Hunters International
El ransomware que heredó el código de Hive tras su desmantelamiento, que priorizaba robar datos y que cerró en 2025 para seguir como World Leaks.
Quién es
Hunters International es un ransomware como servicio que apareció en octubre de 2023. Su código coincide en cerca de 60 por ciento con el de Hive, desmantelado por la policía en enero de 2023, y el grupo dice que compró ese código. Su cifrador está escrito en Rust. En enero de 2025 sus operadores lanzaron World Leaks, una marca de pura extorsión sin cifrado, y en julio de 2025 anunciaron su cierre y entregaron descifradores gratis.
Cómo entra
Entre otros caminos, con SharpRhino, un troyano de acceso remoto disfrazado de la herramienta Angry IP Scanner y distribuido con un sitio de nombre parecido y anuncios dirigidos a personal de TI.
Qué hace una vez dentro
Su prioridad es robar datos: todas sus víctimas reportadas perdieron información, pero no todas fueron cifradas. Cifra Windows, Linux, FreeBSD y servidores VMware ESXi, y una herramienta propia ordena los archivos robados para su sitio de filtraciones.
A quién ataca
Reclamó entre 250 y 300 ataques en el mundo, sobre todo en Norteamérica, Europa y Asia, con la salud entre los sectores más golpeados. En diciembre de 2023 amenazó al centro oncológico Fred Hutchinson, en Seattle. En América Latina reclamó a Toyota do Brasil en 2024. En nuestra base tiene 5 víctimas publicadas en México.
En México
5 víctimas publicadas en su sitio de filtraciones entre el 12-nov-2023 y el 25-abr-2025, en 4 sectores.
Cifra en agregado: no publicamos nombres de víctimas. Que una organización aparezca en un sitio de filtraciones es lo que dice el grupo, no una confirmación.
Villanos relacionados
Fuentes
- Group-IB, Hunters International ransomware
- BleepingComputer, Hunters International cierra y regala descifradores (2025)
- Base de Inteligencia de Amenazas QMA: víctimas publicadas en México
