Ransomware

El ransomware suele seguir una cadena de ataque común:

• Intrusión: mediante correo electrónico, sitios web infectados o aplicaciones falsas.
• Ejecución: el archivo malicioso se ejecuta y se instala en el sistema.
• Cifrado: bloquea el acceso a archivos críticos o incluso al sistema completo.
• Exigencia del rescate: aparece una pantalla de advertencia exigiendo el pago.

En muchos casos, los atacantes usan técnicas de doble extorsión: cifran los datos y amenazan con publicarlos si no se paga.

Los ataques de ransomware se han diversificado con el tiempo. Estas son algunas de las variantes más conocidas:

WannaCry

En 2017, el ransomware WannaCry causó uno de los mayores ciberataques de la historia. Se propagó rápidamente y afectó a numerosas organizaciones a nivel mundial. Afectando a hospitales, fábricas y servicios públicos en más de 150 países. Wannacry usaba una vulnerabilidad de Windows conocida como EternalBlue, desarrollada por la NSA y filtrada en Internet.

NotPetya/Petya

Simulaba ser un ransomware, pero su objetivo principal era causar daño masivo, afectando a infraestructuras críticas. En lugar de cifrar archivos, cifraban el registro de arranque maestro (MBR), dejando el sistema inutilizable. NotPetya fue particularmente destructivo.

BadRabbit

Se difundió a través de sitios web comprometidos, cifrando archivos y exigiendo pagos en Bitcoin.

CryptoLocker

Cryptolocker usaba claves de cifrado RSA para bloquear archivos y exigía el pago en Bitcoin para su recuperación.

Maze, REvil y Dharma

Forman parte de una nueva generación de ransomware como servicio (RaaS), donde los desarrolladores venden sus herramientas a afiliados que ejecutan los ataques. Esto ha hecho que el ransomware sea accesible incluso para ciberdelincuentes con poca experiencia técnica.

Recientes investigaciones han revelado que los grupos de hackers utilizan países emergentes como laboratorios de pruebas para perfeccionar sus ataques de ransomware antes de ejecutarlos en regiones más desarrolladas. Esto permite detectar puntos débiles, medir la eficacia del malware y afinar los métodos de propagación.

Para prevenir infecciones por ransomware, se recomienda:

• Mantener el software actualizado: Aplicar regularmente parches de seguridad en sistemas operativos, aplicaciones y programas instalados.
• Evitar enlaces y archivos sospechosos: No abrir correos electrónicos de remitentes desconocidos ni descargar archivos de fuentes no confiables.
• Realizar copias de seguridad: Guardar regularmente respaldos de datos importantes en dispositivos externos o servicios en la nube.
• Utilizar soluciones de ciberseguridad confiables y avanzadas: Un buen software de protección detecta y bloquea amenazas en tiempo real, evitando su ejecución. Implementar herramientas antivirus y antimalware actualizadas.

Panda Security ofrece soluciones avanzadas para proteger contra el ransomware. Descubre cómo Panda Dome te protege del ransomware con tecnología de protección en la nube, firewall inteligente, análisis de comportamiento y backups automáticos.