Caída del 40% en los montos de rescate pagados a los piratas informáticos en 2022

Es una lucha difícil pero no perdida de antemano. Cuando se ven atrapadas en el torbellino de los ataques cibernéticos de ransomware, los atacantes suelen arrinconar a las organizaciones. Con el chantaje implacable como clave: pagar un rescate para recuperar sus datos, que, recordemos, nunca está garantizado al 100% y valida el modelo económico de las ciberpandillas. Instituciones, cuerpos de seguridad y otras fuerzas policiales y judiciales instan a las empresas a no pagar rescates. Y aparentemente el mensaje está empezando a llegar.

Un informe más reciente de Chainanalysis muestra que la cantidad de rescates pagados en 2022 fue de $456,8 millones en comparación con $765,6 millones en 2021, una disminución del 40,3%. "Eso no significa que los ataques hayan disminuido, o al menos no tanto como sugiere la drástica caída en los pagos. En cambio, creemos que gran parte de la disminución se debe a que las organizaciones víctimas se niegan cada vez más a pagar a los atacantes de ransomware", dijo el proveedor en su investigar.

Destino de los fondos que salen de las carteras de ransomware. (crédito: Chainalaysis)

También se destaca el lavado de fondos recuperados a través de ransomware por ciberbandas. Según los datos analizados por Chainalaysis, la mayoría de los atacantes de ransomware envían fondos extorsionados a varias plataformas de intercambio centralizadas. “La proporción de fondos de ransomware enviados a los llamados intercambios de criptomonedas clásicos aumentó del 39,3 % en 2021 al 48,3 % en 2022, mientras que la proporción enviada a plataformas consideradas de alto riesgo cayó del 10,9 % al 6,7 %. El uso de servicios ilícitos, como los mercados de la red oscura para el lavado de dinero con ransomware, también ha disminuido, mientras que el uso de mezcladores (servicios que mezclan las criptomonedas de muchos usuarios para ocultar el origen de los fondos y la identidad de sus propietarios), cayó del 11,6 % al 15%”, indica el proveedor.

Otra lección del estudio: la actividad promedio de la cepa de ransomware permaneció activa durante solo 70 días, en comparación con 153 en 2021 y 265 en 2020. A modo de comparación, fue más de 3900 horas en 2012. " Esta actividad probablemente esté relacionada con los esfuerzos por los atacantes de ransomware para enmascarar su actividad, ya que muchos atacantes trabajan con múltiples cepas”, informa Chainalaysis.