Acceso usuarios
Iker Arévalo Espasandín, Steven Kemp 
Esta investigación analiza la evolución del ransomware en Europa durante el periodo 2014-2024, centrándose en su consolidación como una de las amenazas cibernéticas más relevantes para la Unión Europea (UE). Mediante el análisis de fuentes de información publicadas por ENISA y Europol, se abordan las principales etapas evolutivas, destacando los cambios en el modelo de negocio, el modus operandi de los ataques, y el papel de factores contextuales como la pandemia de Covid-19 o la guerra en Ucrania. El estudio concluye que el ransomware es el resultado de una evolución técnica y estratégica racional por parte de los cibercriminales, que han sabido adaptarse al entorno para maximizar sus beneficios. También se discuten algunos de los desafíos persistentes para las respuestas institucionales de la UE, como el infra reporte de víctimas, la falta de coordinación internacional y la ausencia de una legislación unificada.
This study examines the evolution of ransomware in Europe between 2014-2024, focusing on its consolidation as one of the most relevant cyberthreats for the European Union (EU). It analyses information sources published by ENISA and Europol to identify the main evolutionary stages, changes in the business model, the modus operandi of the attacks, and the role of contextual factors such as the Covid-19 pandemic or the war in Ukraine. The study concludes that ransomware is the result of a rational technical and strategic evolution on the part of cybercriminals, who have adapted to the environment to maximize their profits. It also discusses some of the persistent challenges facing EU institutional responses, such as underreporting by victims, a lack of international coordination, and the absence of unified legislation.
