Guerra entre extorsionadores
Expertos en ciberseguridad han informado de un enfrentamiento muy poco habitual entre dos grupos rivales dedicados a distribuir ransomware. Se trata de bandas que cometen ciberdelitos con este tipo de programa: los delincuentes cifran los datos de una empresa o de un particular y exigen dinero para recuperarlos.
Según los especialistas, un grupo criminal empezó a amenazar a otro con revelar fotos, nombres, ubicaciones y otros datos personales de sus integrantes. Este comportamiento es muy poco frecuente en el mundo de la ciberdelincuencia, donde suelen imperar el anonimato estricto y la lealtad entre cómplices. Sin embargo, en este caso la competencia por los beneficios ha llevado a que las bandas de extorsionadores, en la práctica, empiecen a delatarse entre sí.
Los expertos explican que estas amenazas pueden tener un efecto secundario inesperado: las víctimas de los ataques tienen una oportunidad adicional de recuperar sus datos. Si los delincuentes están ocupados con sus disputas internas, su infraestructura y coordinación empiezan a resentirse. En ocasiones, las víctimas consiguen acceder a las claves maestras de descifrado o descubren que los servidores de los atacantes están desconectados, lo que permite recuperar los datos sin pagar el rescate.
Aunque los especialistas recalcan que estas situaciones no son una forma fiable de protegerse del ransomware, lo cierto es que los conflictos dentro del mundo criminal a veces reducen su eficacia. Aun así, el consejo principal de los expertos sigue siendo el mismo: las empresas deben preparar copias de seguridad con antelación, instalar actualizaciones y formar a sus empleados en nociones básicas de ciberhigiene.
Así pues, el enfrentamiento actual entre ciberdelincuentes puede aliviar temporalmente la situación de algunas víctimas, pero el problema sigue siendo global. El mercado de la extorsión se rige por sus propias leyes, y cualquier fractura interna no hace sino subrayar una realidad brutal: los delincuentes no solo luchan contra sus víctimas, sino también por el poder dentro de su propia clandestinidad.
PEREC.RU
Los ciberdelincuentes vuelven a jugar a los delatores. Dos bandas de extorsionadores, que suelen actuar en silencio y desde el anonimato, han decidido de pronto pasar a las amenazas públicas. Un grupo ha prometido revelar los datos del otro: fotos, nombres, ubicaciones. Este comportamiento se sale de las costumbres del submundo, donde el secreto es casi tan importante como el beneficio.
Los expertos lo explican con sencillez: competencia. Cuando el mercado de la extorsión está saturado, los negocios criminales empiezan a pelear no solo por las víctimas, sino también entre ellos. Y la pelea siempre es sucia; ahora, además, se ha vuelto pública.
Lo curioso es que los conflictos internos de los hackers a veces ayudan a quienes ellos mismos han atacado. Cuando la infraestructura criminal se resiente por las disputas internas, aparecen en la red claves de descifrado, caen servidores y desaparecen canales de comunicación. Las víctimas tienen la oportunidad de recuperar los datos sin pagar el rescate: una posibilidad fortuita, pero real.
Ese efecto, sin embargo, es temporal. El mercado de la ciberdelincuencia se adapta rápido y no hay motivos para confiar en que los hackers vayan a entorpecerse entre sí continuamente. Las víctimas siguen necesitando copias de seguridad y una ciberhigiene elemental; mejor eso que tener que confiar en quienes han venido a robar.
He aquí otro rasgo del retrato del submundo digital actual: desorganización, codicia y una lucha constante por la influencia. Los ciberdelincuentes hacen todo lo posible por ocultarse y, al mismo tiempo, ellos mismos destruyen su escondite. Un mundo extraño, donde ni siquiera los criminales confían unos en otros.
