Los pagos por ataques de rescate de criptomonedas se disparan a un récord de mil millones de dólares en 2023, informa Chainalysis

Según un informe reciente de la firma de análisis blockchain Chainalysis, publicado el miércoles, los pagos por ataques de rescate relacionados con criptomonedas se dispararon a 1000 millones de dólares en 2023. Esta alarmante cifra casi duplica la registrada en 2022, lo que pone de manifiesto una tendencia creciente en el panorama de la extorsión digital. Los datos apuntan a un preocupante aumento en la frecuencia y sofisticación de los ataques de ransomware dirigidos a sectores vitales, como la sanidad, la educación y las instituciones gubernamentales.

Escalada de tácticas de ransomware

Los hallazgos de Chainalysis revelaron un aumento significativo del ransomware, con estafadores que atacan cada vez más infraestructuras críticas y exigen cuantiosos rescates. Solo en 2023, las instituciones fueron víctimas de aproximadamente 1100 millones de dólares en demandas de rescate, un fuerte aumento con respecto a los 567 millones de dólares documentados en 2022. Este aumento se atribuye a una estrategia conocida como "cacería de presas", en la que los atacantes se centran en objetivos de alto valor capaces de generar pagos superiores a 1 millón de dólares. 

Cabe destacar que el grupo de extorsión digital "cl0p" explotó vulnerabilidades en el software de intercambio de archivos MOVEit, orquestando ciberataques que afectaron a cientos de organizaciones en todo el mundo, incluyendo al regulador de telecomunicaciones del Reino Unido y al gigante energético Shell. Esta sistemática persecución ha generado importantes ganancias financieras para los ciberdelincuentes, y tan solo "cl0p" ha recaudado casi 100 millones de dólares en pagos de rescate.

El informe también destacó el impacto negativo de estos ciberdelitos, más allá de las consecuencias financieras inmediatas, y señaló las implicaciones más amplias para la seguridad global y la financiación de actividades ilícitas. Cabe destacar que el robo de criptomonedas mediante ciberatracos y ataques de ransomware se hadentcomo una importante fuente de ingresos para actores geopolíticos como Corea del Norte, lo que complica aún más la lucha global contra la delincuencia digital.

Impacto y respuesta global al ransomware

A pesar del aumento en los pagos de rescates, Chainalysis sugiere que no todas las tendencias son desalentadoras. El análisis indica una disminución en el número de víctimas de ransomware que acceden a las exigencias de pago, del 70-80 % en 2019-2020 a tan solo el 29 % en el último trimestre de 2023. Este cambio se atribuye en parte a la mejora de las medidas de ciberseguridad, el aumento de la actividad policial y el creciente escrutinio de las transacciones de criptomonedas, con el fin de frenar el blanqueo de capitales y la financiación de ciberdelincuentes.

Además, el informe arroja luz sobre la evolución de las tácticas de los grupos de ransomware en respuesta a regulaciones y medidas de cumplimiento más estrictas. A medida que se intensifica la represión de las actividades ilícitas con criptomonedas, estos grupos se ven obligados a innovar en sus técnicas de lavado de dinero y, a menudo, retienen los pagos de rescate durante largos periodos para evitar ser detectados e incautados por las autoridades. Esta dinámica indica una posible ralentización de la capacidad operativa de los grupos de ransomware, lo que sugiere que los continuos esfuerzos por interrumpir sus canales financieros podrían provocar interrupciones significativas en sus actividades con el tiempo.