En 2023 se pagaron 1,100 mdd en criptomonedas por secuestro de datos

El secuestro de datos experimentó una importante escalada en 2023, lo que provocó que las víctimas pagaran más de 1,100 millones de dólares en criptomonedas a los ciberdelincuentes, según el Informe sobre Criptodelincuencia 2024 de Chainalysis.

De acuerdo con la empresa de inteligencia del mundo cripto, dicho monto representa un incremento del 94% registrado en 2022, cuando presentó descenso significativo.

Para Chainalysis, la estrategia de los ciberdelincuentes es la “caza” de víctimas en la red que tienen la capacidad de pagar hasta 1 millón de dólares o más para el rescate de la información, ya que el 75% del volumen de pagos se dio por esa cantidad objetivo.

“Este máximo histórico de pagos por ransomware demuestra que es una amenaza latente que empeorará. Adicionalmente al pago por el rescate de datos, las empresas asumen pérdidas que afectan directamente su productividad, costes asociados a la reparación de sus ecosistemas. Por ejemplo, la compañía MGM no accedió a pagar ningún rescate, pero registró pérdidas que superaban los 100 millones de dólares”, explicó Jackie Koven, Responsable de Inteligencia sobre Ciberamenazas de Chainalysis.

Los investigadores de Chainalysis identificaron el aumento de nuevos “jugadores” y cepas de ransomware en 2023, atraídos por el potencial de sus beneficios y las pocas barreras de entrada. Un ejemplo de ello fue la creciente popularidad y facilidad de acceso al ransomware de servicios como -RaaS-, en el cual personas ajenas que se hacían pasar como afiliados, atacaban con un software malicioso, a cambio de beneficios.

Según, Koven, así operan los grupos de ransomware y sus afiliados: “El crecimiento de los intermediarios de acceso inicial (IAB) han facilitado a los delincuentes la realización de ataques de ransomware. Como su nombre indica, los IAB penetran en las redes de las víctimas potenciales y luego venden ese acceso a los atacantes de ransomware por tan solo unos cientos de dólares. Los IAB, combinados con los RaaS disponibles en el mercado, hacen que se requieran muchos menos conocimientos técnicos para llevar a cabo un exitoso ataque de ransomware. Encontramos una correlación entre los flujos de entrada a las billeteras IAB y un aumento en los pagos de ransomware, lo que sugiere que el monitoreo de IAB podría proporcionar señales de alerta temprana y permitir una posible intervención y mitigación de los ataques.”

Chainalysis logró rastrear el movimiento de los fondos del ransomware, descubriendo cómo se blanquean estos fondos. El año pasado, por ejemplo, se identificó que las tácticas empleadas por los ciberdelincuentes muestran un nivel muy bajo de concentración de fondos recibidos de monederos vinculados al ransomware, mientras que los servicios de apuestas, los activos que se mantienen en múltiples cadenas – Cross-Chain Bridge- y las entidades sancionadas, mostraron los niveles más altos de concentración de fondo.

“Esa dinámica, antes preferida por los ciberdelincuentes, es el resultado del desmantelamiento de sus métodos tradicionales de blanqueo de fondos. La aplicación de algunas políticas de seguridad más sólidas como AML/KYC y la evolución de las esas preferencias del blanqueo de fondos por parte de los delincuentes, afima Koven, “ha hecho que el rompecabezas criminal sea mucho más claro para las autoridades, quienes tienen el objetivo con acabar con esta forma de ciberdelincuencia”.

25