El ransomware causa problemas sin importar la marca que sea, pero algunas formas son notablemente más prolíficas que otras, con cuatro cepas del malware que representan un total combinado de casi el 70 % de todos los ataques.
Según el análisis de la empresa de ciberseguridad Intel 471, la amenaza de ransomware más frecuente a fines de 2021 fue LockBit 2.0, que representó el 29,7 % de todos los incidentes informados. Entre las víctimas recientes de LockBit se encuentran Accenture y el Ministerio de Justicia de Francia.
Casi uno de cada cinco incidentes informados involucró al ransomware Conti, famoso por varios incidentes durante el año pasado, incluido un ataque contra el Irish Healthcare Executive. Recientemente, se filtraron los registros de chat del grupo, lo que proporciona información sobre cómo funciona una banda de ransomware. PYSA y Hive representan uno de cada 10 ataques de ransomware informados cada uno.
VER: Ciberseguridad: pongámonos tácticos (Informe especial de MarketingyPublicidad.es)
«La cepa de ransomware más frecuente en el cuarto trimestre de 2021 fue LockBit 2.0, que fue responsable del 29,7 % de todos los incidentes informados, seguida de Conti con el 19 %, PYSA con el 10,5 % y Hive con el 10,1 %», dijeron los investigadores.
Los investigadores de ciberseguridad de Intel 471 examinaron 722 ataques de ransomware que tuvieron lugar entre octubre y diciembre de 2021 e identificaron los sectores más afectados.
Los primeros en la lista fueron los productos industriales y de consumo, que representaron casi una cuarta parte de las organizaciones afectadas por ataques de ransomware, un aumento significativo en comparación con el trimestre anterior.
Los productos industriales y de consumo son un objetivo tentador para los delincuentes de ransomware porque son servicios en los que las personas confían como parte de su vida cotidiana. Si la red del proveedor está encriptada, los usuarios no pueden acceder a los servicios que necesitan.
Uno de los casos de más alto perfil de este problema ocurrió en 2020 cuando el fabricante de dispositivos portátiles, rastreadores de actividad física y relojes inteligentes Garmin se vio afectado por un ataque de ransomware, lo que bloqueó a los usuarios de los servicios. Se informó que Garmin pagó un rescate multimillonario por una clave de descifrado para ayudar a restaurar los servicios.
La fabricación fue el segundo sector más afectado, representando el 15,9 % de los ataques de ransomware. Muchas empresas de fabricación trabajan las 24 horas del día, a menudo produciendo bienes vitales que las personas necesitan todos los días.
Los servicios profesionales y la consultoría fueron el tercer sector más atacado por el ransomware, con el 15,4 % de los incidentes, seguido por el sector inmobiliario con el 11,4 %.
Las ciencias de la vida y la atención de la salud fueron el quinto sector más atacado, luego de un aumento en los ataques en su contra. Esto incluye ataques de ransomware contra hospitales. Los hospitales son un objetivo tentador porque la naturaleza de la atención médica significa que si las redes están desconectadas, los pacientes no pueden recibir tratamiento, por lo que algunos hospitales pagan rescates.
VER: Este tipo furtivo de phishing está creciendo rápidamente porque los piratas informáticos están viendo grandes días de pago
El ransomware sigue siendo un problema importante de ciberseguridad y los ataques continúan teniendo éxito porque muchas víctimas optan por pagar el rescate, a pesar de que se les advierte que no lo hagan porque ese enfoque fomenta más ataques.
Pero hay acciones que las empresas pueden tomar para ayudar a evitar ser víctimas de un ataque de ransomware. Esto incluye la aplicación de parches de seguridad tan pronto como sea posible después del lanzamiento, para que los piratas informáticos no puedan aprovechar las vulnerabilidades conocidas. También se recomienda aplicar la autenticación multifactor en toda la red, por lo que es más difícil para los piratas informáticos ingresar en las cuentas y explotarlas para sentar las bases para ransomware u otros ataques de malware.
Las organizaciones también deben actualizar y probar periódicamente las copias de seguridad fuera de línea, de modo que, en caso de un ataque exitoso de ransomware, exista la posibilidad de restaurar la red sin pagar el rescate.
