Según Cointelegraph, el Departamento de Justicia de EE. UU. ha iniciado una investigación sobre un ex negociador de ransomware acusado de hacer tratos con hackers para recibir una parte de la criptomoneda utilizada en los pagos de extorsión. DigitalMint, una empresa con sede en Chicago especializada en negociaciones de ransomware, confirmó que uno de sus ex empleados está bajo investigación criminal y fue despedido de inmediato al descubrirse las acusaciones. El presidente de DigitalMint, Marc Grens, declaró que la investigación se refiere a supuestas acciones no autorizadas por parte del empleado durante su tiempo en la empresa.

DigitalMint, que ayuda a las víctimas a negociar y realizar pagos a los hackers, no es un objetivo de la investigación. Grens enfatizó que la empresa ha estado cooperando plenamente con las fuerzas del orden y tomó medidas rápidas para proteger a sus clientes una vez que surgieron las acusaciones. Señaló que la confianza es un compromiso diario y que la empresa comunicó de inmediato los hechos a las partes interesadas afectadas. DigitalMint, registrada en la Red de Control de Delitos Financieros de EE. UU., atiende a una base de clientes que incluye empresas de Fortune 500 y se especializa en manejar incidentes de ransomware de manera segura.

Datos recientes indican una disminución en los pagos de ransomware, con un informe de la firma de respuesta a incidentes cibernéticos Coveware que revela que solo el 25% de las empresas que recibieron demandas de extorsión en el último trimestre de 2024 pagaron el rescate. Esto marca una disminución del 32% en el tercer trimestre de 2024 y del 36% en el trimestre anterior. La tendencia sugiere que más organizaciones están mejorando sus medidas de ciberseguridad, implementando mejores estrategias de respaldo y recuperación, y resistiendo financiar a los cibercriminales. Coveware también atribuyó la disminución a los esfuerzos incrementados de las fuerzas del orden y una orientación regulatoria más fuerte que desincentiva los pagos de rescate.

En un desarrollo relacionado, el Tesoro de EE. UU. sancionó recientemente al Grupo Aeza, con sede en Rusia, su liderazgo y una billetera de criptomonedas conectada por supuestamente albergar operaciones de ransomware y robo de información. Además, un informe de la firma de análisis de blockchain Chainalysis encontró que los pagos de ransomware disminuyeron en un 35% a 815 millones de dólares en 2024, en comparación con 1.25 mil millones de dólares en 2023. Mientras tanto, James Taliento, CEO de la empresa de servicios de inteligencia cibernética AFTRDRK, destacó preocupaciones sobre los negociadores de ransomware que no siempre actúan en el mejor interés de sus clientes, ya que pueden estar incentivados por el tamaño del rescate pagado. Un informe de 2019 de ProPublica también descubrió casos de empresas estadounidenses que pagaban a hackers para recuperar datos robados y cobraban a los clientes un extra bajo el pretexto de utilizar métodos de recuperación especializados.