Del Rescate a la Ruina: Ciberdelincuentes Desatan Ataques de Borrado de Datos contra Víctimas Reticentes

Imagina despertar y descubrir que no solo han robado los datos de tu empresa, sino que toda tu infraestructura digital ha quedado reducida a cenizas: sin copias de seguridad, sin esperanza, solo silencio. Esto no es una fantasía distópica; es la última escalada en la carrera armamentista del cibercrimen, donde los hackers ahora amenazan con la aniquilación total de los datos para quienes se niegan a pagar. Bienvenido a la era del ataque wiper, donde filtrar ya no es suficiente y las apuestas nunca han sido tan altas.

Según la última inteligencia de amenazas de BI.ZONE, el manual de los ciberdelincuentes está evolucionando rápidamente. Durante años, las bandas de ransomware se basaron en una fórmula simple: cifrar los datos de la víctima, exigir un pago y - si se negaban - filtrar archivos sensibles como castigo. Pero a medida que las empresas refuerzan sus copias de seguridad y endurecen sus defensas, los hackers recurren a una herramienta aún más devastadora: el wiper.

A diferencia del ransomware, que toma los datos como rehenes, el malware wiper está diseñado para la destrucción pura. Una vez liberado, elimina archivos de forma irreversible, borra componentes críticos del sistema e incluso puede inutilizar el hardware de red. La intención es clara: hacer que la recuperación sea tan costosa y dolorosa que pagar el rescate parezca la única opción - o, peor aún, dejar a la empresa paralizada si las negociaciones fracasan.

El sector minorista se ha convertido en el epicentro de esta nueva ola de ataques, representando casi un tercio de todas las investigaciones de incidentes cibernéticos importantes en 2025. Los sistemas informáticos heredados y la escasa segmentación de redes han hecho que los minoristas sean especialmente vulnerables, permitiendo a los atacantes moverse lateralmente e infligir el máximo daño. El sector tecnológico le sigue de cerca, con pequeños contratistas que a menudo sirven como trampolín hacia empresas más grandes y seguras - alimentando un aumento en los ataques a la cadena de suministro. Cabe destacar que la proporción de incidentes críticos originados en brechas de terceros se ha duplicado en solo un año.

Los atacantes también se están volviendo más sigilosos. En 2025, el tiempo promedio que los hackers permanecieron sin ser detectados en las redes de las víctimas subió a 42 días, frente a los 25 días del año anterior. Algunos ataques se desarrollaron en poco más de 12 minutos, mientras que otros permanecieron latentes durante casi medio año antes de detonar. ¿El resultado? Cuando las empresas finalmente detectan la brecha, el daño suele ser catastrófico.

El costo de la recuperación es abrumador. Las empresas afectadas por ataques wiper tardan en promedio tres días solo para poner en marcha los sistemas básicos, y la recuperación operativa completa puede extenderse a dos semanas o más. A medida que los ciberdelincuentes abandonan el antiguo modelo de rescate y filtración por la destrucción total, el mensaje es escalofriantemente claro: paga, o prepárate para la desaparición digital.

A medida que el panorama de amenazas pasa de la extorsión a la aniquilación, las organizaciones deben replantear sus defensas - no solo para prevenir el acceso, sino para sobrevivir cuando ocurra lo peor. En la era del wiper, la resiliencia lo es todo. La pregunta ya no es si serás objetivo, sino si tu empresa podrá resurgir de las cenizas cuando lo sea.

WIKICROOK

• Wiper: Un wiper es un malware que elimina o corrompe datos para causar daño o borrar rastros, haciendo que la recuperación sea difícil o imposible.
• Ransomware: El ransomware es un software malicioso que cifra o bloquea datos, exigiendo un pago a las víctimas para restaurar el acceso a sus archivos o sistemas.
• Phishing: El phishing es un ciberdelito en el que los atacantes envían mensajes falsos para engañar a los usuarios y que revelen datos sensibles o hagan clic en enlaces maliciosos.
• Segmentación de Red: La segmentación de red divide una red en secciones más pequeñas para controlar el acceso, mejorar la seguridad y contener amenazas si ocurre una brecha.
• Ataque a la Cadena de Suministro: Un ataque a la cadena de suministro es un ciberataque que compromete proveedores de software o hardware de confianza, propagando malware o vulnerabilidades a muchas organizaciones a la vez.