KillSec
Un grupo que se presenta como hacktivista pero que vive de extorsionar, con ransomware propio y un servicio para afiliados desde 2024.
Quién es
KillSec se presenta como un grupo hacktivista, con actividad temprana de denegación de servicio y desfiguración de sitios, pero los analistas lo describen como una operación de extorsión y ransomware con motivación financiera. En junio de 2024 lanzó en Telegram su ransomware como servicio, con un panel para afiliados. Su origen no está establecido.
Cómo entra
Muchas veces sin intrusión: en su campaña contra la salud en Brasil se llevó los datos de almacenamiento en la nube mal configurado y expuesto.
Qué hace una vez dentro
Sobre todo extorsiona: amenaza con publicar en su sitio de filtraciones lo que roba si la víctima no negocia, vende datos y hasta anuncia servicios de pruebas de penetración.
A quién ataca
Tiene un foco fuerte en India, además de Bangladesh, Estados Unidos y otros países, con salud, finanzas y gobierno a la cabeza. En 2025 atacó software de salud en Brasil, Perú y Colombia. En nuestra base tiene 6 víctimas publicadas en México.
En México
6 víctimas publicadas en su sitio de filtraciones entre el 21-feb-2024 y el 3-jun-2026, en 4 sectores.
Cifra en agregado: no publicamos nombres de víctimas. Que una organización aparezca en un sitio de filtraciones es lo que dice el grupo, no una confirmación.
Villanos relacionados
Fuentes
- Rapid7, de la ideología a la ganancia: KillSec (2025)
- Resecurity, KillSec ataca instituciones de salud en América Latina (2025)
- Base de Inteligencia de Amenazas QMA: víctimas publicadas en México
