Qué aprenderá en este artículo
Aprenda todo lo que hay que saber sobre los correos electrónicos de ransomware, qué hacer si recibe un correo electrónico de ransomware y cómo Mimecast puede ayudarle a proteger su organización de los ataques de ransomware.
- El ransomware suele entrar a través de correos electrónicos de phishing, por lo que la concienciación de los empleados, la seguridad avanzada del correo electrónico y la autenticación multifactor son defensas esenciales.
- Las actualizaciones periódicas del software, los procedimientos sólidos de copia de seguridad, el acceso limitado de los usuarios y la protección de los puntos finales ayudan a reducir las vulnerabilidades y a contener los ataques.
- Segmentar las redes, supervisar el tráfico y disponer de un plan probado de respuesta a incidentes crea una defensa resistente y en capas contra el ransomware.
¿Qué aspecto tiene un correo electrónico de ransomware?
Los correos electrónicos de ransomware pueden camuflarse como correos legítimos mejor de lo que muchos esperan. Es posible que vea un correo electrónico que parece proceder del director general de su organización con un hiperenlace que dice ser para la compra de una tarjeta regalo, un curso de formación o incluso una invitación a una reunión, pero en realidad el enlace es un programa malicioso.
Entre los signos más evidentes del ransomware se encuentran:
- Correo electrónico sospechoso o de remitente no reconocido
- Errores gramaticales u ortográficos evidentes
- Solicitudes bruscas y/o inusuales de compra de tarjetas regalo
- Logotipo de empresa o firma de correo electrónico incoherentes
Ejemplos de correos electrónicos de ransomware
Estafas de phishing
Una estafa de phishing engaña a las víctimas para que hagan clic en enlaces maliciosos y/o revelen información confidencial, como una contraseña. Los correos electrónicos de phishing suelen disfrazarse como si procedieran de alguien de la organización de la víctima.
Ryuk
Ryuk es un tipo de ransomware que suele desplegarse en estafas de phishing. Una vez que los ciberatacantes consiguen acceder a la red de la organización objetivo, cifran los archivos importantes y exigen un rescate para descifrarlos.
Más información sobre Ryuk.
Laberinto
Maze fue uno de los primeros modelos RaaS (ransomware como servicio) que incluso tenía su propia página de "atención al cliente" que ayudaba a las víctimas de sus ataques de ransomware a averiguar cómo pagar el rescate y recuperar el acceso a sus archivos.
Maze se desplegó comúnmente a través de ataques de phishing, pero también hubo muchos casos en los que Maze se aprovechó de contraseñas débiles y se infiltró con éxito en las organizaciones utilizando ataques de fuerza bruta.
Más información sobre Maze.
La amenaza en evolución del ransomware de correo electrónico
Aunque las variantes de ransomware como Maze y Ryuk son relativamente bien conocidas, y Maze supuestamente se cerró en 2020, hay un montón de amenazas emergentes que han surgido de repente para extorsionar a todo tipo de organizaciones. Las nuevas amenazas de ransomware se basan a menudo en modelos de ransomware anteriores y, en ocasiones, son operadas por las mismas filiales de ciberdelincuentes, a menudo con nombres diferentes.
A medida que el ransomware sigue evolucionando, también lo hace la ciberseguridad. Mimecast siempre estará ahí para ayudar a proteger su organización frente a los ataques de ransomware y mantenerle informado sobre nuevas amenazas potenciales. Introduzca su correo electrónico para recibir actualizaciones sobre las últimas tendencias en ciberseguridad y cómo puede mantener a su organización al día.
