El legado de Wannacry: cuarto aniversario de la epidemia de ransomware global busca crear conciencia sobre esta persistente amenaza

El 12 de mayo se ha convertido en historia, porque Wannacry, la actividad de ransomware más grande de la historia, afectó a la red empresarial y provocó víctimas en todos los ámbitos de la vida en todo el mundo. De hecho, tribunales, hospitales, empresas de telecomunicaciones, agencias gubernamentales y otras instituciones quedaron completamente paralizados por este ataque, que obtuvo los datos de rehenes necesarios para sus actividades diarias. Hoy, cuatro años después de ocurrido este fenómeno, la comunidad de ciberseguridad conmemora esta fecha creando conciencia sobre el ransomware, porque el ransomware sigue siendo un desafío continuo.

Aunque el ransomware parezca un problema principalmente dirigido a las grandes empresas, los miles de casos registrados alrededor del mundo comprueban que no es así. Según el estudio IT Security Risks Survey 2020 de Kaspersky, hay un sinfín de razones para que las pequeñas o medianas empresas (PyMEs) estén atentas y prevenidas frente al problema. El estudio señala que alrededor del 35% de las PyMEs fueron afectadas por un ataque de ransomware en 2020, lo que tuvo un costo promedio de $183,000 dólares. Para una empresa víctima de ransomware, el costo no es solo el que se genera por el tiempo de inactividad, sino también por posibles multas y daños a su reputación, costos que en el caso de una PyME pueden ser irreparables.

Además, en el Panorama de amenazas de Kaspersky para América Latina en 2020, expertos de la empresa revelaron la detección de 1.3 millones de intentos de ataque de ransomware en la región tan sólo entre enero y septiembre, lo equivalente a un promedio de 5,000 ataques por día. La lista de los países más atacados de la región la encabezó Brasil con 46.69%, seguido por México (22.57%), Colombia (8.07%), Perú (5.56%), Ecuador (3.86%), Chile (2.29%), Venezuela (2.17%) y Argentina (1.93%).

Es imprescindible tener en cuenta que los ataques de ransomware aprovechan las malas prácticas de ciberseguridad y las vulnerabilidades, como el uso de software no actualizado o programas pirata, así como las contraseñas débiles o fáciles de descifrar. De hecho, muchos cibercriminales solo se dedican a buscar sistemas mal configurados o sin actualizar para acceder y realizar la infección dentro del entorno corporativo. 

También es importante resaltar que si alguna empresa, ya sea grande o pequeña, se ve afectada por algún malware cifrador, nunca debe pagar el rescate. Según expertos de la empresa, aunque parezca la mejor y única opción en ese momento, el pago no garantiza que va a recuperar sus datos. Al contrario, alentará a los perpetradores a continuar con sus actividades al demostrarles que el crimen sí tiene recompensa.

Un reciente estudio global de Kaspersky encontró que entre 15,000 consumidores afectados por ransomware, solo una cuarta parte de los que pagaron a los estafadores recuperó sus datos. De estos, la mitad perdió parte de la información, 32% una cantidad significativa y 13% perdió casi la totalidad de su información. 

“Lamentablemente, las víctimas de ransomware sienten la presión de pagar el rescate aun cuando saben que existe la posibilidad de no recuperar sus datos. Los cibercriminales suelen dirigirse a empresas y organizaciones que no toleran los periodos de inactividad y que saben,

sufrirán pérdidas millonarias por detener su operación. Sin embargo, pagar es satisfacer las demandas de los atacantes y hasta de una forma, alentar estos esfuerzos delictivos, pues es imposible saber si en realidad al pagar liberarán los datos robados o si los motivará a cometer doble extorsión; es decir, requerir algún pago adicional para no publicar los datos robados”, señaló Dmitry Bestuzhev, director del Equipo de Investigación y Análisis para América Latina en Kaspersky.

Bestuzhev agrega que en caso de ser víctima de ransomware, el delito debe denunciarse a una agencia local de aplicación de la ley en lugar de ceder a las demandas o buscar una herramienta de descifrado en línea a través de una fuente confiable como No More Ransom.

Para evitar que una empresa se vea afectada por un ataque de ransomware, Kaspersky recomienda:

• Realice copias de seguridad constantes: Las copias de seguridad no son de solo una vez, debe ser un proceso regular y debemos tener seguridad de que están actualizadas y accesibles en caso de necesitarlas; de esta manera, la empresa podrá seguir funcionando sin problemas. 
• Mantenga sus equipos actualizados Hacer actualizaciones cuando lo solicita el sistema operativo puede ser molesto, sin embargo, las actualizaciones incluyen temas de seguridad críticos, así como funciones que podrían simplificar el trabajo del equipo de seguridad TI. 
• Capacitación constante: Explique a los empleados cómo, al seguir reglas simples, se puede ayudar a una empresa a evitar incidentes de ransomware. Los cursos de capacitación dedicados pueden ayudar, así como los que se proporcionan en Kaspersky Automated Security Awareness Platform
• Use contraseñas sólidas: Tener una contraseña sólida y autenticación multifactorial es lo recomendable. Esto es particularmente importante para áreas de contabilidad o recursos humanos. 
• Pruebe la herramienta gratuita Kaspersky Anti-Ransomware Tool for Business. La versión recientemente actualizada contiene una función de prevención de exploits para evitar que el ransomware y otras amenazas se aprovechen de vulnerabilidades en el software y las aplicaciones. También es útil para los clientes que usan Windows 7, pues al finalizar la asistencia a este sistema operativo, el desarrollador no ofrecerá parches para nuevas vulnerabilidades.

Para más información sobre el ransomware y manera de evitarlo, visite nuestro blog. 

Acerca de Kaspersky

Kaspersky es una empresa de ciberseguridad global fundada en 1997. La profunda experiencia de Kaspersky en inteligencia de amenazas y seguridad se transforma constantemente en soluciones y servicios de seguridad innovadores para proteger a empresas, infraestructuras críticas, gobiernos y consumidores en todo el mundo. El amplio portafolio de seguridad de la compañía incluye una protección de endpoints líder y una serie de soluciones y servicios de seguridad especializados para combatir las amenazas digitales más avanzadas y en evolución. Más de 400 millones de usuarios están protegidos por las tecnologías de Kaspersky y ayudamos a 250,000 clientes corporativos a proteger lo que más valoran. Obtenga más información en http://latam.kaspersky.com. 

Via: Kaspersky