Los creadores de ransomware han recaudado $ 140 millones en los últimos 6 años, dice Fbi

Los estafadores y extorsionistas siempre han existido. Desafortunadamente, los delincuentes de hoy no son los mismos vendedores de aceite de serpiente de épocas pasadas. Gracias a Internet, los actores maliciosos de hoy tienen mucho más alcance y herramientas poderosas a su disposición.

El ransomware es sin duda uno de los medios más perniciosos y efectivos para que los ciberdelincuentes extorsionen a las posibles víctimas. El análisis del FBI de las billeteras bitcoin de ransomware recolectadas y las notas de rescate indican que los artistas de ransomware se llenaron los bolsillos con $ 140 millones en los últimos seis años. Ese es un número asombroso, pero probablemente sea incorrecto.

El agente especial del FBI, Joel DeCapua, anunció este número como una estimación de la cantidad total robada entre principios de 2013 y finales de 2019, pero se basa en información del FBI de billeteras bitcoin usadas y notas de rescate, compartidas por socios privados o encontradas en VirusTotal. Esta estadística no tiene en cuenta el hecho de que muchas empresas tienden a informar que han sido víctimas de tales ataques cuando lo hacen o que minimizan la gravedad de la situación para no molestar a sus inversores. Habiendo sido objeto de tal ataque apenas inspira confianza en el público, y como resultado, muchas compañías prefieren tratar y tratar el problema a puerta cerrada, en lugar de arriesgarse a que sus acciones caigan en picada.

Estos números muestran una imagen desgarradora. Desafortunadamente, son solo una pista de los daños que el ransomware realmente causa en empresas, comunidades y particulares. Porque $ 140 millones es solo una estimación de lo que obtuvieron varios piratas informáticos por sus esfuerzos después de que se pagaron los impuestos a las transacciones. Este número no es representativo del daño real causado a las empresas o instituciones que tienen la desgracia de sufrir dicho ataque. La investigación indica que cada ataque exitoso a compañías más pequeñas causa un promedio de $ 713,000 de daños a la compañía cuando se tiene en cuenta el gasto del tiempo de inactividad y los ingresos perdidos debido a daños a la reputación.

Y no solo los negocios están en riesgo. De hecho, la investigación indica que las agencias gubernamentales son las más afectadas por los artistas de ransomware, y unas 966 agencias gubernamentales sufren ataques de ransomware. Esto incluye ataques reportados contra 113 gobiernos y agencias estatales y municipales, hasta 1,233 escuelas y universidades, y 764 proveedores de atención médica.

Emsisoft estima que los daños causados por estos monstruosos ataques solo en 2019 podrían haber superado los $ 7,5 mil millones. Nuevamente, la cantidad extorsionada por el artista del malware no es de ninguna manera representativa de los daños infligidos. Un ejemplo perfecto de esto es lo que le sucedió a la ciudad de Atlanta a principios de 2018. Un ataque de ransomware utilizando el ransomware SamSam exigió aproximadamente $ 50,000 en bitcoins. La ciudad ni siquiera tuvo la oportunidad de pagar y terminó incurriendo en $ 2.2 MILLONES en daños.

Es por eso que es vital que las empresas, las instituciones y los ciudadanos privados se tomen en serio estas prácticas de protección contra malware.

Respaldar las cosas regularmente

Asegúrese de tener una rutina de copia de seguridad completa y que funcione. Esto incluye copias de seguridad sin conexión a las que no se puede acceder a través de la nube.
Por ahora, es una práctica común que los actores de ransomware apunten a todas las copias de seguridad de la víctima, incluidas las copias instantáneas de volumen en máquinas individuales y el servicio de copia de seguridad basado en la nube antes de encriptar una red o una PC individual.

Es por eso que es importante realizar copias de seguridad fuera de línea con regularidad a las que los piratas informáticos no pueden acceder y destruir.

Tenga cuidado con los ataques de phishing

Desafortunadamente, el phishing se está volviendo más sofisticado cada día. Esto es especialmente cierto ya que algunos equipos de piratas informáticos se han acostumbrado a usar las cuentas de los trabajadores comprometidos y usarlas para suplantar a otros empleados y clientes.

Los ataques de phishing, seguidos de vulnerabilidades de ejecución remota de código, también representan una parte considerable de las brechas de red, lo que significa que los usuarios siempre deben tener cuidado con ellas.

Instale regularmente actualizaciones de software y sistema operativo

Las actualizaciones del sistema operativo y el software son, en la mayoría de los casos, parches para vulnerabilidades que los actores malintencionados podrían usar con efectos mortales. Es por eso que es importante instalarlos lo más rápido posible después de su lanzamiento.

Use contraseñas complejas

Esto no se puede enfatizar lo suficiente y con frecuencia: las personas deben acostumbrarse a usar contraseñas únicas y complejas para acceder a sistemas importantes, como bancos, pedidos, cualquier cosa que requiera la entrada de información personal, incluso sus cuentas de redes sociales.

Use NLA cuando use RDP

El Protocolo de escritorio remoto de Windows es, con mucho, el método más común por el que los atacantes de ransomware obtienen acceso a una red antes de implementar el ransomware, lo que representa el 70-80% de los ataques de ransomware.

Este vector de ataque se niega fácilmente si utiliza la autenticación de nivel de red (NLA). Hacerlo requiere que los clientes se autentiquen con la red antes de poder conectarse al servidor de escritorio remoto. Naturalmente, una cuenta RDP es tan segura como la contraseña utilizada para protegerla, por lo que es absolutamente necesario usar contraseñas únicas y complejas para cuentas RDP.

Invierta en protección contra malware

Incluso si haces todo lo anterior, esto no te hace inexpugnable para los ciberataques. Sin embargo, hay productos que pueden garantizar un mayor grado de seguridad, así como mejorar su experiencia de navegación y tranquilidad: las soluciones antimalware, los administradores de contraseñas y las herramientas de respaldo pueden brindarle una clara ventaja en lo que respecta a la seguridad en línea.