La información sobre los rescates pagados en los ataques de ransomware sigue siendo escasa, lo que dificulta la labor de los expertos en ciberseguridad. Sin embargo, Ransomwhere pretende mitigar el problema y lleva la cuenta de los rescates pagados en Bitcoin.
Con la pandemia del COVID-19 poniendo el mundo de la ciberseguridad “patas arriba”, los ataques de ransomware se han convertido en algo cada vez más frecuente. Sólo este año, el panorama ha estado marcado por varios incidentes a gran escala: desde el caso de Colonial Pipeline hasta el reciente ataque llevado a cabo por el grupo REvil que victimizó a cientos de empresas y en el que los ciberdelincuentes exigieron uno de los mayores rescates de la historia: 70 millones de dólares.
Más allá de los casos más sonados, hay incidentes que siguen pasando desapercibidos, lo que complica la vida a los expertos en ciberseguridad, y es casi imposible conocer el verdadero impacto de los ataques de ransomware, ya que la información sobre los rescates pagados en estas situaciones sigue siendo escasa.
Pero hay una nueva plataforma online que quiere ayudar a mitigar el problema. Creado por Jack Cable, experto en ciberseguridad del grupo Krebs Stamos del Servicio Digital de Defensa, Ransomwhere recopila datos sobre los rescates pagados en los ataques de ransomware.
A través de su cuenta de Twitter, Jack Cable explicó que no hay ningún lugar en línea donde se pueda acceder a una lista pública con datos sobre el número total de ransomware pagados. Sin estos datos, los expertos, investigadores y autoridades “no pueden comprender el verdadero impacto de los casos de ransomware” y si la adopción de determinadas medidas puede ayudar a las víctimas. Así, la plataforma Ransomwhere se propone llenar el “vacío” de información que existe.
¿Cómo funciona Ransomwhere? La plataforma lleva un registro de todos los rescates pagados en Bitcoin. Dado que todas las transacciones se registran en la base de datos descentralizada Blockchain, es posible rastrear los pagos que acaban en carteras virtuales asociadas a determinados grupos ciberdelictivos.
Con información de: Europa Press.
