¿Qué es un ransomware?

Es un tipo de software malicioso que tiene como finalidad apoderarse de la información que contiene una computadora, generalmente se solicita un pago de rescate a cambio de liberarla.

¿Cómo son los ataques ransomware?

Según los expertos, la técnica utilizada por el ransomware se basa en encriptar la información de la computadora de la víctima para hacerla inaccesible. Tras el pago del rescate, que es típicamente en criptoactivos, la víctima recibe la clave para desencriptar la información.

¿Cómo se realiza un ataque de ransomware?

Gonzalo García, vicepresidente de Fortinet para Sudamérica señala que técnicamente un ataque tiene distintas fases, como son las siguientes:

Infección

En esta fase, los atacantes buscan engañar a un empleado de la organización para que de alguna forma ejecute un programa malicioso, siendo un correo electrónico conocido como phising o explotando alguna vulnerabilidad conocida y no corregida. También existe la posibilidad de la participación deliberada de algún empleado de la organización víctima.

Movimiento lateral

Esta fase se refiere al momento en que un dispositivo de la organización se propaga a la mayor cantidad de computadoras posible sin importar el tiempo que se requiera, ya que los criminales trabajarán con mucho sigilo, utilizando técnicas de evasión, para pasar lo más desapercibidos posibles.

Durante esta etapa, buscarán vulnerar los servidores de autenticación para poder crear usuarios con privilegios administrativos, instalar masivamente software para controlar los servidores de gestión de actualizaciones y destruir los mecanismos de respaldo para que cuando se secuestre la información, no sea posible recuperarla.

La finalización de esta segunda fase dependerá de cuándo los criminales decidan que pueden causar el suficiente daño a la víctima que podría inducirlo a pagar un rescate. En paralelo, los cibercriminales buscarán robar la mayor cantidad de información.

Cifrado de datos

En esta etapa es cuando se da la instrucción al software malicioso previamente instalado para cifrar la información, mediante una clave que hasta ese momento solo los atacantes conocen. Se ejecuta rápidamente y es difícil de mitigar, después se dará notificación a la víctima y se le exigirá el rescate. Lo siguiente es muy similar a la operatoria de un secuestro extorsivo convencional, abriendo los delincuentes canales de comunicación y negociación con la pretensión de obtener el pago a cambio de entregar la clave de descrifrado.

¿Quién están detrás de los ataques de ransomware?

Son organizaciones criminales, incluso algunas con afiliaciones de distintas personas en diversos países, pueden contar con recursos para financiar sus operaciones y están muy bien capacitados.

Se estima que para 2021, los costos por los daños de ransomware a escala global van a ser de 20 mil millones de dólares y se podrían incrementar hasta un 5.700% comparado con el 2015, señala: Cybersecurityventures.

Existen criminales que brindan servicios de ransomware, facilitando conocimiento, herramientas, infraestructura y otros componentes necesarios para llevar a cabo esta modalidad criminal a gran escala en modo de campañas.

¿Cómo prevenir ataques ransomware?

La seguridad es un proceso, no es una única acción, es necesario encarar el problema del ransomware con decisión e inversión, indica García.

Se recomienda ampliar la visión central y unificada de toda la superficie de ataque. Incorporar capacidad de análisis y reacción a velocidad digital, asistida por inteligencia artificial para poder tener detección temprana y respuesta automatizada, se vuelve crítico por el volumen de información.

Algunas recomendaciones para prevenir los ataques son las siguientes:

Realizar entrenamientos para concientizar acerca de esta problemática y tener una fuerza de trabajo ciberconciente en su empresa u organismo público. Una práctica habitual es realizar campañas de phising de prueba, buscando identificar a los empleados que son engañados y así profundizar el entrenamiento de estas personas.

Mantener la higiene digital de los dispositivos, instalando las actualizaciones de seguridad provistas por los fabricantes lo más rápido posible para reducir la brecha de exposición.

Tener confianza cero en la red por medio de segmentación, robusteciendo la autenticación y el manejo de identidad, implementando firewalls de nueva generación y políticas de mínimo privilegio en ellos, y analizando los eventos de seguridad en búsqueda de indicadores de compromiso.

Contar con soluciones de detección y respuesta. La prevención basada en firmas que tienen los antivirus en la actualidad para los dispositivos no basta y por eso es necesario sumar software de detección y respuesta, EDR por sus siglas en inglés, que se focalizan en la post-ejecución. 

A medida que las redes se vuelven más complejas, también lo es defenderlas. Ya no es un trabajo de una solución puntual. Las soluciones que permiten no solo prevenir, sino también detectar y responder de forma integrada y automatizada pueden aliviar la carga del equipo de TI y ayudar a cerrar las puertas al ransomware.

Leíste: Ransomware: ¿cómo son estos ataques?, te recomendamos: Ransomware: ¿qué es?

