Los federales sospechan que un negociador de rescates operó el sitio de extorsión ShinyHunters
Las acusaciones de que un negociador profesional de rescates operaba en secreto el sitio de extorsión ShinyHunters han reavivado el escrutinio sobre la “industria” del ransomware, desde los incentivos de los negociadores hasta si pagar rescates debería criminalizarse. Los comentaristas vinculan el reciente hackeo del sitio de reclutamiento del FBI con debilidades más amplias en la ciberseguridad federal de EE. UU., señalando sistemas sin parchear, fuga de talento y decisiones políticas que debilitaron agencias como CISA y 18F. El intercambio también sopesa la ventaja estructural de los atacantes sobre los defensores, la ética de usar tácticas policiales agresivas como granadas aturdidoras en arrestos por ciberdelito, y si prohibir los pagos de rescate disuadiría futuros ataques o simplemente aumentaría el daño a las víctimas.
Fallos de ciberseguridad del gobierno y dotación de personal
- Los comentaristas vinculan la brecha del sitio de empleo del FBI con debilidades de larga data en la TI federal (por ejemplo, la era de la brecha de OPM) y vulnerabilidades conocidas, sin parchear, en contratistas.
- Debate sobre las causas:
- Algunos culpan a la “pereza/incompetencia” y a los bajos salarios del gobierno en comparación con el sector privado.
- Otros señalan decisiones de política que desmantelaron o debilitaron equipos de ciberseguridad (pérdidas de personal en CISA, eliminación de 18F) y su reemplazo por estructuras menos orientadas a la misión.
- Se especula que motivos políticos podrían haber favorecido debilitar la capacidad cibernética.
Ataque vs. defensa, entropía y economía de la seguridad
- Un hilo importante explora si “la entropía favorece al atacante”: es más fácil destruir que construir.
- Muchos coinciden en que los atacantes solo necesitan “acertar una vez”, mientras que los defensores deben “acertar siempre”, y que las herramientas para la ofensiva han mejorado.
- Otros sostienen que los defensores tienen ventajas de “terreno propio” (telemetría, trampas), pero por lo general las aprovechan poco.
- Algunos señalan que las arquitecturas sólidas y costosas (HSM, sistemas operativos personalizados, bóvedas) pueden elevar mucho el costo para el atacante, pero pocas organizaciones pagarán por ello.
- Los esfuerzos regulatorios (por ejemplo, las leyes de ciberseguridad e IA de la UE, normas sectoriales) se contrastan con la naturaleza en gran medida sin código, “ingenierizada por vibra”, de la mayor parte del software.
Negociadores de ransomware: función, ética e incentivos
- Profesionales describen a la mayoría de los negociadores como profesionales y formulistas en su enfoque: identifican al grupo, ponen a prueba su seriedad, negocian a la baja desde un porcentaje inicial de las ganancias y buscan pruebas para la remediación.
- La reputación importa: se informa que algunos grupos respetan los acuerdos; otros (por ejemplo, un clúster nombrado) vuelven a extorsionar, por lo que algunos negociadores los evitan.
- Se cuestionan las estructuras de incentivos:
- Se informa que algunas firmas cobran un porcentaje del rescate pagado, alineándolas, en teoría, con pagos más altos y el mantenimiento de buenas relaciones con criminales.
- Otras enfatizan su valor como intermediarios de confianza que hacen que las víctimas tengan más confianza en que realmente obtendrán el descifrado y las dejarán en paz.
- Varios comentaristas sostienen que los negociadores y quienes pagan rescates son “colaboradores” que perpetúan el crimen y deberían enfrentar sanciones legales; otros responden que prohibir los pagos podría costar vidas (por ejemplo, hospitales, servicios públicos) y plantear complejos dilemas tipo tranvía.
Tácticas de las fuerzas del orden y fiabilidad
- El uso informado de granadas aturdidoras contra un sospechoso de ciberdelito no violento provoca críticas por desproporcionado y arriesgado, con ejemplos de lesiones graves causadas por estos dispositivos.
- Algunos sostienen que el uso indebido de herramientas “menos letales” es un patrón recurrente.
- Por separado, los comentaristas señalan una larga historia de filtraciones policiales poco fiables y dañinas para la reputación en casos de alto perfil e instan al escepticismo hacia los primeros relatos oficiales.
Legitimidad del ecosistema de respuesta al ransomware
- Algunos participantes ven a las “firmas de negociación de ransomware” como inherentemente sospechosas, comparándolas con organizar el crimen y vender la solución.
- Otros las consideran una adaptación sombría pero práctica a un mundo en el que muchas organizaciones no están preparadas y los ataques son frecuentes.