[rev_slider alias=\u00bb360×280-perda-ataque-ransomware\u00bb][\/rev_slider]Los impactos generados por ataques cibern\u00e9ticos han ganado volumen y variaciones en los \u00faltimos a\u00f1os, preocupando a las empresas del mundo entero. Lo que a tiempos atr\u00e1s se trataba como una acci\u00f3n aislada, se convirti\u00f3 en un negocio altamente lucrativo, pulverizado y de f\u00e1cil acceso para personas malintencionadas, incluyendo individuos con conocimiento superficial acerca de tecnolog\u00edas aplicadas en el desarrollo de estos softwares maliciosos.<\/p>\n
En el a\u00f1o 2017 ataques centrados en el secuestro de datos ganaron representatividad en el escenario mundial, teniendo en cuenta ocurrencias que generaron da\u00f1os financieros a empresas de variados portes y segmentos en diversos pa\u00edses.<\/p>\n
Un ataque Ransomware cifra los datos de los usuarios y solicita rescate bajo la pena de supresi\u00f3n o exposici\u00f3n de la informaci\u00f3n. Estos ataques se han vuelto muy comunes en los \u00faltimos a\u00f1os, siendo Brasil uno de los principales blancos en Am\u00e9rica latina, concentrando el 92,31% de los ataques con estas caracter\u00edsticas.<\/p>\n
En este blog post se presentar\u00e1n datos estad\u00edsticos sobre los \u00faltimos ataques Ransomware con reflejos en Brasil y en el mundo, incluyendo estimaci\u00f3n de p\u00e9rdidas financieras, segmentos de negocios afectados y variaciones de los ataques.<\/p>\n
Los ataques de Ransomware circulan por Internet desde el 2012, y desde entonces reciben actualizaciones que se vuelven m\u00e1s sofisticadas y eficientes con el paso de los a\u00f1os. Reveton, Mamba, WannaCry y Petya, son algunos ejemplos de variaciones de Ransomware que han impactado corporaciones a nivel mundial en los \u00faltimos cinco a\u00f1os.<\/p>\n
En 2017, el 12 de mayo, inici\u00f3 el ataque tipo Ransomware, que recibi\u00f3 el nombre de WannaCry, en traducci\u00f3n literal \u00abquiero llorar\u00bb. Se trata de unas 200.000 v\u00edctimas en 150 pa\u00edses, siendo el mensaje de rescate traducido a 28 idiomas, haciendo del ciberataque uno de los m\u00e1s representativos de los \u00faltimos a\u00f1os.<\/p>\n
El incidente impact\u00f3 a los pa\u00edses afectados de manera diferente, teniendo mayor representatividad en Rusia, Ucrania, Taiw\u00e1n e India. Brasil fue el quinto pa\u00eds con mayor n\u00famero de detecciones, seg\u00fan un informe publicado por Avast (2.114 detecciones).<\/p>\n
Los principales impactos generados por WannaCry en Brasil est\u00e1n asociados a la indisponibilidad del sitio del Tribunal de Justicia y del Ministerio P\u00fablico de S\u00e3o Paulo. Seg\u00fan estas organizaciones, los sistemas no llegaron a ser afectados por el ataque, pero la indisponibilidad fue una actitud preventiva, ante la perspectiva de problemas m\u00e1s serios. En R\u00edo de Janeiro, el ataque alcanz\u00f3 la Previsi\u00f3n Social e INSS. En la ocasi\u00f3n las computadoras tambi\u00e9n fueron apagadas por precauci\u00f3n. En Petrobras, los empleados fueron instruidos para salvar sus trabajos y apagar las computadoras por cerca de 15 minutos.<\/p>\n
Aunque los ataques no han capitalizado grandes vol\u00famenes financieros para los cibercriminales, se estima que el perjuicio global del incidente fue de aproximadamente $ 4.000 millones de d\u00f3lares. Esta estimaci\u00f3n implica el pago de rescates, la indisponibilidad de servicios, las p\u00e9rdidas de imagen de las empresas entre otros elementos vinculados a las p\u00e9rdidas financieras.<\/p>\n
Otra variaci\u00f3n de Ransomware que caus\u00f3 preocupaci\u00f3n en 2017 fue el cryptomalware ExPetr, que tambi\u00e9n recibi\u00f3 otras denominaciones, tales como Petya y PetrWrap. La gran diferencia de este ataque fue la especificidad en la selecci\u00f3n de los blancos, visando infraestructuras cr\u00edticas, tales como aeropuertos, usinas de generaci\u00f3n de energ\u00eda, cuya indisponibilidad genera impactos de mayores proporciones.<\/p>\n
El modelo de actuaci\u00f3n del ExPetr, evidencia percepciones de expertos de seguridad del mundo entero, poniendo en check el objetivo principal de algunos incidentes, que hacen uso de cryptomalwares. De acuerdo con el investigador de Kaspersky Lab Juan Andr\u00e9s Guerrero Saade, en el caso espec\u00edfico del ExPetr el ataque acaba teniendo caracter\u00edsticas de sabotaje, recibiendo una especie de disfraz, cuando asociado a secuestro de datos. Esta colocaci\u00f3n se sostiene principalmente en el hecho de que ExPetr utiliza una clave generada aleatoriamente para encriptar un equipo, que no es almacenado, haciendo bastante improbable que el usuario consiga rescatar los datos contenidos en el dispositivo infectado.<\/p>\n
