Los ataques de ransomware son en aumento, pero cuantificar el alcance del problema puede ser complicado cuando solo los casos más destacados aparecen en los titulares. Ingresar Ransomwhere, el rastreador de pagos de ransomware de crowdsourcing con un nombre trivial que significa arrojar luz sobre estos ciberataques que han sacudido cada vez más a gobiernos y empresas de todo el mundo. Jack Cable, arquitecto de seguridad de la consultora de ciberseguridad Krebs Stamos Group, lanzó el sitio el jueves.
“Hoy en día, no hay datos públicos completos sobre el número total de pagos de ransomware”, escribió Cable en Gorjeo. “Sin estos datos, no podemos saber el impacto total del ransomware y si tomar ciertas acciones cambia el panorama. Ransomwhere tiene como objetivo llenar ese vacío … “
La forma en que funciona es Ransom, donde mantiene un recuento continuo de los rescates pagados a los ciberdelincuentes en la criptomoneda bitcoin. Esto es posible en gran medida debido a la naturaleza transparente de bitcoin: todas las transacciones que involucran la criptomoneda se registran en la cadena de bloques, una base de datos descentralizada que actúa como un libro mayor público, lo que permite a cualquiera rastrear cualquier transacción específicamente asociada con grupos de ransomware.
Ransomwhere recopila estos datos y los pone a disposición del público para que cualquiera pueda verlos o descargarlos. Y debido a que el sitio es de colaboración colectiva, también incorpora datos de incidentes autoinformados de ataques de ransomware, que cualquiera puede enviar. Para asegurarse de que estos informes sean reales, se requiere que cada uno incluya una captura de pantalla de la demanda de pago de ransomware, y cada caso se revisa manualmente antes de estar disponible públicamente, según su Página de preguntas frecuentes. Si luego se cuestiona la autenticidad de un informe aprobado, los moderadores pueden eliminarlo del registro.
G / O Media puede obtener una comisión
Dado que el valor en dólares estadounidenses de bitcoin fluctúa constantemente, Ransomwhere calcula cada monto de rescate en función del tipo de cambio de bitcoin el día en que se envió la transacción. Por extensión, la cantidad exacta con la que se alejaron los ciberdelincuentes podría ser diferente dependiendo de cuándo decidieron vender su botín.
En lo que va de 2021, la banda de ciberdelincuentes vinculada a Rusia que se atribuyó el mérito de Kaseya y JBS ataques, REvil, está liderando el grupo por una milla con más de $ 11 millones en pagos de rescate, según Ransomwhere. En segundo lugar con 6.2 millones está Caminante de la red, una de las ofertas de ransomware como servicio más populares en la web oscura. Aunque debe tenerse en cuenta que Netwalker tiene el dudoso honor de acumular la mayor cantidad de pagos de rescate de todos los tiempos, con aproximadamente $ 28 millones a su nombre según los datos del sitio.
REvil pronto podría superar ese récord si se cumplen sus recientes demandas de $ 70 millones. Eso es lo que pidió la pandilla el domingo publicar un descifrador universal que desbloquearía todas las computadoras afectadas en el hack de Kaseya, un ataque a la cadena de suministro que ha paralizado a más de 1,000 empresas en todo el mundo y provocado una investigación federal.
No son los únicos que se han metido en el lío. El FBI recibió casi 2.500 quejas de ransomware el año pasado, un aumento de aproximadamente el 20% en comparación con 2019, según su informe anual. Informe de delitos en Internet. En total, el costo colectivo de estos ataques ascendió a aproximadamente $ 29.1 millones en daños, en comparación con $ 8.9 millones en 2019. Peor aún, se espera que ambos recuentos aumenten aún más en 2021.
.