Se detectan menos ataques de ransomware, pero son más agresivos
- Endpoint
En ellos se utiliza el secuestro de información junto con otras prácticas que aumentan la presión sobre las víctimas, como el print bombing, doxing, ataques de denegación de servicio distribuidos o llamadas en frío, siendo un peligro tanto para las grandes empresas, como para las pymes.
|
Recomendados: Sophos ZTNA: securizando el acceso a organizaciones en cualquier lugar Webinar Anatomía del ataque a una cuenta privilegiada Leer |
Los ataques de ransomware, diseñados para secuestrar la información de las víctimas y pedirles un rescate económico para recuperarla, han vuelto a la actualidad con fuerza, tras el reciente ciberataque a la empresa Kaseya que tuvo víctimas en varios países del mundo, incluida España. Según ESET, aunque en en el primer cuatrimestre este tipo de ciberataque ha descendido un 27% respecto al cuatrimestre anterior, este descenso ha venido acompañado por la evolución de estos ciberataques que los ha hecho más efectivos.
Tal y como destaca ESET, los ataques de ransomware observados en lo que llevamos de año son cada vez más agresivos, y en ellos se utiliza el secuestro de información junto con otras prácticas que aumentan la presión sobre las víctimas, como el print bombing, doxing, ataques de denegación de servicio distribuidos (DDoS) o llamadas en frío.
El print bombing consiste en utilizar las impresoras disponibles en la red de la víctima o víctimas para imprimir el mensaje que exigen los ciberdelincuentes para el rescate, mientras que el doxing es una práctica mediante la cual los ciberdelincuentes roban la información confidencial de sus víctimas para amenazarlas con hacerla pública, si no pagan el rescate solicitado. En cuanto a los ataques DDoS, están dirigidos a afectar a las páginas web de las víctimas, en caso de que estas se nieguen a pagar. Finalmente, las llamadas en frío son aquellas que realizan los atacantes a los clientes y proveedores de sus víctimas indicándoles que han obtenido información personal que les atañe e instan a que presionen a la empresa atacada para que pague el rescate o esta información se hará pública.
El ransomware es un peligro tanto para las grandes como para las medianas y pequeñas empresas, pero al dirigirse cada vez más a grandes organizaciones permite que los delincuentes puedan solicitar rescates cada vez más elevados. Un ejemplo es el ataque a Kaseya por parte de la familia de ransomware conocida como REvil, en el que se llegaron a pedir 70 millones de dólares por un descifrador que funcionase en todos los sistemas afectados.
Para las empresas atacadas las consecuencias pueden ser fatales, ya que podrían significar incluso su cierre, al no poder la organización hacer frente al pago del rescate o al quedar muy perjudicada su reputación. Sin embargo, las consecuencias pueden trascender a las empresas afectadas en algunos casos y afectar también a sectores críticos, como los ataques de ransomware al sistema sanitario que hemos observado durante la pandemia.
Según Josep Albors, director de investigación y concienciación de ESET España, “la evolución de los ataques de ransomware y los incidentes sufridos en los últimos meses y años, deben hacernos reflexionar acerca de las medidas de seguridad que tenemos adoptadas actualmente en nuestras organizaciones, analizarlas en profundidad y buscar la manera de mejorarlas, aplicando diferentes tipos de soluciones y modelos de seguridad”.
