Familias y linajes
======================================================== pstree — familias y linajes del malware quién deriva de quién · [ficha] = en el catálogo ========================================================
## el linaje de zeus
Cuando su código fuente se filtró en 2011, Zeus se convirtió en la base de innumerables variantes. Su versión P2P, GameOver Zeus, llegó a distribuir el ransomware CryptoLocker a través de su propia botnet.
## evil corp (indrik spider)
El grupo INDRIK SPIDER pasó del fraude bancario con Dridex al ransomware dirigido de altos rescates; tras las sanciones de EE. UU. fue rebautizando su ransomware (BitPaymer, WastedLocker, Hades) para eludirlas.
## wizard spider
Del troyano bancario Dyre nació TrickBot, un «loader» modular que alquilaba acceso a otros grupos y desembocó en una de las mayores operaciones de ransomware dirigido: Ryuk y, después, Conti.
## de gandcrab a revil
GandCrab, uno de los primeros RaaS de éxito, «se jubiló» en 2019 presumiendo de beneficios; su código y sus operadores reaparecieron casi de inmediato como REvil (Sodinokibi), con marcadas similitudes.
## la familia petya
Un mismo tronco de código con tres golpes sucesivos: del ransomware que cifraba la tabla de arranque (MBR) al wiper disfrazado de rescate (NotPetya) y a una nueva campaña (Bad Rabbit).
## ciberarmas de estado emparentadas
Duqu y Flame comparten módulos y estilo de ingeniería con la plataforma de Stuxnet: un mismo origen estatal que pasó del sabotaje industrial al espionaje masivo.
## eternalblue: un exploit, dos catástrofes
No es un linaje de código, sino un arma compartida: un exploit robado a la NSA y filtrado en 2017 alimentó dos de los ataques más destructivos de la historia.
> fin del árbol_