La ciberdelincuencia no empezó con el ransomware ni con las grandes extorsiones: empezó mucho antes, con curiosidad técnica y sin dinero de por medio. El primer capítulo del documental de Sophos reconstruye ese camino.
Conozca la historia de la ciberdelincuencia y el ransomware, contada por profesionales de la ciberseguridad, víctimas del ransomware y agentes del orden público.
Documental de Sophos – ¿Crees que conoces el ransomware?
Episodio 1: Orígenes del cibercrimen
De la curiosidad al negocio: cómo se industrializó la ciberdelincuencia
El salto que cuenta el capítulo es el que convirtió una práctica marginal en una industria con proveedores, clientes y servicio de atención a la víctima. Tres cosas lo hicieron posible: el cifrado fuerte al alcance de cualquiera, una forma de cobrar difícil de rastrear y la aparición de intermediarios que venden el acceso ya conseguido a quien quiera explotarlo. A partir de ahí, atacar dejó de exigir conocimientos profundos y pasó a ser una cuestión de presupuesto.
El capítulo se detiene en los primeros virus, escritos por aficionados que querían demostrar que se podía. No había extorsión ni beneficio. El daño era un efecto secundario, no el objetivo. Ese detalle explica por qué las defensas de aquella época se diseñaron para detectar programas conocidos y no para vigilar comportamientos: nadie esperaba un adversario con presupuesto, paciencia y un plan de negocio detrás.
Qué mirar en el capítulo si le preocupa la ciberdelincuencia en su empresa
El documental está producido por un fabricante de seguridad, así que conviene leerlo como lo que es: un relato bien documentado y, a la vez, una pieza de comunicación de marca. Dicho eso, los testimonios de víctimas y de investigadores que recoge coinciden con lo que se ve en los informes de incidentes. Si lo que busca son herramientas y no relato, la iniciativa No More Ransom reúne descifradores gratuitos publicados por la policía y por la industria.
El documental continúa en el segundo capítulo, y la evolución reciente del fenómeno la tratamos en esta entrada sobre continuidad operativa.
