Expertos de Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), se percató de la evolución de DragonForce, un cártel de ransomware que simboliza una nueva generación de amenazas híbridas, marcadas por la descentralización, la automatización y la economía colaborativa del cibercrimen.
DragonForce apareció por primera vez en diciembre de 2023 en la dark web “DragonLeaks”, y algunos investigadores lo vincularon a un colectivo hacktivista malasio del mismo nombre. Sin embargo, su evolución ha sido claramente comercial. “Hoy opera como un cártel de ransomware con un modelo pensado para atraer afiliados freelance, ofreciendo un 20% de participación en los ingresos, kits de ransomware de marca blanca y acceso a infraestructura preconfigurada, incluyendo portales como RansomBay”, explica Alejandro Botter, Gerente de Ingeniería de Check Point Software.
El especialista señala que, tras la desaparición de RansomHub, DragonForce absorbió rápidamente a sus afiliados, consolidándose como una alternativa ágil, rentable y anónima en un ecosistema cada vez más desconfiado de las grandes marcas criminales.
“DragonForce no es solo una banda de ransomware, es una estrategia de marketing, un modelo de negocio y un ecosistema, todo en uno”, advierte Alejandro Botter. “Su éxito no radica en la sofisticación técnica, sino en reducir la barrera de entrada al cibercrimen, ofrecer un refugio a exafiliados, permitir que nuevos actores construyan marcas personales y capitalizar un mundo que aún lucha por adaptarse a la realidad del ransomware como servicio”.
Ransomware en 2025: cifras récord y cambios de enfoque
Según el informe State of Ransomware Q1 2025 de Check Point Research, el ransomware atraviesa un repunte histórico:
- 2.289 víctimas públicas reportadas en el primer trimestre del año, un incremento del 126% interanual.
- 74 grupos de ransomware activos simultáneamente, en un entorno cada vez más fragmentado y competitivo.
- Media de más de 650 víctimas mensuales, frente a unas 450 registradas en 2024.
Además, se detecta una evolución en las técnicas de extorsión: muchos actores priorizan la filtración de datos sin cifrado, lo que agiliza los tiempos de monetización y reduce la complejidad operativa.
