Los ataques de ransomware están creando riesgos para la seguridad al interrumpir los servicios públicos, incluidos los servicios públicos, los servicios de emergencia y la educación, advirtió la Oficina Federal de Investigaciones (FBI).
La alerta dice que las agencias gubernamentales locales son objetivos atractivos para que los ciberdelincuentes ataquen con ransomware, porque supervisan servicios críticos de los que depende el público.
Los ataques de ransomware contra los gobiernos locales han causado interrupciones en la atención médica, los servicios de emergencia y las operaciones de seguridad, y los piratas informáticos han robado datos personales confidenciales, lo que pone a las personas en mayor riesgo de fraude y ciberdelincuencia. Los ataques dirigidos a los servicios locales no muestran signos de desaceleración.
«En el próximo año, es casi seguro que las agencias gubernamentales locales de EE. UU. continuarán experimentando ataques de ransomware, particularmente a medida que evolucionen la implementación de malware y las tácticas de selección, lo que pondrá en peligro aún más la salud y la seguridad públicas y generará importantes responsabilidades financieras», advirtió la alerta, que detalla cómo varios ataques de ransomware durante el año pasado han causado interrupciones en los servicios cotidianos vitales.
VER: Seguridad de Windows 11: cómo proteger las PC de su hogar y de su pequeña empresa
Por ejemplo, el FBI detalla cómo un ataque de ransomware en enero de 2022 obligó a un condado de EE. UU. a desconectar los sistemas informáticos, cerrar oficinas públicas y lo obligó a ejecutar operaciones de respuesta de emergencia en contingencias de respaldo.
El ataque también destruyó las cámaras de vigilancia de la cárcel del condado, las capacidades de recopilación de datos, el acceso a Internet y desactivó las puertas automáticas, lo que generó problemas de seguridad y el cierre de las instalaciones.
Otro incidente de ransomware contra los servicios del gobierno local en septiembre de 2021 provocó el cierre de un juzgado del condado y los ciberdelincuentes robaron información personal sobre residentes y empleados. Los piratas informáticos publicaron los datos en la web oscura después de que el condado se negara a pagar el rescate.
En mayo de 2021, un ataque de ransomware PayOrGrief infectó los sistemas gubernamentales locales de los condados de EE. UU., lo que hizo que los servidores fueran inaccesibles e interrumpió los servicios en línea, incluida la capacidad de reservar citas de vacunación contra el COVID-19. Los atacantes afirmaron haber robado 2,5 GB de datos que contenían documentos internos e información personal.
Los ejemplos de ataques cibernéticos detallados en la alerta representan solo una pequeña fracción de la cantidad total de incidentes de ransomware contra los servicios gubernamentales solo durante el año pasado, y solo la educación superior y la academia fueron víctimas más comunes de ataques de ransomware durante 2021.
Si bien el FBI y otras agencias de aplicación de la ley dicen que las víctimas de ataques de ransomware no deben pagar la demanda de rescate por una clave de descifrado porque solo fomenta más ataques, en muchos casos las víctimas pagarán porque sienten que es la forma más rápida de restaurar vital servicios: es por eso que los criminales apuntan a los servicios públicos.
Pero incluso si las víctimas pagan el rescate, restaurar la red es una tarea ardua, y no hay garantía de que la clave de descifrado funcione correctamente o que las pandillas de ransomware no regresen con más ataques.
Ya sea que la víctima pague el rescate o no, el FBI insta a las organizaciones estadounidenses a informar los incidentes de ransomware, ya que podría ayudar a prevenir futuros ataques contra otros.
VER: Una estrategia ganadora para la ciberseguridad (Informe especial de MarketingyPublicidad.es)
El FBI ha enumerado varias medidas de ciberseguridad que las organizaciones pueden implementar para ayudar a evitar ser víctimas de un ataque de ransomware. Estos incluyen mantener los sistemas operativos y el software actualizados con parches de seguridad, de modo que los ciberdelincuentes no puedan explotar las vulnerabilidades conocidas para acceder a las redes y exigir contraseñas seguras y únicas para las cuentas en línea, por lo que es más difícil para los piratas informáticos adivinar las contraseñas.
También se recomienda que las organizaciones requieran la autenticación multifactor para los servicios en línea, incluidos el correo web, las VPN y las cuentas con acceso a sistemas críticos, a fin de proporcionar una barrera adicional contra los ataques.
Las organizaciones también deben mantener copias de seguridad de los datos fuera de línea y asegurarse de que se actualicen y prueben periódicamente, de modo que, en caso de un ataque de ransomware, sea posible restaurar la red sin pagar a los ciberdelincuentes por una clave de descifrado.
