Bitcoin hace disparar exigencias de rescates en cibersecuestros
21/12/2017 - 17:59:14
El Espectador.- La alta cotizaci�n de la moneda estimula el mercado negro en el que �sta es el m�todo de pago por los secuestros de datos, una de las modalidades de ataques digitales que m�s ha crecido en 2017.
Oigan, �quieren recuperar esas fotos y archivos? Podr�a costarles m�s que antes. Muchas gracias, bitcoin.
Chubb Ltd., conocida especialmente por atender a corporaciones y familias adineradas, es una de las tres aseguradoras que, como m�nimo, enfrentan un aumento en los costos asociados con los reclamos de siniestro por ataques de ransomware. Las empresas atribuyen gran parte de este aumento al creciente precio del bitcoin, la moneda preferida por los extorsionadores en l�nea. Y esas son malas noticias para todos.
Ha habido "una escalada masiva", tanto en el n�mero de intentos como en el tama�o de las peticiones, en un momento en el que los delincuentes se pelean por conseguir la moneda de moda, dijo Michael Tanenbaum, vicepresidente ejecutivo de Chubb, con sede en Z�rich. "Hay una correlaci�n con el aumento en el precio del bitcoin", dijo en una entrevista, declinando especificar los costos totales. Hacia mediados de a�o, los pagos m�s grandes en ataques corporativos de ransomware comenzaron a superar US$1 mill�n, eclipsando el m�ximo anterior de alrededor de US$17.000, dijo.
Las aseguradoras como Chubb son un buen lugar para buscar informaci�n sobre los costos del ransomware, un tipo de software malicioso que bloquea el acceso a archivos inform�ticos hasta que las v�ctimas pagan un rescate. A nivel mundial, las firmas de seguridad dicen que el n�mero de incidentes se ha disparado, desde ataques espec�ficos hasta los ataques masivos de este a�o, como WannaCry. Las aseguradoras tienen una visi�n �nica de lo que realmente se paga en estos rescates, especialmente en los casos m�s costosos, porque a veces podr�an asumir la carga.
Normalmente, solicitan especialistas independientes, como Kivu Consulting y Navigant Consulting, para facilitar los pagos con criptomonedas e investigar a los autores. Esas firmas dicen que el negocio est� en auge.
El frenes� de este a�o por el bitcoin ha hecho que los piratas inform�ticos se vuelvan m�s atrevidos, exigiendo pagos m�s grandes, dijo Winston Krone, director general global que supervisa los servicios de ransomware de Kivu. Las peticiones de rescate por US$250.000 a US$500.000 no exist�an hace seis meses, y ahora ocurren cada semana, dijo.
"Podemos hacer pagos inmediatos de seis cifras", se�al� Krone. Su firma cuenta con equipos de investigadores multiling�es capacitados para negociar con piratas inform�ticos o para asegurarse de que los clientes no est�n lidiando con un grupo terrorista, lo que podr�a incumplir las leyes de los Estados Unidos. En ausencia de esto, es decisi�n del cliente si ceder a la extorsi�n o no, dijo. "Nosotros tenemos una posici�n neutral en cuanto a los aspectos �ticos relacionados con pagar rescates y pagar a delincuentes".
Puede parecer contradictorio que los rescates suban debido al precio del bitcoin. Despu�s de todo, la criptomoneda se puede dividir en peque�as fracciones, lo que permite pagos de cualquier cantidad.
Sin embargo, algunos extorsionistas han sido lentos a la hora de ajustar las peticiones en bitcoins en medio del rally de la criptomoneda, seg�n Christiaan Beek, que dirige la investigaci�n de inteligencia sobre amenazas estrat�gicas para McAfee Inc., la empresa de seguridad cibern�tica. Una red criminal que inicialmente busque unos pocos bitcoins por v�ctima podr�a seguir obteniendo esa cantidad durante meses. Sin embargo, este a�o la moneda digital ha subido cada vez m�s, desde aproximadamente US$1.000 en enero a m�s de US$19.000 esta semana.
"Debido a que el precio del bitcoin ha experimentado un aumento dr�stico en la segunda mitad de 2017, ha hecho que el precio total de las peticiones sea mucho m�s grande", dijo Kimberly Horn, ejecutiva de la aseguradora Beazley Plc, que supervisa reclamos de siniestro por respuesta ante violaci�n de datos y seguridad de la informaci�n.
Los reclamos de siniestro por ransomware en Beazley est�n en camino de aumentar m�s de un 70 por ciento este a�o, hasta 260. McAfee proyecta que los pagos promedio son aproximadamente de US$900 a US$1.200, en comparaci�n con aproximadamente US$600 en 2015. XL Group Ltd., otra aseguradora, dijo que est� atendiendo peticiones de US$20.000 a US$60.000, en comparaci�n con alrededor de US$300 antes del despegue del bitcoin.
Sin duda, las observaciones var�an. Symantec Corp. dijo que ve m�s casos de piratas inform�ticos que aumentan la frecuencia de sus ataques, y moderan las peticiones individuales para asegurarse de que las v�ctimas paguen. En contraste con McAfee, Symantec estima que las peticiones de rescate promedio podr�an incluso caer este a�o.
Hay tendencias adicionales que aumentan los costos totales. Los primeros ataques de ransomware probaron que las personas y las empresas est�n dispuestas a pagar, lo que atrajo a m�s oportunistas. Los piratas inform�ticos pioneros ahora est�n flanqueados por estados rebeldes y por principiantes. Los extorsionadores pueden comprar software malicioso en la web oscura y enviar correos electr�nicos para infectar computadoras. Hubo m�s de 12 millones de ataques en el tercer trimestre de este a�o, un aumento con respecto a los aproximadamente 4 millones en el mismo per�odo de 2015, seg�n McAfee. Y muchas personas no tienen pol�ticas para compensar sus costos.
