Genesis
Ficha
Genesis es un actor de ransomware documentado públicamente en 2026 a raíz de varios incidentes atribuidos a su propio cifrador, conocido como ransomware Genesis. Su actividad conocida se concentra en el sector sanitario, con víctimas en Estados Unidos, entre ellas el centro Mirage Endoscopy Center y un grupo de consultas médicas consolidadas en Memphis. Los informes disponibles describen ataques de cifrado con impacto operativo significativo en las organizaciones afectadas. Hasta la fecha no se han documentado públicamente los vectores de acceso inicial empleados ni vulnerabilidades concretas explotadas, por lo que su perfil técnico sigue siendo limitado. Lo distintivo del actor es, por ahora, su enfoque reiterado en proveedores sanitarios de tamaño medio, un tipo de víctima con alta sensibilidad operativa y de datos.
Activo desde: 2026
Herramientas
Ransomware Genesis
Qué vigilar
- El sector sanitario, especialmente clínicas y consultas médicas de tamaño medio en Estados Unidos, aparece como objetivo prioritario; estas organizaciones deberían revisar sus planes de continuidad y recuperación ante cifrado.
- Al tratarse de ataques de ransomware con impacto operativo elevado, conviene verificar que existen copias de seguridad aisladas, probadas y recuperables sin depender de la red de producción.
- No se han publicado vectores de acceso inicial ni CVEs asociados al actor; mientras tanto, es recomendable mantener la higiene básica (parcheo de servicios expuestos, MFA en accesos remotos y revisión de cuentas privilegiadas).
- Monitorizar indicadores de cifrado masivo y de borrado de copias de seguridad permite detectar la fase final del ataque, única etapa descrita en los informes disponibles.
- La información pública es escasa y procede de un número reducido de fuentes; conviene reevaluar la ficha a medida que se publiquen análisis técnicos más detallados.
Países más afectados
- Estados Unidos7
Sectores más afectados
- Sanidad6
- Servicios profesionales4
- Construcción4
- Tecnología2
- Farmacia y química1
- Otros1
- Inmobiliario1
- Industria1
Víctimas recientes
| Organización | País | Sector | Reivindicada | Estado |
|---|---|---|---|---|
| VPNE | — | Servicios profesionales | 1/10/2026 | ◌ Reivindicada (sin verificar) |
| TLC Perinatal | — | Sanidad | 1/10/2026 | ✔ Confirmada |
| Vera Science | — | Farmacia y química | 1/10/2026 | ◌ Reivindicada (sin verificar) |
| Owens Distributors | — | Industria | 1/10/2026 | ◌ Reivindicada (sin verificar) |
| Bernath & Rosenberg | — | Servicios profesionales | 14/9/2026 | ◌ Reivindicada (sin verificar) |
| Dorfman Abrams Music, P.C | — | Servicios profesionales | 14/9/2026 | ◌ Reivindicada (sin verificar) |
| 🔒 Entidad internacional | — | Otros | 25/8/2026 | ◌ Reivindicada (sin verificar) |
| Hospitality Health ER Longview | Estados Unidos | Sanidad | 23/8/2026 | ◌ Reivindicada (sin verificar) |
| 🔒 Organización sanitaria | — | Sanidad | 12/8/2026 | ◌ Reivindicada (sin verificar) |
| Consolidated Medical Practices of Memphis | Estados Unidos | Sanidad | 11/8/2026 | ◌ Reivindicada (sin verificar) |
| Interim HealthCare | — | Sanidad | 11/8/2026 | ◌ Reivindicada (sin verificar) |
| 🔒 Organización sanitaria | — | Sanidad | 31/7/2026 | ◌ Reivindicada (sin verificar) |
| Boyum IT Solutions | — | Tecnología | 30/7/2026 | ◌ Reivindicada (sin verificar) |
| 🔒 Empresa de construcción | — | Construcción | 30/7/2026 | ◌ Reivindicada (sin verificar) |
| 🔒 Despacho de asesoría contable | — | Servicios profesionales | 26/7/2026 | ◌ Reivindicada (sin verificar) |
| JJP Slip Forming Inc. | Estados Unidos | Construcción | 26/7/2026 | ◌ Reivindicada (sin verificar) |
| Building Envelope Systems | Estados Unidos | Construcción | 26/7/2026 | ◌ Reivindicada (sin verificar) |
| Westlake Realty Group, Inc. | Estados Unidos | Inmobiliario | 26/7/2026 | ◌ Reivindicada (sin verificar) |
| Servonix Technologies | Estados Unidos | Tecnología | 26/7/2026 | ◌ Reivindicada (sin verificar) |
| Infinity Pipeline, Inc. | Estados Unidos | Construcción | 26/7/2026 | ◌ Reivindicada (sin verificar) |
Fuentes analizadas
- Genesis Ransomware Targets Consolidated Medical Practices of Memphis (DeXpose, 11/8/2026)
- Genesis Strikes Mirage Endoscopy Center in Devastating Ransomware Attack (DeXpose, 6/7/2026)
Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.
Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.