{"id":6729,"date":"2026-09-29T19:00:34","date_gmt":"2026-09-29T18:00:34","guid":{"rendered":"https:\/\/articulo30.org\/politica-defensa\/?p=6729"},"modified":"2026-10-14T09:26:14","modified_gmt":"2026-10-14T08:26:14","slug":"industria-cibercrimen-economia-delincuencia-digital-rebeca-radio","status":"publish","type":"post","link":"https:\/\/articulo30.org\/politica-defensa\/industria-cibercrimen-economia-delincuencia-digital-rebeca-radio\/","title":{"rendered":"Industria del cibercrimen: la econom\u00eda de la delincuencia digital"},"content":{"rendered":"\n

Paper 65<\/strong>


29 Septiembre 2026<\/p>\n

 <\/p>\n

Rebeca Rad\u00edo Armindo<\/strong>
Ingeniera en Ciberseguridad y Analista de Inteligencia<\/em><\/p>\n

 <\/p>\n

Durante a\u00f1os, la representaci\u00f3n del ciberdelincuente ha estado asociada a la figura del hacker<\/em> que, desde un ordenador y pr\u00e1cticamente en solitario, consigue acceder de manera il\u00edcita a los sistemas inform\u00e1ticos de una organizaci\u00f3n. No obstante, aunque esta representaci\u00f3n contin\u00faa teniendo cabida en determinadas formas de delincuencia digital, resulta cada vez menos adecuada para explicar la complejidad que caracteriza al cibercrimen contempor\u00e1neo. La evoluci\u00f3n tecnol\u00f3gica, la globalizaci\u00f3n del ciberespacio y, especialmente, la progresiva profesionalizaci\u00f3n de determinadas actividades delictivas han favorecido la aparici\u00f3n de estructuras criminales mucho m\u00e1s complejas, en las que diferentes actores desempe\u00f1an funciones espec\u00edficas dentro de un mismo proceso delictivo.<\/p>\n

En otras palabras, el cibercrimen puede ser entendido actualmente, en determinados segmentos, como un aut\u00e9ntico ecosistema econ\u00f3mico criminal<\/strong>. No obstante, si bien no puede hablarse a\u00fan de una industria homog\u00e9nea y centralizada, determinadas actividades desarrolladas en el ciberespacio con fines il\u00edcitos s\u00ed presentan din\u00e1micas que guardan similitudes con las existentes en sectores econ\u00f3micos convencionales y legales.<\/p>\n

 <\/p>\n

Cybercrime-as-a-Service<\/strong><\/p>\n

Entre ellas destacan la especializaci\u00f3n, la divisi\u00f3n del trabajo, la externalizaci\u00f3n de determinadas funciones, la existencia de proveedores de servicios, la aparici\u00f3n de mercados e intermediarios, as\u00ed como el establecimiento de mecanismos de financiaci\u00f3n y diferentes modelos de monetizaci\u00f3n. De este modo, la actividad delictiva deja de depender exclusivamente de las capacidades t\u00e9cnicas de un \u00fanico individuo o grupo y pasa a sustentarse, en determinados casos, sobre una red de actores especializados que intercambian recursos, conocimientos y servicios.<\/p>\n

As\u00ed, tal y como lleva advirtiendo Europol m\u00e1s de diez a\u00f1os, el ciberdelincuente ya no necesita disponer de todas las capacidades y conocimientos requeridos para ejecutar una operaci\u00f3n delictiva a trav\u00e9s del ciberespacio, sino que, puede contratar determinadas capacidades t\u00e9cnicas a terceros (Europol, 2014). Es decir, se subcontratan ciberdelincuentes por otros ciberdelincuentes.<\/p>\n

