🛡 CIBERCRIMEN 🛡

El grupo de ransomware Silent habría extorsionado $207 millones sin cifrar archivos.

⏰11 de octubre de 2026🛡CyberObservatorio

Idioma

◢ CIBERCRIMEN ◣

El grupo de ransomware Silent habría extorsionado $207 millones sin cifrar archivos.

⟫ 10/10/2026 ⟫ Pierluigi Paganini

Fuente: Security Affairs

**El Grupo de Ransomware Silencioso: Una Nueva Era en la Extorsión Digital**

En el panorama actual de la ciberseguridad, una tendencia inquietante ha comenzado a emerger: el uso de tácticas de extorsión que prescinden completamente del malware y la encriptación de archivos. El Grupo de Ransomware Silencioso, que ha centrado su atención casi exclusivamente en despachos de abogados, ha demostrado que esta metodología es no solo viable, sino extraordinariamente efectiva. La reciente filtración de conversaciones internas del grupo, compartida por la investigadora Tammy Harper, ofrece detalles alarmantes sobre el funcionamiento de esta organización y el impacto que tiene en su sector objetivo.

La filtración de datos proviene de dos servidores del grupo y abarca un periodo de aproximadamente 13 meses, desde agosto de 2025 hasta septiembre de 2026. En total, se han recopilado 5,692 mensajes de chat que discuten negociaciones de rescate, métodos de acceso a los sistemas de las víctimas y planes para futuros objetivos. Este volumen de información revela no solo las tácticas empleadas por el grupo, sino también la cultura interna que parece más cercana a un equipo de ventas que a una operación criminal secreta.

Los registros internos del grupo indican que, entre abril y septiembre de 2026, 27 despachos de abogados pagaron alrededor de 207 millones de dólares en rescates. Crystal Intelligence, una firma que analizó las transacciones de criptomonedas y la actividad de lavado de dinero, concluyó que los datos de la blockchain respaldan la magnitud de la operación, aunque no confirman las cifras exactas. Según la información filtrada, la media de los pagos realizados por estos despachos fue de 6 millones de dólares, mientras que la media aritmética se elevó a aproximadamente 7.66 millones, impulsada por algunos pagos extraordinariamente altos.

El pago más elevado registrado fue de 30 millones de dólares de White & Case, lo que llevó a uno de los líderes del grupo a celebrar en ruso, aludiendo a un “récord de oro” gracias al aumento del tipo de cambio del Bitcoin, que finalmente se tradujo en 31.25 millones de dólares. Esta variabilidad en el precio de las criptomonedas parece afectar incluso a los criminales, quienes, a pesar de su enfoque meticuloso, se ven envueltos en la misma volatilidad que los inversores convencionales.

El proceso de retiro de fondos del grupo destaca cómo estas operaciones van más allá del hacking y entran en el ámbito del lavado de dinero. Las transacciones se realizaban a través de intercambiadores instantáneos, un mensajero de dinero en Moscú, y un escritorio de cambio de Bitcoin a Zelle, utilizando una billetera de mezcla de monedas cada vez que los fondos eran marcados como sospechosos. Aunque los operadores tenían reglas estrictas para el manejo de billeteras diseñadas para evadir el rastreo, las conversaciones filtradas muestran que no siempre seguían sus propios protocolos.

Un aspecto inquietante es que muchos pagos menores iban directamente a intercambios regulados, donde las cuentas están ligadas a identidades verificadas, lo que representa el punto más débil de la red del grupo. La falta de seguridad operacional de delincuentes que manejan cientos de millones de dólares puede resultar tanto tranquilizadora como profundamente perturbadora, dependiendo de la perspectiva desde la que se analice.

El análisis de DataBreaches cruzó la información de nueve de los 27 despachos mencionados con las divulgaciones públicas de brechas de seguridad presentadas en 2026, y los plazos coinciden. Blank Rome reveló un incidente en mayo en el que un atacante se hizo pasar por un miembro del departamento de IT, convenciendo a un abogado para que subiera archivos a un Google Drive externo, una táctica clásica del Grupo de Ransomware Silencioso que no requiere malware. De manera similar, Goodwin Procter confirmó que un único empleado fue engañado para entregar credenciales a una parte no autorizada.

Sin embargo, no todas las afirmaciones se sostienen de manera clara. DataBreaches encontró un registro de chat que muestra que Hogan Lovells Cadwalader ofreció 4 millones de dólares el 2 de septiembre, lo cual coincide con capturas de pantalla que el grupo había proporcionado por separado, pero no hay registro de que el despacho haya pagado la cantidad total “GOLD” que el Grupo de Ransomware Silencioso afirma en su sitio de filtraciones. Otro despacho, Sheppard, también aparece en las notas del grupo reclamando una oferta cercana a los 6 millones, aunque los registros de chat no indican que la firma haya respondido en absoluto. Aquí, las cuentas no parecen cuadrar, y es importante recordar que la contabilidad de los criminales no se audita.

El aspecto más relevante de este caso no es la cantidad de dinero involucrada, por impresionante que sea. El Grupo de Ransomware Silencioso demuestra que los delincuentes pueden obtener enormes beneficios sin necesidad de utilizar malware o encriptar archivos. Se pueden basar en llamadas telefónicas y en engañar a los empleados para que suban documentos o compartan acceso. Los despachos de abogados resultan ser objetivos atractivos porque poseen información sensible de los clientes que los criminales pueden utilizar para exigir pagos elevados. Este caso también pone de manifiesto que la formación en seguridad puede no estar a la altura de estas tácticas innovadoras.

