viernes, marzo 29

Ransomware: así funciona la forma de ciberdelito que ya es una industria rentable para los hackers

0
168

La fragilidad de los sistemas de seguridad informática y la falta de preparación para responder a ataques son las causas de que este tipo de amenaza sea cada vez más común. Las claves de los especialistas para prevenir estos incidentes y recomendaciones para actuar en caso de ser víctimas.

El panorama no es muy alentador: se estima que en los últimos años los ataques de ransomware aumentaron un 105% y actualmente se producen alrededor de 4000 hackeos a gran escala, todos los días, a nivel mundial.

Mientras casi el 50% de las empresas víctimas de ciberdelincuentes informaron pérdidas, las amenazas de este tipo están más presentes que nunca y ya son un modelo de negocio para las organizaciones criminales.

La semana pasada, el desmantelamiento por parte del Departamento de Justicia de Estados Unidos de la red de ataques de ransomware Hive, que extorsionó por aproximadamente 100 millones de dólares a más de 1500 firmas en todo el mundo, dejó en evidencia cómo esta actividad ilegal se ha convertido en una industria especializada eficiente.

Cada día los ataques de ransomware se multiplican. (Foto: Adobe Stock).
Cada día los ataques de ransomware se multiplican. (Foto: Adobe Stock).

La operación del gobierno de Estados Unidos dejó al descubierto la fragilidad de los sistemas de datos de las empresas, que siguen expuestas y a la merced de hackers y ciberdelincuentes. Y por más que los servidores del grupo delictivo Hive fueron incautados y el FBI tomó el control del sitio pirata en la darkweb, es probable que mucha información siga comprometida.

“Los datos robados por estas bandas suelen ser puestos a disposición para su consulta o descarga, sin embargo esto no implica que se encuentren en un único sitio. Los delincuentes suelen disponer de múltiples copias, si es que así lo desean, para mantener la disponibilidad de la misma. Esto implica que los datos podrían estar en otras ubicaciones y volver a salir a la luz”, explicó a TN Tecno Gaspar Poca, Director de BTR Consulting.

Según el Informe de amenazas de ransomware de 2022 de la firma Unit 42, en América Latina los ataques de ransomware se han multiplicado desde 2021: Brasil reportó 39 ataques, México 23, Perú 14 y 12 se registraron en Argentina.

Sin embargo, no importa la locación o el país. “Este tipo de riesgos y debilidades relacionadas con la seguridad de los sistemas de producción ocurren y pueden ocurrir sin ningún tipo de discriminación geográfica”, afirmó Poca, y recordó que: “Existen múltiples casos notables de ataques de este tipo en el país, algunos de ellos ocuparon incluso espacio en las noticias. Es importante entender que estas bandas no reconocen fronteras”

-Gaspar, ¿cómo pueden defenderse y reaccionar las empresas ante ataques de ransomware?

-En principio, no basta solamente con implementar software u otros recursos tecnológicos, sino también contar con adecuados protocolos de respuesta y también controles preventivos, ya que la mayoría de las veces existen indicios de que algo está por ocurrir. Los pasos que diferentes compañías han seguido para recuperarse ante incidentes causados por este tipo de grupos de delincuentes varían dependiendo del nivel de preparación que cada uno tiene, como así también sus recursos.

-¿Están preparadas las empresas de Argentina?

-A nivel talento, la Argentina y la región siempre se caracterizaron por tener buenos recursos humanos en materia de tecnología. El talento argentino está a la altura para resolver este tipo de cuestiones y hay mucho terreno para mejorar, solamente se requiere de iniciativa y prevención.

-¿Qué se aconseja para prevenir casos de ransomware?

-No existe una única receta, pero claramente la preparación de la empresa es fundamental: desde los mecanismos de recuperación de sus sistemas y servidores, hasta la comunicación a su ecosistema (clientes, empleados, proveedores, socios, etc.). También, y para este tipo de bandas en particular con un modus-operandi específico como lo es el ransomware, la disponibilidad de copias de resguardo (backups) que no se encuentren conectados a la red de la compañía es fundamental. En muchas ocasiones es la pieza clave y única opción para volver a restaurar sus operaciones. Claro que poco -sino nada- se puede hacer para los datos que son robados por estos delincuentes y puestos a disposición del público en Internet ya sea por un módico precio o bien simplemente gratis.

Ransomware: de qué se trata este tipo de amenaza

Los ransomware o secuestros de datos se han convertido en una de las herramientas preferidas de los piratas informáticos para atacar y extorsionar a empresas privadas y entidades públicas en todo el mundo. El término proviene del inglés ransom (rescate) y ware (software o programa informático).

Ransomware: así funciona la forma de ciberdelito que ya es una industria rentable para los hackers

Se trata de programas maliciosos que encriptan archivos informáticos y obligan a los dueños de la información a pagar una suma de dinero, a menudo en forma de moneda virtual o criptomonedas, a modo de rescate para recuperar su uso.

“Los ataques que afectan a gobiernos, instituciones públicas o entes privados sin dudas son un blanco estratégico para los ciberdelincuentes, generalmente formados en grupos organizados con amplios recursos tanto económicos como tecnológicos”, explicó a TN Tecno Gaspar Poca.

“Los hackers suelen estar dispersos geográficamente y operan de manera coordinada y con una alta tasa de efectividad. Sus ataques son quirúrgicos y claramente con un objetivo propuesto que es el que persiguen. En este caso, la primera y mayor implicancia es la exposición de la imagen pública y repercusión mediática. Por supuesto de la mano de la amenaza y extorsión, el fin ulterior es el lucro a través de la demanda del pago para la devolución de los datos”.

Pero estos mecanismos no solamente afectan a grandes empresas, sino también a particulares, y son utilizados tanto en computadoras como en tablets y teléfonos: “Los ataques de los que son blanco los usuarios de a pie generalmente son obra de grupos más pequeños o hasta unipersonales. Por supuesto, los grupos organizados tampoco dejan de probar suerte en estos escenarios, sin embargo suelen ser ataques masivos, a la espera de que alguna víctima caiga en la trampa”, agregó el director de BTR Consulting.

¿Cómo se activan los ataques de ransomware?

Los piratas informáticos toman el control de las computadoras de las víctimas aprovechando las fallas de seguridad de sus sistemas y errores humanos. Esto puede pasar porque la víctima consulta una página web ya infectada o porque abre un e-mail que lo invita a un enlace o a descargar un archivo adjunto.

En unos segundos, el programa puede instalarse y la computadora queda encriptada y bloqueada. En la mayoría de los casos, el usuario debe enviar un SMS informando del pago para obtener un código de desbloqueo.

Cinco prácticas recomendadas si sos víctima de un ataque ransomware

  • No pagar el rescate: uno de los principales consejos de los especialistas es no responder a la demanda de los extorsionadores.
  • No entrar en pánico: la desesperación es funcional a los fines de los atacantes. De hecho, en muchos casos utilizan cuentas regresivas para generar más temor entre sus víctimas. Especialistas aconsejan ejecutar un plan apenas ocurre el incidente, solicitando asesoramiento a un proveedor de seguridad.
  • Detener la “hemorragia” e identificar la variante del ransomware: es fundamental frenar la propagación de la amenaza.
  • La prevención al poder: como hemos visto, incluso las compañías y organizaciones más importante del mundo pueden ser víctimas de estos ataques.
  • Informar el incidente: el secuestro no debe quedar restringido al conocimiento de la víctima.