El modelo del Ransomware mutó: del cifrado a la exfiltración silenciosa

Durante años, el ransomware siguió una lógica conocida: cifrar archivos, exigir un rescate y devolver el acceso a cambio de un pago. Pero ese modelo está cambiando. En este episodio de Cybertalks, Gustavo Aldegani analiza cómo los grupos de ciberdelincuentes más avanzados están abandonando el cifrado para adoptar una estrategia mucho más difícil de detectar y mitigar: la exfiltración silenciosa de datos. Exploraremos el auge de las técnicas Living Off The Land (LOTL) , que permiten a los atacantes utilizar herramientas legítimas presentes en los sistemas comprometidos para moverse dentro de las redes y extraer información sin levantar sospechas. También repasaremos los datos más recientes de informes como M-Trends 2025 y Verizon DBIR 2025, que muestran cómo la extorsión basada exclusivamente en la amenaza de publicar información robada está creciendo de manera sostenida. ¿Por qué los backups ya no son suficientes? ¿Qué ocurre cuando el verdadero objetivo no es bloquear la operación de una empresa, sino apropiarse de sus datos más sensibles? ¿Está preparada la industria para enfrentar una amenaza donde el daño puede ser permanente? Un episodio para comprender cómo está evolucionando el cibercrimen y por qué las reglas de defensa que funcionaban hace una década ya no alcanzan.