{"id":4021,"date":"2021-10-03T15:01:03","date_gmt":"2021-10-03T14:01:03","guid":{"rendered":"https:\/\/telecomkh.info\/?p=4021"},"modified":"2021-10-03T15:01:03","modified_gmt":"2021-10-03T14:01:03","slug":"los-pagos-por-extorsion-alcanzan-nuevos-records-a-medida-que-se-intensifica-la-crisis-del-ransomware","status":"publish","type":"post","link":"https:\/\/telecomkh.info\/?p=4021","title":{"rendered":"Los pagos por extorsi\u00f3n alcanzan nuevos r\u00e9cords a medida que se intensifica la crisis del ransomware"},"content":{"rendered":"

Informe Palo Alto Networks de ransomware, primer semestre de 2021<\/strong><\/p>\n

El pago promedio de ransomware aument\u00f3 un 82%, llegando a un r\u00e9cord de $570,000 en la primera mitad de 2021, ya que los ciberdelincuentes emplearon t\u00e1cticas cada vez m\u00e1s agresivas para obligar a las organizaciones a pagar rescates m\u00e1s grandes. El aumento se produce despu\u00e9s de que el pago promedio del a\u00f1o pasado aumentara un 171%, superando los $312,000. Estas cifras, recopiladas por el grupo de consultor\u00eda de seguridad Unit 42, cuantifican lo que muchos de nosotros ya sabemos: la crisis del ransomware contin\u00faa intensific\u00e1ndose a medida que las empresas criminales aumentan la inversi\u00f3n en operaciones de ransomware altamente rentables.
\nLos ataques de ransomware nos han impedido acceder a los ordenadores del trabajo, han elevado los precios de la carne, han provocado escasez de gasolina, han cerrado escuelas, han retrasado casos legales, han impedido que podamos llevar a inspeccionar nuestros coches y han provocado que algunos hospitales tengan que rechazar a pacientes.<\/p>\n

El auge de la extorsi\u00f3n cu\u00e1druple<\/strong>
\nEl aumento de la \u00abextorsi\u00f3n cu\u00e1druple\u00bb es una tendencia inquietante que ha sido identificada por los consultores de Unit 42 mientras controlaban docenas de casos de ransomware en la primera mitad de 2021. Ahora, los operadores de ransomware suelen usar hasta cuatro t\u00e9cnicas para presionar a las v\u00edctimas para que paguen:<\/p>\n

1. Cifrado<\/strong>: las v\u00edctimas pagan para recuperar el acceso a datos codificados y sistemas inform\u00e1ticos comprometidos, que dejan de funcionar porque los archivos clave est\u00e1n cifrados.
\n2. Robo de datos<\/strong>: los delincuentes inform\u00e1ticos divulgan informaci\u00f3n confidencial si no se paga un rescate. (Esta tendencia realmente despeg\u00f3 en 2020).
\n3. Denegaci\u00f3n de servicio (DoS)<\/strong>: las bandas de ransomware lanzan ataques de denegaci\u00f3n de servicio que cierran los sitios web p\u00fablicos de la v\u00edctima.
\n4. Acoso<\/strong>: los ciberdelincuentes se comunican con los clientes, socios comerciales, empleados y medios de comunicaci\u00f3n para informarles que la organizaci\u00f3n fue pirateada.<\/p>\n

