Se adhiere a los criterios de The Trust Project
Bolsa de valores 07:45 PM
S&P 500
6838.16
-0.47%
Dow Jones
47652.32
-0.63%
Nasdaq
23517.33
-0.26%
En los pasados tres años, empresas de distintas industrias y entidades financieras pagaron $2,100 millones en rescates tras sufrir ciberataques de secuestro de datos (conocidos como “ransomware”, en inglés), reveló la Red mediante comunicado la Financial Crimes Enforcement Network (FinCEN) al analizar tendencias, a base de datos obtenidos bajo la Ley de Secreto Bancario (BSA, en inglés).
“Los bancos y otras instituciones financieras desempeñan un papel clave en la protección de nuestra economía frente al ransomware y otras amenazas cibernéticas”, afirmó Andrea Gacki, directora de FinCEN, adscrita al Departamento del Tesoro de Estados Unidos.
“Informar rápidamente de actividades sospechosas bajo la Ley de Secreto Bancario (BSA, en inglés) proporciona a las autoridades de ley y orden información crítica para ayudar a detectar tendencias de ciberseguridad que pueden dañar nuestra economía. Este trabajo es vital para salvaguardar el sector financiero de nuestro país y fortalecer nuestra seguridad nacional”, indicó Gacki al dar a conocer el nuevo reporte.
El informe de tendencias más reciente reveló que los incidentes de ransomware y los pagos de rescate reportados ante FinCEN alcanzaron su nivel más alto en 2023 con 1,512 incidentes, que sumaron $1,100 millones en pagos de rescate, 77% más que los registrados entre 2022 y 2023.
Pero, luego de que ciertos operativos lograran desarticular la operación de dos redes de alto perfil dedicadas a robar datos de sistemas informáticos como bancos y otras entidades, los incidentes de secuestro de sistemas reportados a FinCEN disminuyeron en el 2024 hasta 1,476 incidentes, con $734 millones en rescates pagados.
Negocio rentable para el atacante
Según el análisis de FinCEN, la mediana de pago de rescate en casos de ransomware fue de $124,097 en 2022, $175,000 en 2023 y $155,257 en 2024.
En ese periodo de dos años, la mayor parte de los rescates pagados fueron de $250,000 o menos, pero juntos superaron los $2,100 millones, se informó.
En el mismo periodo, de los 7,395 incidentes reportados bajo la BSA, 4,194 fueron secuestros de sistema. Para contextualizar el aumento en esa modalidad de ataque, en los 9 años previos al periodo analizado– de 2013 a 2021- se recibieron 3,075 reportes bajo la citada ley, con $2,400 millones en pagos por ransomware.
Las industrias más afectadas han sido servicios financieros, así como banca, manufactura y salud.
El método de comunicación de los cibercriminales con sus víctimas fue mayormente el protocolo conocido como The Onion Router (TOR), con 67% de los incidentes.
También se reportaron contactos a través de correo electrónico y sistemas de mensajería cifrados.
El virus de secuestro de sistemas más prevalente del 2022 al 2024 fue ALPHV/BlackCat, pero se identificaron más de 200 variantes. Entre estas se destacaron también Akira, Phobos y Black Basta.
Las 10 virus más prevalentes se agenciaron con $1,500 millones en pagos de rescate, destacó FinCEN.
%2Fcloudfront-us-east-1.images.arcpublishing.com%2Fgfrmedia%2FU5QUXWC3F5GQDHO52UEGMBRCLU.png?auth=612970aebccaddfde29323853948a775c18b93fdc017e3b6b756c10ce3d9e1f6&quality=75&width=64&height=64&smart=true)
%2Fcloudfront-us-east-1.images.arcpublishing.com%2Fgfrmedia%2FBG2GHDTR7FGE5IKBCZF7E76QIY.png?auth=66b804e6bebd0db39b15c761da085ecf249e8ea06ab88091e74165f94cf56b7f&quality=75&width=64&height=64&smart=true)
%2Fcloudfront-us-east-1.images.arcpublishing.com%2Fgfrmedia%2FXUI2FWFQK5DPXNPT6V276WHNXQ.png?auth=94eac7e8b922e5a79b71e17f170d9ab270d4ba9e200e4d55f2bd5bd126bcc8c6&quality=75&width=64&height=64&smart=true)
%2Fcloudfront-us-east-1.images.arcpublishing.com%2Fgfrmedia%2FSVA5Y6Z5CFCLDHGVHMWTLQ262Q.png?auth=652b25ed8819b7a890ee2eee9498853e3cd613c6e6f080d9bcdce2321db129cd&quality=75&width=64&height=64&smart=true)
%2Fcloudfront-us-east-1.images.arcpublishing.com%2Fgfrmedia%2FXJHYFGMTXZG2XBEPXGC2KF2MFM.png?auth=c252e7a419c55b996209bd06829dcfeca5a3dbd9bc71cc8d8f5fbe6a4aa74f0f&quality=75&width=64&height=64&smart=true)
