Silent Ransom Group: ni las paredes de la oficina protegen de los hackers especializados

Los expertos en ciberseguridad advierten de que hoy ni siquiera las oficinas físicas de las empresas protegen frente a la creciente amenaza de los hackers. La nueva oleada de ataques está relacionada con las actividades de un grupo llamado Silent Ransom Group (SRG), famoso por utilizar métodos tanto digitales como físicos para infiltrarse en empresas.

Últimamente, los miembros de SRG no se limitan a los ataques digitales tradicionales —mediante campañas de phishing, programas maliciosos y acceso remoto—, sino que también se presentan literalmente en las oficinas de las organizaciones. Según los analistas, los atacantes de SRG pueden entrar en los edificios: consiguen acceso no autorizado a cerraduras electrónicas, llegan a las salas de servidores, sustituyen equipos o simplemente roban soportes físicos con datos.

Todo esto forma parte de campañas a gran escala para distribuir programas de secuestro de datos (ransomware) y chantajear después a las víctimas: si la empresa se niega a pagar, los atacantes amenazan con publicar los datos robados o destruirlos. Esta estrategia ya ha provocado numerosos incidentes en todo el mundo, y resulta difícil calcular las pérdidas reales de las empresas porque la mayoría prefiere ocultar lo ocurrido para evitar daños a su reputación.

SRG actúa con astucia: ocupa una posición intermedia entre los ciberdelincuentes y los ladrones de toda la vida, juega con los temores de la dirección y aprovecha las vulnerabilidades de la organización tanto en su infraestructura de red como en la seguridad física de sus edificios. Cada vez más informes señalan que hay que prestar atención no solo a los cortafuegos y los antivirus, sino también a las cerraduras de toda la vida, los sistemas de videovigilancia y las políticas de acceso para los empleados.

Las consecuencias de esta práctica ya se notan: muchas empresas están revisando sus sistemas de seguridad y organizando simulacros periódicos de ciberseguridad y seguridad física. Los expertos recuerdan que proteger una organización no consiste solo en disponer de equipos técnicos, sino también de personas, procesos y, a veces, una buena puerta de hierro.