Ataque de ransomware: ¡Cuidado! Su empresa podría ser el objetivo

¿Sabes qué es un de ransomware ? Para empezar, podríamos decir que este malware funciona como un secuestro. Esto se debe a que el objetivo de los secuestradores siempre es exigir un rescate por lo que se llevaron por la fuerza, ¿verdad? Pues bien, este método utilizado por los hackers sigue la misma lógica.

La diferencia radica en que no se trata de una víctima, sino de los datos que posee esa persona o empresa. Por lo tanto, los ciberdelincuentes buscan atacar ordenadores desprotegidos que puedan contener información valiosa. 

La palabra "ransom" en inglés se puede traducir como "rescate", y el malware recibió este nombre precisamente porque obliga a las personas a pagar una suma de dinero para recuperar sus datos.

Esta es una técnica ingeniosa, con diversas variantes, y cada una debe tratarse de forma diferente. Pero antes de saber qué hacer, es necesario comprender cómo funciona este virus.

¿Cómo funciona?

Los ciberdelincuentes han puesto en la mira a las pequeñas y medianas empresas , dado que suelen estar menos preparadas en lo que se refiere a medidas de seguridad y formación de los empleados.

Por otro lado, las grandes empresas tampoco son inmunes a las amenazas. Esto se debe a que el error humano es evidente en organizaciones de cualquier tamaño, ya que simples clics en enlaces incorrectos y contraseñas débiles actúan como puntos de entrada para este potente malware.

Pero, ¿cómo funciona realmente? Pues bien, tras entrar e infectar el ordenador, algunos datos (archivos) pueden tener sus nombres y extensiones modificados. Esta es una de las primeras señales de que hay problemas. 

Un mayor uso del hardware, como la memoria y el procesador, también es un indicio de intrusión. Esto se debe a que el ciberdelincuente utiliza la máquina para orquestar su gran plan: bloquear los datos del ordenador. 

El golpe de gracia se produce cuando, al intentar abrir un archivo específico, se recibe una notificación indicando que ha sido cifrado y requiere una contraseña. En este punto, se puede distinguir un ataque de ransomware. Esto se debe a que estos virus se dividen en cuatro categorías: 

• Bloqueadores: Bloquean todo el PC, impidiendo así al usuario usar su equipo. No son tan comunes como los cifradores , que se centran únicamente en los datos.
• La empresa aún podría correr el riesgo de encontrarse con Doxware , que, además de amenazar con bloquear información, también copia estos datos. El objetivo es publicar estos archivos en internet si no se paga el rescate.
• El scareware , por último, adopta un enfoque diferente. En él, el usuario afectado recibe una notificación indicando que se han encontrado vulnerabilidades en su sistema y que debe pagar una tarifa para corregirlas .

Así pues, a pesar de todo el ingenio tecnológico, es evidente que, en la mayoría de los casos, el verdadero objetivo son personas desprevenidas. Al fin y al cabo, algunos pueden creer el mensaje del scareware, mientras que otros simplemente no se han preparado para un ataque de ransomware.

¿Cómo daña un ataque de ransomware a las empresas?

Para darte una idea de los impactos negativos de un ataque de ransomware, destacamos dos casos ocurridos recientemente.  

En octubre de 2021, Atento, una empresa de call center, sufrió un importante ataque de ransomware. 

Para ella, era crucial garantizar que sus datos no se filtraran, lo que provocó la interrupción de todas las conexiones con sus clientes. En otras palabras, incluso con protocolos de seguridad ágiles, la empresa tuvo que lidiar con una pausa en sus operaciones.

Otro caso, también ocurrido en 2021, fue el de JBS. El mayor procesador de carne del mundo vio comprometidos sus sistemas por un ataque de ransomware, que paralizó todas sus operaciones en varios países, incluidos Estados Unidos y Australia. 

Para colmo, según informa el G1 , la compañía afirma haber pagado aproximadamente 11 millones de dólares para recuperar sus datos. Esta cantidad podría afectar e incluso eliminar las operaciones de numerosas pymes.

¿Cuáles son los costos y riesgos involucrados en un ataque de ransomware?

Tanto las filtraciones de datos como la necesidad de recuperarlas conllevan riesgos y costes significativos. Por lo tanto, es necesario prevenirlas o remediarlas en las primeras etapas.

Además, los costos de los rescates pueden ser elevados y, en la mayoría de los casos, pagarlos no debería ser una opción. Esto se debe a que, además de perder una gran cantidad de dinero, la empresa está fomentando uno de los ciberdelitos de mayor crecimiento.

Eso sin mencionar la necesidad de confiar en el hacker, que liberará los archivos tras el pago, lo cual podría no ocurrir. Estos son los costos éticos y financieros directos, pero aún existen otros problemas. 

