Un nuevo y peligroso ransomware bautizado como VanHelsing ha comenzado a infectar redes empresariales en distintas regiones del mundo, según reportes recientes de investigadores en ciberseguridad. Este malware se destaca por su capacidad de evadir defensas tradicionales y por el uso de cifrado híbrido para extorsionar a sus víctimas.

El ransomware VanHelsing representa una evolución peligrosa en la guerra digital. Su capacidad para adaptarse, robar y extorsionar simultáneamente lo convierte en una amenaza que no debe subestimarse. Las empresas deben mantenerse alerta, fortalecer sus defensas y, sobre todo, tener un plan de contingencia ante posibles ataques.

¿Qué es VanHelsing?

VanHelsing es una variante avanzada de ransomware que combina tácticas clásicas con nuevas estrategias de ataque. A diferencia de otras familias conocidas como LockBit o Conti, este nuevo malware introduce elementos innovadores como:

• Cifrado doble (AES + RSA) para reforzar la inaccesibilidad de los archivos.
• Movimientos laterales automáticos dentro de redes internas.
• Uso de PowerShell y WMI para evitar herramientas antivirus.
• Exfiltración de datos antes del cifrado, lo que permite una segunda extorsión basada en filtración de información confidencial