Las pérdidas causadas por el ransomware en Estados Unidos aumentaron a 59,6 millones de dólares en 2023, un incremento del 74% respecto al año anterior, según el informe «2023 INTERNET CRIME REPORT» del FBI. Esta cifra se calculó a partir de 2.825 incidentes reportados al FBI, lo que representa un aumento del 18% con respecto a 2022.
Posible subestimación de las pérdidas
El FBI señaló que la cifra real podría ser mucho mayor, ya que muchas infecciones de ransomware no se denuncian. Por ejemplo, al infiltrarse en la infraestructura del grupo Hive en 2023, el FBI descubrió que solo el 20% de las víctimas denunciaron a las autoridades.
Factores que contribuyeron al aumento
El FBI atribuyó parte del incremento a la adaptación de los actores de amenazas, quienes ajustaron sus tácticas. Entre estas se incluyen el despliegue de múltiples variantes de ransomware contra una misma víctima y el uso de la destrucción de datos para aumentar la presión sobre las víctimas.
Impacto en sectores críticos
El Centro de Quejas de Delitos en Internet (IC3) del FBI recibió 1.193 quejas relacionadas con ataques de ransomware por parte de organizaciones de infraestructura crítica. La atención sanitaria fue el sector más afectado, con 249 informes, seguido de la manufactura crítica (218) y las instalaciones gubernamentales (156).
Variantes de ransomware más activas
La variante LockBit fue la que más afectó a infraestructuras críticas en 2023, con 175 incidentes. Le siguieron ALPHV/BlackCat (100), Akira (95), Royal (63) y Black Basta (41). En febrero de 2024 se informó que una operación policial global derribó la infraestructura de LockBit.
Delitos más costosos en Internet
Por segundo año consecutivo, el fraude de inversiones fue el delito en Internet más costoso rastreado por IC3. Las pérdidas aumentaron de 3.310 millones de dólares en 2022 a 4.570 millones de dólares en 2023.
El segundo vector más lucrativo fue el compromiso del correo electrónico empresarial (BEC), con pérdidas estimadas en 2.900 millones de dólares, un ligero aumento respecto a las 2.700 millones de dólares registradas en 2022.
En tercer lugar se ubicaron las estafas de tecnología/atención al cliente y suplantación de identidad del gobierno, responsables de más de 1.300 millones de dólares en pérdidas. Estas estafas, que normalmente se perpetran desde centros de llamadas, se dirigieron principalmente a adultos mayores: el 40% de los denunciantes tenía más de 60 años y este grupo sufrió el 58% de las pérdidas.
Denuncias más frecuentes
El phishing fue el delito en Internet denunciado con mayor frecuencia, con casi 300.000 denuncias, un ligero descenso respecto a 2022. Le siguió la violación de datos personales, con 55.851 denuncias.
El FBI recibió un total de 880.418 denuncias de delitos en Internet en 2023, un 10% más que en 2022. Las pérdidas estimadas aumentaron un 22%, pasando de 10.300 millones de dólares en 2022 a 12.500 millones de dólares en 2023.