La gran batalla contra el ransomware: ¿Estamos realmente ganando?
La misión de combatir al ransomware es como correr una maratón. Justo cuando creemos que hemos dado un paso adelante, el enemigo encuentra una forma de contraatacar. Sin embargo, recientemente hemos visto dos golpes magistrales por parte de la policía contra grupos importantes de ransomware, y os cuento cómo han cambiado el panorama.
El desmantelamiento de BlackCat y AlphV
A finales de 2023, las autoridades en Estados Unidos lograron una auténtica proeza al identificar vulnerabilidades en el software de cifrado utilizado por el infame grupo BlackCat, también conocido como AlphV. Esto no solo permitió que las víctimas recuperaran sus datos mediante claves de descifrado, sino que también llevó al cierre de los sitios en la dark web donde el grupo lanzaba sus amenazas. ¡Toda una movida! Imagínate recibir una carta para los Reyes Magos simplemente adelantada a finales de diciembre.
Lo más curioso, sin embargo, es que BlackCat parecía haber tenido una segunda vida a pesar del golpe. En febrero, luego de un breve revuelo, lanzaron un ataque masivo contra clínicas y farmacias en Estados Unidos, dejando a muchos preocupados sobre la verdadera eficacia de las acciones policiales.
El caso de Lockbit y su desaparición
Simultáneamente, el 2024 comenzó con una fuerte ofensiva por parte de la Agencia Nacional del Crimen del Reino Unido contra Lockbit, un grupo bien conocido. Consiguieron apoderarse de sus criptomonedas, derribaron sus sitios en la dark web y recabaron información crucial sobre sus miembros. Lo que parecía ser un golpe debilitante para el grupo se confirmó cuando Lockbit cesó sus operaciones, quizás debido a la desconfianza del inframundo cibernético o a que su presunto líder, Dmitry Khoroshev, fue identificado.
Lo más interesante es que en mayo de 2024, el mismísimo Khoroshev fue sancionado por el Tesoro de Estados Unidos, complicando aún más la operación de Lockbit y haciendo casi imposible que las víctimas pudieran pagarles un rescate.
¿Un respiro o una calma antes de la tormenta?
El 2024, particularmente en su segunda mitad, mostró una disminución en los pagos de ransomware, con cifras que nunca antes habían caído tanto según Chainalysis. Sin embargo, siempre debemos tomar estas cifras con cautela. La historia nos ha enseñado que estos grupos de ransomware no se mantienen inactivos durante mucho tiempo. Basta con observar el repunte en 2023, cuando los pagos alcanzaron los 1.250 millones de dólares, superando incluso a años anteriores.
Los vaivenes en la actividad del ransomware son una constante. Hay momentos de auge seguidos de caídas, pero lo que siempre resulta complicado es obtener cifras precisas. Muchas víctimas, debido al estigma o a requerimientos regulatorios, prefieren no informar estos delitos, lo que dificulta obtener una imagen clara.
La importancia de seguir invirtiendo en ciberseguridad
A pesar del descenso temporal en los ataques, los expertos en ciberseguridad subrayan la importancia de no bajar la guardia. La inversión continua y la preparación son esenciales, especialmente cuando enfrentamos amenazas a centros educativos, hospitales e infraestructuras críticas. Aunque el panorama a veces parezca desolador, hay señales que muestran la dirección en la que debemos seguir avanzando.
Con la incertidumbre siempre presente, la moraleja aquí es simple: mientras sigamos en la lucha, la victoria completa contra el ransomware es posible. Tal vez no hoy, tal vez no mañana, pero cada paso que damos nos acerca un poco más a un mundo más seguro. Y al fin y al cabo, eso es lo que importa.
