El número de organizaciones incluidas en sitios de filtraciones de la darknet ha aumentado y, según la información de Cyber Daily, los nuevos grupos son ahora responsables de más del 90 por ciento de las reclamaciones de ransomware. La tendencia en torno a los sitios de filtraciones de nuevos grupos de ransomware merece entenderse incluso si nunca gestionas una red corporativa, porque los datos publicados en esos sitios a menudo pertenecen a clientes, pacientes y empleados comunes.

Esta publicación cubre qué sugiere el hallazgo, qué significa para los datos personales, dónde encaja una VPN (y dónde no), y los pasos prácticos que ayudan.

Por qué los nuevos grupos de ransomware se siguen multiplicando

La cifra principal es que los grupos más recientes, no los consolidados desde hace tiempo, representan la gran mayoría de las reclamaciones publicadas en los sitios de filtraciones. En otras palabras, el panorama del ransomware no está dominado por un pequeño conjunto de nombres veteranos. Es un campo en constante renovación de recién llegados, y cada uno publica su propia lista de presuntas víctimas.

El resumen del artículo original no detalla todas las razones detrás de esta rotación, así que sería un error explicarlo en exceso aquí. Lo que los datos sí muestran es que el ecosistema está fragmentado. Cuando las reclamaciones se reparten entre muchos grupos nuevos, a los defensores les resulta más difícil rastrear comportamientos, y los nombres en los sitios de filtraciones cambian rápidamente. Incluso las operaciones de larga trayectoria siguen siendo un factor; nuestra cobertura de la campaña de doble extorsión LockBit 5.0 muestra que las marcas establecidas siguen activas junto a los recién llegados.

Para los lectores, el punto clave es simple: no hay un único grupo al que prestar atención. El riesgo es amplio y no depende de ningún nombre de marca en particular.

Qué significan las listas en los sitios de filtraciones para tus datos personales

Un sitio de filtraciones es donde un grupo de ransomware nombra a las organizaciones que afirma haber atacado. Normalmente la lista se usa como presión: paga, o la información robada podría publicarse. Esa táctica a menudo se llama doble extorsión, porque las víctimas enfrentan tanto sistemas bloqueados como la amenaza de exposición.

Si una organización con la que tratas acaba en uno de estos sitios, la información en juego podría incluir cualquier cosa que esa organización tenga sobre ti. Dependiendo de la empresa, eso podría ser datos de contacto, información de cuentas u otros registros. Una lista es una afirmación, no una prueba de exactamente qué se tomó, así que conviene tratarla como una señal para revisar tu propia exposición en lugar de asumir lo peor.

Con más grupos publicando más reclamaciones, aumentan las probabilidades de que en algún momento una de las organizaciones que tiene tus datos aparezca en una lista. No puedes controlar eso directamente. Sí puedes controlar cuánto daño te causa personalmente una filtración.

Qué puede y qué no puede hacer una VPN contra el ransomware

Es natural preguntarse si una VPN ayuda en este caso. La respuesta honesta es: no mucho, para esta amenaza en particular.

Una VPN cifra el tráfico entre tu dispositivo y el servidor VPN y oculta tu dirección IP de los sitios que visitas. Eso es útil en Wi-Fi público y para limitar cierto rastreo. Pero la exposición en sitios de filtraciones de ransomware normalmente ocurre cuando los propios sistemas de una organización se ven comprometidos. Tu VPN no tiene injerencia en cómo un comercio, una clínica o un empleador protege sus servidores, y no puede recuperar tus datos una vez que están en un archivo robado.

Una VPN tampoco evita que abras un archivo adjunto malicioso o reutilices una contraseña que luego aparece en una filtración. Piénsala como una herramienta de privacidad entre varias, no como una defensa contra el ransomware o sus consecuencias.

Pasos prácticos para reducir tu exposición

Las medidas más eficaces no son llamativas, y funcionan sin importar qué grupo esté en las noticias.

  • Usa contraseñas únicas en todas partes. Un gestor de contraseñas hace que esto sea realista. Si una organización sufre una brecha, las credenciales reutilizadas no desbloquearán tus otras cuentas.
  • Activa la autenticación multifactor (MFA). Prefiere una aplicación de autenticación o una llave de hardware antes que SMS cuando puedas. La MFA limita lo que puede hacer una contraseña robada.
  • Mantén copias de seguridad probadas. Conserva al menos una copia de los archivos importantes desconectada de tu dispositivo principal o almacenada sin conexión, y comprueba que realmente puedes restaurar desde ella.
  • Comparte menos datos. La minimización de datos importa: si una empresa no tiene tu fecha de nacimiento o número de identificación, no puede filtrarlos. Omite los campos opcionales y elimina las cuentas antiguas que ya no uses.
  • Actualiza el software con prontitud. Las actualizaciones del sistema operativo y de las aplicaciones cierran agujeros que los atacantes usan para entrar.
  • Mantente alerta tras una notificación. Si una organización te dice que se vio afectada, cambia la contraseña de esa cuenta, vigila correos o llamadas sospechosas y sé cauteloso con cualquier cosa que mencione detalles que solo esa empresa conocería.

Qué significa esto para ti

El giro hacia un campo abarrotado de nuevos grupos de ransomware significa que las listas en sitios de filtraciones probablemente seguirán llegando, y no siempre sabrás qué organizaciones se vieron afectadas hasta después de que ocurra. Tu mejor estrategia es asumir que algunos de tus datos podrían acabar expuestos y hacer que esa exposición sea lo más inofensiva posible. Credenciales fuertes y únicas, MFA y un uso sensato de los datos hacen mucho más que cualquier herramienta de privacidad por sí sola.

Puntos clave

El hallazgo de que los nuevos grupos protagonizan más del 90 por ciento de las reclamaciones muestra lo generalizado que se ha vuelto el problema. No esperes a un aviso de brecha para actuar. Refuerza hoy la seguridad de tus cuentas: configura un gestor de contraseñas, activa la MFA en el correo, la banca y las cuentas en la nube, haz copias de seguridad de tus archivos importantes y elimina las cuentas que ya no necesites. Para ver cómo la presión de los sitios de filtraciones se desarrolla en una campaña real y en curso, lee nuestro informe sobre LockBit 5.0 y la doble extorsión. Entender la táctica es el primer paso para amortiguarla, y los sitios de filtraciones de nuevos grupos de ransomware te importarán menos si tus cuentas están bien protegidas.