Direwolf
Dire Wolf is a recently emerged double-extortion ransomware group that first appeared around May 2025. It is a crypto-ransomware and data broker targeting industries like manufacturing and technology across multiple countries, including the U.S., Thailand, Taiwan, Singapore, Türkiye, among others. Written in Go and delivered as a UPX-packed binary, it utilizes robust encryption (Curve25519 and ChaCha20) to lock files with a .direwolf extension, while deleting backups, disabling logging, and terminating key services to block recovery. Victims receive highly customized ransom notes containing live-chat credentials and victim-specific portals, indicating a highly professional and targeted approach.
Países más afectados
- Estados Unidos8
- Chile1
- Alemania1
- España1
- Reino Unido1
- Brasil1
- Italia1
- Malasia1
Sectores más afectados
- Otros19
- Tecnología16
- Sanidad12
- Transporte y logística3
- Medios y ocio2
- Finanzas y seguros2
- Jurídico2
- Educación2
Víctimas recientes
| Organización | País | Sector | Reivindicada | Estado |
|---|---|---|---|---|
| 🔒 Entidad sin clasificar | — | Otros | 14/9/2026 | ◌ Reivindicada (sin verificar) |
| Hazel Health | — | Sanidad | 14/9/2026 | ◌ Reivindicada (sin verificar) |
| Port of Tanjung Pelepas | Malasia | Transporte y logística | 11/9/2026 | ◌ Reivindicada (sin verificar) |
| RelyComply AML Platform | — | Tecnología | 9/9/2026 | ◌ Reivindicada (sin verificar) |
| 🔒 Entidad comercial | — | Otros | 9/9/2026 | ◌ Reivindicada (sin verificar) |
| 🔒 Entidad sin clasificación clara | — | Otros | 8/9/2026 | ◌ Reivindicada (sin verificar) |
| 🔒 Entidad de sector no determinado | — | Otros | 7/9/2026 | ◌ Reivindicada (sin verificar) |
| Precision Vehicle Logistics | — | Transporte y logística | 7/9/2026 | ◌ Reivindicada (sin verificar) |
| Lightcast | — | Otros | 7/9/2026 | ◌ Reivindicada (sin verificar) |
| 🔒 Entidad sin información suficiente | — | Otros | 7/9/2026 | ◌ Reivindicada (sin verificar) |
| eAssist Dental Solutions | — | Sanidad | 6/9/2026 | ◌ Reivindicada (sin verificar) |
| Mission Pet Health | — | Sanidad | 6/9/2026 | ◌ Reivindicada (sin verificar) |
| myLaurel | — | Otros | 6/9/2026 | ◌ Reivindicada (sin verificar) |
| Wolfram Research | Estados Unidos | Tecnología | 4/9/2026 | ◌ Reivindicada (sin verificar) |
| Cartrack Holdings | — | Tecnología | 2/9/2026 | ◌ Reivindicada (sin verificar) |
| PTT Oil and Retail Business | — | Energía y suministros | 2/9/2026 | ◌ Reivindicada (sin verificar) |
| Honeycomb Programs Inc | — | Tecnología | 1/9/2026 | ◌ Reivindicada (sin verificar) |
| PT Intraco Penta Tbk | Indonesia | Otros | 1/9/2026 | ◌ Reivindicada (sin verificar) |
| 🔒 Entidad no identificada | — | Otros | 1/9/2026 | ◌ Reivindicada (sin verificar) |
| THQ Nordic | Suecia | Medios y ocio | 30/8/2026 | ◌ Reivindicada (sin verificar) |
| Erdem Hospital | — | Sanidad | 30/8/2026 | ◌ Reivindicada (sin verificar) |
| Hospital Clínico Universidad de Chile | Chile | Sanidad | 30/8/2026 | ◌ Reivindicada (sin verificar) |
| National Kidney Registry | Estados Unidos | Sanidad | 25/8/2026 | ◌ Reivindicada (sin verificar) |
| Studio Legale ESE | Italia | Jurídico | 25/8/2026 | ◌ Reivindicada (sin verificar) |
| 🔒 Entidad no identificada | — | Otros | 21/8/2026 | ◌ Reivindicada (sin verificar) |
Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.
Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.