La demanda de rescate promedio realizada después de un ataque de ransomware ha aumentado a $ 2.2 millones a medida que los ciberdelincuentes se vuelven más audaces y tienen un mayor impacto en las empresas a las que se dirigen.
La cantidad que exigen los atacantes de ransomware se ha más que duplicado desde 2020, cuando la demanda promedio de rescate por una clave de descifrado fue de $ 900,000.
Las cifras provienen de investigadores de seguridad cibernética de Palo Alto Networks, quienes analizaron casos de respuesta a incidentes de ransomware en los que estuvieron involucrados durante 2021.
VER: ¿Qué es el ransomware? Todo lo que necesitas saber sobre una de las mayores amenazas en la web
Si bien los pagos finales del rescate suelen ser mucho menores que las demandas iniciales del rescate, también han aumentado significativamente en los últimos años. Durante 2020, el rescate promedio pagado fue de poco más de $ 300,000, que aumentó a $ 541,000 en 2021.
El análisis de los incidentes sugiere que para aquellas empresas que pagaron un rescate cuando los atacantes exigieron inicialmente más de $ 3 millones, el monto promedio pagado fue el 43% de la demanda de rescate, pero algunos ciberdelincuentes lograron chantajear a las víctimas para que pagaran casi el monto total que pidieron primero. por.
Por ejemplo, los investigadores citan un incidente de la pandilla de ransomware BlackCat en el que los ciberdelincuentes exigieron un pago de $ 9 millones por una clave de descifrado y se fueron con $ 8,5 millones.
A veces, los atacantes de ransomware obtienen mucho menos de lo que exigen; en un caso, los ciberdelincuentes detrás de un ataque de ransomware Suncrypt hicieron una demanda de rescate de $ 12 millones, solo para recibir un pago de solo $ 200,000, el 1.67% de su demanda de rescate.
La tendencia general del aumento en las demandas de rescate y el aumento en los pagos de rescate muestra que el ransomware está funcionando, ya que los ciberdelincuentes pueden ganar millones de dólares con una sola víctima que cede a las demandas de extorsión.
A pesar de las advertencias de no pagar porque solo fomenta más ataques de ransomware, el informe de Unit 42 sugiere que el 58% de las organizaciones afectadas por un ataque de ransomware optan por pagar el rescate. Pero incluso si se paga el rescate, ese no es necesariamente el final de sus problemas: los investigadores dicen que el 14% de las organizaciones pagaron a los ciberdelincuentes más de una vez.
La caída de la red debido a los archivos y servidores cifrados es lo suficientemente perturbadora, pero una de las razones por las que muchas víctimas están cediendo a las demandas de rescate es el aumento de los ataques de doble extorsión.
Para llevar a cabo un ataque de ransomware, los piratas informáticos ingresan a la red y les brindan acceso a archivos y datos confidenciales. Muchos ciberdelincuentes usan esto como ventaja adicional, copiando los datos antes de que se cifren y amenazando con publicarlos si no se paga el rescate y, en muchos casos, está funcionando.
VER: Ciberseguridad: pongámonos tácticos (Informe especial de MarketingyPublicidad.es)
«Los ciberdelincuentes se están duplicando al encontrar formas adicionales de extorsionar a las víctimas junto con ransomware», dijo Ryan Olson, vicepresidente de inteligencia de amenazas en la Unidad 42 de Palo Alto Networks.
«En 2021, las pandillas de ransomware llevaron estas tácticas a un nuevo nivel, popularizando técnicas de extorsión múltiple diseñadas para aumentar el costo y la inmediatez de la amenaza», agregó.
Pero esta táctica no solo ha implicado amenazas de publicar datos robados: en algunos casos, los ciberdelincuentes están agregando otras tácticas de extorsión, incluida la amenaza de ataques DDoS o incluso acosar a los empleados de la organización víctima por teléfono.
El ransomware continúa siendo una de las amenazas de seguridad cibernética más importantes que enfrentan las empresas y el mundo en general en la actualidad, pero hay formas en que las empresas pueden ayudar a protegerse de ser víctimas de ataques.
Muchos ataques de ransomware comienzan con piratas informáticos que explotan vulnerabilidades de seguridad cibernética sin parches o inicios de sesión de protocolo de escritorio remoto.
Por lo tanto, los equipos de seguridad de la información deben asegurarse de que los parches de seguridad para las vulnerabilidades conocidas se apliquen lo más rápido posible y que las credenciales de inicio de sesión estén protegidas con autenticación multifactor para ayudar a defenderse de los ataques. Cualquier contraseña sospechosa de haber sido filtrada o robada debe cambiarse.
También es vital que los departamentos de TI comprendan y supervisen la red, ya que esto puede ayudarlos a identificar comportamientos potencialmente maliciosos antes de que los ciberdelincuentes desencadenen un ataque de ransomware en toda regla.
