Ya es hora de que te tomes en serio el ransomware

Rachael ShahResponsable sénior de marketing de producto | F5

No puedo dejar de pensar en el ransomware.

Sinceramente, hasta hace un mes me pasaba el tiempo rastreando internet en busca de los últimos cotilleos sobre famosos. O me tiraba horas intentando averiguar cómo preparar el césped para el año siguiente y cuál era el secreto de una masa de empanada perfecta. La poca capacidad mental que me quedaba la dedicaba a analizar reseñas de restaurantes y buscar consejos para mantener a mi perro de montaña de los Pirineos, Jack, sano y feliz, por no hablar de conseguir que ladrara menos.

El ransomware no estaba en mi radar.

Pero eso ha cambiado.

No puedo explicar del todo este cambio, salvo que, de algún modo, llegué a comprender realmente la magnitud y las consecuencias de los ataques de ransomware.

En pocas palabras, el ransomware da miedo. Es devastador.

O, como lo expresó el CEO de F5, François Locoh-Donou, el ransomware es una epidemia a la que se enfrenta el mundo entero.

Estos son algunos de los datos que realmente me hicieron ver la gravedad de la amenaza que sigue suponiendo el ransomware y por qué no puedo dejar de pensar en ello:

Los ciberdelincuentes que utilizan ransomware no hacen distinciones: pueden atacar a cualquiera, en cualquier lugar.

Tú podrías ser el siguiente. O yo. O tus abuelos. O la pequeña empresa de tu barrio donde tomas café cada sábado por la mañana. Los colegios a los que van a volver tus hijos tampoco están a salvo. Ni siquiera la NBA está fuera de su alcance. Tampoco los sistemas de sanidad de los que todos dependemos tanto, lo que hace que las consecuencias del ransomware sean literalmente una cuestión de vida o muerte. Los ataques de ransomware pueden acabar con una empresa o un medio de vida. Nadie es inmune a los ataques de ransomware. Ni siquiera las grandes empresas que cuentan con equipos de seguridad especializados para desarrollar estrategias de seguridad exhaustivas. De hecho, hace apenas unos días, Cisco informó de un intento de ataque de ransomware tras confirmar que sus sistemas habían sufrido una brecha de seguridad un mes antes.

Las bandas de ransomware son cada vez más exigentes y no dejan de subir sus demandas.

Los pagos conocidos por ransomware alcanzaron la asombrosa cifra de 400 millones de dólares en todo el mundo en 2020 y superaron los 81 millones de dólares solo en el primer trimestre de 2021. ¿Por qué llegaron a ser tan elevados? Pues porque los ciberdelincuentes son codiciosos. Más de dos tercios de las organizaciones que fueron víctimas de ransomware sufrieron pérdidas totales de entre 1 y 10 millones de dólares en 2022. Y los ciberdelincuentes que utilizan ransomware siguen ampliando su arsenal de tácticas de extorsión. Primero llegó la extorsión simple, la clásica estrategia de «hemos cifrado tus archivos y no podrás acceder a ellos hasta que pagues». Después, en 2020, apareció la doble extorsión, que consiste en amenazar con hacer pública la información robada. Hoy en día, los grupos de ransomware pueden optar por la triple extorsión, un efecto dominó en el que se utiliza información crítica o confidencial sobre clientes, familiares o cualquier otra entidad, robada a la víctima principal, para extorsionar a esas partes relacionadas. Los grupos de ransomware también pueden lanzar ataques DDoS contra los sitios web y las aplicaciones de la víctima, además de recurrir a todas las demás formas de ataque. Entonces, ¿quizá se trate de un ataque cuádruple?

Los ataques de ransomware se producen con cada vez más frecuencia y apenas muestran indicios de que vayan a disminuir.

En los últimos años, el ransomware pasó de representar menos del 6 % de todas las filtraciones de datos en 2019 a suponer un asombroso 42 % en 2021. Es alarmante. Pero, por desgracia, tiene sentido. Al fin y al cabo, una de las principales vías para ejecutar ataques de ransomware es el phishing. Que el 90 % de todo el tráfico de Internet esté cifrado hoy en día debería ser algo positivo. Pero todo lo bueno tiene su lado malo. Y, en el caso del ransomware, los ciberdelincuentes aprovechan esta protección y ocultan su malware para intentar pasar desapercibidos. Dado que el 83 % de los sitios web de phishing están ahora cifrados, los grupos de ransomware disponen de un enorme campo de juego. El aumento de los ataques también se ve impulsado por los hackers, que facilitan que prácticamente cualquiera pueda llevar a cabo sus propios planes de extorsión mediante la venta de servicios y software de ransomware. Lo que antes requería cierto nivel de conocimientos técnicos ahora puede comprarse —y a bajo precio— y ser utilizado por prácticamente cualquiera.

Los ataques de ransomware son devastadores y perturbadores.

Hay que tomarlos en serio.

A menos que puedas predecir el futuro, nunca sabrás con total certeza cuándo podría atacarte un grupo o individuo especializado en ransomware. Es importante adoptar un enfoque proactivo y defensivo. Las medidas concretas variarán en tamaño, forma y alcance, pero lo más sencillo que puede hacer cualquiera desde este mismo momento —ya seas tú, yo, tu abuela o cualquier empresa, desde una pequeña hasta una gran corporación— es informarse. Mantente alerta. Informa a los demás sobre el panorama de las amenazas de ransomware.

No caigas en las redes de ciberdelincuentes oportunistas que intentan conseguir dinero rápido —o criptomonedas— a costa tuya o de tu organización.

Sobre el autor

Rachael ShahResponsable sénior de marketing de producto | F5

Más artículos de Rachael Shah