{"id":178146,"date":"2025-04-01T13:37:38","date_gmt":"2025-04-01T16:37:38","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/mx\/sin-categoria\/de-los-disquetes-al-flagelo-global-cual-es-la-historia-del-ransomware\/"},"modified":"2025-11-21T18:42:49","modified_gmt":"2025-11-21T21:42:49","slug":"de-los-disquetes-al-flagelo-global-cual-es-la-historia-del-ransomware","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/mx\/seguridad\/de-los-disquetes-al-flagelo-global-cual-es-la-historia-del-ransomware\/","title":{"rendered":"De los disquetes al flagelo global: \u00bfcu\u00e1l es la historia del ransomware?"},"content":{"rendered":"

En todas sus formas, el cibercrimen sigue modernizando y actualizando sus capacidades para atormentar a las empresas, Estados y ciudadanos alrededor del mundo<\/strong>. Una de sus herramientas letales es el ransomware, el cual el a\u00f1o pasado estaf\u00f3 a empresas por un valor de 1.100 millones de d\u00f3lares a nivel mundial<\/strong>. Y sus ejecutores siguen ganando en sofisticaci\u00f3n, alcance, crueldad y, sobre todo, dinero.<\/p>\n

Hace poco cumpli\u00f3 35 a\u00f1os, lo que nos permite examinar su dudosa historia, su peligroso presente y c\u00f3mo las organizaciones pueden contrarrestar su impacto futuro. \u201cEl ransomware es la ciberamenaza que m\u00e1s ha evolucionado en los \u00faltimos 10 a 15 a\u00f1os\u201d<\/em>, afirma Mick Baccio, estratega de seguridad global de Splunk, una empresa de Cisco<\/a><\/strong>.<\/p>\n

\u201cSi bien empez\u00f3 en 1989 con un disquete que exig\u00eda un pago por correo, hoy es un negocio global con bandas cibern\u00e9ticas organizadas y actividades patrocinadas por estados de pa\u00edses como Rusia y Corea del Norte\u201d<\/em>, sostiene el ejecutivo.<\/p>\n

\"En
En 1989, el Dr. Joseph Popp introdujo el ransomware con un disquete que exig\u00eda un pago por correo. Esta simple idea sent\u00f3 las bases de una amenaza global devastadora.<\/figcaption><\/figure>\n

Entre junio de 2024 y junio 2024, represent\u00f3 el 44% de todos los casos reportados<\/strong>, seg\u00fan Cisco Talos. Y a medida que devasta y altera objetivos favorecidos en la atenci\u00f3n m\u00e9dica, la educaci\u00f3n, la manufactura y la infraestructura cr\u00edtica, su costo humano es m\u00e1s dif\u00edcil de cuantificar.<\/p>\n

Nadie podr\u00eda haber imaginado todo eso en 1989. El disquete mencionado anteriormente conten\u00eda un ransomware primitivo, conocido como el troyano del SIDA<\/strong>. Su autor, el Dr. Joseph Popp<\/strong>, tuvo problemas con la comunidad m\u00e9dica, pero fue f\u00e1cilmente aprehendido mientras intentaba cobrar el rescate en un apartado postal en Panam\u00e1.<\/p>\n

Simple, pero con potencial futuro. A medida que las computadoras se conectaron a redes m\u00e1s amplias, otros elementos maliciosos tomaron la posta<\/strong>. Esto nos lleva a otro aniversario ominoso: la primera criminalizaci\u00f3n del ransomware, hace 20 a\u00f1os, en diciembre de 2004.<\/p>\n

GPCode era un archivo adjunto de correo electr\u00f3nico que simulaba ser una oferta de trabajo, anticip\u00e1ndose a las sofisticadas manipulaciones de ingenier\u00eda social actuales<\/strong>. Y gracias al correo electr\u00f3nico, lleg\u00f3 a muchas m\u00e1s v\u00edctimas, principalmente en Rusia.<\/p>\n

\"A
A finales de 2004, el ransomware GPCode comenz\u00f3 a distribuirse a gran escala, utilizando correos electr\u00f3nicos falsificados para infectar sistemas y pedir rescates en tarjetas de regalo.<\/figcaption><\/figure>\n

