Ransomware en México: hackers ya imprimen las notas de rescate

Kaspersky documentó un caso real en México este año que cambia la forma de entender el ransomware: los atacantes no solo cifraron o robaron información, la usaron para presionar de una manera nueva — imprimiendo la nota de rescate directamente en las impresoras de la oficina.

Eduardo Chavarro, director del equipo global de respuesta a incidentes para Américas de Kaspersky, explicó que el componente psicológico es deliberado: ver que las impresoras empiezan a sacar notas de rescate genera una sensación de violación distinta a la de una pantalla bloqueada. Una computadora que no responde puede parecer una falla técnica. Una impresora que imprime un mensaje de un desconocido no deja lugar a dudas: alguien ya está adentro.

Un mes adentro antes de que alguien lo notara

Antes de que aparecieran las notas, los atacantes ya llevaban más de un mes dentro de la red de la empresa. En ese tiempo sustrajeron información confidencial y datos estratégicos de la operación, y aprovecharon alertas críticas que, según el reporte, no fueron atendidas a tiempo. No fue necesariamente falta de herramientas de seguridad — fue el volumen de señales que alguien tenía que interpretar antes de que fuera tarde.

Este patrón no es aislado. Según datos de la University of Advanced Technologies (UNIAT), los ataques de ransomware contra empresas en México aumentaron 38% en el último año, y el uso de inteligencia artificial en este tipo de ataques creció cerca de 90%.

Por qué el monto del rescate no es casualidad

En México, el rescate exigido en el caso documentado rondó los 5,000 dólares. No es una cifra alta al azar: es un monto calculado para ser “pagable” — lo suficientemente bajo como para que una empresa prefiera pagar antes que enfrentar semanas sin poder operar con normalidad, pero suficientemente alto para que el ataque sea rentable a escala, cobrando montos menores a muchas víctimas en lugar de arriesgarse con una sola.

Eso cambia la pregunta que debería hacerse cualquier dueño de empresa. No es solo “cuánto cuesta el rescate”, es “de quién depende que mi empresa vuelva a operar”.

Qué resuelve un respaldo (y qué no)

Aquí vale la pena ser precisos, porque no toda la información robada se recupera de la misma forma. En el caso documentado, los atacantes exigieron el pago para “recuperar el acceso” — es decir, para que la empresa pudiera volver a operar con sus propios sistemas. Un respaldo automático resuelve exactamente esa parte: si tu empresa tiene copias funcionales y probadas de su información, restaurar la operación no depende de que un criminal cumpla lo que promete después de haber estado semanas dentro de tu red.

Lo que un respaldo no hace es evitar que la información ya haya sido copiada por los atacantes antes del cifrado — eso es un problema distinto, de fuga de datos, que se previene con otras capas: segmentación de red, control de accesos, monitoreo de dispositivos conectados. Chavarro fue claro en ese punto: un antivirus no resuelve esto solo, hacen falta capas adicionales.

Para una empresa que depende de mantener su operación corriendo, la capa que garantiza seguir funcionando — con o sin la cooperación de quien entró a tu red — es el respaldo.

Si quieres revisar qué tan preparada está tu empresa para recuperar el acceso sin depender de nadie más, conversemos sobre tu respaldo actual.