La creciente amenaza de los ataques de ransomware sin cifrado

Rachael ShahResponsable sénior de marketing de producto | F5

Con la llegada del nuevo año, surgió un atisbo de esperanza de que las organizaciones pudieran estar tomando la delantera en la lucha contra el ransomware. Tras un convulso 2021 marcado por un aumento de los ataques sofisticados y de gran impacto, las estadísticas parecían prometedoras. La proporción de incidentes relacionados con el ransomware descendió del 21 % en 2021 al 17 % en 2022. Además, los pagos por ransomware se redujeron de 765,6 millones de dólares a 456,8 millones de dólares.

Había un optimismo prudente ante la posibilidad de que lo peor hubiera quedado atrás. Pero, a medida que avanzaba 2023, se impuso una dura realidad. En un panorama de amenazas en constante evolución, el ransomware siguió causando estragos y adoptó una nueva modalidad. Aunque durante años los ataques de ransomware se habían caracterizado por cifrar los datos y mantenerlos como rehenes, los ciberdelincuentes incorporaron una técnica más a su arsenal: los ataques sin cifrado.

Evolución del ransomware

Los ataques de ransomware llevan años siendo una amenaza para las empresas. Al principio, los ciberdelincuentes solían infiltrarse en el sistema de la víctima, cifrar datos valiosos mediante métodos de cifrado robustos y, a continuación, exigir un rescate a cambio de la clave de descifrado. El dilema de la víctima era bastante sencillo: pagar el rescate o arriesgarse a perder el acceso a datos críticos.

Para mantener su eficacia, las bandas de ransomware comenzaron entonces a desarrollar nuevas tácticas. Por ejemplo, la doble extorsión, que no solo cifra los datos, sino que también amenaza con divulgar públicamente la información robada o venderla en la web oscura, irrumpió en escena con su primer caso de gran repercusión en 2019. Poco después, la triple extorsión, que lleva la doble extorsión un paso más allá al aprovechar información confidencial sobre clientes, familiares u otras entidades relacionadas con la víctima, empezó a ser noticia en 2020.

Ataques sin cifrado

En la actualidad, los ciberdelincuentes que utilizan ransomware siguen perfeccionando sus estrategias. Mantener copias de seguridad de los datos se ha convertido en una práctica habitual para las empresas, y se están creando herramientas de descifrado para neutralizar las distintas variantes de ransomware. Por ello, en lugar de pasar por el laborioso proceso de cifrar los datos, los actores de amenazas prescinden por completo de este paso. Se centran en acceder a datos confidenciales y amenazan con hacerlos públicos o subastarlos.

Un ataque sin cifrado se basa más en la presión psicológica para obligar a las víctimas a pagar el rescate. La rapidez, la sencillez y la menor complejidad técnica de esta técnica en comparación con los ataques basados en el cifrado resultan preocupantes.

Algunas de las consecuencias de los ataques sin cifrado pueden ser:

• Exigencias de rescate más rápidas. Con los ataques sin cifrado, los ciberdelincuentes pueden exigir un rescate más rápidamente, ya que se saltan el paso del cifrado. Las víctimas se ven sometidas a una gran presión para pagar y evitar que sus datos queden expuestos.
• Daño reputacional. La mera amenaza de exposición de datos puede tener graves consecuencias para las empresas. El robo de información confidencial, incluidos datos de clientes, registros financieros o propiedad intelectual, puede generar una importante pérdida de confianza entre los clientes, los socios y el público.
• Consecuencias normativas. Las empresas que gestionan datos personales o sensibles están sujetas a diversas normativas gubernamentales y sectoriales de protección de datos. En caso de una filtración de datos, las cuantiosas multas y las repercusiones legales pueden agravar el impacto financiero, haciendo que la situación sea aún más difícil de gestionar.

BianLian

Un ejemplo de grupo ciberdelincuente que ha optado por el ransomware sin cifrado es BianLian. Según un aviso de ciberseguridad publicado por el FBI, la CISA y el Centro Australiano de Ciberseguridad, BianLian lleva atacando infraestructuras críticas y organizaciones de Estados Unidos y Australia desde junio de 2022.

El grupo de amenazas utilizaba originalmente un modelo de doble extorsión, pero, desde principios de este año, ha adoptado principalmente la extorsión basada en la exfiltración de datos.

Recientemente, BianLian habría atacado a Save the Children. El grupo afirma haber robado 6,8 TB de datos de la organización sin ánimo de lucro, incluida información financiera, personal y médica. En septiembre, la investigación seguía en curso.

Proteja su empresa

Las predicciones indican que el ransomware costará a sus víctimas aproximadamente 265.000 millones de dólares al año de aquí a 2031. Las empresas deben adoptar una actitud proactiva y establecer un marco de seguridad de confianza cero para hacer frente eficazmente tanto a los ataques sin cifrado como a la evolución constante de las amenazas de ransomware.

El principio rector de la confianza cero es: no confíes ciegamente; verifica siempre. Hoy en día, casi el 90 % de todo el tráfico de Internet está cifrado, y la mayoría del malware y las amenazas se ocultan en el tráfico cifrado. Si quieres proteger tus aplicaciones, tus datos y tu organización frente a malware como el ransomware —y lograr un entorno integral de confianza cero—, no puedes permitirte ignorar el tráfico cifrado.

F5 BIG-IP SSL Orchestrator ofrece un descifrado de alto rendimiento del tráfico cifrado entrante y saliente, lo que permite que sus inversiones actuales en seguridad detecten amenazas y detengan las cadenas de ataques de ransomware antes de que lleguen a sus servidores y dispositivos de usuario. Gracias a su arquitectura de proxy completo y al encadenamiento dinámico de servicios, BIG-IP SSL Orchestrator maximiza el uso de sus dispositivos de seguridad al permitirles centrarse en las áreas en las que mejor pueden proteger a su organización.

Para obtener más información sobre cómo BIG-IP SSL Orchestrator proporciona un descifrado y recifrado sólidos, así como la orquestación del tráfico cifrado, para ayudar a mitigar el ransomware y otras amenazas cifradas, haga clic aquí.

Sobre el autor

Rachael ShahResponsable sénior de marketing de producto | F5

Más artículos de Rachael Shah