Qué es el Ransomware
El ransomware es una forma de ciberdelincuencia que supone un gran peligro para tu empresa. En este blog profundizamos en el ransomware.
El ransomware es una forma de malware que intenta cifrar archivos en los sistemas informáticos. Después de que los sistemas informáticos se infectan con ransomware, se exige un rescate en forma de criptomoneda. La organización puede proceder al pago y así recibir una llamada 'clave de descifrado'. Con la clave de descifrado se pueden descifrar los archivos. Sin embargo, pagar a los hackers no garantiza que realmente vayas a recuperar todo. El ransomware es, por tanto, una forma de hackeo que puede causar mucho daño. Es una de las ciberamenazas más comunes para las organizaciones.
¿Cómo se instala el ransomware?
El ransomware se puede instalar de innumerables maneras. Piensa en enlaces engañosos enviados en forma de mensaje de texto, un chat de Facebook o un correo electrónico. Una vez que un hacker ha entrado en una organización, intenta infectar el mayor número posible de ordenadores y cifrar archivos. El objetivo más ambicioso suele ser infectar los sistemas de copia de seguridad para que la organización pierda realmente todo. A partir de este punto, la organización se ve obligada a tomar decisiones rápidas, algo que los hackers aprovechan.
¿Pagar o no?
Se recomienda no proceder al pago. Por supuesto, esto es más fácil decirlo que hacerlo. Perder todos tus archivos y posiblemente información de la empresa puede, obviamente, salir enormemente caro, y a veces las empresas no tienen otra opción que proceder al pago. Entre enero y febrero de 2021, el 32% de todas las organizaciones del mundo pagó un rescate para obtener la clave de descifrado de los hackers. Esto obviamente mantiene a los delincuentes ocupados difundiendo malware, pero lamentablemente las empresas no siempre tienen otra opción. Si no quieres proceder al pago, existe la posibilidad de que acabes en uno de estos sitios web con tu información empresarial sensible.
Según este artículo publicado por NOS, se está produciendo un aumento masivo en el número de ataques de ransomware. La pregunta no es si serás víctima en términos de tu ciberseguridad, sino cuándo.
Sitio TOR de ransomware Clop Leaks.
Ataque de ransomware a Mediamarkt
Un ejemplo concreto ocurrió en el pasado en Mediamarkt. El grupo de hackers Hive estuvo detrás de este ataque y exigió 43 millones de euros. No se sabe con certeza si se llegó a pagar. Si miramos el sitio .onion de ransomware del grupo de ransomware HIVE, vemos que no se han publicado archivos en el sitio web, por lo que podemos concluir que se procedió al pago.
En el manual de ciberseguridad online GRATUITO puedes leer todo sobre el hackeo de MediaMarkt, y revelamos más detalles sobre este suceso.
Sitio web TOR de ransomware de HIVE
¿Quieres que tu organización no sea víctima de un ciberdelincuente? En Tozetta te ayudamos a aumentar tu ciberseguridad. Tozetta es una organización impulsada por hackers (éticos) experimentados, lo que nos permite ayudarte a prevenir un ataque de ransomware.
¡Ponte en contacto sin compromiso!