{"id":149,"date":"2023-01-26T15:53:00","date_gmt":"2023-01-26T15:53:00","guid":{"rendered":"https:\/\/www.iprofesional.com\/tecnologia\/376536-que-es-el-ransomware-y-como-evitarlo"},"modified":"2023-01-26T15:53:00","modified_gmt":"2023-01-26T15:53:00","slug":"ransomware-por-que-crece-este-ciberdelito-y-como-podes-prevenirlo","status":"publish","type":"post","link":"https:\/\/latecordoba.com\/index.php\/2023\/01\/26\/ransomware-por-que-crece-este-ciberdelito-y-como-podes-prevenirlo\/","title":{"rendered":"Ransomware: \u00bfpor qu\u00e9 crece este ciberdelito y c\u00f3mo pod\u00e9s prevenirlo?"},"content":{"rendered":"\n
<\/div>\n

El “ransomware<\/strong>” es una modalidad del ciberdelito<\/a> que infecta los sistemas inform\u00e1ticos de las personas y las organizaciones, encripta datos sensibles para impedir su uso por parte de la v\u00edctima y suele exigir el pago de un rescate para recuperar el acceso.\n<\/p>\n

“El robo de informaci\u00f3n y ransomware son las principales amenazas a las que est\u00e1 expuesta la informaci\u00f3n en la nube. Los proveedores de nube se limitan a proporcionar la infraestructura y herramientas para que las compa\u00f1\u00edas puedan operar; con lo cual, el resguardo y las medidas de seguridad de los sistemas son responsabilidad del cliente”, advirti\u00f3 Oswaldo Palacios<\/strong>, gerente de cuentas senior de Akamai, una plataforma de computaci\u00f3n distribuida para la entrega de contenidos global de Internet y el reparto de aplicaciones, en un an\u00e1lisis compartido con iProfesional.\n<\/p>\n

Desde la empresa argentina BTR Consulting, Gabriel Zurdo<\/strong>, director general ejecutivo de la firma, record\u00f3 en un informe enviado a iProfesional que el ransomware se encuentra en el segundo lugar del top 10 de las tendencias de ciberdelincuencia y medios para ataques y estafas virtuales, s\u00f3lo superado por el “phishing”.\n<\/p>\n

Al analizar lo sucedido en 2022, Zurdo observ\u00f3 que dado el \u00e9xito del RaaS (Ransomware como servicio<\/strong>, sigla en ingl\u00e9s), “un creciente n\u00famero de vectores adicionales de ataque estar\u00e1 accesible como servicio en la \u2018dark web\u2019. Crear y vender paquetes de ataque como servicio es una modalidad r\u00e1pida, sencilla y replicable para los ciberestafadores m\u00e1s experimentados”.\n<\/p>\n

Para Zurdo, el ransomware “no dar\u00e1 tregua: fue la principal amenaza para las empresas en 2022<\/span>, y el ecosistema del ransomware seguir\u00e1 evolucionando y creciendo con grupos criminales m\u00e1s concentrados, reducidos y \u00e1giles”.\n<\/p>\n

De acuerdo con el reporte de tendencias de protecci\u00f3n de datos para 2023 que elabor\u00f3 la empresa Veeam<\/strong>, y que comparti\u00f3 con iProfesional, “a pesar de la concientizaci\u00f3n y la creciente preparaci\u00f3n, el ransomware est\u00e1 ganando”.\n<\/p>\n

\"Estos<\/p>\n

Estos ataques causaron interrupciones impactantes en organizaciones en los \u00faltimos a\u00f1os.<\/p>\n<\/div>\n

Una pr\u00e1ctica ciberdelictiva en expansi\u00f3n <\/h2>\n

Estos ataques cibern\u00e9ticos causaron las interrupciones m\u00e1s impactantes <\/strong>para las organizaciones entre 2020 y 2022, seg\u00fan este reporte. El 85% de las empresas fueron atacadas al menos una vez en los \u00faltimos 12 meses, un aumento del 76% respecto al reporte del a\u00f1o 2021.\n<\/p>\n

La recuperaci\u00f3n es una de las principales preocupaciones, ya que las organizaciones informaron que s\u00f3lo el 55% de sus datos cifrados o destruidos se pudieron recuperar de los ataques.<\/span>\n<\/p>\n

Desde Veeam advirtieron que “el ransomware es el mayor obst\u00e1culo para la transformaci\u00f3n digital:<\/strong> debido a su carga sobre los presupuestos y la mano de obra, el ransomware y el actual panorama vol\u00e1til de seguridad cibern\u00e9tica tienen prioridad para los equipos de TI”.\n<\/p>\n

