La doble extorsión por ransomware explicada de forma sencilla: los atacantes ya no solo bloquean tus archivos, sino que primero roban tus datos y los usan como palanca. Según un reciente informe de HIPAA Journal, los grupos de ransomware ahora van un paso más allá y recurren a amenazas del mundo real para presionar a las víctimas a cumplir sus exigencias. Para cualquiera cuya información personal esté en la base de datos de una empresa, ese cambio importa.
La doble extorsión por ransomware explicada: cómo escalaron las tácticas
La historia del ransomware es una de adaptación constante. Al principio, cifrar los archivos de una víctima bastaba para forzar un pago. Si un hospital, una escuela o una empresa no podía abrir sus propios datos, tenía una razón de peso para pagar.
Luego las víctimas mejoraron su resiliencia cibernética. Muchas organizaciones empezaron a mantener copias de seguridad y descubrieron que podían restaurar los archivos cifrados sin ceder ante los atacantes. El cifrado por sí solo dejó de ser una fuente fiable de ingresos, así que los delincuentes cambiaron su enfoque.
El siguiente paso fue el robo de datos. Los grupos de ransomware comenzaron a copiar archivos confidenciales de la red de la víctima antes de cifrar nada. Después amenazaban con vender o filtrar esa información robada. Este es el modelo de doble extorsión: una amenaza son los sistemas bloqueados y la otra es la exposición de los datos. Una buena copia de seguridad resuelve el primer problema, pero no hace nada respecto al segundo.
El último informe describe una escalada adicional, con grupos que recurren a amenazas del mundo real como forma de añadir presión. El extracto del artículo disponible para nosotros no detalla cada táctica, por lo que vale la pena leer el reportaje original para conocer los detalles. La dirección general, sin embargo, es clara: cada vez que los defensores cierran una vía, los atacantes buscan una nueva fuente de palanca.
Por qué pagar el rescate no protege tus datos
Es tentador pensar que si una empresa paga, el problema desaparece. En la práctica, esa suposición es frágil por una razón sencilla: una vez que los delincuentes han copiado tus datos, dependes por completo de su palabra de que los eliminarán. Son personas que ya han infringido la ley para obtenerlos.
También hay un problema estructural. El robo de datos significa que la información ha salido del edificio. Aunque se restauren los sistemas y se realice un pago, la organización no puede verificar de forma independiente qué ocurre con las copias. Para las personas cuyos nombres, direcciones, datos de salud o registros financieros estaban en esos datos, el riesgo no depende de si la empresa negoció.
Por eso la táctica es tan eficaz. Las copias de seguridad resolvieron el problema del cifrado, pero no pueden deshacer el robo de datos. La extorsión basada en la exposición sigue funcionando porque el daño a las personas es real tanto si se paga un rescate como si no.
Qué significan las amenazas del mundo real para la gente común
La mayoría de las personas nunca negocian con un grupo de ransomware. Por lo general, son quienes tienen sus datos como rehenes. Cuando los delincuentes añaden presión más allá del ámbito digital, los más afectados suelen ser clientes, pacientes y empleados cuyos datos están en los archivos robados.
Eso tiene algunas consecuencias prácticas:
- La seguridad de tus datos depende de la seguridad de otro. No puedes parchear los servidores de una empresa, pero sí puedes decidir cuánta de tu información guardan.
- Las afirmaciones no siempre equivalen a brechas confirmadas. Las bandas suelen publicitar sus ataques para ejercer presión. Por ejemplo, un grupo afirmó públicamente una brecha en Marlborough Partners, pero no había evidencia confirmada detrás de la afirmación en el momento de nuestra cobertura de la afirmación de ransomware Anubis. Del mismo modo, Kingston Technology dijo que estaba investigando después de que el grupo Everest hiciera afirmaciones, como cubrimos en nuestro reporte sobre la investigación de Kingston Technology.
- La extorsión no se limita a un solo sector. Nuestro resumen de las historias de extorsión de Stadler Rail y espionaje ruso a Zimbra es otro recordatorio de que estas campañas de presión aparecen en todas las industrias.
El hilo común es que a menudo te enteras de un problema después de que ocurrió, mediante una carta de notificación o una noticia. Para entonces, los datos ya están fuera de tu control.
Cómo reducir tu exposición antes de una brecha
No puedes impedir que un grupo de ransomware ataque a una empresa con la que haces negocios, pero puedes limitar el daño si ocurre. Estos pasos se centran en lo que está bajo tu control.
- Comparte menos. Da a los servicios solo la información que realmente necesitan. Si un formulario pide una fecha de nacimiento, un número de teléfono o una identificación que no son esenciales, considera omitirlos o usar el mínimo requerido. Los datos que nunca se recopilaron no pueden ser robados.
- Elimina lo que ya no usas. Cierra cuentas antiguas y solicita su eliminación cuando sea posible. Las cuentas inactivas siguen siendo datos que están en el servidor de alguien.
- Mantén copias de seguridad fuera de línea de tus propios archivos. Las copias de seguridad no detendrán el robo de datos, pero te protegen del problema original del ransomware en tus propios dispositivos. Mantén al menos una copia desconectada de tu red.
- Usa contraseñas únicas y autenticación multifactor. Si una brecha expone credenciales, las contraseñas únicas evitan que una filtración desbloquee tus otras cuentas.
- Presta atención a las notificaciones de brechas. Lee con cuidado las cartas y correos de las empresas, y ten cuidado con mensajes inesperados que mencionen tus datos personales, ya que los datos robados pueden alimentar estafas convincentes.
- Sé escéptico ante las amenazas. Si recibes un mensaje que afirma que tus datos han sido robados y exige un pago, verifica a través de canales oficiales antes de responder. No hagas clic en enlaces ni llames a números que aparezcan en el propio mensaje.
Qué significa esto para ti
La lección clave es que pagar un rescate no es una estrategia de privacidad, y tampoco lo es esperar que una empresa tenga buenas copias de seguridad. La doble extorsión trasladó el riesgo de los sistemas bloqueados a los datos expuestos, y el giro hacia amenazas del mundo real demuestra que los delincuentes seguirán buscando nuevas formas de ejercer presión. Tu mejor defensa es reducir cuánta información confidencial existe sobre ti en los sistemas de otras personas, y estar listo para actuar con rapidez si te notifican una brecha.
Conclusiones clave
Entender la doble extorsión por ransomware explicada en términos sencillos te ayuda a ver por qué estos ataques siguen teniendo éxito: la amenaza ya no se trata solo de tiempo de inactividad, sino de exposición. Limita los datos personales que entregas, mantén copias de seguridad fuera de línea de lo que te importa y presta mucha atención a las notificaciones de brechas. Para ver cómo se desarrollan estas tácticas en la práctica, sigue nuestra cobertura continua de las recientes afirmaciones de ransomware, empezando por las historias de Anubis y Everest enlazadas arriba.
