¿Qué es la doble extorsión en el ransomware?

La doble extorsión significa que los atacantes cifran sus sistemas y además roban una copia de sus datos, y luego exigen pago por dos cosas: la clave de descifrado y la promesa de no publicar los datos. Se extendió hacia 2020 y hoy es lo habitual: los avisos de CISA y el FBI la describen en la mayoría de los grupos actuales, como Black Basta, Akira, Play y Rhysida. Algunos grupos prescinden por completo del cifrado y extorsionan solo con los datos robados, como describe el aviso sobre BianLian a partir de 2024. La consecuencia práctica es que unas buenas copias de seguridad resuelven solo la mitad del problema: le permiten volver a funcionar, pero no cambian nada respecto a los datos robados, que pueden obligar a notificar según el RGPDRGPD: Reglamento General de Protección de Datos. La ley europea de protección de datos (Reglamento (UE) 2016/679). y generar deberes frente a los clientes. También significa que el robo ocurre antes del cifrado, a menudo durante varios días, lo que da a los defensores un margen. Las grandes transferencias salientes a destinos desconocidos son una de las señales que NetSenX marca en todos los planes.

← Las 25 preguntas sobre Grupos y familias de ransomwareTodos los temas