Bolivia, agosto de 2021.- La lista de ataques de ransomware de alto perfil se hace m\u00e1s larga y alarmante cada semana. Este software malicioso que cuando entra a un sistema es capaz de cifrar ciertos archivos importantes logra perjudicar hoy en d\u00eda a grandes, medianas y peque\u00f1as empresas, y lo que es m\u00e1s com\u00fan, pone cada vez m\u00e1s en peligro infraestructura cr\u00edtica como el suministro de combustible, aerol\u00edneas, servicios p\u00fablicos y servicios gubernamentales. Ante esto, Fluid Attacks, compa\u00f1\u00eda de seguridad de sistemas inform\u00e1ticos, explica qu\u00e9 es el modelo de ciberataque Ransomware as a Service (RaaS), c\u00f3mo funciona y en qu\u00e9 deben fijarse las organizaciones para prevenir este tipo de ataques.
\n\u201cEl Ransomware as a Service es un modelo de ciberataque basado en la suscripci\u00f3n, donde un usuario solicita un \u2018servicio\u2019 que acaba siendo un \u2018paquete\u2019 de herramientas de ransomware previamente dise\u00f1ado para atacar. Hasta hace poco, el n\u00famero de atacantes con ransomware se limitaba a individuos que ten\u00edan conocimiento de c\u00f3mo entrar en la infraestructura cibern\u00e9tica de la v\u00edctima y cifrar su informaci\u00f3n. Sin embargo, en la actualidad, cualquier individuo que tenga el dinero y las intenciones de cometer este delito puede contratar este tipo de servicio malicioso\u201d, se\u00f1ala Vladimir Villa, CEO de Fluid Attacks.
\nSeg\u00fan datos de Threatpost, el 41% de las denuncias realizadas a los ciberseguros en 2020 correspondi\u00f3 a ataques de ransomware. Adem\u00e1s, datos del FBI indicaron que la cantidad de v\u00edctimas en Estados Unidos durante el mismo a\u00f1o lleg\u00f3 a 2.474, un aumento de m\u00e1s del 65% con respecto al 2018, generando una p\u00e9rdida calculada de m\u00e1s de 29 millones de d\u00f3lares.
\nEl modelo de Ransomware as a Service funciona de la siguiente manera:<\/p>\n
1. Los ciberdelincuentes escriben el c\u00f3digo del ransomware.
\n2. La persona o el grupo implicado compra o alquila el c\u00f3digo para ejecutar los ataques. Existen suscripciones mensuales o de tarifas \u00fanicas, y los paquetes cuentan con gu\u00edas detalladas que explican c\u00f3mo deben ejecutarse los programas.
\n3. Una vez adquirido el paquete de ransomware, se busca que la v\u00edctima descargue el programa. Ante esto, los ciberdelincuentes apelan a la credibilidad y utilizan t\u00e9cnicas como el phishing o el smishing para cometer su delito.
\n4. El procedimiento luego contin\u00faa como en cualquier otro ataque de ransomware, donde se cifran archivos y se busca el pago del rescate para liberar los datos.
\n5. A la hora de distribuir el pago por descifrar datos, se suele recurrir a las criptomonedas ya que no son rastreables. Una vez realizado el pago, un blanqueador de dinero lo distribuye tanto a quien compr\u00f3 o alquil\u00f3 el paquete de ransomware como a su desarrollador.
\nEl ransomware es un acto punible a trav\u00e9s del cual los atacantes obtienen beneficios presionando a las compa\u00f1\u00edas a pagar. Con solo realizar un ataque, los cibercriminales pueden llevarse a sus bolsillos, de forma ilegal, montones de dinero. No obstante, es cierto que tambi\u00e9n pueden verse en alto riesgo de terminar tras las rejas. Muchas de las empresas deciden pagar debido al impacto que genera la suspensi\u00f3n del servicio prestado a grandes cantidades de usuarios, especialmente cuando estos ataques se dirigen a infraestructura cr\u00edtica. Uno de los casos m\u00e1s recientes y famosos fue el del oleoducto Colonial Pipeline, que pag\u00f3 casi 5 millones de d\u00f3lares por el rescate pedido por la banda criminal. Esto sugiere que este tipo de acciones alientan a los ciberdelincuentes a incrementar sus objetivos para comprometer negocios, datos e infraestructura. Por tanto, una manera de romper con este c\u00edrculo vicioso es que las organizaciones, bajo ninguna circunstancia, paguen los rescates, as\u00ed existan consecuencias monetarias, operacionales y reputacionales hacia ellas. Adem\u00e1s, hoy la regulaci\u00f3n y gobiernos se han fortalecido para castigar de manera ejemplarizante a individuos y grupos comprometidos en ciberataques.
\n\u201cSin embargo, en Fluid Attacks creemos que la mejor forma de detener a los ciberatacantes es no darles la opci\u00f3n de atacar. En otras palabras, las compa\u00f1\u00edas deben abordar la ciberseguridad desde el inicio de la creaci\u00f3n de tecnolog\u00eda, con un enfoque preventivo. Por lo tanto, prevenir los ataques de ransomware probando los sistemas es la forma m\u00e1s apropiada de evitarlos. Debemos implementar una soluci\u00f3n de seguridad robusta desde el comienzo del ciclo de vida de desarrollo de nuestro software, para someter a este a pruebas integrales, exhaustivas y continuas\u201d, concluye Vladimir Villa.<\/p>\n","protected":false},"excerpt":{"rendered":"
Bolivia, agosto de 2021.- La lista de ataques de ransomware de alto perfil se hace m\u00e1s larga y alarmante cada semana. Este software malicioso que cuando entra a un sistema es capaz de cifrar ciertos archivos importantes logra perjudicar hoy en d\u00eda a grandes, medianas y peque\u00f1as empresas, y lo que es m\u00e1s com\u00fan, pone […]<\/p>\n","protected":false},"author":1,"featured_media":25104,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[46],"tags":[],"class_list":["post-25103","post","type-post","status-publish","format-standard","has-post-thumbnail","category-ciencia-computacion"],"acf":{"antetitulo":""},"yoast_head":"\n