Payouts King surge como nueva amenaza de ransomware vinculada a antiguos afiliados de BlackBasta

Un grupo de ransomware relativamente desconocido llamado Payouts King ha surgido como una grave amenaza a la ciberseguridad y lleva la antorcha de la ahora desaparecida operación BlackBasta. Desde su aparición en abril de 2025, el grupo ha llevado a cabo silenciosamente ataques dirigidos mientras permanece en gran medida fuera del radar, combinando un robo de datos agresivo con un cifrado selectivo de archivos.

BlackBasta fue uno de los grupos de ransomware más activos desde su lanzamiento en febrero de 2022 como sucesor de la famosa banda de ransomware Conti. Los analistas de Zscaler ThreatLabz identificaron actividad de ransomware consistente con corredores de acceso inicial anteriores de BlackBasta a partir de principios de 2026, y han atribuido varios de esos ataques al grupo de ransomware Payouts King con alta confianza. Una vez que se establece un punto de apoyo en la red de la víctima, Payouts King implementa su payload de ransomware, roba grandes volúmenes de datos confidenciales y luego cifra archivos de forma selectiva. Sitio de filtración de datos del ransomware Payouts King (Fuente: Zscaler) La nota de rescate, denominada "readme_locker.txt", se coloca en el escritorio de la víctima y proporciona instrucciones de contacto a través de la plataforma de mensajería TOX.

La búsqueda proactiva de amenazas combinada con actualizaciones continuas de los controles de seguridad sigue siendo esencial para seguir el ritmo de los grupos de ransomware que adaptan continuamente sus métodos. La publicación Payouts King Rises como nueva amenaza de ransomware vinculada a antiguos afiliados de BlackBasta apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