Los delincuentes informáticos continúan buscando formas de obtener beneficios, pero la tendencia actual muestra una reducción significativa en los pagos de rescate. Aunque los datos siguen siendo robados con mayor frecuencia, las víctimas están optando por no pagar, lo que limita la financiación de operaciones criminales.
Disminución de pagos de rescate
Según Coveware, en el tercer trimestre de 2025 solo el 23% de las organizaciones atacadas aceptaron condiciones de chantaje. Esta cifra sigue la tendencia a la baja observada desde 2019, pese a algunos aumentos temporales.
Los expertos atribuyen esta disminución tanto a una mayor protección técnica como a un cambio en la actitud hacia los pagos de rescate. Las víctimas se niegan cada vez más a pagar incluso si sus datos han sido robados. Reguladores y organismos encargados de hacer cumplir la ley también están pidiendo activamente que no se hagan concesiones.
Cambio en las tácticas de los atacantes
Los delincuentes han modificado sus estrategias. En lugar de cifrar solo archivos, ahora descargan información confidencial y amenazan con publicarla. En el tercer trimestre, más del 76% de los ataques incluyeron robo de datos.
Además, en situaciones donde la información fue robada sin cifrado, el nivel de consentimiento para el pago cayó al 19%, lo que representa la menor proporción registrada durante todo el período de observación.
Disminución del desempeño financiero
El promedio de ingresos obtenidos por los delincuentes en el tercer trimestre fue de 377 mil dólares. Esta caída se atribuye a la revisión de enfoques por parte de las grandes empresas, que prefieren invertir en protección para evitar incidentes futuros.
Adaptación a nuevas condiciones
Algunos grupos, como Akira y Qilin, han adaptado sus tácticas y se han enfocado en pequeñas y medianas empresas. Estos dos grupos fueron responsables del 44% de todos los ataques registrados durante el tercer trimestre.
Las empresas medianas siguen mostrando una mayor disposición a llegar a acuerdos, lo que las convierte en objetivos atractivos en medio de la disminución de la rentabilidad en el gran sector corporativo.
Vectores de acceso y tácticas sociales
Los vectores de acceso inicial más utilizados fueron la piratería remota y la explotación de vulnerabilidades de software. Sin embargo, la proporción de ataques basados en técnicas de ingeniería social sigue creciendo.
Coveware señala que a medida que aumenta la resiliencia de las grandes empresas, los delincuentes intentarán involucrar cada vez más a los empleados internos, ofreciendo cantidades significativas de dinero para acceder a la infraestructura.
Ejemplo reciente
En un ejemplo reciente que involucró a un empleado de la BBC, un miembro de la banda de ransomware Medusa contactó a un empleado y le ofreció una comisión del 15% del pago del rescate a cambio de acceso a la red a través de su computadora de trabajo. El objetivo era comprometer los sistemas de la organización y obtener un rescate por sus datos.