De banda a plataforma criminal: DragonForce redefine el negocio del ransomware en 2026

El ransomware ha dejado de ser un simple ataque para convertirse en un negocio escalable. DragonForce, un grupo que irrumpió en el cibercrimen a finales de 2023, está redefiniendo las reglas del juego: ya no se limita a infectar sistemas, sino que ofrece una plataforma completa para que otros delincuentes lancen sus propias campañas de extorsión. Este cambio de modelo —de "banda" a "cartel"— no es anecdótico. Refleja una tendencia preocupante: el cibercrimen se profesionaliza, se diversifica y, sobre todo, se vuelve más difícil de rastrear.

En sus inicios, DragonForce operaba como un servicio de ransomware tradicional (RaaS, por sus siglas en inglés), donde proporcionaba el malware a cambio de un porcentaje de los rescates. Pero en 2025 dio un giro radical. Ahora, su propuesta de valor incluye infraestructura llave en mano: paneles de control para gestionar víctimas, sitios web para filtrar datos robados, sistemas de negociación automatizados e incluso soporte técnico para sus "afiliados". La clave está en su modelo white-label: otros grupos pueden usar su plataforma sin necesidad de adoptar la marca DragonForce, lo que les permite operar bajo identidades independientes mientras aprovechan su tecnología.

Un ecosistema criminal más resistente y opaco

Este enfoque tiene consecuencias directas para la ciberseguridad. Por un lado, reduce la barrera de entrada para nuevos actores: un delincuente con pocos conocimientos técnicos puede lanzar su propia "marca" de ransomware en cuestión de días, sin invertir en desarrollo o servidores. Por otro, complica la atribución de los ataques. Si dos grupos distintos comparten la misma infraestructura, ¿cómo saber quién está realmente detrás de un incidente? Además, el modelo hace al ecosistema más resiliente. Si una banda es desmantelada, otra puede ocupar su lugar rápidamente, usando los mismos recursos.

Los datos son elocuentes. Desde su aparición, DragonForce acumula casi 600 víctimas en más de 60 países, con especial incidencia en Estados Unidos, Canadá y Latinoamérica (incluyendo casos en España). Su estrategia de reclutamiento —con comisiones de hasta el 80% para los afiliados— ha acelerado su expansión. Pero lo más inquietante es su capacidad para adaptarse. Mientras las fuerzas de seguridad desmantelaban grupos como LockBit, DragonForce aprovechó el vacío para consolidarse como un "proveedor de servicios criminales", ofreciendo incluso herramientas avanzadas como análisis de datos robados o kits de extorsión con información reguladora para presionar a las víctimas.

Qué significa para tu negocio

Para una pyme, esta evolución del ransomware no es un tema lejano. Significa que los ataques serán más frecuentes, más sofisticados y, sobre todo, más difíciles de predecir. Ya no basta con protegerse de un grupo concreto; ahora hay que asumir que cualquier infraestructura criminal puede estar detrás de un incidente. La buena noticia es que las medidas básicas siguen siendo efectivas: copias de seguridad actualizadas, formación en phishing para empleados, segmentación de redes y soluciones de detección temprana (como las que incorpora la IA de LaiaDesk) reducen drásticamente el riesgo. La clave está en no subestimar la amenaza. DragonForce demuestra que el cibercrimen ya no es cosa de hackers solitarios, sino de empresas del delito con recursos para escalar. Tu negocio no necesita ser un objetivo prioritario para convertirse en una víctima colateral.