VECT 2.0: El Ransomware que Destruye tus Datos Permanentemente y Hace Inútil Pagar el Rescate

Un nuevo y peligroso actor ha irrumpido en el panorama del cibercrimen: VECT 2.0, un ransomware que en realidad funciona como un wiper (borrador de datos) y que hace completamente inútil pagar el rescate. Investigadores de Check Point Research confirmaron que este malware destruye de forma irreversible los archivos empresariales más críticos, poniendo en jaque la continuidad operativa de las PyMEs mexicanas.

A diferencia del ransomware tradicional que cifra los datos y ofrece una clave de descifrado a cambio de dinero, VECT 2.0 tiene un fallo de diseño devastador: al procesar archivos mayores a 131 KB, el malware los divide en cuatro fragmentos y los cifra con claves aleatorias, pero descarta las primeras tres claves necesarias para la recuperación. El resultado es que ni siquiera los propios atacantes pueden devolver tus datos.

Esto significa que bases de datos, imágenes de máquinas virtuales, respaldos y documentos empresariales —que casi siempre superan ese tamaño— quedan destruidos de forma permanente.

VECT 2.0 opera bajo el modelo de Ransomware-as-a-Service (RaaS) y ha reclutado miles de afiliados a través de foros clandestinos como BreachForums. Sus principales vectores de ataque incluyen:

• Ataques a la cadena de suministro de software: VECT se alió con el grupo "TeamPCP", que compromete herramientas populares como Trivy, LiteLLM y Telnyx para infiltrarse en organizaciones que las utilizan
• Explotación de vulnerabilidades conocidas: Aprovecha fallos sin parchear en sistemas Windows, Linux y VMware ESXi
• Ingeniería social y phishing dirigido: Correos fraudulentos que engañan a empleados para ejecutar el malware
• Credenciales robadas: Acceso inicial mediante contraseñas comprometidas en filtraciones previas

Aunque VECT 2.0 opera globalmente, los investigadores han identificado un enfoque particular en América Latina, incluyendo México, Brasil y Colombia. Los sectores más afectados son:

• Manufactura y logística (especialmente empresas del sector nearshoring)
• Salud y clínicas privadas
• Tecnología y servicios digitales
• Comercio minorista con sistemas de punto de venta

Para una pequeña o mediana empresa, un ataque de VECT 2.0 puede significar:

• Pérdida total e irrecuperable de bases de datos de clientes, facturas y contratos
• Paralización operativa de días o semanas mientras se reconstruyen sistemas desde cero
• Costos de recuperación que pueden superar los 500,000 pesos mexicanos, incluyendo hardware, servicios de TI y pérdida de ingresos
• Daño reputacional ante clientes y proveedores
• Sanciones regulatorias por incumplimiento de la Ley Federal de Protección de Datos Personales (LFPDPPP)

Lo más alarmante: pagar el rescate (que puede rondar los 400,000 USD en casos empresariales) no sirve de nada. Los atacantes no pueden recuperar tus datos aunque quisieran.