Kaspersky detecta un ransomware que paraliza redes corporativas sin cifrar los archivos

En un caso analizado por su equipo GERT, los atacantes usaron el Active Directory de la víctima para bloquear equipos y mostrar notas de rescate en toda la red.

Foto: cortesía Kaspersky.

Los ataques de ransomware están cambiando de forma. Un caso analizado por el Equipo Global de Respuesta a Emergencias (GERT) de Kaspersky muestra cómo los ciberdelincuentes pueden paralizar una red corporativa, bloquear dispositivos y desplegar mensajes de rescate sin cifrar los archivos de la víctima, informó la empresa.

El incidente se relaciona con una nueva táctica de la familia de ransomware Payload. En lugar de un cifrador convencional, los atacantes tomaron control de la infraestructura administrativa de la organización y usaron sus propias herramientas internas para bloquear equipos, cambiar fondos de pantalla y mostrar notas de rescate en toda la red.

Según Kaspersky, el caso refleja una tendencia de su informe State of Ransomware 2026: la «extorsión sin cifrado». En ella, los atacantes interrumpen la operación de la empresa y roban información sensible para luego amenazar con publicarla en la dark web.

Los atacantes habrían obtenido credenciales con privilegios elevados, probablemente por phishing, y entraron a la red por accesos remotos y VPN. Ya dentro, manipularon el Active Directory y crearon una política maliciosa llamada «PAYLOAD», que deshabilitó cuentas de administrador local, distribuyó los mensajes de rescate y cambió a la vez las pantallas de bloqueo y los fondos de escritorio. También extrajeron información y la publicaron en la dark web.

«El mayor riesgo para una empresa no es únicamente perder acceso a sus archivos, sino perder el control de su propia operación», comenta Eduardo Chavarro, director para Américas del Equipo Global de Respuesta a Incidentes en Kaspersky. «Por eso, el ransomware debe entenderse cada vez menos como un problema de archivos cifrados y más como un riesgo directo para la continuidad del negocio», añade.

Los expertos de Kaspersky recomiendan:

• Proteger especialmente las cuentas y accesos con mayores privilegios, con autenticación multifactor y revisiones periódicas.
• Vigilar cambios inesperados en políticas, configuraciones o permisos.
• Preparar la respuesta antes del incidente: quién decide, qué equipos participan y cómo aislar sistemas.
• Observar el comportamiento dentro de la red, no solo buscar malware.
• Combinar protección, detección e inteligencia sobre amenazas.

Fuente: Kaspersky: «Nuevo ransomware bloquea redes corporativas sin cifrar archivos y marca una nueva táctica de extorsión», 19 de octubre de 2026.