{"id":495,"date":"2026-07-28T21:27:29","date_gmt":"2026-07-28T21:27:29","guid":{"rendered":"https:\/\/cybertica.cr\/?p=495"},"modified":"2026-07-28T21:27:29","modified_gmt":"2026-07-28T21:27:29","slug":"que-es-la-extorsion-de-reciclaje-de-datos-y-cuanto-dinero-hace-ganar-a-los-cibermalos","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=495","title":{"rendered":"Qu\u00e9 es la extorsi\u00f3n de reciclaje de datos y cu\u00e1nto dinero hace ganar a los cibermalos"},"content":{"rendered":"\n

Muchos actores de amenazas no tienen problema en ‘faenar’ en horarios intempestivos, fines de semana o festivos, conocedores de que este sacrificio puede tener recompensa, ya que los responsables de seguridad y TI de las empresas no est\u00e1n trabajando y las organizaciones se encuentran menos protegidas.\u00a0
<\/a><\/p>\n\n\n\n

Como su nombre indica, estos ataques se dan cuando informaci\u00f3n sensible o confidencial previamente comprometida se recicla para nuevos ataques o extorsiones, sin necesidad de nuevos accesos t\u00e9cnicos a los sistemas de la v\u00edctima<\/strong>. Es decir, los ciberdelincuentes vuelven a usar los mismos datos robados para ‘ver si cuela’. <\/strong><\/p>\n\n\n\n

Esto es posible porque la informaci\u00f3n ‘que se ha tomado prestada’<\/strong> (como credenciales, bases de datos, listados de clientes, propiedad intelectual, etc) tiene un enorme valor comercial en los mercados criminales<\/strong> y puede ser reutilizada en m\u00faltiples incidentes. En muchos casos est\u00e1 circulando en foros de la dark web y los ciberdelincuentes se apropian de ella o hacen nuevas recopilaciones m\u00e1s extensas, sumando varias filtraciones. <\/p>\n\n\n\n

Los investigadores de seguridad se\u00f1alan que estos detalles, de hecho, no pierden su valor tras un primer incidente, sino que son ‘repaquetizados’ y reutilizados en nuevas campa\u00f1as criminales, maximizando as\u00ed el beneficio para los atacantes. El ‘reciclaje’, adem\u00e1s, no ocurre una vez o dos. En ocasiones, un mismo data set puede ser aprovechado por decenas o cientos de grupos maliciosos<\/strong> en diferentes vectores de ataque. <\/p>\n\n\n\n

Para qu\u00e9 sirve<\/h2>\n\n\n\n

Este reciclaje de informaci\u00f3n que ha sido vulnerada con anterioridad se utiliza para cosas como spear phising<\/a>; Business Email Compromise (BEC)<\/a>, donde se suplanta identidad con informaci\u00f3n real para solicitar pagos o transferencias; extorsi\u00f3n secundaria, amenazando con publicar supuestos datos robados en la dark web o venderlos a terceros incluso aunque la v\u00edctima ya haya pagado un rescate o sufrido un ataque anterior.<\/p>\n\n\n\n

Adem\u00e1s, el data resume extortion<\/strong> puede ser \u00fatil para llevar a cabo ataques encadenados<\/strong>, sirviendo para distintos vectores como fraude financiero, chantaje reputacional, ingenier\u00eda social, etc. <\/p>\n\n\n\n

C\u00f3mo cubrirse las espaldas<\/h2>\n\n\n\n

Ante las publicaciones de amenazas en la dark web las empresas suelen comprobar si han tenido nuevos agujeros de seguridad o se trata de datos comprometidos que se han repaquetizado <\/strong>o agrupado mediante raspado de datos (scrapping). Por ello, es poco probable que los ciberdelincuentes obtengan una suma de rescate por estos ataques. No obstante, pueden monetizarlos de otras formas m\u00e1s creativas. <\/p>\n\n\n\n

Para protegerse de los ataques de reciclaje de datos robados, los expertos recomiendan combinar monitorizaci\u00f3n continua, control de accesos internos y autenticaci\u00f3n robusta. <\/p>\n\n\n\n

Vigilar la dark web permite detectar si informaci\u00f3n sensible de la empresa est\u00e1 circulando, mientras que la segmentaci\u00f3n de privilegios y el uso de autenticaci\u00f3n multifactor<\/strong> reducen el riesgo de que credenciales robadas sean reutilizadas en ataques posteriores. Adem\u00e1s, la formaci\u00f3n del personal ayuda a reconocer intentos de spear phishing o fraude BEC basados en datos previamente comprometidos.<\/p>\n\n\n\n

Adem\u00e1s, es fundamental que las empresas tengan un plan de respuesta ante incidentes que incluya aspectos legales y de comunicaci\u00f3n<\/strong>, especialmente por obligaciones como las del RGPD<\/strong>. <\/p>\n","protected":false},"excerpt":{"rendered":"

Muchos actores de amenazas no tienen problema en ‘faenar’ en horarios intempestivos, fines de semana o festivos, conocedores de que este sacrificio puede tener recompensa, ya que los responsables de seguridad y TI de las empresas no est\u00e1n trabajando y las organizaciones se encuentran menos protegidas.\u00a0 Como su nombre indica, estos ataques se dan cuando informaci\u00f3n […]<\/p>\n","protected":false},"author":1,"featured_media":496,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-495","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/495","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=495"}],"version-history":[{"count":1,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/495\/revisions"}],"predecessor-version":[{"id":497,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/495\/revisions\/497"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/496"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=495"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=495"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=495"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}