/ ¿Qué es el ransomware?
¿Qué es el ransomware?
El ransomware es un tipo de malware (software malicioso) que cifra y/o roba y pide un rescate, normalmente exigido en criptomoneda, como el bitcoin. Los ataques de ransomware suelen cifrar archivos para negar a las víctimas el acceso a sus datos a menos que paguen antes de una fecha límite, después de la cual pueden perder el acceso a los datos cifrados de forma permanente. El pago exigido a cambio de una clave de descifrado puede oscilar entre cientos y millones de dólares.
La historia del ransomware y el aumento de los ataques
Aunque los ciberdelincuentes llevan utilizando ataques de ransomware más de 30 años, ha habido un aumento significativo en los últimos años. Según el FBI, los ataques de ransomware comenzaron a aumentar en 2012 y no muestran signos de desaceleración.
En el pasado, un profesional capacitado podía revertir fácilmente los ataques de ransomware que bloqueaban los archivos o el ordenador de un usuario. Pero en los últimos años, estos ataques se han vuelto más sofisticados y, en muchos casos, han dejado a las víctimas sin otra opción que pagar las demandas de rescate o perder sus datos para siempre.
Un cambio reciente y notable en muchas variantes de la familia de ransomware es la incorporación de una función de filtración de datos. Esta nueva característica permite a los ciberdelincuentes extraer datos confidenciales de las organizaciones víctimas antes de cifrarlos. Estos datos exfiltrados son como una póliza de seguro para los atacantes: incluso si las víctimas tienen buenas copias de seguridad de los datos, pagarán el rescate para evitar que sus datos queden expuestos.
Debido a las limitaciones de capacidad de las tecnologías de seguridad heredadas, como los cortafuegos de próxima generación, la mayoría de las organizaciones no tienen la capacidad de inspeccionar todo el tráfico cifrado que viaja hacia y desde los terminales. Los atacantes lo saben, por lo que utilizan cada vez más el cifrado para ocultar su código malicioso dentro de enlaces y archivos adjuntos.
Cómo opera el ransomware
Una infección de ransomware se propaga más comúnmente a través de correos electrónicos de phishing y anuncios con enlaces infectados o un sitio web infectado con malware. Estas estafas a menudo parecen haber sido enviadas desde una organización legítima o desde alguien conocido por la víctima (en ataques dirigidos), engañando al usuario para que haga clic en un enlace malicioso o abra un archivo adjunto malicioso que implementa la carga útil del ransomware en la máquina.
En los ataques de ransomware a un individuo, los documentos, las fotografías y la información financiera suelen quedar bloqueados y retenidos como rehenes. Si bien los individuos pueden ser un objetivo más fácil, las corporaciones (especialmente las organizaciones más grandes) son mucho más atractivas. Si los piratas informáticos logran que un solo empleado descargue el malware, este puede propagarse desde el ordenador o dispositivo móvil de esa víctima a la red, donde hay mucho más en juego. Un ataque no sólo puede perturbar el negocio, sino que la amenaza de pérdida o exposición de datos podría ser devastadora y costar un alto precio económico y en la reputación de la empresa.
Tipos/ejemplos de ataques de ransomware
Entre los innumerables tipos de ransomware y grupos de ransomware, algunos de los más comunes y conocidos son:
- Cryptolocker: en 2014, el malware CryptoLocker fue neutralizado en gran medida gracias a una colaboración internacional de empresas de seguridad y autoridades policiales. Sin embargo, como resultado de su éxito, han surgido una gran cantidad de imitadores de Cryptolocker.
- GandCrab: según el informeRansomware in Global Context de VirusTotal, esta familia ha sido la más frecuente en ataques de ransomware desde 2020, y el 78,5 % de las muestras tomadas para el informe provienen de esta familia.
- REvil/Sodinokibi: este grupo es conocido por robar grandes cantidades de información en las industrias legal y del entretenimiento, así como en el sector público. Aparecieron en los titulares por primera vez en mayo de 2020, pero llevaron a cabo ataques sucesivos cada mes de marzo a octubre de 2021, incluido el ataque a Kaseya VSA.
- WannaCry: un criptogusano ransomware dirigido al sistema operativo Microsoft Windows, ha afectado a más de 300 000 sistemas (y la cifra va en aumento) en todo el mundo desde su lanzamiento en 2017.
- Ryuk: esta cepa de ransomware se ha vinculado a una serie de grupos que han impactado en sectores como la atención sanitaria, el sector público y la educación, particularmente los sistemas escolares de EE. UU.
