Emperador

Ficha

Emperador es un grupo de ransomware del que se tiene constancia pública a partir de agosto de 2026, cuando se le atribuyó un ataque contra la Prefeitura Municipal de Arcos (Brasil). Su actividad documentada hasta la fecha se limita al cifrado y la extorsión mediante su propio ransomware, conocido con el mismo nombre que el grupo. El único sector afectado del que se tiene información es la administración pública local, lo que sugiere interés por organismos municipales con recursos de ciberseguridad habitualmente limitados. No se conocen públicamente sus vectores de acceso inicial, las vulnerabilidades que explota ni su posible vinculación con otros grupos. Se trata, por tanto, de un actor con una huella pública todavía muy reducida, sobre el que conviene mantener seguimiento.

Activo desde: 2026-08

Herramientas

Ransomware Emperador

Qué vigilar

• No existe información pública sobre el vector de acceso inicial ni sobre vulnerabilidades concretas explotadas por el grupo: conviene aplicar las medidas básicas frente a ransomware (parcheado de servicios expuestos a Internet, VPN y accesos remotos con doble factor, y revisión de cuentas con privilegios).
• El caso conocido afecta a una administración municipal; las entidades del sector público local deberían priorizar copias de seguridad aisladas y verificadas, así como planes de recuperación probados.
• Vigilar la aparición de nuevas víctimas o filtraciones atribuidas a Emperador para detectar si amplía su actividad a otros sectores o países más allá de Brasil.
• Al ser un actor con poca trazabilidad pública, es recomendable recoger y conservar artefactos forenses ante cualquier incidente sospechoso, para poder contrastar indicadores cuando se publiquen análisis técnicos.

Víctimas recientes

Fuentes analizadas

• Emperador Ransomware Attack on Prefeitura Municipal de Arcos (DeXpose, 18/8/2026)