Un hombre encapuchado sostiene una computadora portátil mientras se proyecta un código cibernético sobre él en esta imagen de ilustración tomada el 13 de mayo de 2017./Reuters

Los ataques cibernéticos que buscan chantajear a las grandes empresas causaron decenas de miles de millones de dólares en pérdidas en todo el mundo en 2020.

WASHINGTON D.C. —La Casa Blanca celebra una conferencia internacional de dos días a partir de este miércoles para combatir los ataques informáticos de ransomware (programas de secuestro o chantaje) en las operaciones comerciales en todo el mundo que les costó a las empresas, escuelas y servicios de salud aproximadamente 74.000 millones de dólares en daños el año pasado.

Los funcionarios estadounidenses se están reuniendo en llamadas de Zoom con sus contrapartes de al menos 30 países para discutir formas de combatir los ataques clandestinos. Rusia, plataforma de lanzamiento clave para muchos de los ataques, quedó fuera de la lista de invitados, ya que los funcionarios del gobierno estadounidense y Moscú tratan directamente los ataques provenientes de esa nación.

Este año ha sido testigo de una epidemia de ataques de ransomware en los que piratas informáticos de tierras lejanas bloquean de forma remota las computadoras de las víctimas y exigen grandes pagos para permitir que se reanuden las operaciones con normalidad.

Los pagos de ransomware superaron los 400 millones de dólares a nivel mundial en 2020, informó Estados Unidos, y totalizaron más de 81 millones de dólares en el primer trimestre de 2021.

Dos empresas estadounidenses, Colonial Pipeline Company, que distribuye combustible a gran parte del este del país, y el productor mundial de carne JBS, fueron blanco de importantes ataques de ransomware en mayo.

Colonial pagó 4,4 millones de dólares en demandas de rescate, aunque los funcionarios del gobierno de Estados Unidos pronto pudieron recuperar subrepticiamente 2,3 millones del pago. JBS dijo que pagó un rescate de 11 millones.

Los atacantes también han apuntado a víctimas en otros países, incluido el sistema de atención médica de Irlanda, el fabricante de computadoras Acer con sede en Taiwán y la división de Asia de la aseguradora cibernética AXA France.

Un alto funcionario de la Casa Blanca, que informó a los reporteros antes de la conferencia de ransomware, dijo que Estados Unidos ve las reuniones «como la primera de muchas conversaciones» sobre formas de combatir los ataques.

En una cumbre en Ginebra en junio, el presidente de Estados Unidos, Joe Biden, y el presidente de Rusia, Vladimir Putin, crearon un grupo de trabajo bilateral de expertos para hacer frente a los ataques de ransomware.

«Esperamos que el gobierno ruso aborde la actividad delictiva de ransomware proveniente de actores dentro de Rusia», dijo el funcionario de la Casa Blanca. “Puedo informar que hemos tenido, en el grupo de expertos, intercambios francos y profesionales en los que hemos comunicado esas expectativas. También hemos compartido información con Rusia sobre la actividad criminal de ransomware que se lleva a cabo desde su territorio «.

«Hemos visto algunos pasos del gobierno ruso y estamos buscando ver acciones de seguimiento», dijo el funcionario, sin dar más detalles.

Si bien los funcionarios estadounidenses dicen que conocen la identidad de algunos de los atacantes en Rusia, Moscú no extradita a sus ciudadanos para enjuiciamientos penales.

Uno de los temas principales de la conferencia, dijo el funcionario de la Administración Biden, será cómo los países pueden cooperar para rastrear e interrumpir el uso criminal de criptomonedas como Bitcoin.

Los países llamados a participar en la conferencia son Australia, Brasil, Bulgaria, Canadá, República Checa, República Dominicana, Estonia, Francia, Alemania, India, Irlanda, Israel, Italia, Japón, Kenia, Lituania, México, Países Bajos, Nueva Zelanda, Nigeria, Polonia, República de Corea, Rumania, Singapur, Sudáfrica, Suecia, Suiza, Ucrania, Emiratos Árabes Unidos y Reino Unido. La Unión Europea también estará representada.

El alto funcionario de la Casa Blanca dijo: «Creo que la lista de países destaca cuán perniciosa, transnacional y global ha sido la amenaza del ransomware».

Además de la acción del gobierno, la Administración Biden ha pedido a las empresas privadas, que a menudo son sorprendidas por los ataques de ransomware, que modernicen sus defensas cibernéticas para hacer frente a la amenaza.