- Evil Corp: este grupo es responsable de Dridex, un tipo de malware que se implementa a través de correos electrónicos de phishing y que se caracteriza por robar credenciales bancarias. Desde entonces, se ha asociado con otros tipos de ransomware como WastedLocker, BitPaymer y DoppelPaymer.
Estos son sólo algunos de los ejemplos más notables de ransomware; cada día nacen nuevas variantes de ransomware, cada una de ellas diseñada para atacar una variedad de vectores. Así que, ¿hasta qué punto está seguro frente a los ataques de ransomware? Ejecute un análisis gratuito de exposición a amenazas en Internet para averiguarlo.
Ransomware como servicio (RaaS)
El ransomware como servicio es un subproducto fruto de la popularidad y el éxito del ransomware. Al igual que muchas ofertas de SaaS legal, las herramientas RaaS suelen ser de suscripción. A menudo son económicas y fáciles de obtener en la web oscura, lo que proporciona a cualquier persona una plataforma para lanzar un ataque, incluso para aquellos sin habilidades de programación. Si un ataque RaaS tiene éxito, el dinero del rescate se divide entre el proveedor de servicios, el codificador y el suscriptor.
Mejores prácticas de prevención de ransomware
Si bien algunas organizaciones están invirtiendo en seguros de ciberseguridad para ayudar a cubrir los costes en caso de un ciberataque o una infracción de datos, el mejor curso de acción cuando se trata de ransomware es la prevención. Para proteger su organización del ransomware, CISA,
la Agencia de Seguridad de Infraestructuras y Ciberseguridad, y el FBI recomiendan lo siguiente:- Haga una copia de seguridad de sus equipos, para que pueda restaurar su sistema a su estado anterior usando sus copias de seguridad.
- Almacene las copias de seguridad por separado, como en un disco duro externo o en la nube, para que no se pueda acceder a ellas desde una red.
- Actualice y revise equipos para anular vulnerabilidades en aplicaciones y sistemas operativos.
- Capacite a los empleados con sesiones continuas y obligatorias de concientización sobre ciberseguridad para garantizar que estén al tanto de las ciberamenazas actuales y las mejores prácticas de seguridad. Asegúrese de que tengan cuidado con el correo electrónico, incluso de los remitentes que conocen, verificando la legitimidad del remitente antes de abrir cualquier archivo adjunto del correo electrónico o hacer clic en enlaces.
- Cree un plan de continuidad para la reparación en caso de que su organización sea víctima de un ataque de ransomware.
- Utilice antimalware
Las mejores defensas tecnológicas
La tecnología moderna de defensa contra ransomware no sólo es muy eficaz sino también fácil de implementar. Una protección suficiente contra ransomware comienza con la adopción de una postura de seguridad integrada de forma nativa en la nube para proteger a los usuarios, las aplicaciones y los datos confidenciales de estos ataques, independientemente de dónde se conecten los usuarios o qué dispositivos estén usando.
Para mantenerse al día con las amenazas de ransomware más comunes de la actualidad, una estrategia de prevención debe incorporar los siguientes principios y herramientas para evitar que estos ataques expongan sus datos, interrumpan su actividad empresarial o le cuesten tiempo y dinero a su organización:
- Utilice una cuarentena de espacio aislado impulsada por IA para mantener e inspeccionar el contenido sospechoso antes de permitir que pase al destinatario
- Inspeccione todo el tráfico SSL/TLS cifrado para garantizar que no haya amenazas ocultas
- Implemente protección permanente para los usuarios dentro y fuera de la red
Ninguna empresa, grande o pequeña, está a salvo del ransomware sin una defensa de seguridad dedicada. Evite convertirse en la próxima víctima de ransomware o en la próxima organización en las noticias como resultado de un ataque.
Zscaler Sandbox aprovecha la inteligencia artificial y la detección de amenazas en capas para detener los ataques emergentes basados en archivos.
Fortalezca su estrategia de protección contra ransomware hoy mismo
Como muestran las investigaciones y los titulares, el ransomware no va a ninguna parte. Zscaler ya ha ayudado a miles de clientes a evitar que el ransomware y otros innumerables ataques cibernéticos lleguen a sus redes con una escalabilidad incomparable y excelentes experiencias de usuario.
A continuación se incluyen algunos recursos adicionales que puede considerar a medida que perfecciona su estrategia general de seguridad:
Zscaler brinda protección frente a ransomware para interrumpir cada etapa del ciclo de vida del ataque de ransomware de una manera que los antivirus heredados y otras herramientas de seguridad no pueden.
Recursos sugeridos
Explorar artículos relativos a Zpedia
