El ransomware ya no es solo un ciberdelito; es una industria B2B madura y altamente competitiva. Una investigación reciente sobre “The Gentlemen”, actualmente el segundo grupo de Ransomware como Servicio (RaaS) más activo, revela conocimientos fascinantes sobre la economía criminal, las fallas de seguridad operativa y una lección crítica para las políticas de privacidad de datos en todo el mundo.
1. La economía de la “confianza” criminal
El grupo está reclutando afiliados de manera agresiva ofreciendo una división de ganancias de 90/10, socavando drásticamente el estándar de la industria de 80/20. Si bien esto acelera su crecimiento, destaca una paradoja masiva en el mundo del cibercrimen: ¿Cómo pueden los afiliados confiar en que el administrador no se quedará con el 100% del rescate? En el RaaS, la “confianza” es la vulnerabilidad definitiva, y los márgenes agresivos suelen ser el preludio de una inevitable “estafa de salida” (exit scam).
2. El personaje vs. la realidad
El administrador del grupo opera bajo alias como “Zeta88” y “Hastalamuerte”, tomando prestada fuertemente la estética de la cultura narco mexicana y el movimiento de la “Santa Muerte”. Sin embargo, la inteligencia de fuentes abiertas (OSINT) cuenta una historia diferente. A través de una meticulosa cadena de pivotes, los investigadores rastrearon estos alias hasta un único punto de anclaje: un número de teléfono. Ese número condujo a una base de datos filtrada del gobierno ruso, desenmascarando al operador como Alexander Yapaev, un ejecutivo de marketing de 36 años de Izhevsk, Rusia.
Sin embargo, la historia de la ciberseguridad prueba lo contrario. Cuando un estado fuerza la centralización de datos sensibles (CURP, biométricos, números de teléfono), no elimina el mercado negro; crea el honeypot (trampa) de alto valor definitivo. Como se ha visto en filtraciones masivas pasadas de bases de datos gubernamentales y de telecomunicaciones en México, estos datos centralizados inevitablemente se filtran. Una vez en manos criminales, permiten a los actores de amenazas hacer un pivote desde un simple número de teléfono hasta la identidad completa de una víctima, potenciando la misma extorsión dirigida que la política pretendía detener.
El jefe del ransomware ruso fue desenmascarado porque su gobierno recopiló sus datos. Debemos preguntarnos: ¿estamos construyendo escudos para los ciudadanos o catálogos para los criminales?