El grupo de ransomware DragonForce ha añadido en los últimos días una docena de víctimas a su página de filtraciones de la dark web y entre ellas hay una española: Rolser.

Esta compañía alicantina es conocida por diseñar y producir principalmente carros de la compra, pero también otro tipo de artículos, como bolsos, escaleras domésticas, tablas de planchar y otros productos de aluminio y menaje. 

El germen de la firma nació en 1966 de la mano de Vicente Server Ferrer e Isabel Pérez Costa como un pequeño negocio artesanal dedicado a capazos y bolsas de mano. El gran punto de inflexión llegó en 1972, cuando incorporaron ruedas y un chasis a esas bolsas textiles, creando uno de los primeros carros de la compa modernos fabricados en nuestro país. De hecho, su nombre viene de ROL (rodar en inglés) y SER (las tres primeras letras del apellido Server).

La banda de ciberdelincuentes afirma tener en su poder 662,7 GB de archivos de la empresa, aunque no ha especificado la naturaleza de los datos que ha exfiltrado. 

Por ahora tampoco se ha revelado la cifra que los piratas informáticos han pedido a la firma española en concepto de rescate.

Desde Escudo Digital nos hemos puesto en contacto con Rolser para confirmar el incidente y saber las medidas que ha adoptado para mitigarlo.

Dragones VS carritos de la compra

DragonForce es una banda de ransomware que comenzó a ganar notoriedad a finales de 2023 y que opera bajo el modelo ransomware as a service (RaaS), haciendo doble cifrado. El año pasado ampliaron su negocio y comenzaron a promocionarse como ‘cartel’, ofreciendo su infraestructura y herramientas a otros grupos. Se le relaciona con entornos rusoparlantes y funciona como una plataforma criminal que alquila malware e infraestructura a afiliados encargados de ejecutar los ataques.

Desde su nacimiento han dejado entre 200 y 400 organizaciones damnificadas, según distintos expertos. DragonForce ha atacado sectores como retail, sanidad, manufactura, tecnología, logística, construcción y servicios profesionales. Entre sus víctimas internacionales más conocidas figuran Marks & Spencer, Harrods y Co-op en Reino Unido. 

En España, su presencia todavía es limitada en comparación con otros grupos de extorsión más veteranos, aunque ya se le han atribuido varios incidentes. Entre las víctimas identificadas aparecen la asesoría Cofiex y el Centro Médico Palafox.