Los ingresos del cripto ransomware caen un 35% hasta los 813 millones de dólares en 2024 entre el endurecimiento de las medidas y la resistencia de las víctimas
Cover art/illustration via CryptoSlate. Image includes combined content which may include AI-generated content.
La industria de las criptomonedas vio cómo los pagos por ransomware disminuyeron en un 35% en 2024, cayendo a 813 millones de dólares desde los 1.250 millones del año anterior, según el Informe sobre Criptodelincuencia 2025 de Chainalysis.
Según la empresa, este es el descenso anual más significativo de los ingresos por ransomware en los últimos tres años.
Crypto ransomware 2024
A pesar de un aumento inicial en los ataques durante la primera mitad de 2024 — una víctima supuestamente pagó 75 millones de dólares al grupo Dark Angels — los pagos por ransomware se desplomaron en la segunda mitad del año. El informe atribuye esta disminución a una acción más estricta por parte de las autoridades, una mayor cooperación internacional y una creciente resistencia por parte de las víctimas.
Además, las autoridades globales han intensificado su lucha contra el cibercrimen, apuntando a plataformas que facilitan transacciones ilícitas. Un ejemplo destacado es la imposición de sanciones por parte de EE. UU. y países aliados contra el exchange de criptomonedas Cryptex, con sede en Rusia, por facilitar el lavado de dinero y actividades relacionadas con ransomware.
Curiosamente, aunque los incidentes de ransomware aumentaron, menos víctimas optaron por pagar. Aproximadamente el 30 % de las negociaciones resultaron en un pago de rescate, mientras que muchas víctimas prefirieron utilizar herramientas de descifrado o restaurar sus datos desde copias de seguridad.
Por otro lado, el informe también destaca una creciente brecha entre los rescates exigidos y los pagos reales. En la segunda mitad de 2024, los atacantes solicitaron montos significativamente mayores a los que las víctimas terminaron transfiriendo, con pagos que fueron un 53 % más bajos en promedio. Aquellos que sí pagaron enviaron entre 150.000 y 250.000 dólares, una cantidad considerablemente menor a la demanda inicial.
Evolución de las tácticas de lavado de dinero
A medida que disminuyeron los pagos por ransomware, los atacantes adaptaron sus técnicas de lavado de dinero. Tradicionalmente, los actores de ransomware dependían de servicios de mezclado para ocultar el flujo de fondos, con estos servicios procesando entre el 10 % y el 15 % de las transacciones ilícitas.
Sin embargo, la represión de las autoridades contra plataformas como Tornado Cash, ChipMixer y Sinbad redujo significativamente el uso de mezcladores en 2024.
En su lugar, los operadores de ransomware recurrieron a los puentes entre cadenas para mover fondos de manera encubierta. Los exchanges centralizados (CEX) siguieron siendo un canal principal para la conversión de fondos, representando el 39 % de las transacciones relacionadas con ransomware, un poco por encima del promedio del 37 % observado entre 2020 y 2024.
Mientras tanto, surgió una tendencia inesperada: una parte sustancial de los fondos de los rescates permaneció en monederos personales en lugar de ser retirados. Este cambio sugiere una mayor cautela entre los actores del ransomware, quienes podrían temer acciones impredecibles de las autoridades dirigidas a transacciones ilícitas.
La represión de las autoridades contra los exchanges sin requisitos de KYC tuvo un impacto significativo en los flujos de fondos ilícitos. En septiembre de 2024, las autoridades alemanas incautaron 47 exchanges de criptomonedas sin KYC en idioma ruso, mientras que las sanciones apuntaron a Cryptex.
Poco después, los ingresos relacionados con ransomware en plataformas sin KYC disminuyeron, lo que refuerza la efectividad de las acciones regulatorias.
