EE.UU. pagó $1M a un grupo de extorsión: la nueva táctica que amenaza la región
Imaginá que alguien roba información sensible de tu organización y no te cifra nada: simplemente te amenaza con publicarlo. Eso es lo que pasó en EE.UU., y es un llamado de atención para gobiernos y empresas de toda América Latina que aún creen que el ransomware es el único riesgo de extorsión digital.
¿Qué pasó?
Una entidad del gobierno estadounidense pagó aproximadamente $1 millón a un grupo llamado Kairos para evitar que filtrara archivos robados. El hallazgo proviene de un nuevo análisis de Rakesh Krishnan para Ransom-ISAC, basado en chats de negociación filtrados y en el rastro que dejó el pago en la cadena de bloques.
Lo inquietante: Kairos ni siquiera se comporta como un gang de ransomware tradicional. Según los investigadores, no hay registros de que este grupo haya encriptado datos en ninguno de sus ataques. Su modus operandi es más simple y, paradójicamente, más directo: roba información y la vende o amenaza con publicarla. Sin necesidad de software malicioso sofisticado.
Este caso evidencia una evolución peligrosa en el ecosistema de la ciberdelincuencia: la extorsión pura basada en acceso inicial, sin los costos operativos del cifrado. Para un cibercriminal, esto es más eficiente. Y para las víctimas, es una pesadilla.
¿Por qué importa en Argentina y América Latina?
En la región, la mayoría de las organizaciones aún no están preparadas para detectar robos de datos sin cifrado. Nuestros firewalls y sistemas de detección se entrenan para identificar ransomware, pero ¿qué pasa cuando no hay encriptación que detectar?
Argentina, Brasil, Chile y México han reportado un aumento en ataques de extorsión durante 2025. Si los cibercriminales descubren que pueden conseguir pagos sin el trabajo técnico de cifrar sistemas, los ataques en Latinoamérica se multiplicarán. Además, muchos gobiernos locales y empresas medianas carecen de políticas de respuesta a incidentes y monitoreo de darknet, lo que los hace blancos ideales.
¿Qué se recomienda?
- Segmentación de redes: Limitá el acceso lateral para reducir el volumen de datos que alguien puede robar en un ataque inicial.
- Monitoreo de datos sensibles: Sabé dónde están tus archivos críticos y quién accede. Si alguien intenta una descarga masiva, vas a detectarlo.
- Planes de respuesta ante extorsión: No es solo sobre ransomware. Tené protocolos definidos para cuando alguien amenace con publicar datos.
- Backups seguros y verificados: Aunque no cifren, si perdés los datos originales, el daño es menor.
- Denuncia coordinada: En Argentina, el Ministerio de Seguridad tiene canales para reportar ciberataques. Compartir inteligencia ayuda a toda la región.
Fuente: The Hacker News