“Ello est\u00e1 provocando que los recursos y presupuestos de TI, originalmente asignados a iniciativas de transformaci\u00f3n digital, giren hacia la prevenci\u00f3n cibern\u00e9tica<\/strong>“, alertaron.\n<\/p>\n

“El ransomware es la causa m\u00e1s com\u00fan e impactante de interrupciones<\/strong>, junto con los desastres naturales (incendios, inundaciones, etc.) y los errores de usuario (sobreescrituras, eliminaci\u00f3n, etc.)”, afirma el reporte de esta compa\u00f1\u00eda.\n<\/p>\n

Investigadores de los servicios de seguridad de la empresa Kaspersky <\/strong>compartieron con iProfesional sus predicciones sobre las ciberamenazas que podr\u00e1n enfrentar las grandes empresas e instituciones gubernamentales este 2023. \n<\/p>\n

Entre ellas figuran los actores de ransomware<\/a>, quienes publican cada vez m\u00e1s en sus blogs propios sobre nuevos incidentes de hacking exitosos <\/strong>realizados contra empresas.\n<\/p>\n

\"El<\/p>\n

El ransomware fue la principal amenaza para las empresas en 2022.<\/p>\n<\/div>\n

Extorsionadores que multiplican el da\u00f1o<\/h2>\n

Los extorsionadores tambi\u00e9n estuvieron activos a fines del a\u00f1o pasado: entre septiembre y noviembre, el Digital Footprint Intelligence <\/strong>de Kaspersky rastre\u00f3 aproximadamente 400 y 500 publicaciones, respectivamente.\n<\/p>\n

Hasta hace poco, los ciberdelincuentes sol\u00edan comunicarse en forma directa con la v\u00edctima para exigir un rescate de manera privada. Sin embargo, ahora publican sobre la brecha de seguridad <\/strong>en sus propios blogs, los cuales pueden ser vistos y utilizados por los medios de comunicaci\u00f3n para informar sobre el incidente, configurando una cuenta regresiva para la publicaci\u00f3n de los datos robados.\n<\/p>\n

Seg\u00fan Kaspersky, esta tendencia continuar\u00e1 en 2023 porque “es una t\u00e1ctica que beneficia a los ciberdelincuentes<\/strong>, ya sea que la v\u00edctima pague o no. Los datos a menudo se subastan, y la oferta de cierre a veces supera el rescate exigido”.\n<\/p>\n

Los expertos de Kaspersky tambi\u00e9n estimaron que los ataques de ransomware crezcan a la par debido al aumento de las herramientas de programa maligno como servicio <\/strong>(MaaS, sigla en ingl\u00e9s). La complejidad de los ataques aumentar\u00e1, lo que significa que los sistemas automatizados no ser\u00e1n suficientes para garantizar una seguridad completa.\n<\/p>\n

Leandro Sebasti\u00e1n Nocito<\/strong>, fundador y director general ejecutivo de Helipagos.com, una plataforma de pagos y cobros digitales de Misiones, advirti\u00f3 ante iProfesional que los delincuentes tienen como objetivo “la base de datos” de las empresas: “Es lo que tiene valor”.\n<\/p>\n

“En general atacan a compa\u00f1\u00edas con gran volumen de datos. Y los rescates pueden costar miles o millones de d\u00f3lares <\/span>seg\u00fan la empresa. Eso tambi\u00e9n va en relaci\u00f3n con la importancia de la base de datos”, explic\u00f3 Nocito.\n<\/p>\n

\"El<\/p>\n

El ransomware es el mayor obst\u00e1culo para la transformaci\u00f3n digital.<\/p>\n<\/div>\n

Modus operandi del ransomware<\/h2>\n

El modus operandi del ransomware es el de un c\u00f3digo malicioso<\/strong>, que impide a los usuarios acceder a su sistema o a sus archivos personales si no pagan un monto de dinero espec\u00edfico para volver a tener acceso a ellos.\n<\/p>\n

La existencia de ransomware est\u00e1 verificada desde la d\u00e9cada del 80<\/strong>, y en esos a\u00f1os el pago deb\u00eda realizarse por correo postal. Hoy las transacciones pueden hacerse mediante criptomonedas o tarjetas de cr\u00e9dito.\n<\/p>\n

El titular de Helipagos<\/strong>.com explic\u00f3 que “las organizaciones afectadas se enteran cuando la m\u00e1quina est\u00e1 infectada. Hay una secuencia que va avisando c\u00f3mo opera este software maligno”.\n<\/p>\n

Los delincuentes toman el sistema centralizado<\/strong>. “Lo que empiezan a poner en riesgo es el servidor principal de la empresa y despu\u00e9s toman el control de otras m\u00e1quinas cifrando los datos. Entonces no se puede acceder de ninguna forma. Lo \u00fanico que se ve es una nota virtual de rescate”, dijo Nocito.\n<\/p>\n

