Un reciente hallazgo de los investigadores de Check Point Software Technologies revela una amenaza tan peculiar como preocupante. Se trata de Vect 2.0, un ransomware mal diseñado que, en lugar de secuestrar la información y datos para exigir un pago, la destruye de forma irreversible.
Este caso introduce un cambio relevante en la narrativa habitual de los ciberataques. En lugar de negociar con las víctimas, los atacantes podrían estar provocando pérdidas definitivas de datos sin posibilidad real de recuperación, incluso si se paga el rescate.
El funcionamiento tradicional del ransomware se basa en un principio sencillo. Los ciberdelincuentes cifran los archivos de una organización y solicitan un pago, generalmente en criptomonedas, a cambio de la clave de descifrado. Este modelo ha demostrado ser rentable durante años.
Sin embargo, Vect 2.0 no sigue esta lógica. Aunque se presenta como una plataforma de ransomware-as-a-service, su implementación técnica contiene errores tan graves que impiden cumplir su función principal. En lugar de cifrar correctamente los datos, el malware los corrompe.
Desde una perspectiva operativa, esto convierte el ataque en un acto de destrucción directa más que en un secuestro digital. Para las empresas afectadas, el impacto es incluso mayor, ya que desaparece cualquier margen de negociación.
El error técnico que lo hace inutilizable
El problema clave se encuentra en el sistema de cifrado. Vect 2.0 divide los archivos de más de 128 KB en cuatro bloques independientes y cifra cada uno utilizando un valor aleatorio conocido como nonce.
El fallo es crítico. De los cuatro valores generados, los tres primeros se eliminan y solo el último se guarda junto al archivo cifrado. Esto rompe completamente el proceso criptográfico, ya que no se dispone de la información necesaria para revertir el cifrado.
En la práctica, los archivos quedan sobrescritos con fragmentos aleatorios sin sentido. Documentos, bases de datos, máquinas virtuales o archivos comprimidos se convierten en datos irrecuperables.
Este comportamiento es característico de un wiper, un tipo de malware diseñado para borrar información, no para monetizarla mediante extorsión.
Afectación en múltiples sistemas empresariales
Vect 2.0 no se limita a un único entorno. Está diseñado para operar en Microsoft Windows, Linux y plataformas de virtualización como VMware ESXi.
Esto amplía considerablemente su alcance, especialmente en infraestructuras corporativas donde conviven distintos sistemas. En particular, los entornos virtualizados representan un objetivo crítico, ya que concentran múltiples servicios en una sola plataforma.
El hecho de que el fallo esté presente en todas las versiones sugiere una base de código compartida con errores estructurales. Además, el malware presenta otros problemas técnicos, como una degradación progresiva del rendimiento durante el cifrado.
Un modelo criminal con fisuras
Vect 2.0 se distribuye bajo el modelo ransomware-as-a-service, en el que desarrolladores proporcionan la herramienta a afiliados que ejecutan los ataques. A cambio, se reparten los beneficios obtenidos.
En este caso, los responsables del malware anunciaron una colaboración con el grupo TeamPCP para ampliar su alcance. Este grupo ha estado vinculado a ataques recientes a la cadena de suministro, lo que incrementa el potencial de propagación.
Sin embargo, los afiliados no fueron advertidos del fallo crítico. Esto introduce una variable inesperada dentro del propio ecosistema criminal. Los operadores podrían estar utilizando una herramienta defectuosa sin saberlo, lo que afecta tanto a su reputación como a sus ingresos.
Qué significa esto para las empresas en España
Para las organizaciones españolas, este tipo de amenaza refuerza la necesidad de replantear las estrategias de defensa. La posibilidad de recuperar datos tras un ataque deja de ser un escenario viable cuando el malware destruye la información desde el inicio.
En este contexto, las medidas preventivas adquieren aún más importancia. Las copias de seguridad desconectadas, la segmentación de redes y la monitorización continua ya no son recomendaciones, sino requisitos esenciales.
También resulta clave contar con planes de continuidad de negocio que contemplen escenarios extremos, incluyendo la pérdida total de datos críticos.
