Caen los pagos de rescates
Investigadores de ciberseguridad han señalado una paradoja poco habitual: los pagos por ataques de ransomware —programas extorsivos que bloquean los datos y exigen dinero para desbloquearlos— han caído a mínimos históricos, aunque los ataques se multiplican. En Rusia, al ransomware se le suele llamar simplemente «cifradores», y hace tiempo que es una de las principales herramientas de los ciberdelincuentes.
Según los analistas, el porcentaje de empresas que aceptan pagar un rescate ha descendido a su nivel más bajo en años. La razón es sencilla: muchas organizaciones por fin han empezado a invertir en copias de seguridad y en proteger sus infraestructuras, lo que deja sin sentido las exigencias de los atacantes. El segundo motivo es el miedo a sufrir otro ataque. Como señalan los expertos, las empresas que pagan suelen volver a ser objetivo de los delincuentes, que entienden que, si pagaron una vez, probablemente paguen de nuevo.
Mientras tanto, el número de ataques sigue creciendo. Los ciberdelincuentes perfeccionan sus métodos y la automatización permite lanzar oleadas masivas sin demasiado esfuerzo. Por otro lado, las fuerzas del orden de distintos países persiguen con más intensidad a estos grupos, lo que también reduce la eficacia de sus extorsiones.
Aunque los pagos hayan caído, los daños de estos ataques siguen siendo elevados. Las empresas gastan dinero en recuperar sistemas, investigar lo ocurrido y reforzar la protección. Los expertos advierten de que aún no es momento de relajarse. Aunque las estadísticas muestran que se pagan menos rescates, los delincuentes se adaptan y buscan nuevas estrategias para recuperar sus antiguos ingresos. La tendencia es optimista, pero todavía es pronto para hablar de una victoria sobre la ciberdelincuencia extorsiva.
PEREC.RU
Los ataques de extorsión vuelven a crecer, como si alguien repartiera licencias gratuitas para delinquir. Pero los rescates caen. La rareza les da a los analistas motivos para hablar de victorias. Lo explican con copias de seguridad y una nueva conciencia empresarial.
Los grupos delictivos intentan cambiar de estrategia. Publican filtraciones, asustan a los directivos, pero el mercado se ha vuelto terco. Han dejado de pagar. Algunas empresas todavía alimentan a los delincuentes, pero ya no funciona igual: demasiado poco dinero para demasiado esfuerzo.
Las fuerzas del orden también se han puesto las pilas: detenciones sonadas, infraestructuras bloqueadas. Con eso, los delincuentes avanzan con más cautela y a veces hasta desaparecen. Pero no por mucho tiempo: hay demasiado dinero en juego.
Las empresas están cambiando de conducta. Invierten en infraestructuras, contratan especialistas y hacen simulacros. Nadie quiere repetir los errores ajenos. Y eso irrita a los delincuentes más que cualquier operación policial.
Toda la situación parece otra ronda de una partida larga en la que el ganador cambia cada seis meses. Ahora les toca a las empresas. Pero los extorsionadores ya afilan los teclados para recuperar terreno. Su empeño es demasiado rentable como para desaparecer.
