Ransomware y criptomonedas: ¿Un dúo letal?

El ransomware y las criptomonedas tienen una larga historia. Tan larga que la gente ha olvidado que los dos no están realmente relacionados directamente, pero sí, el ransomware, como su nombre sugiere, depende en cierta medida del otro.

No sería incorrecto decir que están estrechamente conectados hasta el punto de que el aumento del ransomware a menudo se culpa por la creciente popularidad de las criptomonedas. En los últimos años, los ataques de ransomware y criptomonedas han aumentado en un gran porcentaje, pero no está claro si este aumento ocurrió debido a las criptomonedas, aunque la mayoría de los rescates se pagan en cripto.

Es importante saber que la naturaleza transparente de estas monedas significa que no son una muy buena opción cuando se trata de ocultar fondos robados, pero los hackers continúan usándolos para el ransomware.

Para entender esta saga del ransomware y las criptomonedas, es necesario reconsiderar la relación entre el ransomware y las criptomonedas para ver qué tiene preparado el futuro para ambas.

La saga del ransomware y las criptomonedas

Las criptomonedas desempeñan un papel clave en los ataques de ransomware como Sodinokibi, Ryuk y otros. Si bien, por un lado, la mayoría de los rescates se pagan en criptomonedas no cambia otros detalles de la relación entre el dúo ransomware y criptomonedas.

Por otro lado, los hackers proporcionan ransomware como servicio, lo que permite a cualquiera contratar a un hacker desde el mercado en línea o comprar ransomware en el mercado en línea, y ambos servicios requieren el pago en criptomonedas.

Hay varias otras formas en que las criptomonedas se utilizan para ciberataques. El cryptojacking incluye el uso de las computadoras de la víctima para minar criptomonedas, mientras que Adylkuzz es otra forma de malware, y cualquiera con incluso conocimientos técnicos básicos puede usarlos para cometer ciberdelitos, lo que subraya la relación entre las criptomonedas y el cibercrimen.

La razón principal por la que los atacantes de ransomware utilizan criptomonedas para los pagos es que es dinero digital que no tiene que manejarse físicamente. Los hackers pueden crear fácilmente un laberinto de cuentas de comerciantes para limpiar sus pagos de ganancia en la estructura económica legítima. Esto fue reconocido por Peter Van Valkenburgh, el director de investigación en Coin Center, quien cree que es la eficiencia de las criptomonedas, en lugar de su secreto, lo que buscan los hackers.

Los intercambios de criptomonedas son transparentes, y esto los convierte en la opción preferida de los hackers. El hacker puede seguir la cadena de bloques pública para verificar si la víctima ha pagado y devuelto sus archivos una vez que se ha recibido la confirmación del pago.

Las criptomonedas son el lugar de mayor riesgo para mantener el dinero fraudulento debido a su naturaleza transparente, y se vuelve muy difícil convertir los fondos en otra moneda. Esto es un poco un obstáculo en la saga del ransomware y las criptomonedas debido al peligro de rastrear, seguir el rastro y castigar a los hackers sigue siendo muy difícil para las autoridades policiales. La falta de leyes para las criptomonedas, así como el aumento de los ataques de ransomware, crea una situación ideal para los hackers, y hacen uso de las criptomonedas para exigir pagos a sus víctimas.

Aunque se encuentra que las criptomonedas están involucradas en la mayoría de los crímenes de ransomware, no sería justo culpar a las criptomonedas y declararlas como la causa principal detrás de estos ciberdelitos.