Los perpetradores de ransomware pueden obtener grandes ganancias con poco capital

Yakarta (ANTARA) –

La Cámara de Comercio e Industria de Indonesia (Kadin) dijo que los ciberdelincuentes de ransomware pudieron obtener enormes ganancias gastando relativamente poco capital.

El vicepresidente del Comité Permanente de Ciberseguridad y Protección de Infraestructuras Críticas de la Cámara de Comercio e Industria de Indonesia, Dea Saka Kurnia Putra, dio un ejemplo, con un capital de 5.000 dólares estadounidenses o alrededor de Rp. 82 millones, los perpetradores de ransomware pueden obtener ganancias de hasta 100 mil dólares estadounidenses o Rp. 1,8 mil millones.

«El capital inicial es muy barato, los amigos sólo necesitan pagar 30 millones de IDR para suscribirse al ransomware, esto puede ser de Lockbit, Qilin, etc.», dijo Putra en una sesión de discusión en el evento National Cybersecurity Connect 2025 en el sur de Yakarta, el miércoles.

Dea explicó que los cambios en la estructura del negocio del cibercrimen se han vuelto cada vez más organizados y el modelo operativo ahora involucra varios roles que van desde desarrolladores de malware, socios afiliados que distribuyen malware hasta partes que venden el acceso inicial a la red de la víctima.

Explicó que existen varios modelos de negocio utilizados por este grupo, como esquemas de afiliados, participación en utilidades, pagos únicos y modelos de suscripción. Generalmente, los sindicatos criminales de ransomware se dirigen a empresas de nivel medio y pequeño.

Para explicar el esquema de capital, Putra dio un ejemplo: los ciberdelincuentes pagaron 2.000 dólares (33 millones de rupias) por una suscripción de ransomware, luego 1.500 dólares estadounidenses (24 millones de rupias) por un corredor de acceso temprano que vendía acceso a la red/computadora de la víctima.

Luego, el autor pagó 1.000 dólares estadounidenses (16 millones de rupias) a un servicio de alojamiento a prueba de balas que ignoró deliberadamente el abuso y rechazó las solicitudes de eliminar el contenido peligroso. Luego, por ocultar rastros o disfrazar transacciones, el perpetrador pagó 500 dólares estadounidenses (8 millones de rupias).

«El esquema (participación en las ganancias) es del 70 por ciento para los afiliados, nosotros (los actores) como afiliados, y el 30 por ciento regresamos al centro. Es como una franquicia», dijo Putra.

Agregó que el capital emitido fue devuelto en sólo 90 horas y las ganancias obtenidas podrían alcanzar el mil 300 por ciento en menos de cuatro días.