Los grupos de ransomware dirigidos y su alcance se incrementan
- Actualidad
En un año, el número de estos grupos ha aumentado un 30% y las víctimas un 70%.
Una investigación realizada por expertos de Kaspersky muestra un aumento del 30% en el número de grupos de ransomware dirigidos a nivel mundial de 2022 a 2023. A su vez, el número de víctimas de ataques de este tipo de malware aumentó en un 70% dentro del mismo período de tiempo. Estas perspectivas se compartieron en el noveno fin de semana anual de ciberseguridad de Kaspersky - META, que tuvo lugar en Kuala Lumpur.
De acuerdo con los resultados del estudio, los grupos de ransomware dirigidos contratan ciberdelincuentes como empleados para llevar a cabo operaciones extensas e inteligentes para lanzar ataques cada vez más sofisticados. A diferencia de los ataques de ransomware comunes, que apuntan a las víctimas de manera arbitraria, los grupos de ransomware dirigidos son conocidos por atacar gobiernos, organizaciones específicas de alto perfil o grupos específicos de personas dentro de una organización.
Colaboración conjunta entre grupos de ransomware dirigidos
Los analistas de Kaspersky monitorizaron de cerca a unos 60 grupos de ransomware dirigidos en 2023, en comparación con los 46 grupos analizados en 2022. En este sentido, descubrieron varios incidentes que ponían de relieve la colaboración conjunta entre grupos de ransomware dirigidos. Por ejemplo, han visto que algunos grupos conocidos por negociar puntos de acceso a redes y sistemas corporativos vendieron puntos de entrada iniciales a grupos de ransomware avanzados, capaces de lanzar ataques más sofisticados. Dado que los ciberdelincuentes tienen que atravesar múltiples etapas para lanzar este tipo de ataques, estas colaboraciones les permiten ahorrar tiempo y pasar directamente a la exploración de redes o infecciones.
En 2023, las herramientas de descifrado gratuitas de Kaspersky se descargaron más de 360.000 veces en la iniciativa No More Ransom, en la que la compañía lleva colaborando 7 años, y ha ayudado a la recuperación de datos para más de 2 millones de usuarios afectados por ransomware. Sin embargo, a pesar de estos logros significativos, los pagos de ransomware a nivel mundial superaron los 1.100 millones de dólares en 2023, marcando un máximo sin precedentes.
Kaspersky ofrece algunos consejos para proteger el negocio de estos ataques:
Mantener actualizados todos los dispositivos y sistemas para evitar que los atacantes se aprovechen de las vulnerabilidades de los mismos.
Configurar copias de seguridad offline que los intrusos no puedan utilizar indebidamente y asegurar que es posible acceder a ellas rápidamente en caso de emergencia.
Utilizar una solución de seguridad que cuente con un sistema de prevención contra este tipo de ataques, detectando comportamientos sospechosos dentro del sistema y un motor de corrección capaz de revertir las acciones maliciosas.
Vigilar los movimientos de los ciberdelincuentes. Este tipo de herramientas son esenciales para marcar un precedente en la seguridad del sistema.
La educación de los empleados y la formación en ciberseguridad son muy necesarias. El error humano es una causa común de violación de la ciberseguridad de las empresas. Los ciberdelincuentes aprovechan este error como punto de acceso inicial para lanzar estos ataques de ransomware.