En este sentido, durante los \u00faltimos a\u00f1os han adquirido especial relevancia los modelos conocidos como Cybercrime-as-a-Service (CaaS), mediante los cuales diferentes recursos, herramientas y capacidades necesarias para la comisi\u00f3n de actividades il\u00edcitas son ofrecidos como servicios dentro de mercados clandestinos. Desde una perspectiva econ\u00f3mica, este fen\u00f3meno permite identificar la existencia de una aut\u00e9ntica cadena de valor criminal en la que intervienen diferentes actores especializados. En una primera fase se sit\u00faan aquellos encargados del desarrollo de herramientas, la explotaci\u00f3n de vulnerabilidades o la obtenci\u00f3n de accesos a sistemas y organizaciones. A continuaci\u00f3n, intervienen intermediarios y proveedores especializados que facilitan infraestructuras, comercializan accesos y recursos comprometidos o proporcionan determinadas capacidades t\u00e9cnicas. Finalmente, otros actores se encargan de explotar los accesos adquiridos, ejecutar actividades de extorsi\u00f3n, sustraer informaci\u00f3n o transformar los beneficios obtenidos mediante estas actividades en recursos susceptibles de ser transferidos, reinvertidos o utilizados para financiar nuevas operaciones.<\/p>\n

 <\/p>\n

Una econom\u00eda de escala<\/strong><\/p>\n

As\u00ed, la dimensi\u00f3n econ\u00f3mica alcanzada por estas estructuras permite comprender con mayor precisi\u00f3n la magnitud del fen\u00f3meno. Si bien resulta necesario diferenciar entre los ingresos obtenidos por una organizaci\u00f3n criminal, los pagos realizados por las v\u00edctimas fruto de un enga\u00f1o y el impacto econ\u00f3mico total derivado de un ciberataque, las cifras disponibles permiten observar que determinadas actividades vinculadas al cibercrimen han alcanzado una escala econ\u00f3mica dif\u00edcilmente compatible con la imagen tradicional del delincuente que act\u00faa de manera aislada.<\/p>\n

Un ejemplo especialmente significativo de esta dimensi\u00f3n econ\u00f3mica se encuentra en el ransomware<\/em>, t\u00e9rmino empleado para designar un tipo de software malicioso dise\u00f1ado para impedir el acceso de los usuarios a sus sistemas o informaci\u00f3n, generalmente mediante el cifrado de los archivos, con el objetivo de exigir posteriormente un pago a cambio de restablecer dicho acceso. Incluso, la Agencia de la Uni\u00f3n Europea para la Ciberseguridad (European Union Agency for Cybersecurity, ENISA) refleja en su informe \u00abENISA Threat Landscape del a\u00f1o 2025<\/em>\u00bb que del conjunto de actividades de ciberdelincuencia dirigidas contra la UE analizadas durante ese a\u00f1o, el 81,1 % estuvieron relacionadas con ransomware<\/em> y el 15,2 % restante corresponde a filtraciones de datos producidas espec\u00edficamente como consecuencia de los ataques de ransomware<\/em> mencionados (ENISA, 2025, p.28).<\/p>\n

Un ejemplo ilustrativo es reflejado por Chainalysis. Seg\u00fan sus datos, los pagos realizados a operadores de ransomware<\/em> alcanzaron aproximadamente los 1.250 millones de d\u00f3lares durante 2023, convirtiendo ese a\u00f1o en un m\u00e1ximo hist\u00f3rico. Aunque en 2024 esta cifra descendi\u00f3 hasta aproximadamente 813,6 millones de d\u00f3lares, la magnitud contin\u00faa siendo significativa.<\/p>\n

Para contextualizar esta cantidad, el Producto Interior Bruto (PIB) nominal de Samoa se situ\u00f3 en aproximadamente 1.044 millones de d\u00f3lares en 2023 (World Bank, s.f), mientras que el de Tonga alcanz\u00f3 alrededor de 591 millones de d\u00f3lares (World Bank, s.f). En t\u00e9rminos de orden de magnitud, por tanto, los pagos efectuados a operadores de ransomware<\/em> durante 2023 superaron el PIB anual de Samoa y duplicaron el de Tonga.<\/p>\n

