Durante años, las bandas de ransomware se diferenciaban principalmente por el malware que desarrollaban y por la cantidad de víctimas que lograban comprometer. Sin embargo, esa lógica está cambiando. Hoy comienza a consolidarse un modelo mucho más escalable: plataformas criminales que entregan infraestructura completa para que otros grupos ejecuten ataques bajo su propia identidad.
Uno de los casos que mejor refleja esta evolución es DragonForce, organización que ha pasado de operar como un esquema tradicional de Ransomware as a Service (RaaS) a ofrecer un ecosistema integral para el cibercrimen.
Del ransomware como servicio al ransomware como plataforma
DragonForce apareció públicamente a fines de 2023 como una operación de Ransomware as a Service, permitiendo que afiliados utilizaran su malware para atacar organizaciones a cambio de compartir parte de las ganancias.
Con el tiempo, el grupo modificó profundamente su estrategia. En lugar de limitarse a distribuir ransomware, comenzó a ofrecer una plataforma completa que permite a otros grupos lanzar campañas de extorsión utilizando infraestructura ya desarrollada.
Este cambio representa una evolución importante dentro del negocio del cibercrimen: el foco deja de estar únicamente en desarrollar malware y pasa a ofrecer todos los servicios necesarios para ejecutar una operación de ransomware.
Un modelo similar al “software como servicio”
La propuesta de DragonForce se asemeja al funcionamiento de muchas plataformas comerciales.
Los afiliados pueden acceder a herramientas listas para usar, entre ellas:
- Paneles de administración para gestionar ataques.
- Plataformas de negociación con las víctimas.
- Sitios destinados a publicar información robada.
- Herramientas para administrar campañas de extorsión.
- Soporte técnico para quienes utilizan la plataforma.
Además, incorpora servicios complementarios orientados a aumentar la presión sobre las organizaciones afectadas, como análisis de la información robada para identificar datos de mayor valor y la preparación de material que facilite las negociaciones con las víctimas.
El modelo White Label cambia las reglas
Uno de los elementos más innovadores de DragonForce es su esquema White Label.
A diferencia de otros programas de afiliados, los grupos criminales no necesitan utilizar el nombre DragonForce para operar. Pueden mantener su propia identidad mientras aprovechan toda la infraestructura proporcionada por la plataforma.
En la práctica, distintas bandas pueden parecer completamente independientes, aunque detrás compartan servidores, herramientas y sistemas de gestión. Esto dificulta considerablemente el trabajo de investigadores y organismos encargados de atribuir los ataques a un grupo específico.
Un ecosistema criminal más difícil de desmantelar
La disponibilidad de infraestructura compartida también reduce significativamente las barreras de entrada al cibercrimen. Actores con menos conocimientos técnicos ya no necesitan desarrollar su propio ransomware ni construir toda la infraestructura desde cero. Basta con utilizar servicios disponibles dentro de plataformas especializadas.
Al mismo tiempo, este modelo aumenta la resiliencia del ecosistema criminal. Si un grupo desaparece o es desarticulado por las autoridades, otro puede ocupar rápidamente su lugar utilizando la misma infraestructura. El resultado es un entorno mucho más flexible y difícil de contener.
¿Qué significa este cambio para las empresas?
La evolución hacia plataformas criminales implica un escenario de riesgo distinto para las organizaciones. Los ataques pueden multiplicarse, aumentar su nivel de sofisticación y resultar más complejos de investigar, ya que diferentes grupos pueden compartir recursos sin mostrar vínculos evidentes entre sí.
Además, al incorporar servicios especializados para analizar la información robada y apoyar las negociaciones de extorsión, los delincuentes incrementan la presión sobre las víctimas y profesionalizan aún más sus operaciones.
Cómo prepararse frente a esta nueva realidad
Frente a un ecosistema criminal cada vez más organizado, la prevención sigue siendo el principal mecanismo de defensa.
Entre las medidas que las organizaciones deberían fortalecer destacan:
- Mantener una estrategia robusta de respaldos, probados periódicamente.
- Implementar autenticación multifactor para proteger accesos críticos.
- Mantener sistemas y aplicaciones permanentemente actualizados.
- Segmentar la red para limitar movimientos laterales en caso de compromiso.
- Capacitar a los colaboradores para detectar campañas de phishing e ingeniería social.
- Contar con planes de respuesta a incidentes previamente definidos y ensayados.
- Monitorear continuamente la infraestructura para identificar comportamientos anómalos.
El ransomware entra en una nueva etapa
La principal amenaza ya no radica únicamente en la aparición de nuevas variantes de malware, sino en la consolidación de plataformas capaces de ofrecer infraestructura, soporte y servicios especializados a múltiples grupos criminales al mismo tiempo.
La evolución de modelos como DragonForce demuestra que el ransomware ya no es una amenaza aislada, sino parte de un ecosistema criminal cada vez más profesionalizado y sofisticado. Ante esto, la mejor defensa no es reaccionar cuando ocurre un incidente, sino fortalecer anticipadamente la postura de seguridad de la organización. En Lockbits ayudamos a empresas a identificar vulnerabilidades, implementar estrategias de protección y preparar planes de respuesta que reduzcan el impacto de un ataque.
Conversemos en https://lockbits.cl/contacto/
- Share:
