Ciberdelincuentes invierten criptoganancias en startups, inmobiliarias, restaurantes y hasta servicios IT legales.
La firma de ciberseguridad Sophos X‑Ops ha detectado que los atacantes informáticos están desviando ganancias de ransomware hacia negocios del mundo real, desde tech startups y escuelas de programación hasta inmobiliarias y ciberseguridad legítima.
Estos delincuentes usan criptomonedas para financiar emprendimientos que a simple vista parecen legales, pero esconden objetivos como el blanqueo de capitales o multiplicación ilícita.
¿Cómo camuflan su dinero?
- Crean empresas “fachada” en EE.UU., Europa y América Latina con documentación fiscal y cuentas bancarias propias.
- Operan con sitios profesionales y servicios al cliente, complicando su detección.
- Se expanden hacia sectores blancos, grises y negros: desde inversiones inmobiliarias hasta pornografía, tráfico de drogas y juegos de azar.
Retos y respuestas en México
En México, la cifra promedio de rescate por ransomware es de 2 millones USD, con recuperaciones cercanas a 1 millón USD. Según Ketty Alvear, estos ataques ya no son solo técnicos: son amenazas económicas y legales.
Empresas deben fortalecer su defensa con tecnología avanzada, inteligencia de amenazas y servicios MDR (Managed Detection and Response). Igualmente, los usuarios pueden mantenerse seguros siguiendo recomendaciones como activar MFA, evitar datos sensibles online, y usar apps oficiales.
Consejos básicos de Sophos
- Activa la autenticación multifactor (MFA).
- Modera lo que compartes públicamente.
- Descarga apps solo desde tiendas oficiales.
- Usa contraseñas robustas y únicas.
- Mantén dispositivos actualizados y haz respaldos frecuentes.
💡 Qué sigue
Sophos invita a ampliar el enfoque de la seguridad: no basta con cerrar la brecha técnica; también es necesario atacar la monetización del cibercrimen. Proponen integrar al final del “kill chain” dos nuevos pasos: lavado de dinero e inversión ilícita, para cortar a los delincuentes desde su raíz económica.