Tipos de ransomware
El ransomware se presenta en varias formas, entre ellas:
- Crypto Ransomware: Cifra los archivos, inutilizándolos a menos que se pague el rescate exigido por la clave de descifrado. Esto suele dejar a la víctima del ransomware con pocas opciones de recuperación.
- El ransomware Locker: Bloquea todo el sistema, impidiendo el acceso hasta que se efectúe el pago. Las víctimas pueden enfrentarse a una pérdida total del acceso, sin forma de restaurarlo sin pagar la demanda.
- Scareware: Engaña a las víctimas haciéndoles creer que su sistema está infectado y les incita a pagar por falsas reparaciones. Aunque no encripte los archivos, puede dar lugar a una brecha si se proporciona información sensible.
- Doxware: Amenaza con liberar datos confidenciales a menos que se pague un rescate. El atacante del ransomware utiliza la amenaza de la violación de los datos para coaccionar a las víctimas para que cumplan.
Ejemplos de ransomware
- WannaCry: Un ataque global que explota vulnerabilidades no parcheadas, afectando a más de 200.000 sistemas. La recuperación del ransomware es difícil, especialmente para las organizaciones con medidas de prevención inadecuadas.
- Ryuk: Tiene como objetivo grandes empresas y agencias gubernamentales, exigiendo elevados rescates. Ryuk provoca importantes interrupciones y puede causar la exposición de información confidencial si no se paga el rescate.
- CryptoLocker: Cifra archivos y exige un pago en criptomoneda. Las víctimas se enfrentan al riesgo de perder el acceso a archivos encriptados cruciales si no se satisface la demanda.
Tendencias del ransomware
Los ataques de ransomware son cada vez más sofisticados con el auge de:
- Doble táctica de extorsión: Los atacantes cifran los datos y amenazan con filtrarlos a menos que se pague el rescate. Las víctimas se enfrentan a la amenaza de una violación de datos junto con la demanda.
- Ransomware como servicio (RaaS): Permite a los delincuentes menos cualificados llevar a cabo ataques utilizando herramientas prefabricadas. Esta tendencia creciente ha hecho que los ataques de malware sean más frecuentes y difíciles de prevenir.
- Apuntar a sectores críticos: Los sectores sanitario, educativo y gubernamental son objetivos frecuentes debido a su dependencia de las operaciones continuas. Estos sectores carecen a menudo de las estrategias de prevención del ransomware necesarias para evitar violaciones masivas de datos.
El impacto del ransomware en las empresas
Los ataques de ransomware pueden tener consecuencias devastadoras para las empresas. El impacto financiero puede ser grave, ya que los pagos de rescates, los costes de recuperación y el tiempo de inactividad operativa pueden hacer mella en el presupuesto de una organización.
Además, el daño a la reputación es un riesgo importante, ya que la confianza se erosiona entre los clientes cuando los datos sensibles se ven comprometidos. Además, la interrupción de las operaciones puede paralizar las actividades empresariales, lo que supone una pérdida de ingresos, ya que los sistemas están fuera de línea y los empleados no pueden acceder a los datos críticos.
El porcentaje de filtraciones de datos que implican ransomware saltó de 32% a 44% en el último año, lo que pone de relieve la urgente necesidad de defensas de seguridad multicapa para mitigar el riesgo de estos ataques.
Lea el informe
Por qué no debe pagar al ransomware
Pagar el rescate no es una garantía de que el atacante vaya a proporcionar la clave de descifrado, por lo que es una opción arriesgada. Además, pagar el rescate sólo alimenta la ciberdelincuencia, animando a los atacantes a atacar a la misma u otras organizaciones.
Incluso después de pagar, no hay seguridad de que la empresa no vuelva a ser atacada, lo que la deja vulnerable a infracciones más frecuentes o graves.
Nuevas tendencias del ransomware
Las amenazas de ransomware siguen evolucionando y los atacantes son cada vez más sofisticados. Por ejemplo, el ransomware sin archivos se dirige a la memoria del sistema en lugar de a los archivos, lo que dificulta su detección y eliminación.
Los atacantes también explotan cada vez más las plataformas basadas en la nube como Google Drive, Dropbox y OneDrive para alojar malware, lo que crea nuevos retos para las empresas que confían en estas herramientas para la colaboración y el almacenamiento.
¿Cómo puedo evitar que el ransomware ataque a mi organización?
Necesita una solución de seguridad sofisticada que proporcione múltiples herramientas para detectar y bloquear el ransomware antes de que pueda dañar a su organización. También debe ser capaz de realizar copias de seguridad y recuperar datos rápidamente en caso de ataque de ransomware. Además, una de las mejores formas de prevenir los ataques de ransomware en su organización es asegurarse de que todo el mundo tenga un nivel básico de formación en concienciación de seguridad que pueda ayudarles a identificar los adjuntos y enlaces de correo electrónico sospechosos. Mimecast puede ayudarle en todos los frentes.
Qué hacer si ha sido atacado con ransomware
Lo primero que debe hacer si ha sido atacado con ransomware es desconectar inmediatamente el ordenador infectado de la red y de cualquier almacenamiento compartido. Esto ayudará a evitar que el ransomware se propague a otros ordenadores. Documente cualquier mensaje de rescate que haya recibido e informe del ataque de ransomware a las autoridades poniéndose en contacto con la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) en www.us-cert.gov/report, y poniéndose en contacto con el FBI a través de una oficina local.
Soluciones proactivas contra el ransomware
Mimecast ofrece un enfoque multicapa para detectar el ransomware y evitar que bloquee el acceso al correo electrónico o a los datos. Esto incluye detectar y aislar automáticamente las amenazas potenciales, como enlaces sospechosos o archivos adjuntos a correos electrónicos, y también capacitar a los empleados de su organización para que reconozcan por sí mismos las amenazas potenciales y cumplan los protocolos básicos de ciberseguridad, como establecer contraseñas seguras.
Proteja su organización con soluciones contra el ransomware
Todos los días llegan noticias de otra empresa o agencia gubernamental que es víctima de un ataque de ransomware con consecuencias devastadoras: grandes pérdidas financieras, interrupciones del servicio y pérdida de confianza de clientes y ciudadanos. No sea una estadística. Mimecast ayuda a mantener a los usuarios finales a salvo incluso de los ataques más sofisticados transmitidos por correo electrónico.
Los retos de la seguridad del correo electrónico contra el ransomware
El año pasado, el 75% de las organizaciones informaron de que se habían visto afectadas por ransomware, una cifra que sigue aumentando en el informe anual de Mimecast sobre el estado de la seguridad del correo electrónico.
Cualquier organización, grande o pequeña, es objetivo de un ataque de ransomware. Sin embargo, muchos no están preparados para el ransomware, ya que carecen de una prevención eficaz, un plan para un tiempo de inactividad cero o un proceso para recuperarse rápidamente.
La solución de protección contra el ransomware de Mimecast
Los servicios de Mimecast ofrecen protección avanzada contra el ransomware
La solución de Mimecast ayuda a organizaciones como la suya a prevenir el ransomware transmitido por correo electrónico, así como a proteger los sistemas de correo electrónico contra el tiempo de inactividad o la pérdida de datos. A diferencia de los proveedores de productos de seguridad o copia de seguridad independientes, Mimecast aborda el ransomware con una solución de ciberresiliencia por capas; reuniendo las capacidades de protección de datos, continuidad de negocio, archivado y recuperación para su correo electrónico desde una única solución en la nube.
La solución de protección contra ransomware de Mimecast le ayuda:
- