Un consultor de ransomware afirmó que descifraría los datos, pero se le acusa de pagar los rescates en su lugar

Por Maxwell Cooter de CSO
Sábado, 10 de octubre de 2026

• 651
• Más

Puede haber varias razones por las que los clientes optaron por utilizar MonsterCloud. La recomendación del Gobierno de EE. UU. (respaldada por otros gobiernos) es no pagar rescates, ya que esto podría fomentar más ataques y es posible que las víctimas no recuperen sus datos. Además, en algunos casos, si los atacantes proceden de un país o grupo sujeto a sanciones comerciales, realizar un pago podría ser ilegal, dejando a la víctima enfrentando cargos penales.

Puede haber otros factores en juego. “Los casos varían; a veces, los negociadores simplemente cobran de más por sus servicios. En otros casos, pueden inflar el importe final, alegando, por ejemplo, que un 50 % adicional es para garantizar una validación de terceros del borrado seguro de datos o algo similar que el cliente compraría”, afirmó Ilia Kolochenko, de la empresa de ciberseguridad ImmuniWeb.

Advirtió que se estaban utilizando varias técnicas para extraer dinero adicional de las víctimas del ransomware.

«Algunos serán contactados por supuestas agencias de aplicación de la ley, que suelen prometer encontrar y arrestar a los hackers, pero también mencionan la responsabilidad civil de la víctima por la filtración de datos y solicitan el pago anticipado de una fianza por una eventual multa regulatoria. Otras víctimas podrían ser contactadas por supuestas empresas de ciberseguridad, que afirman haber encontrado ya sus datos robados en la Dark Web y piden dinero para “borrar de forma segura” dichos datos de la Dark Web a fin de evitar prensa negativa y sanciones regulatorias”, dijo.

Recientemente han llegado a los tribunales casos similares, dijo Kolochenko, uno en julio que involucraba a una empresa de Florida y otro dirigido contra un nacional letón en mayo. Leer el artículo completo