La Organización Internacional de Policía Criminal, Interpol, ha pedido la colaboración entre la policía y la industria para prevenir una «pandemia potencial de ransomware».
El ransomware, aunque no es el delito cibernético más costoso (ese título corresponde al compromiso del correo electrónico comercial, según las cifras de 2020 del FBI para los pagos de las víctimas), ha afectado a los líderes mundiales y las agencias de aplicación de la ley debido a una serie de ataques de ransomware disruptivos y de alto riesgo. en los últimos meses, incluso en infraestructura crítica de EE. UU.
“El ransomware se ha convertido en una amenaza demasiado grande para que cualquier entidad o sector lo aborde solo; la magnitud de este desafío exige con urgencia una acción global unida”, dijo el secretario general de Interpol, Jürgen Stock.
VER: Política de concienciación y formación sobre seguridad (Premium de TechRepublic)
Interpol dijo que se hizo una mayor colaboración contra el ransomware frente a su «crecimiento exponencial» en el ecosistema más amplio del delito cibernético, con los delincuentes cambiando su modelo de negocio para proporcionar ransomware como servicio.
Un ataque en junio cerró la principal red de distribución de combustible de la costa este Colonial Pipeline durante días. Otro ataque ese mes contra la empacadora de carne mundial JBS USA les reportó a sus atacantes $11 millones, y el ataque de la cadena de suministro de ransomware de este mes contra la empresa de tecnología Kaseya afectó a los clientes proveedores de servicios administrados de la empresa y a más de 1000 de sus clientes, incluida Coop, la cuarta cadena de supermercados más grande de Suecia. .
Según el sitio recientemente lanzado, Ransomwhere, que rastrea los pagos a los atacantes de ransomware, la operación más lucrativa en este momento es REvil/Sodinokibi, la plataforma de ransomware como servicio detrás de los ataques a JBS y Kaseya.
El grupo exigió 70 millones de dólares para proporcionar a Kaseya una herramienta de descifrado universal, pero solo este año obtuvo 11,3 millones de dólares en pagos de bitcoin.
«A pesar de la gravedad de sus delitos, los delincuentes de ransomware adaptan continuamente sus tácticas, operan sin fronteras y casi con impunidad», dijo Stock.
«Al igual que la pandemia que explota, el ransomware está evolucionando en diferentes variantes, lo que genera grandes ganancias financieras para los delincuentes», agregó.
El presidente de los Estados Unidos, Joe Biden, en conversaciones recientes con el presidente ruso, Vladimir Putin, dijo que la infraestructura crítica debería estar «fuera de los límites». El secretario de prensa de la Casa Blanca dijo que Biden le dijo a Putin que “si el gobierno ruso no puede o no tomará medidas contra los actores criminales que residen en Rusia, tomaremos medidas o nos reservaremos el derecho de tomar medidas por nuestra cuenta”.
La postura de EE. UU. es que el gobierno ruso sigue siendo responsable de los ciberdelincuentes que operan dentro de su jurisdicción, incluso si la actividad no está respaldada por el Kremlin, al que EE. UU. culpó del ataque a la cadena de suministro de SolarWinds.
VER: Ransomware: Pagar no evitará que te vuelvan a atacar, dice el jefe de seguridad cibernética
Queda por ver exactamente qué acción tomaría Estados Unidos en ausencia de una represión liderada por Rusia. Sin embargo, la semana pasada, cuando se le preguntó si tendría sentido que EE. UU. atacara los servidores utilizados en los ataques de ransomware, Biden dijo: «Sí», según Reuters.
Interpol está buscando asociarse con empresas de seguridad cibernética del sector privado, así como con agencias gubernamentales y CERT o equipos de respuesta a emergencias informáticas para interrumpir las pandillas de ransomware.
«La vigilancia debe aprovechar los conocimientos de la industria de la seguridad cibernética, los equipos de respuesta a emergencias informáticas y otras agencias para identificar e interrumpir a los delincuentes cibernéticos como parte de una verdadera coalición, trabajando juntos para reducir el impacto global del delito cibernético», dijo Stock.
