si detectas un intento de ataque, conserva toda la evidencia: notas de rescate, números telefónicos, correos electrónicos, transcripciones de llamadas y direcciones de wallets cripto. El FBI solicita esta información para investigaciones en curso.

El contexto más amplio: ransomware en 2026

Silent Ransom Group es solo uno de los grupos activos en 2026. El Swiss Cyber Institute identifica a SRG entre los 10 grupos de ransomware más notorios del año, destacando su especialización en extorsión sin cifrado. Esta tendencia refleja un cambio en el crimen cibernético: los atacantes buscan maximizar ganancias minimizando el tiempo de exposición y la complejidad técnica.

Para founders, esto significa que la ciberseguridad debe ser una prioridad desde el día uno, no un gasto que se posterga hasta después del product-market fit. Una brecha de seguridad puede destruir años de construcción en semanas, y la recuperación reputacional es mucho más costosa que la prevención.

Conclusión

La advertencia del FBI y Google sobre Silent Ransom Group no es solo para firmas legales: es una señal para todo el ecosistema tecnológico. Los ataques evolucionan de lo digital a lo físico, de lo técnico a lo humano. Tu mejor defensa no es solo tecnología, es conciencia, protocolos claros y una cultura de seguridad que empiece desde el primer empleado.

En un mundo donde los atacantes pueden presentarse en tu puerta como técnicos de confianza, la pregunta no es si tu startup será objetivo, sino si estarás preparado cuando llegue ese momento.