Así funciona el millonario y competitivo negocio de las ciberextorsiones
Los recientes ataques informáticos mediante ransomware como Wannacry y Petya revelan un creciente mercado delictivo que ya recaudó 25 millones de dólares
1 minuto de lectura'
El negocio de las ciberextorsiones con programas malignos ya no es un juego reservado a criminales expertos en tecnología. "Es para casi todos".
Esa es una de las conclusiones que un equipo de investigaciones de Google, junto a expertos de la Universidad de Nueva York y de la Universidad de California, presentaron en un reporte sobre como fluye el dinero a través de los ataques informáticos con programas malignos.
El informe fue presentado este miércoles durante la conferencia Black Hat, un evento anual sobre seguridad informática que se celebra en Las Vegas, Estados Unidos.
Según los cálculos de los expertos, durante los dos últimos años los criminales que utilizan programas ransomware, virus que retienen el acceso a archivos informáticos hasta el pago de un rescate, ganaron unos US$25 millones.
Víctimas sintéticas
Los ransomware se utilizan para infectar las computadoras de las víctimas para luego encriptar sus archivos, de manera que estos no puedan leerse o usarse. Los ciberataques Wannacry y Petya (también llamado NotPetya) le dieron visibilidad a esta modalidad delictiva.
Para que el usuario pueda desencriptarlos, el criminal le exige que pague una extorsión.
Estos pagos usualmente se hacen a través de la moneda virtual Bitcoin .
Para su estudio, los investigadores buscaron los archivos utilizados para infectar las computadoras y los pusieron a funcionar en miles de máquinas virtuales, para generar lo que llamaron "víctimas sintéticas".
Luego monitorearon el tráfico de esta red de infectados para observar hacia a dónde sería transferido el dinero.
La información que reunieron en esta etapa también sirvió para encontrar nuevas variantes de programas malignos.
Los 300.000 archivos malignos que hallaron se dividieron en 34 "familias", entre las cuales Locky y Cerber fueron las más populares.
El análisis reveló que esas dos cepas fueron las que más dinero produjeron en 2016, sumando un total de US$15 millones.
El reporte también reveló que más del 95% de los pagos realizados con moneda virtual se cambiaban a efectivo usando el servicio ruso BTC-e.
El pasado 26 de julio, Alexander Vinnik, uno de los fundadores de BTC-e, fue arrestado por la policía griega y enfrenta cargos por lavado de dinero.
Un negocio en crecimiento
Según el análisis, las bandas criminales detrás de la ciberextorsión no se detendrán por ahora, aunque están enfrentándose a nuevos competidores.
"Este es un mercado que se mueve rápido", dijo Elie Bursztein líder del equipo de Google. "Hay una competencia agresiva", aseguró.
Los ciberataques extorsivos "se han vuelto muy rentables, y están aquí para quedarse".
Más leídas de Tecnología
1¿Se termina el reinado de ChatGPT? Cómo se redujo su dominio del mundo de la IA en el último año
2De Silicon Valley a la Argentina: dejaron su trabajo soñado para crear una empresa que llegó a 196 países
3Día de los enamorados: ideas para festejar San Valentín en pareja, según la IA
4Los centros de datos para IA llegarán al espacio en menos de 36 meses, según Elon Musk
