¡Auxilio, hemos sido hackeados!
El ransomware es una amenaza existencial para las empresas. Detrás de los ataques se esconde una industria altamente profesionalizada que funciona según una lógica empresarial: infiltrarse, cifrar, extorsionar. Cómo operan los ciberdelincuentes.
Cómo operan los ciberdelincuentes
Era un día normal cuando ocurrió. Llegué a la oficina como siempre y de repente alguien de informática estaba a mi lado y me dijo, «Philip, tenemos un problema.»
Quien no paga se enfrenta a la paralización, la pérdida de datos y la bancarrota. Muchos grupos de atacantes trabajan de forma organizada, como empresas con equipos de desarrolladores, negociadores, «servicio al cliente» y plazos estrictos. El documental muestra por qué casi cualquier empresa puede verse afectada y cómo un ataque puede convertirse rápidamente en una cuestión de supervivencia.
En la primavera de 2025, le toca el turno a la empresa de Philipp Bosshard. De repente, no solo se paraliza el sistema informático, sino toda la compañía. Está en juego la continuidad del negocio y los 200 puestos de trabajo. Los extorsionadores imponen un plazo: Bosshard dispone de doce días para decidir si paga el rescate o si, en el último momento, encuentra otra solución.
Paralelamente, el documental sigue las huellas de los ciberdelincuentes El analista de ciberseguridad Jon DiMaggio obtiene, tras meses de investigaciones encubiertas, acceso al interior de una de las bandas de ransomware más conocidas: LockBit. En el proceso, se acerca al enigmático líder del grupo, conocido como «LockbitSupp”. Y termina convirtiéndose en su amigo… y en su verdugo.
Cuando Lockbit es hackeada en 2025, se abre una ventana poco común al funcionamiento interno de la banda. El periodista de datos Simon Huwiler analiza la información filtrada y descubre un pago de rescate excepcionalmente elevado. Una pista que conduce a Suiza.
¿Te gustó el artículo? Como sabes, tenemos mucho más para ti. Únete a Curadas haciendo clic en este enlace