 <\/p>\n

Perfil de las organizaciones<\/strong><\/p>\n

Adem\u00e1s, la magnitud de este fen\u00f3meno tambi\u00e9n puede observarse cuando se analizan organizaciones criminales concretas. El Departamento de Justicia de Estados Unidos estima que LockBit, uno de los grupos de ransomware<\/em> m\u00e1s relevantes de los \u00faltimos a\u00f1os, obtuvo al menos 500 millones de d\u00f3lares en pagos de rescate durante el periodo en el que desarroll\u00f3 sus actividades (aproximadamente desde 2020 hasta 2024) (U.S. Department of Justice, s. f.). La organizaci\u00f3n habr\u00eda atacado a m\u00e1s de 2.500 v\u00edctimas en al menos 120 pa\u00edses y, adem\u00e1s de los pagos efectuados directamente a sus responsables, habr\u00eda generado p\u00e9rdidas adicionales de miles de millones de d\u00f3lares relacionadas con la interrupci\u00f3n de la actividad, la respuesta ante incidentes y la recuperaci\u00f3n de los sistemas afectados.<\/p>\n

La cifra resulta especialmente significativa cuando se contextualiza con indicadores econ\u00f3micos convencionales. Los 500 millones de d\u00f3lares atribuidos a LockBit equivaldr\u00edan aproximadamente a un tercio del Producto Interior Bruto (PIB) de Comoras, situado en torno a los 1.610 millones de d\u00f3lares en 2024 (World Bank, s.f.), y representar\u00edan aproximadamente una d\u00e9cima parte del PIB de Liberia, situado en torno a los 4.780 millones de d\u00f3lares durante el mismo a\u00f1o (World Bank, s.f).<\/p>\n

As\u00ed, aunque estas comparaciones no implican equiparar ambas magnitudes desde el punto de vista econ\u00f3mico \u2014puesto que los pagos il\u00edcitos constituyen flujos financieros y el PIB representa el valor de los bienes y servicios finales producidos en una econom\u00eda durante un periodo determinado\u2014, s\u00ed permiten dimensionar la escala econ\u00f3mica que pueden alcanzar determinadas modalidades de cibercrimen.<\/p>\n

En el caso espa\u00f1ol, la operaci\u00f3n desarrollada contra Ransom Cartel constituye otro ejemplo de esta dimensi\u00f3n econ\u00f3mica. Seg\u00fan la Guardia Civil, la organizaci\u00f3n habr\u00eda llegado a generar aproximadamente 34 millones de d\u00f3lares anuales mediante sus actividades relacionadas con ransomware<\/em>, malvertising<\/em> y exploit kits<\/em> (Guardia Civil, 2024). Aunque esta cantidad resulta considerablemente inferior a los vol\u00famenes asociados a los grandes grupos internacionales de ransomware<\/em>, permite nuevamente observar c\u00f3mo una \u00fanica estructura criminal puede generar ingresos millonarios mediante la comercializaci\u00f3n de capacidades y servicios il\u00edcitos.<\/p>\n

Por ello, la relevancia de estas cifras no reside \u00fanicamente en el dinero obtenido. Su verdadera importancia radica en que evidencian la existencia de incentivos econ\u00f3micos capaces de sostener estructuras criminales especializadas, financiar nuevas operaciones y favorecer la aparici\u00f3n de mercados secundarios. Cuando una determinada actividad genera ingresos suficientemente elevados, resulta posible reinvertir parte de esos beneficios en infraestructura, desarrollo tecnol\u00f3gico, adquisici\u00f3n de nuevos accesos o contrataci\u00f3n de servicios especializados.<\/p>\n

De esta manera, se establece un ciclo econ\u00f3mico en el que los beneficios obtenidos mediante una operaci\u00f3n pueden contribuir a financiar las capacidades necesarias para desarrollar las siguientes.<\/p>\n

