1. El Modelo de Negocio: Franquicias del Mal
Antiguamente, para hackear un hospital necesitabas ser un genio de la informática. Hoy solo necesitas ser un "afiliado".
Los Desarrolladores: Grupos como LockBit o Conti crean el software malicioso (el ransomware) más sofisticado del mundo.
El Portal de Afiliados: Estos grupos alquilan su software a otros criminales menos técnicos a cambio de una comisión (generalmente el 20% o 30% del rescate pagado).
Soporte Técnico: Si infectas a una empresa y el director no sabe cómo comprar Bitcoins para pagarte, el grupo de hackers ofrece un chat de soporte 24/7 para ayudar a la víctima a pagar su propio rescate.
2. La "Doble Extorsión" y el Prestigio de Marca
En esta economía sombría, la reputación lo es todo. Si un grupo de hackers promete devolver los datos tras el pago y no lo hace, "pierde clientes".
El método: Primero roban los datos y luego los cifran. Si no pagas por la clave para desbloquear tus archivos, te extorsionan con publicar información sensible (correos, secretos industriales) en sus propios blogs de "filtraciones".
Marketing delictivo: Algunos grupos de RaaS tienen comunicados de prensa y logotipos profesionales. Incluso ofrecen recompensas (bug bounties) a hackers éticos que encuentren fallos en sus propios virus para hacerlos perfectos.
3. IABs: Los "Agentes Inmobiliarios" del Crimen
Existe una figura clave en esta economía que casi nadie conoce: los Initial Access Brokers (IAB).
Son especialistas que no roban datos; su único trabajo es encontrar una "puerta abierta" en una empresa (una contraseña débil, una VPN sin actualizar).
Una vez que tienen la llave de la puerta, la suben a una subasta en la Dark Web. Un grupo de Ransomware compra ese acceso por 5.000 dólares y luego pide un rescate de 5 millones. Es una cadena de suministro perfectamente engrasada.
4. Seguros de Ciberriesgo: El combustible involuntario
Aquí está el giro irónico : Las empresas de seguros han alimentado esta economía.
Cuando una empresa es hackeada y tiene un seguro, la aseguradora a veces prefiere pagar el rescate (porque es más barato que reconstruir toda la infraestructura técnica).
Los hackers lo saben. De hecho, cuando entran en los servidores de una empresa, lo primero que buscan es la póliza de seguro para saber exactamente cuánto dinero pueden pedir sin que la empresa se arruine.
5. (Impacto económico):
Cifras récord: Se estima que el coste global del ransomware superará los 265.000 millones de dólares para 2031.
El caso Colonial Pipeline: En 2021, un solo ataque de ransomware detuvo el suministro de combustible de casi toda la costa este de EE. UU. durante días, demostrando que esta economía puede paralizar naciones.
Ética criminal: Algunos grupos prohíben a sus afiliados atacar hospitales o escuelas (para evitar demasiada presión del FBI), pero otros no tienen escrúpulos y subastan los datos médicos al mejor postor
Comentarios
Publicar un comentario