Ciberseguridad

La media de rescate por hackers para liberar archivos encriptados por su ataque de ransomware casi se duplicó en 2019.

Según los números mostrados en el informe de la empresa de seguridad cibernética Coveware, muestran que la media de los rescates pagados por incidentes de ransomware durante el primer trimestre de este año están a 12.762 dólares en comparación con los US $ 6.733 en el último trimestre de 2018.

El aumento acentuado en los pagos de rescate está vinculado al surgimiento de formas de transporte más costosas y prácticas, como Ryuk, Bitpaymer y Dharma.

Aunque los ataques de transplanet del pasado generalmente dependen del spam de un gran número de correos electrónicos de phishing, con la esperanza de obtener algunos accesos, ahora los grupos criminales están adoptando un enfoque más específico en los ataques.

Exploran vulnerabilidades en protocolos de escritorio remotos o abusan de credenciales robadas para obtener acceso a sistemas, moverse por las redes y establecer las bases para que el ransomware encripte el mayor número de PCs posible para el máximo impacto.

En algunos casos, estos ataques de ransomware pueden generar pagos de rescate de sumas de seis dígitos, que los atacantes exigen en monedas cifradas como Bitcoin.

Las mayores demandas de rescate están asociadas a Ryuk ransomware, tiene como objetivo a grandes organizaciones con baja tolerancia a tiempo de inactividad - los números de Coveware sugieren que el pago medio en ataques de Ryuk es de 286.557.

En todos los casos de ransomware, el Ransomware Marketplace Report de Coveware afirma que el número medio de días que un incidente de ransomware dura es de poco más de una semana en 7,3 días - por encima de 6,2 días en 2018.

Este aumento en el tiempo necesario para manejar un ataque de ransomware es el resultado de una mayor proporción de variantes de ransomware - como el Ryuk - que emplea técnicas de encriptación que dificultan la descifrado.

Aunque las autoridades generalmente no recomiendan que las víctimas de ataques de ransomware paguen la demanda de rescate, financia actividad delictiva y no hay garantía de que funcionará de cualquier manera - en algunos casos, las organizaciones sienten que no tienen elección.

Los números sugieren que el 96% del tiempo, pagando el rescate, resulta en la víctima recibiendo la herramienta de descifrado, con cerca del 93% de los datos recuperados. Sin embargo, los datos recuperados dependen del tipo de ransomware: Ryuk tiene una tasa de recuperación de datos relativamente baja del 80%, mientras que el GandCrab - una de las formas más comunes de ransomware es cercana al 100%.

A menudo, no está en el interés de criminales cibernéticos que buscan ganar dinero con ransomware para no cumplir su parte del acuerdo ilícito y negarse a devolver los datos.

"Nuestra percepción es que la mayoría de los distribuidores de ransomware son económicamente racional y administra sus operaciones con empresas que se preocupan por su reputación", dijo Bill Siegel, CEO y co-fundador de Coveware.

"Si se divulga que el tipo de ransomware o ataque con la firma no proporciona la clave / herramienta de descifrado después del pago, las futuras víctimas desconfiaran y no pagarían. Así, la mayoría proporciona una herramienta de descifrado después de que la víctima paga". añadido.

Sin embargo, cediendo y pagando la demanda de rescate, la víctima también envía una señal a los criminales cibernéticos de que son un toque suave - y ellos fácilmente podrían encontrarse víctimas de otros ransomwares u otros ataques de malware en el futuro.

El resultado es que el ransomware todavía funciona, entonces los criminales continuarán implantándolo como un medio fácil de ganar dinero.

"Mientras haya empresas que sigan descuidando los vectores comunes de ataque -como RDP Ports, los distribuidores de correo electrónico phishing – los cibercriminales seguirán usando ransomware y otros medios de extorsión virtual para monetizar esas vulnerabilidades", dijo Siegel.

Hay pasos relativamente simples que las organizaciones pueden tomar para evitar ser víctimas de ataques de ransomware: asegurarse de que los puertos RDP no pueden ser accedidos por credenciales predeterminadas es una, y asegurarse de que la empresa está ejecutando un software de seguridad que protege contra el malware en ataques de phishing es otra.

Asegurarse de que su organización tenga un plan de copia de seguridad de datos establecido también es una necesidad, ya que, si todo falla y los datos críticos se bloquean como parte de un ataque de ransomware, los sistemas se pueden restaurar desde una copia de seguridad reciente.