L'FBI adverteix que les denúncies per ransomware augmenten a mesura que les pèrdues per ciberdelinqüència arriben als 16.600 milions de dòlars als EUA

Els ciberdelinqüents continuen estrenyent el seu control sobre les infraestructures crítiques dels Estats Units, i les últimes dades de l'FBI dibuixen un panorama preocupant per al 2024. En un clar recordatori del creixent panorama d'amenaces digitals, el Centre de Denúncies per Delictes a Internet (IC3) de l'FBI ha informat d'un augment del 9% en les denúncies de ransomware dirigides a les infraestructures dels Estats Units, que forma part d'una explosió més àmplia de frau cibernètic que va costar a les víctimes un rècord de 16.600 milions de dòlars l'any passat.

Ransomware: encara l'amenaça dominant per a les infraestructures crítiques

Malgrat els esforços internacionals per interrompre les xarxes de ransomware el 2023, aquest tipus de ciberatac va seguir sent la principal amenaça per als sectors d'infraestructures crítiques el 2024. Els atacs de ransomware , que impliquen que els ciberdelinqüents xifren les dades d'un objectiu i exigeixen el pagament per la seva publicació, van representar gairebé la meitat de totes les queixes relacionades amb el ransomware rebudes per l'IC3, segons l'FBI.

Els sectors més afectats es llegeixen com un "qui és qui" de les línies de vida nacionals:

• Fabricació crítica
• Salut i Salut Pública
• Instal·lacions governamentals
• Serveis financers
• Tecnologia de la Informació

No són només problemes tecnològics, sinó preocupacions de seguretat nacional. Segons l'Agència de Ciberseguretat i Seguretat d'Infraestructures (CISA), la interrupció d'aquests sectors podria tenir un "efecte debilitant" sobre la salut i la seguretat del públic americà.

L'FBI va expressar la seva preocupació per la persistència del ransomware malgrat diverses accions de detenció de bandes de ransomware i fòrums de la dark web l'any passat. Una variant de ransomware particularment agressiva, Medusa , es va vincular a atacs contra més de 300 víctimes en múltiples sectors entre juny de 2021 i febrer de 2025. Al març, l'FBI i la CISA van emetre conjuntament un avís advertint a les organitzacions de l'amenaça contínua de Medusa, instant a una major vigilància.

Les pèrdues per ciberdelinqüència augmenten un 33%, impulsades per les estafes amb criptomonedes

Més enllà del ransomware, el panorama general és encara més alarmant. L'IC3 va registrar 16.600 milions de dòlars en pèrdues a causa de la ciberdelinqüència el 2024, un augment del 33% en comparació amb el 2023.

Una part important d'aquesta pèrdua va provenir del frau relacionat amb les criptomonedes, que va experimentar un augment explosiu del 66%, fins a un total d'almenys 9.300 milions de dòlars. Aquestes estafes van abastar una àmplia gamma d'esquemes, com ara:

• Plataformes d'inversió falses
• Estafes d'extorsió i sextorsió
• Frau en caixers automàtics amb criptomoneda

El que és especialment esgarrifós és com aquestes estafes passen desapercebudes. L'FBI va informar que va notificar a més de 5.400 víctimes que ni tan sols eren víctimes d'estafes amb criptomonedes.

Els nord-americans més grans són els més afectats

Tot i que cap grup demogràfic és segur, els adults grans (majors de 60 anys) es veuen afectats de manera desproporcionada. Només el 2024, van perdre més de 4.800 milions de dòlars en més de 147.000 denúncies, cosa que els converteix en el grup d'edat més afectat econòmicament del qual ha fet el seguiment per part de l'FBI.

Cynthia Kaiser, de l'FBI, va emfatitzar que aquestes xifres probablement subrepresenten la veritable magnitud dels danys, ja que moltes víctimes mai denuncien aquests delictes per vergonya, por o simplement per no saber on acudir.

Conclusions i advertències per al 2025

Les dades de l'Informe de delictes a Internet de l'FBI són més que una simple estadística: són una crida d'atenció. A mesura que el ransomware continua afectant les infraestructures crítiques dels Estats Units i els ciberdelinqüents s'orienten cap a estafes cada cop més sofisticades, la necessitat de vigilància mai ha estat tan gran.

Conclusions clau per a empreses i particulars:

• Actualitzeu i feu còpies de seguretat dels sistemes regularment per minimitzar l'impacte del ransomware.
• Aneu amb compte amb les oportunitats d'inversió , especialment les que impliquen criptomonedes.
• Educar la gent gran sobre les estafes més comunes en línia.
• Informeu de qualsevol activitat sospitosa a l'IC3 (www.ic3.gov) el més aviat possible.

El camp de batalla digital s'està expandint. I a mesura que els ciberdelinqüents perfeccionen les seves tàctiques, el cost de la complaença pot ser més alt que mai.