Chaos
Chaos is a rapidly evolving Ransomware-as-a-Service (RaaS) group first observed in early 2025. It is considered distinct and unaffiliated with the Chaos Ransomware Builder that originated around 2021. Known for highly aggressive double-extortion operations, Chaos targets organizations across multiple platforms—Windows, ESXi, Linux, and NAS—with fast, configurable encryption mechanisms and optional partial-file targeting for stealth. Attackers gain access through vulnerabilities, phishing, or brokered credentials, then encrypt files while threatening to leak or destroy stolen data. Notable incidents include the breach of Optima Tax Relief, in which the group exfiltrated 69 GB of sensitive data before encrypting systems.
Países más afectados
- Estados Unidos10
- Canadá4
- Reino Unido1
Sectores más afectados
- Industria7
- Farmacia y química6
- Sanidad6
- Otros5
- Tecnología3
- Servicios profesionales2
- Transporte y logística2
- Jurídico1
Mitigaciones prioritarias
Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.
- Prevención de intrusiones en red (2 técnicas cubiertas)
- Gestión de cuentas de usuario (1 técnicas cubiertas)
- Políticas de contraseñas (1 técnicas cubiertas)
- Autenticación multifactor (1 técnicas cubiertas)
- Políticas de uso de cuentas (1 técnicas cubiertas)
- Filtrar el tráfico de red (1 técnicas cubiertas)
- Prevención de ejecución (1 técnicas cubiertas)
- Desactivar o eliminar funciones o programas (1 técnicas cubiertas)
Técnicas MITRE ATT&CK
Víctimas recientes
| Organización | País | Sector | Reivindicada | Estado |
|---|---|---|---|---|
| Park Dental | — | Sanidad | 1/10/2026 | ◌ Reivindicada (sin verificar) |
| 🔒 Organización del sector tecnológico | — | Tecnología | 29/9/2026 | ◌ Reivindicada (sin verificar) |
| Carolina Asthma | Estados Unidos | Sanidad | 29/9/2026 | ◌ Reivindicada (sin verificar) |
| Express Employment Professionals | Estados Unidos | Servicios profesionales | 17/9/2026 | ◌ Reivindicada (sin verificar) |
| Glasfloss | Estados Unidos | Industria | 14/9/2026 | ◌ Reivindicada (sin verificar) |
| Steelhaus | Estados Unidos | Industria | 14/9/2026 | ◌ Reivindicada (sin verificar) |
| Mankato Clinic | Estados Unidos | Sanidad | 10/9/2026 | ◌ Reivindicada (sin verificar) |
| ArtiFlex Manufacturing LLC | Estados Unidos | Industria | 10/9/2026 | ◌ Reivindicada (sin verificar) |
| Cope Plastics | Estados Unidos | Industria | 8/9/2026 | ◌ Reivindicada (sin verificar) |
| Evergen | — | Farmacia y química | 6/9/2026 | ◌ Reivindicada (sin verificar) |
| Core Materials | — | Industria | 28/8/2026 | ◌ Reivindicada (sin verificar) |
| MacAllister | — | Otros | 28/8/2026 | ◌ Reivindicada (sin verificar) |
| Singleton Reynolds | Canadá | Jurídico | 27/8/2026 | ◌ Reivindicada (sin verificar) |
| Park de Rochie | — | Hostelería y turismo | 25/8/2026 | ◌ Reivindicada (sin verificar) |
| MS Walker | — | Otros | 25/8/2026 | ◌ Reivindicada (sin verificar) |
| Central Ohio Primary Care | Estados Unidos | Sanidad | 25/8/2026 | ◌ Reivindicada (sin verificar) |
| Tomorrow's Office | — | Otros | 5/8/2026 | ◌ Reivindicada (sin verificar) |
| Healthcare Highways | Estados Unidos | Sanidad | 4/8/2026 | ◌ Reivindicada (sin verificar) |
| Craneware | Reino Unido | Sanidad | 28/7/2026 | ◌ Reivindicada (sin verificar) |
| VIT-BEST | — | Tecnología | 27/7/2026 | ◌ Reivindicada (sin verificar) |
| Remco | Canadá | Transporte y logística | 26/7/2026 | ◌ Reivindicada (sin verificar) |
| NeopharmLabs | — | Farmacia y química | 22/7/2026 | ◌ Reivindicada (sin verificar) |
| issvc.com | — | Otros | 22/7/2026 | ◌ Reivindicada (sin verificar) |
| Argonaut Manufacturing Services | — | Industria | 22/7/2026 | ◌ Reivindicada (sin verificar) |
| Wikoff Color Corporation | Estados Unidos | Industria | 20/7/2026 | ◌ Reivindicada (sin verificar) |
Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.
Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.