Cuando se producen filtraciones de datos, las empresas pueden sufrir un duro golpe a su reputación y credibilidad. Además, existen los retos que plantea la Ley General de Protección de Datos (LGPD). 

Entonces, ¿cómo protege su empresa de los ataques de ransomware?

No existe un método 100 % eficaz para garantizar que no se produzca un ataque de ransomware. Al fin y al cabo, el error humano es el principal culpable. Sin embargo, siempre se deben tomar medidas de seguridad para proteger el sistema de intrusiones. 

Lo primero que se debe implementar es la capacitación y desarrollo de tu equipo. 

Ya sea en pequeñas empresas o grandes corporaciones, para empleados con conocimientos informáticos básicos o equipos expertos en TI, todo conocimiento es valioso para garantizar una mejor eficiencia en la protección de los sistemas. 

Al respecto, varios expertos en el área citan la falta de preparación de Brasil como la principal causa del elevado número de invasiones, y una forma de combatir ese escenario es precisamente a través de la capacitación de los funcionarios. 

Además, proteger a su empresa de ataques de ransomware implica estrategias de defensa sólidas, como adoptar controles de acceso más complejos o limitar la transferencia de datos por parte de agentes con pocos permisos. 

Además, el uso de copias de seguridad en la nube también puede garantizar una mayor seguridad, ya que sus datos quedan duplicados en el servicio, evitando que las operaciones se detengan incluso si los datos son robados.

En la práctica, queda claro que todas estas medidas son complementarias para crear un entorno verdaderamente seguro y mitigar las posibilidades de ciberataques.

¿Qué hacer en caso de un ataque de ransomware?

En caso de ataques de ransomware, es necesaria una detección rápida, basada en los principios ya mencionados en este artículo. Estos incluyen la identificación de archivos con comportamientos extraños, aumentos repentinos en el uso del hardware, acceso no autorizado a la red, etc. 

El caso de Atento muestra algunas de las posibilidades. Bloquearon la conexión con todos los agentes externos, impidiendo la filtración de datos e incluso la transferencia del propio virus a otros sistemas. 

Tras detectar una intrusión , es hora de averiguar qué virus infectó el ordenador o la red para poder descifrar los datos. Esto no siempre será posible, pero es una buena opción para evitar el contacto con el hacker.

También es fundamental verificar que no haya habido ninguna filtración de datos antes de adoptar una estrategia para interrumpir la comunicación con otras redes. Esto puede hacerse buscando rastros del malware.

Hay muchas opciones disponibles, por lo que se debe consultar a los expertos en este momento. 

Seguridad del centro de datos: ¿Están protegidos los datos de su empresa?

Los centros de datos locales podrían no ser la mejor opción para proteger los datos de un ataque de ransomware. Esto se debe a que rara vez cuentan con copias de seguridad externas y una infección puede propagarse rápidamente por el sistema.

En estos casos, la empresa depende de una respuesta eficiente o tendrá que pagar un rescate a los atacantes. Las acciones se ven limitadas debido a la falta de conectividad y la baja redundancia del sistema. 

De esta forma, además de promover una mayor seguridad de los datos , los centros de datos en la nube apoyan la optimización de las operaciones, como el almacenamiento de datos, mayor seguridad y ahorro de costos en oficinas, entre otras ventajas para el crecimiento del negocio.

¿Por qué migrar a la nube podría ser una solución?

Migrar a la nube puede ser una solución para minimizar los ataques de ransomware por varias razones. En primer lugar, las empresas que ofrecen estos servicios siempre prestan atención a la seguridad, ya que forma parte de su producto e identidad.

Otro problema es que habrá una mayor redundancia de datos, como copias de seguridad más eficientes que no se ubicarán en un único centro de datos. Además, los especialistas en la nube cuentan con experiencia y diversas certificaciones que garantizan un uso seguro y eficiente en este entorno.

Sin embargo, siempre es importante destacar que la simple adopción de soluciones en la nube puede no ser suficiente. Esto se debe a que es esencial desarrollar un conjunto de buenas prácticas, como la capacitación de los empleados y el uso de capas adicionales de protección , por ejemplo, mediante soluciones EDR.

Por lo tanto, es crucial que los datos en la nube sean monitoreados constantemente por un equipo especializado y comprometido con las principales medidas de ciberseguridad. En este contexto, la migración se convierte en una solución altamente efectiva contra un ataque de ransomware. 

¿Quieres saber más sobre seguridad en la nube? ¡Descarga la Guía de Seguridad en la Nube para descubrir cómo proteger tu sistema de intrusiones!

Escrito por Skyone