Destac\u00f3 que el pago del rescate “no garantiza que recuperes el acceso a los datos”<\/span> y adem\u00e1s “se hace dif\u00edcil hacer la trazabilidad ya que suele ser en criptomonedas o tarjetas de cr\u00e9dito”.\n<\/p>\n

El ransomware puede entrar a una computadora o red inform\u00e1tica de muchas maneras. Una de las formas m\u00e1s comunes es mediante un spam<\/strong>, los correos no deseados que en este caso contienen un programa maligno, casi siempre presente en archivos adjuntos y que por esta raz\u00f3n es muy importante cuidar cuando se descargan.\n<\/p>\n

\"El<\/p>\n

El ransomware es la causa m\u00e1s com\u00fan e impactante de interrupciones.<\/p>\n<\/div>\n

Tambi\u00e9n puede infectar mediante sitios web maliciosos y la publicidad maliciosa, la cual utiliza publicidad en l\u00ednea para distribuir el programa maligno, incluso si el usuario no interact\u00faa con ella.\n<\/p>\n

Por ejemplo, mientras una persona navega en un sitio web infectado, incluso si es leg\u00edtimo, puede entrar en contacto con el programa maligno, sin hacer clic en un anuncio. Al hacerlo, permite que el ransomware sea enviado una vez que los sitios identificaron la ubicaci\u00f3n y la informaci\u00f3n de la v\u00edctima.\n<\/p>\n

Medidas de protecci\u00f3n ante el ransomware<\/h2>\n

Nocito enumer\u00f3 entre las acciones preventivas ante el ransomware la realizaci\u00f3n diaria de copias de seguridad<\/strong>, la formaci\u00f3n del usuario y el filtrado de contenido. Adem\u00e1s, recomend\u00f3 que el firmware, las aplicaciones contra el programa maligno, los sistemas operativos <\/strong>y el software de terceros tengan instalada la revisi\u00f3n m\u00e1s reciente.\n<\/p>\n

Desde Avast<\/strong>, empresa de seguridad digital y privacidad, compartieron con iProfesional las siguientes medidas para prevenir el ransomware:\n<\/p>\n

Manten\u00e9 tu software actualizado<\/h3>\n

Al igual que lo recomendado desde Helipagos, si asegur\u00e1s de que tu sistema operativo y tus aplicaciones reciben nuevas actualizaciones <\/strong>en cuanto salen al mercado, tapar\u00e1s agujeros de seguridad y evitar\u00e1s que los delincuentes utilicen exploits para desplegar ransomware.\n<\/p>\n

Hac\u00e9 copias de seguridad de tu sistema con regularidad<\/h3>\n

El ransomware suele obtener su poder bloqueando el acceso a archivos importantes. Si ten\u00e9s una copia de seguridad de los archivos en otro lugar seguro, una pr\u00e1ctica que tambi\u00e9n recomend\u00f3 Nocito, se reducen las posibilidades de perderlos a causa del ransomware<\/span>.\n<\/p>\n

\"Existen<\/p>\n

Existen diferentes alternativas para prevenir el ransomware.<\/p>\n<\/div>\n

Realiza copias de seguridad peri\u00f3dicas de tu sistema y archivos<\/h3>\n

Tanto los servicios en la nube como el almacenamiento f\u00edsico son opciones viables<\/strong>, y deber\u00edas utilizar ambas si pod\u00e9s. Si tu dispositivo te permite programar copias de seguridad autom\u00e1ticas, hac\u00e9lo tambi\u00e9n.\n<\/p>\n

Utiliz\u00e1 un bloqueador de anuncios<\/h3>\n

Carg\u00e1 tu navegador con un bloqueador de anuncios para protegerte de la publicidad maliciosa <\/strong>y las descargas no autorizadas, dos formas en las que el ransomware puede introducirse en tu sistema.\n<\/p>\n

S\u00e9 esc\u00e9ptico<\/h3>\n

Desconfi\u00e1 de los enlaces extra\u00f1os enviados por correo electr\u00f3nico u otras plataformas de mensajer\u00eda. Aunque el enlace proceda de alguien conocido, podr\u00edas haber sido pirateado. Conoc\u00e9 las se\u00f1ales de los sitios web inseguros y evit\u00e1 visitarlos<\/strong>. Como se\u00f1al\u00f3 Nocito, se trata de formar al usuario.<\/p>\n","protected":false},"excerpt":{"rendered":"\n

<\/div>\n

Se trata de una de las modalidades de ciberdelitos m\u00e1s frecuentes. Una vez que se filtra en el sistema es capaz de cifrar archivos