Datos de Proofpoint revelan que pagar rescates de ransomware no garantiza la recuperación de archivos ni detiene futuras extorsiones, ya que los criminales suelen retener la información. Aunque el porcentaje de pagos varía por región, la evidencia muestra que confiar en los atacantes es ineficaz y riesgoso. Además, se advierte que la inteligencia artificial está optimizando los ataques previos, como el phishing, para facilitar estas intrusiones.




Las autoridades han advertido durante mucho tiempo a las organizaciones que no paguen los rescates, y las nuevas cifras subrayan por qué: entregar el dinero no significa que los delincuentes te dejen en paz.

Los datos de la encuesta de Proofpoint sugieren que el 58 por ciento de las organizaciones afectadas en el Reino Unido pagaron un rescate. Peor aún, el 22 por ciento de los que pagan vuelven a ser extorsionados de todos modos.

El Reino Unido sigue a grandes rasgos la tendencia global: el 54 por ciento de las organizaciones víctimas pagaron, aunque la tasa varía considerablemente según la región, desde solo el 19 por ciento en Japón hasta el 93 por ciento en los Estados Unidos.

La empresa de ciberseguridad Proofpoint, que publicó los datos el miércoles, atribuye la variación regional a "una combinación del entorno regulatorio, la capacidad de recuperación, las estructuras de incentivos de los seguros y las normas culturales en torno a la negociación".

"Pero el hallazgo fundamental se mantiene en todas partes: el ransomware crea suficiente presión como para que una parte significativa de las organizaciones en cada uno de los mercados encuestados opte por pagar".

Las organizaciones del Reino Unido que pagaron salieron algo mejor paradas que la media global del 37 por ciento en extorsiones recurrentes. Aun así, la lección principal persiste: pagar no revierte un ataque. No se puede confiar en la palabra de un criminal. Simplemente reinicia una negociación donde el atacante tiene todas las cartas, incluidos los datos, las claves de descifrado y la amenaza de publicar lo que han robado.

La Operación Cronos, el desmantelamiento de LockBit por parte de las fuerzas del orden, proporcionó pruebas fehacientes de lo que se sospechaba desde hace tiempo: los ciberdelincuentes a menudo conservan los datos de las víctimas incluso después de haber recibido el pago. Antes de que colapsara el imperio del cibercrimen de Dmitry Khoroshev, esto era una suposición, no algo basado en evidencias.

Cronos no solo cerró a la banda de ransomware líder de aquel entonces; socavó la premisa entera de que pagar restaura el estado anterior.

Proofpoint descubrió que el 2 por ciento de las víctimas que pagaron un rescate nunca recuperaron sus archivos. A principios de este año, las víctimas del ransomware ESXi de Nitrogen se toparon con un muro similar después de que un error de codificación en el descifrador dejara a algunos incapaces de restaurar el acceso por completo, y estuvo lejos de ser un caso aislado.

Los atacantes no necesitan cumplir su parte del trato para que los pagos sigan llegando. La mejor respuesta es construir la ciberresiliencia dentro de la propia organización.

Una palabra sobre la ia

No hay informe de seguridad de 2026 que esté completo sin la IA. En el Reino Unido, el 65 por ciento de los profesionales de seguridad encuestados afirmaron que la IA ha perfeccionado los ataques que preceden al ransomware y a la extorsión, especialmente los enlaces maliciosos, el compromiso del correo electrónico empresarial, los archivos adjuntos maliciosos y la recolección de credenciales.

La IA aún no es una herramienta clave en las cargas útiles del ransomware en sí, a pesar de informes recientes que sugieren que esto podría cambiar pronto. Sin embargo, se está utilizando para crear señuelos de phishing más convincentes, intentos de suplantación de identidad más precisos y un reconocimiento del sistema más rápido una vez que los atacantes están dentro de una red.

"La IA no ha cambiado fundamentalmente el ransomware, pero ha mejorado materialmente los ataques que conducen a él", afirmó Ryan Kalember, director de estrategia de Proofpoint. "Los atacantes de hoy utilizan la IA para crear correos electrónicos de phishing y campañas de robo de credenciales altamente convincentes que explotan la confianza humana a escala.

"Las organizaciones que continúan tratando el ransomware como un problema de punto final o de recuperación están ignorando dónde comienzan con más frecuencia estos ataques: personas, identidades y comunicaciones confiables".

Fuente:
TheRegister