Si bien es raro que una organizaci\u00f3n sea v\u00edctima de estas cuatro t\u00e9cnicas, este a\u00f1o hemos visto cada vez m\u00e1s como las bandas de ransomware utilizan enfoques distintos cuando las v\u00edctimas no quieren pagar. Eso es el doble de lo que aparec\u00eda en el Informe de amenazas de ransomware de Unit 42 en 2021, que cubr\u00eda las tendencias de 2020 y se\u00f1alaba el cifrado doble como una tendencia emergente. A medida que adoptan estos nuevos enfoques de extorsi\u00f3n, las bandas de ransomware se vuelven m\u00e1s codiciosas. La demanda promedio de un rescate aument\u00f3 un 518% en la primera mitad de 2021, llegando a los $5.3 millones, frente al promedio de 2020 que fue de $847,000.
\nLa demanda de rescate m\u00e1s alta a una sola v\u00edctima contabilizada por los consultores de Unit 42 lleg\u00f3 a $50 millones en la primera mitad de 2021, superando la cifra de $30 millones a la que se hab\u00eda llegado el a\u00f1o pasado. Adem\u00e1s, recientemente, REvil prob\u00f3 un nuevo enfoque al ofrecer una clave de descifrado universal a todas las organizaciones afectadas por el ataque de Kaseya, por un precio de $70 millones, aunque r\u00e1pidamente lo redujo a $50 millones. Kaseya finalmente obtuvo una clave de descifrado universal, pero no est\u00e1 claro cu\u00e1l fue la cantidad que se pag\u00f3, si la hubo.
\nEl pago confirmado m\u00e1s grande en lo que va de a\u00f1o, ha sido de $11 millones, seg\u00fan los datos revelados por JBS SA despu\u00e9s de un ataque masivo en el mes junio. El a\u00f1o pasado, el pago m\u00e1s grande que observamos fue de $10 millones.<\/p>\n

La trayectoria del ransomware<\/strong>
\nSe espera que la crisis del ransomware contin\u00fae tomando impulso en los pr\u00f3ximos meses, a medida que los grupos de ransomware perfeccionen las t\u00e1cticas para obligar a las v\u00edctimas a pagar y tambi\u00e9n desarrollen nuevos enfoques para hacer que los ataques sean m\u00e1s disruptivos. Por ejemplo, Unit 42 ha visto que las bandas de ransomware cifran un tipo software de infraestructura cr\u00edtico conocido como hipervisor, que puede da\u00f1ar varias instancias virtuales que se ejecutan en un solo servidor. Se espera ver una mayor focalizaci\u00f3n de hipervisores y otros softwares de infraestructura administrada en los pr\u00f3ximos meses. Tambi\u00e9n se espera una mayor orientaci\u00f3n a los proveedores de servicios administrados y sus clientes, a ra\u00edz del ataque que aprovech\u00f3 el software de administraci\u00f3n remota de Kaseya, que se utiliz\u00f3 para distribuir ransomware a los clientes de los proveedores de servicios administrados (MSP).
\nSi bien Unir 42 pronostica que los rescates continuar\u00e1n su trayectoria ascendente, se espera ver como algunos grupos contin\u00faan enfoc\u00e1ndose en el extremo inferior del mercado, apuntando regularmente a las peque\u00f1as empresas que carecen de recursos para invertir fuertemente en ciberseguridad. En lo que va del a\u00f1o, Unit 42 ha observado grupos como NetWalker, SunCrypt y Lockbit, que exigen y reciben pagos que van desde $10,000 a $50,000. Si bien es cierto que representan un peque\u00f1o porcentaje de los rescates observados, los pagos de ese tama\u00f1o pueden tener un impacto debilitante en una organizaci\u00f3n peque\u00f1a.<\/p>\n

Arriba, en la foto, Nikesh Arora, CEO de Palo Alto Networks \/ Imagen cortes\u00eda de Palo Alto Networks<\/em><\/span><\/p>\n

 <\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

Informe Palo Alto Networks de ransomware, primer semestre de 2021 El pago promedio de ransomware aument\u00f3 un 82%, llegando a un r\u00e9cord de $570,000 en la primera mitad de 2021, ya que los ciberdelincuentes emplearon t\u00e1cticas cada vez m\u00e1s agresivas para obligar a las organizaciones a pagar rescates m\u00e1s grandes. El aumento se produce despu\u00e9s … <\/p>\n

Continue reading \u00abLos pagos por extorsi\u00f3n alcanzan nuevos r\u00e9cords a medida que se intensifica la crisis del ransomware\u00bb<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":4022,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/4021"}],"collection":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=4021"}],"version-history":[{"count":1,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/4021\/revisions"}],"predecessor-version":[{"id":4023,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/4021\/revisions\/4023"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/media\/4022"}],"wp:attachment":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=4021"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=4021"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=4021"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}