{"id":1923,"date":"2026-07-21T20:30:00","date_gmt":"2026-07-21T20:30:00","guid":{"rendered":"https:\/\/thedigitalfortress.us\/?p=1923"},"modified":"2026-07-21T20:30:00","modified_gmt":"2026-07-21T20:30:00","slug":"nightspire-el-ransomware-que-ha-taladrado-a-una-ferreteria-espanola","status":"publish","type":"post","link":"https:\/\/thedigitalfortress.us\/?p=1923","title":{"rendered":"NightSpire, el ransomware que ha ‘taladrado’ a una ferreter\u00eda espa\u00f1ola"},"content":{"rendered":"\n

El grupo de ransomware NightSpire ha sumado en los \u00faltimos d\u00edas siete nuevas v\u00edctimas a su p\u00e1gina de filtraciones de la dark web y una de ellas es espa\u00f1ola. Se trata del distribuidor de productos de ferreter\u00eda Bresme Madrid SL.<\/p>\n\n\n\n

El atacante asegura tener en su poder\u00a0datos financieros y bancarios y registros de cuentas y de impuestos<\/strong>. La banda no ha especificado el peso de los archivos que tiene en su poder y si estos detalles pertenecen a la organizaci\u00f3n o a los clientes.

Se desconoce c\u00f3mo se ha dado el acceso no autorizado a sus sistemas. Tampoco ha trascendido la cuant\u00eda en concepto de rescate que los cibermalos habr\u00edan exigido a la empresa ferretera. <\/p>\n\n\n\n

Fundada en el a\u00f1o 2000, Bresme se dedica a la fabricaci\u00f3n y distribuci\u00f3n de ferreter\u00eda, herramientas profesionales, bricolaje, jardiner\u00eda<\/strong>, con m\u00e1s de 35.000 productos disponibles <\/strong>en su cat\u00e1logo.<\/p>\n\n\n\n

La firma tiene marcas propias como Future, Burcasa, Haukka, Ekomet, Homelux, Riegolux o Tuman, con unas 4.000 referencias. Adem\u00e1s, en 2010 abrieron una filial en Shangh\u00e1pi (China),<\/strong> contando con almac\u00e9n, cadena de montaje y oficinas propias. Su web se lanz\u00f3 en 2021.<\/p>\n\n\n\n

Desde Escudo Digital<\/a> <\/em>nos hemos puesto en contacto con la afectada para confirmar el incidente y saber las medidas que ha adoptado para mitigarlo.<\/p>\n\n\n\n

Quien a hierro mata…<\/h2>\n\n\n\n

NightSpire <\/strong>es una banda de ransomware que comenz\u00f3 a ganar visibilidad a principios de 2025. Algunos investigadores lo vinculan con una posible evoluci\u00f3n o rebranding de la operaci\u00f3n Rbfs<\/strong>, debido a coincidencias en infraestructura, v\u00edctimas y operadores. <\/p>\n\n\n\n

Aunque no existe una atribuci\u00f3n oficial a un Estado concreto, los an\u00e1lisis de inteligencia apuntan a que se trata de una organizaci\u00f3n criminal de perfil ruso o de Europa del Este<\/strong>. Inicialmente funcionaba como un grupo cerrado, pero durante este 2026 ha comenzado a evolucionar hacia un modelo ransomware-as-a-service (RaaS), incorporando afiliados.<\/p>\n\n\n\n

El grupo ha destacado por explotar vulnerabilidades en dispositivos perimetrales<\/strong>, especialmente la CVE-2024-55591 de Fortinet FortiOS, adem\u00e1s de usar credenciales robadas, ataques de fuerza bruta sobre RDP y campa\u00f1as de phishing.  Los analistas tambi\u00e9n han observado el uso intensivo de herramientas nativas de Windows para dificultar la detecci\u00f3n.<\/p>\n\n\n\n

Su p\u00e1gina de filtraciones ha albergado m\u00e1s de 200 v\u00edctimas desde su nacimiento. <\/strong>Sus ataques han afectado a organizaciones de m\u00e1s de 30 pa\u00edses y pr\u00e1cticamente todos los sectores: manufactura, tecnolog\u00eda, sanidad, retail, construcci\u00f3n, log\u00edstica, servicios financieros y administraciones p\u00fablicas. Estados Unidos concentra la mayor\u00eda de los casos conocidos, aunque tambi\u00e9n se han detectado campa\u00f1as en Asia, Oriente Medio, Europa y Latinoam\u00e9rica.<\/p>\n\n\n\n

En Espa\u00f1a, NightSpire ya aparecia mencionado en informes recientes sobre actividad de ransomware contra empresas nacionales, especialmente en sectores como industria, marketing, construcci\u00f3n, log\u00edstica y tecnolog\u00eda.<\/p>\n","protected":false},"excerpt":{"rendered":"

El grupo de ransomware NightSpire ha sumado en los \u00faltimos d\u00edas siete nuevas v\u00edctimas a su p\u00e1gina de filtraciones de la dark web y una de ellas es espa\u00f1ola. Se…<\/p>\n","protected":false},"author":1,"featured_media":1924,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1923","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/1923","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1923"}],"version-history":[{"count":1,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/1923\/revisions"}],"predecessor-version":[{"id":1925,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/posts\/1923\/revisions\/1925"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=\/wp\/v2\/media\/1924"}],"wp:attachment":[{"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1923"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1923"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/thedigitalfortress.us\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1923"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}