¿Qué es Big Game Hunting?

¿Qué es Big Game Hunting?

Escrito por: Monica Burgess

Publicado: 19/9/2025

mujer trabajando en una laptop

¿Qué es Big Game Hunting?

Big Game Hunting (BGH) es un término usado para describir ataques de ransomware sofisticados que apuntan específicamente a organizaciones de alto valor. Estos ataques se planifican meticulosamente y buscan la máxima ganancia financiera atacando empresas, hospitales e instituciones gubernamentales.


Imagina a los cibercriminales actuando más como francotiradores que como oportunistas, descartando objetivos menores en favor de víctimas con mayor probabilidad de pagar rescates cuantiosos.

Entendiendo Big Game Hunting

Big Game Hunting no es una campaña de malware promedio. En lugar de lanzar una red amplia con ataques generales, los actores de amenazas eligen sus objetivos con cuidado, enfocándose en entidades con activos de alto valor, datos sensibles o flujos de trabajo críticos. Estas operaciones suelen implicar semanas o incluso meses de reconocimiento para identificar vulnerabilidades antes de desplegar el ransomware.

Por ejemplo, un ataque de Big Game Hunting podría apuntar a un sistema hospitalario, bloqueando registros de pacientes y tecnologías críticas de atención. Los atacantes apuestan a que la víctima esté dispuesta a pagar un rescate elevado para restaurar rápidamente las operaciones, ya que lo que está en juego incluye vidas o importantes tiempos de inactividad del negocio.

¿Por qué es peligroso Big Game Hunting?

Lo que está en juego en Big Game Hunting va más allá de las filtraciones de datos individuales. Estos ataques:

  • Causan disrupciones masivas: Cerrar servicios como atención médica, transporte o servicios públicos podría tener consecuencias catastróficas.

  • Exigen rescates astronómicos: Mientras que las demandas de ransomware típicas pueden rondar los miles, las exigencias de Big Game Hunting suelen ascender a millones.

  • Explotan sistemas vulnerables: Los atacantes suelen apoyarse en software sin parches o protocolos de escritorio remoto no asegurados para vulnerar a sus objetivos.

  • Dañan reputaciones: El impacto público de estos ataques puede perjudicar gravemente la imagen de una empresa y erosionar la confianza de los clientes.

En pocas palabras, el impacto financiero y social de Big Game Hunting lo convierte en una de las tendencias más preocupantes del ransomware actual.

Cómo protegerte contra Big Game Hunting

Defenderse contra Big Game Hunting requiere medidas sólidas de ciberseguridad y una planificación proactiva. Esto es lo que pueden hacer las organizaciones:

  • Parchar vulnerabilidades con regularidad: Asegúrate de que todo el software, en particular los sistemas operativos y las puertas de enlace de correo electrónico, esté actualizado.

  • Implementar controles de acceso sólidos: Usa medidas como la autenticación multifactor (MFA) y el acceso con privilegios mínimos para limitar los puntos de entrada de los atacantes.

  • Segmentar las redes: Aísla los sistemas críticos para que el movimiento de un atacante quede restringido aunque logre acceder.

  • Realizar capacitación de los empleados: Educa al personal sobre el phishing y las tácticas de ingeniería social usadas con frecuencia en estos ataques.

  • Respaldar los sistemas críticos: Conserva varias copias de seguridad bien separadas entre sí y comprueba tu capacidad de restaurarlas rápidamente.

Preguntas frecuentes sobre Big Game Hunting

El término proviene de la cacería de grandes piezas en la naturaleza, donde los cazadores buscan presas grandes y valiosas. De forma similar, en ciberseguridad, "big game" se refiere a organizaciones con los recursos y el incentivo para pagar rescates grandes.

Mientras que el ransomware común suele apuntar a cualquiera que pueda pagar, los Big Game Hunters eligen específicamente objetivos de alto valor, usando herramientas y estrategias más avanzadas para obtener el máximo beneficio.

Las industrias de infraestructura crítica como la atención médica, la manufactura, finanzas y el gobierno son objetivos frecuentes debido a su dependencia de operaciones ininterrumpidas y datos sensibles.

Por lo general, las pequeñas empresas no son el objetivo principal. Sin embargo, aquellas con vínculos con organizaciones más grandes, como proveedores o contratistas, pueden ser atacadas como una forma de vulnerar redes mayores.

Recursos adicionales

Más información sobre ¿Qué es la supervisión de servidores? Guía completa
¿Qué es la supervisión de servidores? Guía completa
Ciberseguridad 101

Descubre qué es la supervisión de servidores, por qué es fundamental para la ciberseguridad y cómo implementar estrategias de supervisión eficaces para proteger tu infraestructura de TI.

Más información sobre ¿Qué hace un gerente de ciberseguridad?
¿Qué hace un gerente de ciberseguridad?
Ciberseguridad 101

Conoce los roles, responsabilidades, habilidades y perspectivas de carrera de un gerente de ciberseguridad. Descubre cómo estos líderes protegen a las organizaciones de las amenazas cibernéticas.

Más información sobre Qué es el software como servicio (SaaS)
Qué es el software como servicio (SaaS)
Ciberseguridad 101

Aprende qué es el software como servicio (SaaS), cómo funciona y las consideraciones clave de ciberseguridad para una implementación segura de SaaS en tu organización.

Protege lo que importa

Protege endpoints, correo electrónico y empleados con el poder de nuestro SOC 24/7. Prueba Huntress gratis y despliega en minutos para empezar a combatir las amenazas.
Probar Huntress gratis