Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Hunters International
Hunters International, también conocido como "World Leaks" tras su cambio de marca, es un grupo de ransomware observado por primera vez en octubre de 2023. Este grupo inicialmente operaba como una entidad de Ransomware-as-a-Service (RaaS) antes de pasar a un modelo exclusivo de extorsión. Conocido por aprovechar técnicas como phishing, ingeniería social y robo de datos, ha atacado a sectores en todo el mundo, explotando vulnerabilidades y amenazando con filtrar datos para obtener ganancias financieras.
Perfil del actor de amenazas
Hunters International
País de origen
Se cree que Hunters International tiene orígenes rusos, dado el uso del idioma ruso por parte del grupo y operaciones que coinciden con las de otros actores de amenazas de habla rusa.
Miembros
La composición exacta y el tamaño de los afiliados de Hunters International siguen sin estar claros. El grupo opera mediante un modelo RaaS, lo que significa que recluta afiliados externos para llevar a cabo los ataques. Este enfoque descentralizado dificulta determinar el alcance total de sus miembros.
Liderazgo
No hay información pública disponible sobre los líderes individuales de Hunters International. Sin embargo, se cree ampliamente que adquirieron y adaptaron el código de ransomware de Hive, lo que sugiere cierta superposición en el liderazgo técnico o recursos compartidos entre los grupos.
TTPs de Hunters International
tácticas
El grupo busca principalmente obtener ganancias financieras mediante la extorsión, atacando una variedad de sectores para maximizar sus ingresos. Su enfoque pasó del cifrado de ransomware y las tácticas de doble extorsión a centrarse en el robo de datos y las amenazas de filtración bajo la marca "World Leaks".
técnicas
Utilizan phishing e ingeniería social para obtener acceso inicial a los sistemas, y ocasionalmente explotan vulnerabilidades en infraestructura expuesta al público, como VPN o servidores RDP. Despliegan herramientas personalizadas como el RAT SharpRhino para mantener la persistencia y recolectar datos.
Procedimientos
Hunters International emplea diversas estrategias, como disfrazar malware en instaladores NSIS para que parezcan herramientas legítimas (por ejemplo, el escáner AngryIP) y exfiltrar datos mediante soluciones como Rclone antes de amenazar públicamente con filtraciones.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
Una operación significativa involucró la explotación de vulnerabilidades de Fortinet para obtener acceso al sistema. Bajo la marca World Leaks, se publicaron numerosos conjuntos de datos exfiltrados de corporaciones globales, lo que resalta aún más su giro hacia la extorsión en lugar del cifrado.
Aplicación de la ley y arrestos
Tras un anuncio en julio de 2025, Hunters International afirmó haber cesado sus operaciones y entregó herramientas de descifrado gratuitas a las víctimas. Sin embargo, hay evidencia de que el grupo sigue activo bajo el nuevo alias “World Leaks”, y continúa con tácticas de extorsión a nivel global.
Cómo defenderte de Hunters International
1
Aplica parches a las vulnerabilidades conocidas, especialmente en sistemas expuestos al público (p. ej., CVE-2024-55591 en FortiOS/FortiProxy).
2
Monitorea la actividad de red en busca de herramientas como Rclone o el uso anormal de utilidades de transferencia de archivos.
3
Está atento al RAT SharpRhino o firmas relacionadas que se hacen pasar por software legítimo.
4
Implementa copias de seguridad de datos sólidas y prueba los procesos de recuperación con regularidad.
Los servicios de Huntress ofrecen estrategias proactivas de detección y respuesta, lo que ayuda a identificar riesgos a tiempo y a mitigar la posible explotación por parte de actores de amenazas como Hunters International.
