Resumen
El incidente de ransomware "hiidden" se produjo el día 18 de junio de 2026, cuando una organización o individuo fue contactado por un grupo cibernético conocido como "the gentlemen". La comunicación recibida indicó que los datos técnicos, metadatos y evidencias digitales eran preservados para análisis forense. El ataque se intensificó con la escalada a una investigación formal, implicando autoridades competentes y canales internacionales.
La Victima
La víctima de este ataque fue identificada como "hiidden", un nombre que probablemente representa una organización o individuo cibernético. La comunicación recibida por parte de la víctima confirmó que los datos técnicos y forenses eran preservados, sugiriendo que se trataba de una extorsión digital con el fin de obtener información sensible.
El Grupo Atacante
El grupo "the gentlemen" es un actor cibernético asociado al ransomware. Su metodología incluye la extorsión mediante mensajes codificados y la preservación de evidencias digitales, como headers técnicos, metadatos y estructuras de infraestructura. La comunicación recibida por la víctima indicó que el ataque fue escalado a un nivel formal, con implicaciones legales y forenses.
Cronologia del Ataque
El incidente se registró el 18 de junio de 2026, cuando la víctima recibió una comunicación que indicaba la preservación de datos técnicos. La situación fue escalada a una investigación formal, con el envolvimento de equipes especializadas y autoridades internacionales. La extorsión se basó en la amenaza de divulgar información comprometida si no se cumplían condiciones específicas.
Datos Comprometidos
Los datos técnicos, metadatos y evidencias digitales incluyeron: headers técnicos, endereços, indicadores de compromiso (IOCs), infraestructura utilizada, cuentas de correo electrónico, enlaces, archivos mencionados y otros elementos forenses. La comunicación señaló que cualquier acción adicional con estos datos sería documentada como agravante.
Indicadores de Compromiso (IOCs)
| Tipo | Valor | Contexto |
| URL | https://www.zoominfo.com/c/techmar-inc/37699777 |
OSINT |
| URL | https://write.as/82ak8bffqy42t.md |
OSINT |
| URL | https://www.zoominfo.com/c/michigan-surgical-center-llc/90769926 |
OSINT |
| Domain | 10.011z |
OSINT |
| Domain | www.zoominfo.com |
OSINT |
| Domain | write.as |
OSINT |
| Domain | 82ak8bffqy42t.md |
OSINT |
| Hash | d4cd0dabcf4caa22ad92fab40844c786 |
OSINT |
| Domain | duckduckgo.com |
OSINT |
Conclusion
El ataque "hiidden" representa una extorsión digital con implicaciones legales y forenses. La preservación de datos técnicos y la escalada a una investigación formal destacan el enfoque del grupo "the gentlemen". Las evidencias recopiladas, incluyendo IOCs, son cruciales para identificar y mitigar amenazas similares en el futuro.