# Directivas de Grupo de Windows para desplegar Citrus Ransomware y desactivar Microsoft Defender

Fuente: [Blog elhacker.NET](https://blog.elhacker.net/2026/11/directivas-de-grupo-de-windows-para.html) · 2026-11-12 · Seguridad
Página: https://themorning.dev/es/story/directivas-de-grupo-de-windows-para-desplegar-citrus-ransomware-y-desactivar-mic-7ecdd17a9bd81548
Tipo: Seguridad · Impacto: alto

## Lo esencial

- Un grupo de ransomware desconocido, llamado Citrus, usa las directivas de grupo de Windows (GPO) para propagar su malware por redes corporativas completas.
- Antes de cifrar archivos, los atacantes desactivan Microsoft Defender.
- Los atacantes entran con credenciales robadas.

## Por qué importa

Si un atacante con credenciales válidas puede modificar las GPO, puede desplegar ransomware en toda la red y desactivar el antivirus antes de cifrar los datos, por lo que conviene revisar quién puede editar las directivas y cómo se protegen las credenciales.

## Cronología

- 2026-11-12: Se publica la información sobre la campaña del grupo de ransomware Citrus

## Cobertura

- [Un nuevo grupo de ciberdelincuentes está explotando una función de Windows para desactivar el antivirus](https://www.redeszone.net/noticias/seguridad/ransomware-citrus-directivas-grupo-windows-defender/) — RedesZone : Portal sobre telecomunicaciones, redes y ciberseguridad, 2026-11-12
- [Directivas de Grupo de Windows para desplegar Citrus Ransomware y desactivar Microsoft Defender](https://blog.elhacker.net/2026/11/directivas-de-grupo-de-windows-para.html) — Blog elhacker.NET, 2026-11-12

Etiquetas: ransomware, windows, directivas-de-grupo, microsoft-defender, ciberseguridad

---

Resumen generado por IA (claude-haiku-5-5) a partir de las notas citadas en «Cobertura». Los titulares pertenecen a sus medios. The Morning Dev – https://themorning.dev/es