Warlock es un grupo cibercriminal que opera bajo el modelo de ransomware-as-a-service (RaaS), dificultando de este modo la atribución directa de sus ataques y amplificando el alcance y la velocidad de propagación del malware.
Nuestro CERT
En Cyberzaintza estamos constituidos como un equipo de respuesta a incidentes de ciberseguridad (CERT, Computer Emergency Response Team) y ofrecemos servicios de prevención y respuesta a incidentes de ciberseguridad.
1.914incidentes gestionados en 2025
Asesoramiento frente a incidentes en ciberseguridad
Gracias a nuestro servicio de gestión de incidentes de ciberseguridad hemos conseguido uno de nuestros principales objetivos: mitigar las amenazas que afectan a los ciudadanos y empresas de Euskadi para reducir el impacto potencial de las mismas.
52,30%
Fraude.
18,86%
Intrusión.
11,02%
Programa malicioso.
6,22%
Sistemas vulnerables.
4,08%
Consultas.
2,46%
Contenido abusivo.
2,14%
Compromiso de información.
1,83%
Disponibilidad.
0,42%
Intento de intrusión.
764 campañas de fraude desmanteladas en Euskadi en 2025.
Interrumpiendo infraestructuras maliciosas activas asociadas a campañas de malware y phishing que afectan a organizaciones y ciudadanía. Remítenos a incidencias@cyberzaintza.eus un correo o un sms que identifiques como fraudulento para que lo analicemos y ejecutemos las medidas técnicas oportunas para desmantelar la campaña y limitar su impacto.
Vigilancia digital
Mediante un proceso que contempla la monitorización de diferentes aspectos relacionados con el ámbito de la ciberseguridad, generamos publicaciones que te ayudarán a visibilizar las ciberamenazas actuales.
Análisis de amenazas
Actualizamos de manera continuada las ciberamenazas más recientes.
Divulgación responsable de vulnerabilidades
Tipo de notificaciones
Mediante las notificaciones de Cyberzaintza podrás informarte sobre los temas más actuales en ciberseguridad.
Auditorías técnicas de ciberseguridad
Este servicio tiene como objetivo identificar vulnerabilidades, riesgos y áreas de mejora en la infraestructura tecnológicas de las organizaciones.
Observatorio tecnológico
Mediante un proceso que contempla la monitorización de diferentes aspectos relacionados con el ámbito de la ciberseguridad, generamos publicaciones que te ayudarán a visibilizar las ciberamenazas actuales.
-
Grupo de ransomware Warlock -
Grupo de ransomware SpaceBears El grupo SpaceBears ha emergido como una nueva y sofisticada amenaza de ransomware, estrechamente vinculada con el Ransomware as a Service Phobos.
-
Grupo de ransomware Sinobi Sinobi es un ransomware, que actúa como servicio (RaaS), identificado entre mediados de 2025 y que ha emergido como un grupo de doble extorsión en el panorama del ransomware.
-
Grupo de ransomware SafePay SafePay es un grupo cibercriminal que opera bajo el modelo de Ransomware-as-a-Service (RaaS), dificultando de este modo la atribución directa de sus ataques y amplificando el alcance y la velocidad de propagación del malware.
-
Grupo de ransomware Rhysida Rhysida es un grupo de tipo ransomware que, desde 2023, ha demostrado gran capacidad para ejecutar intrusiones con motivación económica a través de la doble extorsión.
-
Grupo de ransomware RansomHub Desde su aparición a principios de 2024, el grupo RansomHub se ha consolidado como una de las amenazas de ransomware más activas y con mayor capacidad de expansión dentro del modelo ransomware como servicio (RaaS).
-
Grupo de ransomware Qilin Qilin, activo desde 2022 y también conocido como Agenda, es un grupo de ransomware como servicio (RaaS) altamente sofisticado, con métodos en constante evolución y enfoque en sectores críticos como salud, energía y finanzas.
-
Grupo de ransomware Play PlayRansomware, también conocido como Play o Playcrypt, es un grupo cibercriminal activo desde junio de 2022, enfocado en campañas de doble y múltiple extorsión contra organizaciones globales.
Vídeos relacionados
-
#Cyberzaintza | Panel "Retos de las Administraciones Públicas Vascas" Roberto Pérez de Arriluzea de CCASA (Centro de Cálculo de Álava), Maribel Ugarte Albisu de Izfe, S.A. Sociedad Foral de Servicios Informáticos, Imanol Sauto de Lantik S.A., y Oier Pérez Egiluz de Gobierno Vasco, como moderador, participaron en el panel "Retos de las Administraciones Públicas Vascas...
-
Teleberri | Según los expertos, nadie está 100 % preparado para hacer frente a un ciberataque Tal y como expone nuestro director, Javier Diéguez, cualquiera puede ser víctima de un ciberataque ya que, la industria del ciberataque siempre va un paso por delante de la industria de la defensa. Hoy en día, la mayoría de estos ataques son estafas que buscan dinero, por ello, trabajamos para tratar de frenar posibles ataques con el objetivo de que estos tengan el mínimo impacto.
-
Radio Vitoria |"La gente tiene la sensación de que estas cuestiones no les afectan"- Asier Martínez Asier Martínez, responsable del CERT, equipo de respuestas para emergencias informáticas del BCSC, ha participado recientemente en el programa ?Gaur actualidad? de Radio Vitoria para repasar la situación de la ciberseguridad en esta situación de incertidumbre que vivimos.
-
Radio Euskadi | "El cibercrimen se ha profesionalizado en el último año", Asier Martínez Retenaga. Nuestro compañero Asier Martínez Retenaga, Responsable del CERT en el BCSC, aportó una interesante información sobre las técnicas actuales de #ciberataques en el programa de Radio Euskadi, Boulevard Magazine.
-
BCSC | "En 2020 gestionamos un 98% más de incidencias que el año anterior" - Iratxe Martin. En 2020 gestionamos un 98% más de incidencias que el año anterior. Con este titular abría nuestra compañera Iratxe Martin su intervención en la mesa redonda que BBVA y La Vanguardia organizaron la pasada semana. Un dato claramente preocupante, ya que todo apunta a que cada año los incidentes...
-
#BCSDay - Ponencia Alejandra Ventura Ponencia Hunting threats with Open Source Tools de Alejandra Ventura, Cybersecurity researcher -INCIBE, en el evento Basque Industry 4.0.
-
#BCSDay - Ponencia Gorka Gonzalo Ponencia Massive Cloud Compromise de Gorka Gonzalo, Cybersecurity Auditor & Penetration Tester ITS Security, en el evento Basque Industry 4.0.
-
#BCSDay - Ponencia Adrián Antón Ponencia Digital Surveillance of election campaigns de Adrián Antón, Cybersecurity Analyst, en el evento Basque Industry 4.0.
Última noticia sobre ciberseguridad en Euskadi
-
Nota de prensa
CyberNagusi es el programa de la Agencia Vasca de Ciberseguridad para acompañar a las personas mayores en su digitalización, fortaleciendo su ciberseguridad, promoviendo su bienestar y autonomía en el uso de la tecnología.