Nuevos incidentes, asociados a Ransomware, son reportados por la prensa especializada todos los d\u00edas. En este momento, los crackers del mundo entero destinan su tiempo para el desarrollo de variaciones de cryptomalwares, que apuntan a obtener beneficios financieros, o sabotaje\/espionaje corporativo en todas partes del mundo.<\/p>\n
Y si usted piensa que estos cibercriminales est\u00e1n concentrados s\u00f3lo en Europa, Asia o en pa\u00edses superdesarrollados, est\u00e1 completamente equivocado. Ya existen registros de variaciones de Ransomware que se han creado en nuestro pa\u00eds como es el caso del Xpan que trae da\u00f1o a una serie de usuarios a principios de este a\u00f1o.<\/p>\n
Brasil es, y seguir\u00e1 siendo, blanco de ataques virtuales de proporciones variadas. Diariamente una serie de empresas pasan por este tipo de problema, independientemente de su porte y segmento. Los informes e investigaciones actuales tambi\u00e9n revelan que buena parte de estos ataques son oportunistas, es decir, no poseen un objetivo espec\u00edfico, explorando vulnerabilidades de sistemas y empresas con baja madurez en seguridad de la informaci\u00f3n.<\/p>\n
A pesar de que la mayor concentraci\u00f3n de estos ataques ocurre en pa\u00edses desarrollados, como es el caso de Alemania, EE.UU., entre otros, es de gran importancia atenerse a las variaciones Ransomware enfocadas en dispositivos m\u00f3viles. Frente a este hecho, vale resaltar que entre 2014 y 2015 Brasil ocup\u00f3 la 10\u00aa posici\u00f3n en el ranking de los pa\u00edses m\u00e1s afectados por este problema, inspirando cuidados sobre el tema.<\/p>\n
Los sucesos asociados con el secuestro de datos en dispositivos m\u00f3viles se dispararon en el primer trimestre de 2017, con 218.625 paquetes de instalaci\u00f3n de Trojans de este tipo. El dato en cuesti\u00f3n representa un aumento de 3,5 veces, en comparaci\u00f3n con el trimestre anterior. El principal foco de los atacantes son pa\u00edses que tienen infraestructuras financieras y de pagos bien desarrollados, que a\u00fan no tienen suficientes recursos de protecci\u00f3n para evitar este tipo de amenaza.<\/p>\n
En el per\u00edodo entre 2015 y 2016, Alemania fue el pa\u00eds con mayor porcentaje de ataques de este tipo (casi el 23%), teniendo en cuenta a usuarios que sufrieron ataques por cualquier tipo de malware en dispositivos m\u00f3viles. A continuaci\u00f3n, vinieron Canad\u00e1 (casi el 20%), Reino Unido y EEUU, que superaron el 15%.<\/p>\n
Este panorama cambi\u00f3 en 2016-2017; Estados Unidos pas\u00f3 de la cuarta a la primera posici\u00f3n (casi el 19%). Canad\u00e1 y Alemania continuaron entre los tres primeros puestos, con casi el 19% y m\u00e1s del 15%, respectivamente. El Reino Unido qued\u00f3 cuarto, con m\u00e1s del 13%.<\/p>\n
Independiente de la modalidad y variaci\u00f3n de ataque Ransomware es importante que las personas y las empresas se despierten para este tipo de ocurrencia. El mantenimiento de la alineaci\u00f3n entre recursos tecnol\u00f3gicos y buenas pr\u00e1cticas para el uso de Internet, caracterizan los primeros pasos que deben ser dados para evitar siniestros asociados a secuestro de datos.<\/p>\n
Si su empresa no tiene conocimiento interno para tratar de pautas asociadas a la seguridad de la informaci\u00f3n, est\u00e1 orientada a la b\u00fasqueda de profesionales especializados, buscando la estructuraci\u00f3n de medidas que eviten \/ reduzcan los impactos causados \u200b\u200bpor estos ataques.<\/p>\n
[rev_slider alias=\u00bbhorizontal-blog-perda-ataque-ransomware\u00bb][\/rev_slider]<\/p>\n
[latest_post type=’boxes’ number_of_posts=’3′ number_of_colums=’3′ order_by=’date’ order=’ASC’ category=’consideracao-solucao’ text_length=’100′ title_tag=’h4′ display_category=’0′ display_time=’0′ display_comments=’0′ display_like=’0′ display_share=’0′]<\/p>\n","protected":false},"excerpt":{"rendered":"
[rev_slider alias=\u00bb360×280-perda-ataque-ransomware\u00bb][\/rev_slider]Los impactos generados por ataques cibern\u00e9ticos han ganado volumen y variaciones en los \u00faltimos a\u00f1os, preocupando a las empresas del mundo entero. Lo que a tiempos atr\u00e1s se trataba como una acci\u00f3n aislada, se convirti\u00f3 en un negocio altamente lucrativo, pulverizado y de f\u00e1cil acceso para personas malintencionadas, incluyendo individuos con conocimiento superficial acerca […]<\/p>\n","protected":false},"author":1,"featured_media":12796,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[398,395],"tags":[],"class_list":["post-4691","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-reconocimiento-problema","category-seguridad-perimetral"],"yoast_head":"\n