 <\/p>\n

Conclusi\u00f3n<\/strong><\/p>\n

Con todo lo expuesto, se observa que el an\u00e1lisis del cibercrimen exclusivamente desde la perspectiva del atacante final resulta insuficiente para comprender la totalidad del fen\u00f3meno. El actor que interviene en la fase final de una operaci\u00f3n puede constituir \u00fanicamente uno de los elementos de una estructura mucho m\u00e1s amplia. Y de esta forma, la lucha contra el cibercrimen no debe limitarse \u00fanicamente a la identificaci\u00f3n y detenci\u00f3n del responsable directo de una operaci\u00f3n, sino que debe incorporar tambi\u00e9n el an\u00e1lisis de las estructuras que permiten su ejecuci\u00f3n.<\/p>\n

 <\/p>\n


Referencias<\/strong><\/span><\/p>\n

World Bank. (2025). GDP (current US$) \u2014 World Development Indicators. World Bank. https:\/\/data.worldbank.org\/indicator\/NY.GDP.MKTP.CD?end=2024&start=1960\u00a0<\/p>\n

European Union Agency for Cybersecurity (ENISA). (2025). ENISA Threat Landscape 2025. European Union Agency for Cybersecurity. https:\/\/www.enisa.europa.eu\/publications\/enisa-threat-landscape-2025#contentList<\/p>\n

Guardia Civil. (2024, 17 de agosto). Detenido en Espa\u00f1a el l\u00edder de una importante red internacional de ciberdelincuencia. Ministerio del Interior, Gobierno de Espa\u00f1a. https:\/\/web.guardiacivil.es\/eu\/destacados\/noticias\/Detenido-en-Espana-el-lider-de-una-importante-red-internacional-de-ciberdelincuencia\/<\/p>\n

U.S. Department of Justice. (s. f.). LockBit. U.S. Attorney\u2019s Office, District of New Jersey. https:\/\/www.justice.gov\/usao-nj\/lockbit<\/p>\n

Europol. (2014). The Internet Organised Crime Threat Assessment (iOCTA) 2014: Key findings. https:\/\/www.europol.europa.eu\/iocta\/2014\/keyfindings.html<\/p>\n

 <\/p>\n

Las opiniones de este an\u00e1lisis son de exclusiva responsabilidad de su autor.<\/em><\/span><\/p>\n\n\n\n

<\/div>\n
\"image_print\"Imprimir<\/span><\/a><\/div>","protected":false},"excerpt":{"rendered":"

Paper 65 29 Septiembre 2026   Rebeca Rad\u00edo ArmindoIngeniera en Ciberseguridad y Analista de Inteligencia   Durante a\u00f1os, la representaci\u00f3n del ciberdelincuente ha estado asociada a la figura del hacker que, desde un ordenador y pr\u00e1cticamente en solitario, consigue acceder de manera il\u00edcita a los sistemas inform\u00e1ticos de una organizaci\u00f3n. No obstante, aunque esta representaci\u00f3n…<\/p>\n","protected":false},"author":4,"featured_media":6738,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[214,219,213,166],"tags":[],"class_list":["post-6729","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciberseguridad","category-industria-y-tecnologia","category-inteligencia","category-portada"],"_links":{"self":[{"href":"https:\/\/articulo30.org\/politica-defensa\/wp-json\/wp\/v2\/posts\/6729","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/articulo30.org\/politica-defensa\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/articulo30.org\/politica-defensa\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/articulo30.org\/politica-defensa\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/articulo30.org\/politica-defensa\/wp-json\/wp\/v2\/comments?post=6729"}],"version-history":[{"count":4,"href":"https:\/\/articulo30.org\/politica-defensa\/wp-json\/wp\/v2\/posts\/6729\/revisions"}],"predecessor-version":[{"id":6739,"href":"https:\/\/articulo30.org\/politica-defensa\/wp-json\/wp\/v2\/posts\/6729\/revisions\/6739"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/articulo30.org\/politica-defensa\/wp-json\/wp\/v2\/media\/6738"}],"wp:attachment":[{"href":"https:\/\/articulo30.org\/politica-defensa\/wp-json\/wp\/v2\/media?parent=6729"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/articulo30.org\/politica-defensa\/wp-json\/wp\/v2\/categories?post=6729"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/articulo30.org\/politica-defensa\/wp-json\/wp\/v2\/tags?post=6729"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}