Noticias de Ciberseguridad: Ramsonware

QUÉ ES EL RAMSONWARE?

Ransomware es un tipo de software malicioso (malware) diseñado para bloquear el acceso a un sistema informático o sus datos hasta que se pague una suma de dinero (un “rescate”).

Es una amenaza de ciberseguridad grave que se ha vuelto cada vez más sofisticada con los años.

¿Cómo funciona el  Ransomware?

 Ransomware generalmente se infiltra en los sistemas a través de correos electrónicos de phishing, archivos adjuntos maliciosos, sitios web comprometidos, o vulnerabilidades de software.Una vez ejecutado, cifra los archivos en el sistema infectado, haciéndolos inaccesibles. Los atacantes utilizan algoritmos de cifrado fuertes, haciendo casi imposible el descifrado sin la clave de descifrado.

Demanda de rescate: Se notifica a las víctimas que sus archivos han sido encriptados. El ransomware exige el pago, a menudo en criptomoneda (como Bitcoin), en a cambio de la clave de descifrado.Pago o pérdida: Pagar el rescate podría restaurar el acceso, pero es arriesgado ya que no hay garantía de que los atacantes proporcionen la clave o que funcione. La negativa a pagar a menudo resulta en una pérdida permanente de datos a menos que se disponga de herramientas de copia de seguridad o descifrado.

Tipos de ransomware

• Encriptación Ransomware: Cifra archivos y exige el pago.
• Locker Ransomware: Bloquea los usuarios de sus sistemas por completo.
• Double Extortion Ransomware: roba datos confidenciales además de cifrarlos, amenazando con publicarlos si no se paga el rescate.

Soluciones

• Prevenir ataques de ransomware teniendo Copias de seguridad regulares: Tener  copias de seguridad sin conexión o en la nube de los datos críticos.
• Actualizar software: Parchear sistemas operativos y aplicaciones para cerrar vulnerabilidades.
• Educar a los usuarios: Capacitar a los empleados para reconocer correos electrónicos de phishing y evitar hacer clic en enlaces desconocidos.
• Implemente soluciones de seguridad robustas para detectar y bloquear el ransomware.
• Restringir el acceso: Implementar controles de acceso con privilegios mínimos para limitar el acceso a archivos y sistemas.
• Si el sistema está infectado, aísle: desconecte la red para evitar que se propague. Informe a las autoridades: Notificar a la Agencia Española de Protección de Datos, a los equipos de respuesta de la policía o de respuesta cibernética.
• Consultar a expertos: Involucrar a profesionales de la ciberseguridad para evaluar la situación y mitigar los daños.

Plan de 12 pasos de respuesta al ransomware para empresas

Ver aquí: Cómo defenderse y recuperarse de la ciberamenaza más urgente a nivel mundial