Síguenos en nuestras redes sociales:

Twitter

Facebook

Youtube

La entrada Ransomware: ¿cómo son estos ataques? se publicó primero en Ixograma.

Las víctimas de este ciberataque generalmente envían instrucciones a los usuarios para que paguen con el fin de obtener la clave de descifrado. La mayoría de las veces, los pagos para cibercriminales se dan en Bitcoins no rasteables.

“Hay varios vectores que el ransomware puede atacar para acceder a una computadora. Uno de los sistemas de entrega más comunes es el phishing, que se hace a través de archivos adjuntos que llegan a la víctima en un correo electrónico, disfrazados como un archivo en el que deben confiar. Una vez que se descargan y abren, pueden hacerse cargo de la computadora de la víctima, especialmente si incluyen herramientas de ingeniería social incorporadas que engañan a los usuarios para que permitan el acceso”, explica Ruiz.

Algunas otras formas más agresivas de ransomware, como NotPetya, explotan agujeros de seguridad para infectar computadoras sin necesidad de engañar a los usuarios.

El malware puede realizar varias acciones una vez que se apodera de la computadora de la víctima, pero la más común es cifrar los archivos del usuario y no se pueden descifrar sin una clave matemática conocida solo por el atacante.

El representante de Silikn señala que en algunas ocasiones, el atacante afirma que es una autoridad que apaga la computadora de la víctima debido a la presencia de pornografía o software pirata, por lo que exige el pago de una “multa”, esto con la finalidad de hacer que las víctimas sean menos propensas a reportar el ataque a las verdaderas autoridades.

También hay una variación, llamada fuga o doxware, en la que el atacante amenaza con publicitar datos confidenciales ubicados en el disco duro de la víctima a menos que se pague un rescate. Pero debido a que encontrar y extraer dicha información es una propuesta muy complicada para los atacantes, el ransomware de cifrado es el tipo más común.

Las universidades suelen ser víctimas ideales porque tienden a tener equipos de seguridad más pequeños y una base de usuarios dispares que comparte muchos archivos, lo que facilita la penetración de sus defensas.

Algunas organizaciones parecen más propensas a pagar un rescate rápidamente. Por ejemplo, las agencias gubernamentales o las instituciones médicas que necesitan acceso inmediato a sus archivos. O bien, los bufetes de abogados y otras organizaciones con datos confidenciales que deben mantener en secreto.

¿Cómo protegerse del ransomware?

Hay varios pasos defensivos que se pueden tomar para prevenir la infección por ransomware, asegura el especialista y brinda algunas recomendaciones para tener buenas prácticas de seguridad en general como son las siguientes:

• Mantenga su sistema operativo parchado y actualizado para garantizar que tenga menos vulnerabilidades que explotar.
• No instale software ni le otorgue privilegios administrativos a menos que sepa exactamente qué es y qué hace.
• Instale software antivirus de nueva generación que detecta programas maliciosos como el ransomware a medida que llegan, y el software de lista blanca, que evita que se ejecuten aplicaciones no autorizadas.
• Hacer una copia de seguridad de sus archivos, frecuente y automáticamente. Eso no detendrá un ataque de malware, pero puede hacer que el daño causado por uno sea mucho menos significativo.

¿Por qué sigue siendo peligroso este ataque?

Ruiz explica: “el ransomware es un gran negocio de gran expansión. En 2017, el ransomware dio como resultado una pérdida de 5 mil millones de dólares, tanto en términos de rescate pagado como de gasto y pérdida de tiempo para recuperarse de los ataques. Eso es 15 veces más que en 2015. En el primer trimestre de 2018, solo un tipo de software de ransomware, “SamSam”, recaudó 1 millón de dólares en dinero de rescate.”

Una variante en especial del ransomware es la que ha estado creciendo recientemente: el llamado malware de criptominería, que infecta la computadora víctima y usa su poder de cómputo para crear bitcoins sin que el propietario lo sepa. Esta es una ruta ordenada para usar los recursos de otra persona para obtener bitcoins que evita la mayoría de las dificultades para obtener un rescate, detalla.

Sin embargo, esto no significa que la amenaza haya terminado, pues hay dos tipos diferentes de atacantes de ransomware: ataques “básicos” que intentan infectar computadoras indiscriminadamente por gran volumen e incluyen las llamadas plataformas de “ransomware como servicio” — que los delincuentes pueden alquilar — ; y grupos específicos que se centran en segmentos y organizaciones del mercado particularmente vulnerables.

Leíste: Ransomware: ¿qué es?, te recomendamos: https://www.ixograma.com/negocios/recomendaciones-para-desarrollar-resistencia-cibernetica-en-los-negocios/ https://www.ixograma.com/noticias/ciberseguridad-clave-para-la-nueva-normalidad/

Te invitamos a que nos sigas en Twitter con toda la información en tiempo real de Ixograma: https://twitter.com/ixograma_

La entrada Ransomware: ¿qué es? se publicó primero en Ixograma.