El FBI y la Agencia de Policía Nacional de Corea del Sur emitieron una advertencia conjunta sobre la banda de ransomware Gunra, que ataca infraestructura crítica. La banda explota vulnerabilidades en firewalls Fortinet, como CVE-2024-55591 y CVE-2025-24472, para acceder a redes. 1The RegisterFeds warn Gunra ransomware is exploiting known bugs to hit critical infrastructure11 ago, 10:362BleepingComputerUS and South Korea warn of Gunra ransomware targeting govt agencies11 ago, 05:473The RecordFBI, South Korea warn of Gunra ransomware gang targeting critical infrastructure10 ago, 15:30

Gunra emergió en abril de 2025 con código basado en el ransomware Conti filtrado en 2022. Desde enero de 2026, opera como ransomware-as-a-service y recluta afiliados en foros oscuros. Ataca sectores como salud, finanzas y gobierno. También desarrolló una variante para sistemas Linux. 1The RegisterFeds warn Gunra ransomware is exploiting known bugs to hit critical infrastructure11 ago, 10:362BleepingComputerUS and South Korea warn of Gunra ransomware targeting govt agencies11 ago, 05:473The RecordFBI, South Korea warn of Gunra ransomware gang targeting critical infrastructure10 ago, 15:30

Las víctimas suelen recibir demandas de más de 10 millones de dólares y un plazo de cinco a siete días para pagar. El FBI observó intentos de contacto directo con gerentes, aunque con éxito limitado. Las agencias instan a parchear los sistemas expuestos a internet. 3The RecordFBI, South Korea warn of Gunra ransomware gang targeting critical infrastructure10 ago, 15:302BleepingComputerUS and South Korea warn of Gunra ransomware targeting govt agencies11 ago, 05:471The RegisterFeds warn Gunra ransomware is exploiting known bugs to hit critical infrastructure11 ago, 10:36