{"id":2344,"date":"2026-07-31T20:29:31","date_gmt":"2026-07-31T20:29:31","guid":{"rendered":"https:\/\/resguardodigital.cl\/?p=2344"},"modified":"2026-07-31T20:29:32","modified_gmt":"2026-07-31T20:29:32","slug":"volklocker-el-ransomware-con-el-que-cybervolk-intenta-volver-a-escena","status":"publish","type":"post","link":"https:\/\/resguardodigital.cl\/?p=2344","title":{"rendered":"VolkLocker, el ransomware con el que CyberVolk intenta volver a escena"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">En las \u00faltimas semanas se ha detectado el regreso de\u00a0<strong>CyberVolk<\/strong>, un\u00a0<strong>grupo pro-ruso que hab\u00eda ganado cierta notoriedad en 2024<\/strong>\u00a0y que, tras un periodo de baja actividad, vuelve a escena con una nueva familia de ransomware.<br><a href=\"https:\/\/www.google.com\/preferences\/source?q=escudodigital.com\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>CyberVolk<\/strong>&nbsp;surgi\u00f3 inicialmente&nbsp;<strong>en 2024 como un colectivo de corte hacktivista<\/strong>, con ataques dirigidos contra organizaciones de pa\u00edses considerados hostiles a los intereses rusos. Sin embargo, su evoluci\u00f3n hacia el ransomware como principal arma ofensiva dej\u00f3 claro que el componente ideol\u00f3gico conviv\u00eda -o directamente se mezclaba-&nbsp;con un inter\u00e9s econ\u00f3mico.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dicha dualidad sigue presente en esta nueva etapa, en la que el grupo vuelve a operar bajo un modelo de ransomware como servicio (RaaS) facilitando a terceros el uso de su malware.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El&nbsp;<strong>nuevo ransomware, conocido como VolkLocker<\/strong>, ha sido descrito como una versi\u00f3n m\u00e1s agresiva y automatizada de sus campa\u00f1as anteriores. Seg\u00fan los an\u00e1lisis, el malware est\u00e1 dise\u00f1ado para cifrar r\u00e1pidamente archivos de alto valor, evitando da\u00f1ar el sistema operativo para no inutilizar por completo los equipos comprometidos.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Un cifrado chapucero<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Uno de los aspectos m\u00e1s llamativos de este regreso es el&nbsp;<strong>uso intensivo de Telegram como plataforma de gesti\u00f3n<\/strong>. CyberVolk emplea bots y canales para controlar infecciones, comunicarse con afiliados y, en algunos casos, gestionar la relaci\u00f3n con las v\u00edctimas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En cuanto a los objetivos, CyberVolk mantiene un perfil claramente orientado a sectores estrat\u00e9gicos. Investigaciones previas ya se\u00f1alaban&nbsp;<strong>ataques contra instituciones cient\u00edficas, organismos p\u00fablicos y operadores de infraestructuras cr\u00edticas<\/strong>. Este patr\u00f3n refuerza la idea de que el grupo no act\u00faa \u00fanicamente por lucro, sino que&nbsp;<strong>busca impacto operativo y simb\u00f3lico<\/strong>, alineado con una narrativa geopol\u00edtica concreta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">No obstante, el relanzamiento de CyberVolk no est\u00e1 exento de problemas t\u00e9cnicos. Investigadores de seguridad han detectado fallos graves en la implementaci\u00f3n criptogr\u00e1fica de VolkLocker, incluyendo la&nbsp;<strong>presencia de claves de cifrado incrustadas en el propio binario<\/strong>. Este tipo de errores<strong>&nbsp;puede permitir, en determinados escenarios, la recuperaci\u00f3n de los datos<\/strong>&nbsp;sin necesidad de pagar rescate, algo poco habitual en grupos de ransomware m\u00e1s maduros.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Estas debilidades plantean dudas sobre el grado de profesionalizaci\u00f3n real del grupo en esta nueva etapa. Todo apunta a un desarrollo apresurado o a la incorporaci\u00f3n de afiliados con menor experiencia t\u00e9cnica, lo que encaja con un modelo RaaS m\u00e1s abierto pero tambi\u00e9n m\u00e1s irregular en t\u00e9rminos de calidad del malware.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>En las \u00faltimas semanas se ha detectado el regreso de\u00a0CyberVolk, un\u00a0grupo pro-ruso que hab\u00eda ganado cierta notoriedad en<\/p>\n","protected":false},"author":1,"featured_media":2347,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2344","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2344","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2344"}],"version-history":[{"count":1,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2344\/revisions"}],"predecessor-version":[{"id":2348,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2344\/revisions\/2348"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/media\/2347"}],"wp:attachment":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2344"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2344"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2344"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}