Puntos importantes:

Un informe muestra un aumento en las ganancias del grupo de ciberdelincuentes durante los últimos 9 meses.
El grupo DarkSide llevó a cabo el ataque a Colonial Pipeline, el mayor sistema de oleoductos de Estados Unidos.
Los ciberdelincuentes recibieron 75 BTC como rescate por dicho ataque.

El grupo de ransomware DarkSide recaudó al menos 90 millones de dólares por extorsiones durante los últimos nueve meses, según un informe emitido por la firma de análisis de blockchain Elliptic este 18 de mayo.

Elliptic afirmó haber encontrado y examinado los pagos de rescate realizados por las víctimas a DarkSide desde 47 billeteras diferentes de Bitcoin (BTC), cuyas transacciones dieron un total de poco más de 90 millones de dólares desde octubre de 2020.

Pagos realizados al grupo de ransomware DarkSide desde Octubre 2020 hasta Mayo 2021. Fuente: Elliptic.

La semana pasada, la firma señaló en otro informe que alrededor del 20% de las ganancias totales conocidas de DarkSide, solo en los últimos tres meses, fueron producto de los ataques a Colonial Pipeline, el mayor sistema de oleoductos de Estados Unidos, y a la empresa de distribución de productos químicos en Alemania, Brenntag.

Articulosde interes

Fotografía en ángulo contrapicado del moderno rascacielos de la sede de Barclays en Canary Wharf, Londres. El logotipo y el nombre de Barclays están iluminados en la fachada de vidrio y acero al anochecer. Las luces de la ciudad y el cielo azul oscuro se reflejan en las ventanas del edificio y en el pavimento mojado.

Barclays recomienda comprar esta acción ante la competencia en fabricación de chips

1 de febrero de 2026

658

Fotografía exterior en ángulo contrapicado de la moderna fachada de vidrio y acero del edificio de la sede de Western Digital / SanDisk. Un gran letrero plateado con los nombres de ambas compañías está montado sobre la entrada principal. La luz dorada del atardecer golpea el edificio desde la izquierda, creando un destello solar y reflejos cálidos en las ventanas, con palmeras y vegetación en la base bajo un cielo azul y naranja.

¿Por qué Raymond James ve un potencial del 34% en Sandisk tras su reporte trimestral?

1 de febrero de 2026

600

Por los ataques realizados, los ciberdelincuentes generaron casi de 10 millones de dólares, ya que el Colonial Pipeline pagó casi 5 millones de dólares y Brenntag pagó un rescate de 4,4 millones. Una billetera de Bitcoin de los ciberdelincuentes recibió el pago de 75 BTC realizado por Colonial Pipeline el 8 de mayo, luego del ciberataque que paralizó sus operaciones. Al parecer, Brenntag envió 78,29 BTC a la misma billetera el 11 de mayo.

Según la firma, la billetera de Bitcoin estaba activa desde el 4 de marzo de 2021 y recibió 57 pagos de 21 billeteras diferentes.

Por otro lado, el servicio de inteligencia de la Dark web DarkTracer informó ayer que se han contabilizado 99 organizaciones infectadas con el malware DarkSide, sugiriendo que aproximadamente el 47% de ellas pagaron un rescate y que el pago promedio fue de 1,9 millones de dólares.

DarkSide se encargaba de ejecutar una extorsión multifacética, donde toman los datos y los cifran, lo que les permite exigir el pago a cambio del desbloqueo del sistema y la no divulgación de los datos robados con el fin de ejercer mayor presión en las víctimas.

DarkSide cerró sus operaciones el 13 de mayo y se especula que los fondos de su billetera fueron incautados por el gobierno de los Estados Unidos.

Distribución de las ganancias

Según el informe, DarkSide se considera como «ransomware como servicio (RaaS)», donde se involucran los desarrolladores del malware y los afiliados, quienes son los encargados de filtrarse e implementar el software malicioso luego de transgredir las redes y robar los datos de las víctimas.

«En total, el desarrollador de DarkSide ha recibido bitcoins por valor de 15,5 millones de dólares (17%), y los 74,7 millones de dólares restantes (83%) van a los distintos afiliados»
Tom Robinson, cofundador y científico jefe de Elliptic.

En ese sentido, los pagos realizados por las víctimas se dividen entre el desarrollador del malware y los afiliados. Según la firma de ciberseguridad FireEye, el desarrollador presuntamente tomaba el 25% por rescates de menores de 500.000 USD, pero eso podía disminuir al 10% en rescates superiores a 5 millones de dólares.

Descargo de responsabilidad: Toda la información encontrada en Bitfinanzas es dada con la mejor intención, esta no representa ninguna recomendación de inversión y es solo para fines informativos. Recuerda hacer siempre tu propia investigación.