El Grupo de Ransomware Silencioso inicialmente aceptó una entrevista, pero negó que sus sistemas hubieran sido comprometidos. El 9 de octubre, DataBreaches publicó un seguimiento con evidencia adicional que desafía la negación del grupo. La situación, por lo tanto, sigue sin resolverse.

La evolución de las tácticas de extorsión digital, como las demostradas por el Grupo de Ransomware Silencioso, subraya una realidad inquietante en la que la ciberseguridad debe adaptarse rápidamente para enfrentar un panorama en constante cambio. Esto no solo afecta a las organizaciones que son objeto de ataques, sino que también plantea un desafío continuo para los profesionales de la seguridad que deben mantenerse un paso adelante en la lucha contra la criminalidad cibernética.

Para más información y análisis sobre este tema y otros relacionados con la ciberseguridad, sígueme en Twitter: @securityaffairs y en Facebook y Mastodon.

Pierluigi Paganini

◢ CIBERCRIMEN ◣

Silent Ransom Group Allegedly Extorted $207 Million Without Encrypting Files

⟫ 10/10/2026 ⟫ Pierluigi Paganini

Source: Security Affairs

Silent Ransom Group doesn’t rely on encryption. No malware payload, no locked files, just phone calls and social engineering aimed almost entirely at law firms, and apparently it works extraordinarily well. A new leak of the group’s internal chats, first shared with DataBreaches by researcher Tammy Harper, backs that up with numbers. The leaked data comes from two of the group’s servers and covers about 13 months, from August 2025 to September 2026. It contains 5,692 chat messages about ransom negotiations, ways to access victims’ systems, and plans for future targets. “The leak was first shared with this site by Tammy Harper as anonion sitewith 5,692 chat messages that discuss victim payments, possible access methods, approaches to future victims, the purchase of an apartment in Moscow by one of the members, and discussions of guns and drones, among other topics.” reads thereportpublished by DataBreaches. The chats also discuss personal matters, including one member buying an apartment in Moscow, as well as guns and drones. The conversations sound less like a secret criminal operation and more like a sales team sharing tips on how to make money. The group’s internal records claim that 27 law firms paid around $207 million in ransom payments between April and September 2026. Crystal Intelligence examined the cryptocurrency transactions and money laundering activity, concluding that blockchain data supports the overall scale of the operation but does not confirm the exact amounts. “The group’s internal deal board claims about $207M paid by 27 firms between April 3 and September 24, 2026. On-chain evidence supports the scale but not the exact figures.” “continues the report. Payouts followed strict wallet rules designed to defeat tracing. The operators didn’t always follow them.” The median payment across those 27 firms was $6 million, with the arithmetic mean pulled up to about $7.66 million by a handful of enormous outliers. The single largest payment, $30 million from White & Case, prompted one of the group’s leaders to celebrate in Russian, writing roughly “record gold, brother, due to the growth of the BTC exchange rate it ended up at 31.25 million.” Bitcoin’s price swings apparently cut both ways, even for the criminals collecting it. There’s something almost absurd about a ransomware crew sweating crypto volatility like a day trader. Crystal Intelligence’s breakdown of the group’s cash-out process is where this stops being a story about hackers and starts being a story about money laundering mechanics. Payments ran through instant exchangers, a cash courier in Moscow, a Bitcoin-to-Zelle desk, and a coin-mixing wallet whenever funds got flagged as suspicious. The operators had strict wallet rules designed to defeat tracing, but the chats show they didn’t always follow their own rules. “Many smaller payments went straight to regulated exchanges, where accounts are tied to verified identities.” states the report. “This is the network’s weakest point.” Sloppy operational security from criminals pulling in hundreds of millions of dollars is either reassuring or deeply unsettling, depending on how charitable you’re feeling. DataBreaches cross-referenced nine of the 27 named victims against public breach disclosures filed in 2026, and the timing lines up. Blank Rome disclosed a May incident where an attacker posed as internal IT and convinced an attorney to upload files to an external Google Drive, a classic Silent Ransom Group move with no malware required at all. Goodwin Procter confirmed something similar, stating plainly that a single employee was deceived into handing over credentials to an unauthorized party. Not every claim holds up cleanly, though. DataBreaches found a chat entry showing Hogan Lovells Cadwalader offered $4 million on September 2, which matched screenshots the group had separately provided, but there’s no record the firm ever paid the full “GOLD” amount SRG claims on its leak site. Sheppard, another named firm, shows up in SRG’s leak site notes claiming an offer near $6 million, yet the chat logs show no indication the firm ever responded to the group at all. Someone’s math doesn’t add up, and it’s worth remembering a criminal’s accounting isn’t exactly audited. The most important point is not the amount of money involved, impressive as it may be. Silent Ransom Group shows that criminals can make huge profits without using malware or encrypting files. They can rely on phone calls and tricking employees into uploading documents or sharing access. Law firms are attractive targets because they hold sensitive client information that criminals can use to demand large payments. This case also shows that security training may not be keeping up with these tactics. Silent Ransom Group initially agreed to an interview but denied that its systems had been breached. On October 9, DataBreaches published a follow-up with additional evidence challenging the group’s denial. The situation remains unresolved. Follow me on Twitter:@securityaffairsandFacebookandMastodon Pierluigi Paganini (SecurityAffairs– hacking, Silent Ransom)

𝐗 Twitter f Facebook ☎ WhatsApp ✈ Telegram

← VOLVER A CIBERSEGURIDAD