Zscaler ThreatLabz ha reportado un aumento del 275 por ciento en el robo de datos por ransomware, con aproximadamente 900 TB de datos robados, y una proporción creciente de ataques dirigidos a ejecutivos y empleados en roles privilegiados. El patrón del ransomware dirigido a ejecutivos y roles privilegiados importa mucho más allá de los equipos de seguridad corporativa, porque desplaza el punto de entrada desde el perímetro de la red hacia las personas individuales y sus cuentas.

Este artículo analiza qué muestran los datos, por qué estas cuentas son atractivas y dónde encaja una VPN en una defensa realista. Está basado en los hallazgos de ThreatLabz según lo reportado por ITdaily.

Qué muestran los datos de ransomware de Zscaler

Según el resumen de los hallazgos de ThreatLabz, la actividad de ransomware ha crecido marcadamente en términos de datos robados, un 275 por ciento más, con aproximadamente 900 TB sustraídos. El informe también señala más ataques dirigidos a ejecutivos y roles privilegiados.

La cifra principal apunta a un cambio en cómo los atacantes ejercen presión. Robar datos da a los criminales ventaja incluso cuando la víctima puede restaurar sistemas desde copias de seguridad. Para las cifras completas, consulte nuestra cobertura anterior: Informe de Zscaler: el robo de datos por ransomware aumenta un 275 % hasta 896 TB.

El segundo hallazgo es posiblemente más útil para los lectores individuales. Los atacantes no solo buscan servidores vulnerables. Están eligiendo personas con acceso, autoridad o influencia sobre sistemas sensibles.

Por qué los ejecutivos y las cuentas privilegiadas son el objetivo

La lógica es sencilla. Una cuenta privilegiada puede alcanzar más sistemas, más archivos y más flujos de aprobación que una cuenta de empleado típica. Comprometer una de esas cuentas puede acortar considerablemente el camino hacia el robo de datos a gran escala.

Los ejecutivos y otras personas en roles privilegiados también tienden a tener acceso a material confidencial, como registros financieros, documentos legales y planes estratégicos. Eso hace que los datos robados sean más valiosos como palanca. Estas personas también pueden tener excepciones a las políticas de seguridad, o ser más difíciles de cuestionar cuando hacen solicitudes inusuales.

El punto clave: se trata de la cuenta y de la persona detrás de ella, no solo de la red de la empresa. Un firewall sólido sirve de poco si un atacante inicia sesión con credenciales válidas obtenidas mediante phishing, reutilización de contraseñas filtradas o ingeniería social.

Dónde ayuda una VPN y dónde no

A menudo se describe una VPN como una herramienta de seguridad amplia, por lo que conviene ser preciso sobre sus límites en este contexto.

Dónde ayuda:

  • Cifra el tráfico en redes no confiables como el Wi-Fi de hoteles, aeropuertos o cafeterías, reduciendo el riesgo de interceptación.
  • Oculta tu dirección IP de los sitios que visitas y de los observadores de la red local, lo que limita parte del perfilado.
  • Una VPN corporativa configurada correctamente puede restringir el acceso a recursos internos solo a usuarios autenticados.

Dónde no ayuda:

  • No detiene el phishing. Si alguien introduce credenciales en una página de inicio de sesión falsa, la VPN no tiene nada que decir al respecto.
  • No protege un dispositivo comprometido. El malware en un portátil ve los datos antes de que se cifren.
  • No soluciona contraseñas débiles, reutilizadas o robadas.
  • No limita lo que una cuenta privilegiada puede hacer una vez que un atacante ha iniciado sesión.

En otras palabras, una VPN aborda el transporte de datos, mientras que el patrón de ransomware descrito por Zscaler trata principalmente de identidad y acceso. Considera una VPN como una capa, no como un sustituto de la protección de cuentas. El acceso remoto en sí también requiere cuidado, ya que las rutas de acceso remoto mal protegidas pueden convertirse en un punto de entrada por sí mismas.

Qué significa esto para ti

Si ocupas un rol senior o privilegiado, asume que eres un objetivo más atractivo de lo que tu título profesional podría sugerir. Eso también aplica a asistentes y gerentes que pueden aprobar pagos, restablecer accesos o manejar documentos sensibles.

Si eres un usuario común, la lección sigue siendo válida: tus credenciales son el premio. Los hábitos que protegen a un ejecutivo, como contraseñas únicas y autenticación fuerte, también te protegen a ti.

Pasos defensivos para personas y organizaciones de alto valor

  • Usa autenticación multifactor resistente al phishing cuando sea posible, como llaves de seguridad de hardware o passkeys, en lugar de depender solo de códigos por SMS.
  • Aplica el principio de mínimo privilegio. Da a las cuentas solo el acceso que necesitan y revisa el acceso privilegiado con regularidad.
  • Separa las cuentas de administrador y las diarias. No navegues por correo electrónico o la web con una cuenta que tenga amplios derechos administrativos.
  • Usa un gestor de contraseñas para mantener cada credencial única, y cambia cualquiera que aparezca en filtraciones conocidas.
  • Verifica las solicitudes inusuales de pagos o acceso a través de un segundo canal, como una llamada telefónica a un número conocido.
  • Mantén los dispositivos actualizados y protege las herramientas de acceso remoto con autenticación fuerte y monitoreo.
  • Planifica para el robo de datos, no solo para el cifrado. Conoce qué datos sensibles tienes y dónde residen, ya que las copias de seguridad por sí solas no resuelven la extorsión basada en archivos robados.

Conclusión

Los hallazgos de ThreatLabz muestran que el ransomware dirigido a ejecutivos y roles privilegiados es una consecuencia de cómo los atacantes ahora ganan dinero: roban datos valiosos a través de las cuentas que pueden alcanzarlos. Una VPN puede proteger tu conexión, pero no puede sustituir credenciales fuertes, mínimo privilegio y verificación cuidadosa.

Empieza revisando tus propios hábitos de credenciales y acceso remoto esta semana. Luego lee nuestro análisis completo de las cifras de robo de datos por ransomware de Zscaler para ver los números detrás de la tendencia.