\u201cFue entonces cuando empezamos a ver ransomware distribuido a gran escala\u201d<\/strong>, explica Nick Biasini, jefe de divulgaci\u00f3n de Cisco Talos<\/strong>. \u201cPero a\u00fan as\u00ed, la ganancia financiera era limitada. B\u00e1sicamente, se trataba de: ‘Tu sistema est\u00e1 cifrado, compra tarjetas de regalo por cientos de d\u00f3lares, comparte los c\u00f3digos con nosotros y descifraremos tu sistema\u201d<\/em>, subraya.<\/p>\n

El impacto de GPCode puede haber sido peque\u00f1o, pero como agrega Lee, “es realmente el g\u00e9nesis del ransomware tal como lo conocemos hoy”<\/em>.<\/p>\n

Pagos ocultos, objetivos m\u00e1s grandes<\/span><\/h2>\n

La dependencia de GPCode de tarjetas de regalo an\u00f3nimas revela uno de los principales desaf\u00edos del ransomware: ocultar el rastro del dinero<\/strong>. Aqu\u00ed es donde entran las criptomonedas. A principios de la d\u00e9cada de 2010, la llegada del bitcoin fue la respuesta a los sue\u00f1os de un atacante de ransomware<\/strong>.<\/p>\n

\"Con
Con la llegada de Bitcoin en 2010, el ransomware adquiri\u00f3 una nueva dimensi\u00f3n, ya que los ciberdelincuentes pod\u00edan recibir pagos de manera an\u00f3nima y dif\u00edcil de rastrear.<\/figcaption><\/figure>\n

\u201cEso fue realmente lo que dio paso al auge de una epidemia de ransomware. Cuando apareci\u00f3 por primera vez, era un m\u00e9todo de pago transfronterizo pr\u00e1cticamente imposible de rastrear. Hasta entonces, se enviaba dinero por correo, se usaban tarjetas de regalo o se depend\u00eda de transferencias bancarias. Pero con la llegada de Bitcoin, se volvi\u00f3 cada vez m\u00e1s an\u00f3nimo\u201d<\/em>, recalca Baccio.<\/p>\n

Pronto, los objetivos se har\u00edan m\u00e1s grandes. En 2016, el ransomware SamSam atac\u00f3 a empresas m\u00e1s grandes<\/strong>. Y poco despu\u00e9s, comenzaron a formarse ciberc\u00e1rteles. \u201cFue entonces cuando empezamos a ver que los rescates alcanzaban cifras de seis y, finalmente, de siete cifras. Y donde el da\u00f1o y el impacto realmente empezaron a hacerse notar\u201d<\/em>, expresa Biasini.<\/p>\n

Hoy en d\u00eda, grupos sofisticados se especializan en sectores espec\u00edficos, como la salud o los servicios financieros<\/strong>. Algunos, comenzando con el ransomware Maze de 2019<\/strong>, recurren a la extorsi\u00f3n, amenazando con publicar los datos extra\u00eddos. Los objetivos tambi\u00e9n incluyen amplias redadas de peque\u00f1as empresas e infraestructuras cr\u00edticas como los sistemas de agua, electricidad y transporte<\/strong>. Estos a menudo carecen de la tecnolog\u00eda y los recursos adecuados para combatir la creciente ola de amenazas.<\/p>\n

\"A
A medida que los grupos de ciberdelincuentes se organizaron en ciberc\u00e1rteles, los ataques de ransomware comenzaron a dirigirse a empresas grandes, con rescates que alcanzaban millones de d\u00f3lares.<\/figcaption><\/figure>\n

\u201cA menudo, las organizaciones con menos recursos son las que m\u00e1s necesitan ayuda\u201d<\/em>, argument\u00f3 Baccio. \u201cHay plantas de tratamiento de agua en todo el sur de Estados Unidos que simplemente carecen del personal, las habilidades ni los recursos necesarios para reforzar sus defensas\u201d<\/em>.<\/p>\n

Mientras tanto, el ransomware sigue evolucionando. En el \u00faltimo trimestre, Cisco Talos Incident Response detect\u00f3 nuevas variantes de RansomHub, RCRU64 y DragonForce<\/strong>, a la vez que sigue respondiendo a amenazas existentes, como BlackByte, Cerber y BlackSuit.<\/p>\n

