Hoy en d\u00eda los ataques de ransomware vienen evolucionando, cambiando la modalidad de ataques generalizados por ataques selectivos contra organizaciones y sectores concretos. En esta modalidad los atacantes amenazan con cifrar los datos y adem\u00e1s publicar en l\u00ednea toda la informaci\u00f3n confidencial, sino se atienden sus demandas del pago dentro del plazo indicado del rescate por la informaci\u00f3n.<\/p>\n
Los ataques de ransomware son unos de los tipos de amenazas graves que enfrentan las organizaciones puesto que, no solo pueden interrumpir las operaciones comerciales, sino que tambi\u00e9n pueden provocar considerables perdidas financieras y en algunos casos multas y juicios como resultado de violaci\u00f3n de las normas y regulaciones. Estos nuevos ataques de extorsi\u00f3n utilizan las conocidas familias de ransomware Ragnar Locker y Egregor con ataques selectivos y adaptados a cada victima. Si la organizaci\u00f3n se niega a pagar el rescate sus datos confidenciales son publicados, si la victima acuerda con los ciberdelincuentes efectuar el pago y no lo hace tambi\u00e9n publican la conversaci\u00f3n.<\/p>\n
Los principales objetivos de Ragna Locker son empresas estadunidenses que desde julio se uni\u00f3 a la familia de ransomware Maze con la finalidad de compartir informaci\u00f3n robada. Por otro lado, Egregor descubierto en setiembre utiliza t\u00e1cticas parecidas y comparte similitudes de c\u00f3digo con Maze.<\/p>\n
Egregor tiene un radio de ataque mas extenso como objetivo Am\u00e9rica del Norte, Europa y determinadas \u00e1reas de Asia-Pacifico, se descarga mediante una brecha en la red, una vez que los datos del objetivo han sido robados, de lo indican un plazo de 72 horas para efectuar el pago por el rescate de lo contrario la informaci\u00f3n se har\u00e1 publica.<\/p>\n
Las organizaciones deben aplicar buenas practicas de ciberseguridad con la finalidad de prevenir o identificar el ataque antes que se alcance el objetivo final, puesto que cuando el ransomware se despliega, el atacante ya ha reconocido la red, identificado y filtrado la informaci\u00f3n confidencial.<\/p>\n
Algunas Recomendaciones:<\/p>\n
Hoy en d\u00eda los ataques de ransomware vienen evolucionando, cambiando la modalidad de ataques generalizados por ataques selectivos contra organizaciones y sectores concretos. En esta modalidad los atacantes amenazan con cifrar los datos y adem\u00e1s publicar en l\u00ednea toda la informaci\u00f3n confidencial, sino se atienden sus demandas del pago dentro del plazo indicado del rescate … <\/p>\n