Una presunta filtración de datos internos pertenecientes a Silent Ransom Group (SRG), una operación de extorsión cibernética asociada con ataques a importantes despachos de abogados, ha expuesto direcciones de criptomonedas vinculadas a millones de dólares en pagos de rescate. Según la firma de análisis de blockchain Chainalysis, el material ofrece a los investigadores una rara visión de dónde terminó el dinero de las víctimas. La filtración de las carteras de criptomonedas de Silent Ransom Group es un caso de estudio útil sobre cómo se siguen los rastros de rescate y sobre lo que las personas comunes pueden hacer para reducir su propia exposición.
Qué reveló la filtración de SRG sobre los pagos de rescate
El hallazgo central, según lo reportado, es que la presunta filtración de los datos internos de SRG incluía direcciones de criptomonedas vinculadas a millones de dólares en pagos de rescate. Chainalysis analizó esas direcciones y las conectó con la actividad de extorsión del grupo. SRG está asociado con ataques a importantes despachos de abogados, organizaciones que poseen archivos confidenciales de clientes y tienen fuertes razones para evitar la exposición pública.
Vale la pena ser cuidadosos sobre lo que está y no está establecido. La filtración se describe como presunta, por lo que el origen y la integridad de los datos no están plenamente confirmados en los reportes disponibles para nosotros. Lo que la fuente sí dice es que Chainalysis vinculó las direcciones expuestas con pagos de rescate que suman millones de dólares. No tenemos aquí detalles sobre víctimas individuales, montos de pago específicos ni cómo salieron los datos, y no especularemos sobre ellos.
Cómo Chainalysis rastrea carteras de criptomonedas hasta grupos de extorsión
Muchas personas asumen que los pagos en criptomonedas son anónimos. En la práctica, la mayoría de las blockchains importantes son libros contables públicos. Cada transacción es visible, y solo se oculta el vínculo entre una dirección y una identidad del mundo real. Las firmas de análisis de blockchain trabajan para cerrar esa brecha.
Una filtración como esta ayuda de manera directa. Cuando los propios datos internos de un grupo nombran direcciones de carteras, los analistas obtienen un punto de partida confirmado. A partir de ahí pueden seguir los fondos hacia adelante mientras se mueven entre carteras, y mirar hacia atrás para ver qué pagos entrantes coinciden con transacciones conocidas de víctimas. Una sola dirección verificada puede anclar un mapa mucho más amplio de actividad.
Este es el mismo enfoque general detrás de otras acciones de aplicación de la ley. Lo cubrimos en nuestro informe sobre cómo la UE, EE. UU. y el Reino Unido sancionaron a 'Stern' de Trickbot por más de $300M en rescates, donde el análisis de blockchain de Chainalysis fue parte del panorama. El rastreo no deshace un ataque, pero eleva el costo y el riesgo para los criminales que dependen de cobrar.
Por qué los despachos de abogados y los servicios orientados al consumidor siguen siendo atacados
Los grupos de extorsión tienden a favorecer a víctimas cuyos datos son valiosos y cuya reputación es frágil. Los despachos de abogados encajan en ese perfil: poseen información confidencial de clientes, y una amenaza de publicarla puede crear una presión que va más allá del costo de recuperar los sistemas. Esa es la lógica detrás de la extorsión por robo de datos, donde la amenaza es filtrar archivos en lugar de solo bloquearlos.
La misma lógica se aplica a cualquier negocio que almacene datos personales de clientes, desde proveedores de atención médica hasta servicios en línea. Si usted es cliente de un despacho que fue vulnerado, su información puede ser parte de lo robado, aunque usted no haya hecho nada malo. Por eso los efectos posteriores de un incidente como este llegan mucho más allá de la organización que fue atacada.
Qué significa esto para usted
La mayoría de los lectores nunca será un objetivo directo de rescate, pero muchos se ven afectados indirectamente cuando una organización en la que confían es vulnerada. De esta historia se desprenden tres puntos prácticos:
- Los pagos dejan un rastro. El dinero del rescate no es tan imposible de rastrear como esperan los criminales, y las filtraciones dentro de estos grupos pueden hacer ese rastro más claro. Eso es alentador, pero no protege sus datos una vez que han sido robados.
- Su exposición a menudo depende de otros. Un despacho de abogados, una clínica o un proveedor de servicios que guarda sus registros puede ser vulnerado independientemente de sus propios hábitos. Saber quién posee sus datos sensibles le ayuda a responder más rápido.
- La prevención sigue siendo lo más importante. La recuperación después de una extorsión es costosa e incierta, por lo que reducir la probabilidad y el impacto de un incidente es la mejor inversión.
Qué pueden hacer los usuarios preocupados por la privacidad tras una filtración de datos
Si le notifican que una organización que posee sus datos fue vulnerada, o simplemente quiere estar preparado, estos pasos son sensatos:
- Cambie las contraseñas y active la autenticación multifactor (MFA). Priorice el correo electrónico, la banca y cualquier cuenta vinculada a la organización afectada. Las aplicaciones de autenticación o las llaves de hardware suelen ser más fuertes que los códigos por SMS.
- Esté atento al phishing derivado. Los datos de contacto robados a menudo se reutilizan en mensajes de estafa convincentes. Verifique las solicitudes a través de un canal en el que ya confíe antes de compartir información o pagar algo.
- Revise sus copias de seguridad. Mantenga al menos una copia sin conexión o inmutable de los archivos importantes, y compruebe que realmente puede restaurarlos desde ella.
- Limite lo que comparte. Proporcione a los servicios profesionales y en línea solo la información que realmente necesitan, y pregunte cuánto tiempo la conservan.
- Tenga un plan de respuesta. Sepa a quién contactaría, como su banco, la organización afectada y las autoridades pertinentes, si sus datos aparecieran en una filtración.
Siga observando cómo se usa el rastreo contra el ransomware
La filtración de las carteras de criptomonedas de Silent Ransom Group muestra cómo un solo desliz operativo dentro de un grupo criminal puede dar a los investigadores pistas valiosas. También es un recordatorio de que el rastreo de blockchain es cada vez más una herramienta para las fuerzas del orden y los organismos de sanciones. Para ver cómo se desarrolla eso en la práctica, lea nuestra cobertura de las sanciones a 'Stern' de Trickbot. Luego tómese diez minutos esta semana para revisar sus copias de seguridad, confirmar que la MFA está activada en sus cuentas clave y anotar qué haría si un aviso de filtración llegara a su bandeja de entrada.
