El ransomware solía significar pantallas bloqueadas y servidores cifrados. Cada vez más, significa un robo silencioso y un correo electrónico amenazante. Un informe reciente de The NAS Guy, basado en los datos de incidentes del tercer trimestre de 2026 de Coveware de Veeam, describe cómo grupos como Silent Ransom Group (SRG) han abandonado por completo el cifrado. La extorsión mediante robo de datos sin ransomware es más rápida, más barata para los atacantes y más difícil de detectar para las defensas tradicionales.

El material de origen es breve, por lo que esta publicación se limita a lo que afirma: eliminar el paso costoso y laborioso de desplegar cifrado permite a los grupos ejecutar operaciones rápidas de intrusión y extorsión que eluden las defensas tradicionales de los endpoints mientras mantienen su poder de presión sobre las víctimas. Las cifras citadas provienen de incidentes que Coveware de Veeam atendió en el tercer trimestre de 2026.

Cómo Silent Ransom Group extorsiona sin cifrado

Los ataques clásicos de ransomware necesitan que varias cosas salgan bien: los atacantes deben entrar, propagarse por los sistemas, desactivar las defensas y desplegar software de cifrado que realmente funcione. Cada paso crea oportunidades para que las herramientas de seguridad detecten que algo va mal.

Un modelo de pura exfiltración se salta la mayor parte de eso. Los atacantes copian los datos y luego contactan a la víctima y amenazan con publicarlos. No hay nada que cifrar, así que no hay ninguna carga útil de cifrado que el software de seguridad de endpoints pueda señalar. Según el informe, esta es precisamente la razón por la que el enfoque elude las defensas tradicionales de los endpoints.

También cambia el cálculo de la víctima. Unas buenas copias de seguridad pueden deshacer un ataque de cifrado, pero no sirven de nada contra una amenaza de filtrar archivos robados. La presión proviene de la exposición, no de la interrupción del servicio.

SRG se ha asociado con ataques contra importantes bufetes de abogados, y sus operaciones han aparecido en nuestra cobertura, incluido el listado de extorsión de Andersen Group en el sitio LeakedData del grupo.

Por qué pagar por el silencio no garantiza el borrado

El problema central de pagar una demanda de extorsión de datos es que el producto que se vende es una promesa. El atacante dice que los datos se borrarán, pero no hay forma de que la víctima lo verifique. Los datos robados pueden copiarse, conservarse o revenderse, y los delincuentes no tienen ningún incentivo para cumplir su palabra más allá de proteger su propia reputación.

El titular del artículo lo señala directamente: pagar por el silencio fracasa. Incluso si un grupo cumple un acuerdo, la víctima no tiene rastro de auditoría, ni certificado de destrucción, ni recurso alguno. Esa incertidumbre es el poder de presión. Una víctima que paga una vez ha demostrado que está dispuesta a pagar.

Para las personas comunes, la implicación es incómoda. Si una empresa que guarda tus datos paga una demanda de extorsión, no puedes asumir que tu información fue borrada. Deberías tratarla como expuesta, independientemente de lo que la empresa diga sobre el resultado.

Qué revelan la billetera y los datos de víctimas filtrados

La historia de SRG tiene otra capa: una supuesta filtración de datos internos pertenecientes al grupo. Como informamos, Chainalysis vinculó billeteras cripto de la filtración de SRG con pagos de rescate, exponiendo direcciones de criptomonedas conectadas con pagos realizados a la operación.

¿Por qué importa eso? Demuestra que estas operaciones son empresas comerciales con ingresos reales, y que las víctimas sí pagaron. También demuestra que los grupos criminales son ellos mismos vulnerables a la exposición. La filtración es un recordatorio de que los datos en sus manos solo están tan seguros como su propia seguridad, lo que no es un pensamiento reconfortante cuando los datos son tuyos.

También demuestra que la amenaza no se limita a un solo sector. Casos relacionados, como los documentos de Mayer Brown publicados por Luna Moth, muestran cómo los equipos de extorsión pueden presionar a las organizaciones a través de sitios de filtración, incluso cuando una firma afirma que sus sistemas no fueron vulnerados.

Qué significa esto para ti

La mayoría de las personas nunca negociará con un grupo de extorsión. Pero tus datos pueden estar dentro de los sistemas de bufetes de abogados, asesores fiscales, proveedores de atención médica y otros servicios profesionales que los atacantes tienen como objetivo. Cuando uno de ellos es atacado, tú te conviertes en una víctima indirecta sin haber hecho nada malo.

Debido a que la pura exfiltración no deja ninguna señal obvia de ataque, es posible que te enteres de una brecha solo cuando aparece un listado o cuando una empresa envía un aviso. Asume que cualquier dato que tuviera una empresa vulnerada, como datos de contacto, registros financieros o documentos de identidad, podría estar en manos criminales, y que un pago por parte de la empresa no cambia eso.

Pasos para protegerte tras una brecha de terceros

No puedes controlar cómo una empresa defiende sus servidores, pero puedes limitar para qué se pueden usar los datos robados.

  • Cambia las contraseñas reutilizadas. Si usaste la misma contraseña en la empresa afectada y en otros lugares, reemplázala en todas partes. Usa un gestor de contraseñas para generar contraseñas únicas.
  • Activa la autenticación de dos factores. Prefiere una aplicación autenticadora o una llave de hardware antes que el SMS cuando sea posible, especialmente para el correo electrónico, la banca y el almacenamiento en la nube.
  • Vigila el phishing dirigido. Los datos robados hacen que las estafas sean más convincentes. Sé escéptico ante los mensajes que hagan referencia a documentos reales, detalles de casos o información de cuentas.
  • Monitorea las brechas. Usa un servicio de notificación de brechas para enterarte de cuándo tu dirección de correo electrónico aparece en datos filtrados.
  • Considera un bloqueo de crédito. Si estuvieron involucrados datos financieros o de identidad, congelar tu crédito dificulta que se abran cuentas a tu nombre.
  • Verifica los avisos de forma independiente. Si recibes una carta sobre una brecha, contacta a la organización usando datos que busques tú mismo, no enlaces del mensaje.

La conclusión

La extorsión mediante robo de datos sin ransomware funciona porque elimina el paso más arriesgado para el atacante y despoja a las víctimas de la defensa de las copias de seguridad. Pagar no compra certeza, y el material filtrado de SRG muestra lo reales que son el dinero y la exposición. Refuerza la higiene de tus credenciales, activa el 2FA y mantente atento a las alertas de brechas. Para ver cómo se desarrollan estas operaciones en la práctica, lee nuestra cobertura sobre la filtración de SRG y los hallazgos de billeteras de Chainalysis y el listado de extorsión de Andersen Group.