¡Una ruina para tapar vergüenzas! Las pandillas de ransomware han conseguido más de 1B€ en chantajes a los bancos

Las instituciones financieras de los Estados Unidos reportaron un gasto de aproximadamente 1,2 billones de dólares en pagos relacionados a ransomwares durante el año 2021, cifra que representa más del doble de los pagos realizados en 2020 por las mismas razones.

En marzo, el presidente Joe Biden aprobó la legislación de registro de ciberseguridad, la cual obliga a la banca a registrar cualquier brecha de seguridad al Departamento de Seguridad Nacional de los Estados Unidos, dentro de 72 horas.

Las pandillas de ransomwares le han costado más de 1B€ a los bancos

Los bancos han archivado 1.489 brechas de seguridad relacionadas a ransomware a lo largo de 2021, en comparación con las 478 brechas registradas el año anterior, demostrando que la amenaza de ransomware está causando estragos en la banca privada.

La Financial Crimes Enforcement Network, o FinCEN, expresa su preocupación por este análisis ya que “indica que el ransomware sigue representando una considerable amenaza para los sectores críticos de infraestructura, negocios y el público en general”.

Mientras tanto, las pandillas de ransomware siguen filtrando y exponiendo tesoros de información privada si sus demandas no se cumplen, como ocurrió en el Distrito Escolar Unificado de Los Ángeles, donde la información de cientos de estudiantes fue filtrada cuando el rescate no fue pagado.

Los grandes damnificados; aquí algunas de las instituciones bancarias más afectadas por el ransomware en 2022

Ha habido decenas de ciberataques relacionados al ransomware y dirigidos a instituciones financieras en todo el mundo.

Entre los mas sonados destacan los siguientes:

• Travelex: el popular servicio de cambio de divisas fue atacado por ransomware, dejando fuera de línea los 1.200 puntos de servicio en 70 países, y demandando 6 millones de dólares como rescate.
• Sector Bancario de Ucrania: en febrero del 2022, el portal del Ministerio de Defensa y los de todo el sector financiero de Ucrania fueron derribados, en los que hasta ahora es el más devastador ataque DDoS en el país.
• TransUnion SA: el buró de crédito TransUnion S.A. sufrió un ciberataque que derivó en la filtración y exposición de los datos de más de tres millones de clientes, los cuales fueron robados por los atacantes.
• Sberbank y bolsa de valores de Moscú: tanto la bolsa de valores de Moscú como Sberbank, el más grande prestamista de Rusia, fueron golpeados en febrero de 2022 por ataques DDoS que dejaron sus servicios completos fuera de línea.
• AON: el corredor de seguros global AON fue víctima de un violento ataque de ransomware que derivó en la suspensión limitada de un buen número de sus servicios.
• Multichain: esta plataforma, que le permite a los usuarios cambiar tokens entre diferentes black chains de criptomonedas, perdió aproximadamente 1,4 millones de dólares debido al robo de información por parte de programas ransomware.