C\u00f3mo contraatacar<\/span><\/h2>\n

El panorama actual del ransomware puede parecer sombr\u00edo, especialmente a medida que los actores estatales y las tecnolog\u00edas emergentes como la IA intensifican su ataque. Pero hay esperanza.<\/p>\n

Para empezar, a los ciberdelincuentes les encanta explotar las oportunidades m\u00e1s f\u00e1ciles<\/strong>. Y existen medidas fundamentales que las organizaciones pueden tomar para dificultarles el trabajo y, con suerte, obligarlos a buscar presas m\u00e1s f\u00e1ciles.<\/p>\n

\"El
El ransomware moderno afecta sectores esenciales como la salud, el agua y la electricidad, donde las organizaciones a menudo carecen de los recursos necesarios para defenderse eficazmente.<\/figcaption><\/figure>\n

Como destac\u00f3 Lee, hay una defensa clave que se conoce desde hace a\u00f1os pero que no siempre se practica adecuadamente. El ransomware tiene un enorme tal\u00f3n de Aquiles: las copias de seguridad<\/strong>. Si existe una copia de seguridad de tus datos y los del disco duro son cifrados por ciberdelincuentes, puedes restaurarlos f\u00e1cilmente.<\/p>\n

Sin embargo, no siempre es tan f\u00e1cil como parece. \u201cIncluso las organizaciones que respaldan sus datos, a veces descubren que los datos de la copia de seguridad est\u00e1n da\u00f1ados, que no se crearon correctamente o que no saben c\u00f3mo restaurarlos. As\u00ed que, s\u00ed, es la principal debilidad de los ciberdelincuentes, pero puede ser dif\u00edcil de lograr\u201d<\/em>, explica Martin Lee, L\u00edder de Cisco Talos EMEA<\/strong>.<\/p>\n

Al mismo tiempo, las defensas de software mejoradas, los avances en redes y los parches actualizados pueden desempe\u00f1ar un papel importante, como tambi\u00e9n la segmentaci\u00f3n de redes para limitar el da\u00f1o si ocurre una intrusi\u00f3n.<\/p>\n

\"Las
Las copias de seguridad son una de las principales barreras contra el ransomware, pero la restauraci\u00f3n de datos puede complicarse si no se gestionan adecuadamente.<\/figcaption><\/figure>\n

El elemento humano<\/span><\/h2>\n

M\u00e1s all\u00e1 de la tecnolog\u00eda, el factor humano es crucial. Contar con un plan en caso de una brecha de seguridad es otro elemento clave. La coordinaci\u00f3n y respuesta r\u00e1pida entre equipos pueden marcar la diferencia entre un impacto significativo o m\u00ednimo en la productividad y la confianza del cliente.<\/p>\n

Pero a medida que las defensas, la detecci\u00f3n y las respuestas se fortalecen, los cibercriminales dependen de trabajadores distra\u00eddos e inconscientes. Es decir, personas que responden sin darse cuenta a correos electr\u00f3nicos, llamadas telef\u00f3nicas y otras formas de ingenier\u00eda social fraudulentas<\/strong>. Con modelos de lenguaje extensos como ChatGPT a su disposici\u00f3n, los cibercriminales pueden acceder a las redes con mayor facilidad sin el arduo trabajo de hackear.<\/p>\n

\u201cEspecialmente con el auge de la IA y la aparici\u00f3n de casos como las falsificaciones profundas, ser\u00e1 cada vez m\u00e1s dif\u00edcil confiar en lo que se ve y se escucha. Por lo tanto, es fundamental garantizar que las personas est\u00e9n al tanto y preparadas para este tipo de ataques\u201d<\/em>, menciona Biasini.<\/p>\n

Es cierto, el ransomware es una amenaza formidable, pero no es infalible. Frenar su avance requerir\u00e1 un esfuerzo coordinado y una distribuci\u00f3n m\u00e1s democr\u00e1tica de las defensas para proteger a las peque\u00f1as empresas y organizaciones del sector p\u00fablico vulnerables. Para esto, la cooperaci\u00f3n internacional entre los sectores p\u00fablico y privado es clave.<\/p>\n

Leer m\u00e1s<\/span><\/h3>\n