Actor de amenaza

Dire Wolf

Dire Wolf es una operación de ransomware de doble extorsión observada desde mayo de 2025. El ransomware que despliega está escrito en Go y combina cifrado con extracción y amenaza de exposición de datos. Estas características generales no prueban que el malware se ejecutara ni que hubiera exfiltración en Coral.

Incidentes: 1
Alto impacto: 0
Primer registro: 13 nov. 2025
Último registro: 13 nov. 2025

Objetivos principales

Coral, C.A.: 1

Incidentes vinculados

unconfirmed ransomware or data leak claim 13 nov. 2025

Presunta exfiltración de datos de Coral atribuida a Dire Wolf

Una supuesta exfiltración de datos de la distribuidora venezolana Coral, C.A. fue reivindicada en un listado del portal atribuido a Dire Wolf el 13 de noviembre de 2025. RedPacket conservó al día siguiente una copia automatizada del listado, que alegaba exfiltración y 160 GB y remitía a un sitio onion; FalconFeeds publicó una captura del portal, BreachSense registró el mismo actor, dominio y volumen, BlackFog incluyó a Coral entre las víctimas reclamadas y un resumen semanal de CLeaRSky la marcó como filtrada. Ninguna fuente revisada expone el corpus, una muestra, hashes, telemetría, prueba de cifrado o confirmación de Coral. El registro conserva el reclamo, no confirma intrusión, exfiltración, publicación de datos, interrupción ni pérdidas.

Coral, C.A.