El ransomware es una de las amenazas más disruptivas en el panorama de la ciberseguridad. En este tipo de ataque se emplea un malware para cifrar los datos de una organización, por los que después exigen un rescate. Mientras dura el secuestro, paralizan operaciones críticas y generan pérdidas económicas y de reputación. Esta es la versión básica, pero la mayor parte del ransomware ya no se diseña solamente para cifrar archivos.
En los últimos meses hemos asistido a un aumento en la sofisticación y frecuencia de los ataques, así como a un continuo cambio y adaptación de las estrategias, métodos y modos de actuación. Como consecuencia, los ataques de ransomware son cada vez más difíciles de detectar y frenar, y, una vez iniciados, contenerlos requiere una respuesta rápida y coordinada.
La nueva generación de ransomware es capaz de —una vez que ha accedido a las redes de las víctimas— moverse lateralmente y ejecutar tareas de reconocimiento, con las que busca persistir en el sistema para después obtener datos confidenciales que exfiltrará a un servidor bajo su control. Con los datos ya en su poder, el ransomware procede a cifrar todos los archivos del sistema; una nota de rescate se asegura de que la víctima sepa que ha sido atacada.
Ransomware como servicio
Estos cambios están motivados principalmente por el beneficio económico, ya que ahora el ciberdelincuente puede extorsionar de dos maneras: los documentos permanecerán cifrados hasta que la víctima pague el rescate; si no lo hace, la información robada se filtrará en blogs de la deep web gestionados por estos grupos de ransomware.
La clave para impedir que estos ciberataques sigan creciendo es combinar tecnología, procesos y concienciación
En los últimos tres meses se han conocido 1514 nuevas víctimas de ataques de ransomware a nivel mundial. Los agresores han empleado mayoritariamente el modelo de ransomware como servicio. En él, los atacantes acceden a plataformas clandestinas donde este software malicioso está disponible. Listo para usar.
Los desarrolladores lo crean y mantienen, y lo ofrecen a sus afiliados, que se encargan de distribuirlo, infectar sistemas y negociar los rescates con las víctimas. Este modelo está transformando el panorama del cibercrimen y permite que cualquier persona, sin necesidad de conocimientos técnicos avanzados, pueda lanzar ataques de este tipo.
El ransomware afecta a todos los sectores y a todos los países, aunque algunos son más vulnerables o atractivos en función del tipo de datos que manejan, su nivel de digitalización o su capacidad (y urgencia) para pagar rescates. En los últimos tres meses, el sector manufacturero fue el más afectado por este tipo de ataques: 526 empresas.
La progresiva digitalización de este sector —y la convergencia entre OT e IT— aumenta su vulnerabilidad y ha ampliado la superficie de ataque. Pero nadie puede considerarse a salvo de la amenaza. Los ataques de ransomware se dirigen principalmente a organizaciones donde el tiempo de inactividad tiene un alto coste, los datos son valiosos y existe una gran presión para resolver el incidente de forma inmediata.
Estrategia proactiva e integral
La clave para impedir que estos ciberataques sigan creciendo es adoptar una estrategia de ciberseguridad proactiva e integral, que combine tecnología, procesos y concienciación. Una estrategia eficaz debe incluir tanto medidas técnicas como organizativas:
- Lo primero sería identificar los procesos críticos, determinando qué servicios y sistemas deben mantenerse operativos en todo momento. Esto permite priorizar recursos y diseñar planes de contingencia eficaces.
- Otro punto importante consiste en implementar — y probar— copias de seguridad regularmente; es necesario asimismo garantizar que estén aisladas de la red para evitar que el ransomware las alcance.
- Actualizar los sistemas de protección, configurando escaneos automáticos y supervisando las alertas para detectar comportamientos sospechosos.
- Es clave mantener el sistema operativo y las aplicaciones siempre actualizados, aplicar los parches de seguridad tan pronto como estén disponibles y evitar la descarga de software desde fuentes no confiables.
En cualquier caso, prevenir estos ataques no depende de una única solución tecnológica, sino de una estrategia de ciberseguridad proactiva, integral y adaptativa. Esto implica identificar procesos críticos, proteger y aislar las copias de seguridad, mantener actualizados los sistemas y herramientas de protección, y fomentar una cultura centrada en la seguridad digital.
