Vypr
🆕 Grupo nuevo Vypr presenta su primera publicación en el sitio de filtración el 27 de septiembre de 2026, hace apenas 10 días, sin registros previos en bases de datos de amenazas como MISP Galaxy o MITRE ATT&CK. No hay evidencia de parentesco con grupos conocidos ni indicios de que sea un cambio de nombre de otro grupo ransomware existente.
Ficha
Vypr es un grupo de ransomware o extorsión del que no se ha encontrado información pública de proveedores de ciberinteligencia, organismos oficiales ni prensa especializada a fecha de octubre de 2026; este perfil se basa exclusivamente en los datos de Orbitaley. Su sitio de filtraciones se detectó a finales de septiembre de 2026 y sus primeras publicaciones de víctimas datan de principios de octubre de 2026. Según las reivindicaciones de su sitio de filtraciones registradas por Orbitaley, ha publicado tres víctimas, todas en Estados Unidos, de los sectores de construcción, educación e industria manufacturera. Se desconocen sus vectores de acceso inicial, sus herramientas, si cifra sistemas o se limita a robar datos, y si guarda relación con otros grupos. No debe confundirse con el servicio comercial de VPN de nombre parecido. Se considera un actor emergente y activo, con reivindicaciones aún no confirmadas.
Activo desde: 2026-09
Qué vigilar
- Exigir MFA en VPN, escritorio remoto y cuentas de administración, los accesos más explotados por grupos emergentes de este tipo.
- Parchear con prioridad los dispositivos perimetrales expuestos a Internet (VPN, cortafuegos, pasarelas de acceso remoto).
- Mantener copias de seguridad desconectadas y comprobar periódicamente su restauración.
- Vigilar las salidas de datos anómalas y el uso de herramientas de transferencia o de administración remota no autorizadas.
Países más afectados
- Estados Unidos3
Sectores más afectados
- Construcción1
- Educación1
- Industria1
Noticias y reportajes en Orbitaley
Víctimas recientes
| Organización | País | Sector | Reivindicada | Estado |
|---|---|---|---|---|
| Sims Vibration Laboratory | Estados Unidos | Industria | 7/10/2026 | ◌ Reivindicada (sin verificar) |
| Gen3 | Estados Unidos | Construcción | 7/10/2026 | ◌ Reivindicada (sin verificar) |
| Champaign Unit 4 School District | Estados Unidos | Educación | 7/10/2026 | ◌ Reivindicada (sin verificar) |
Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.
Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.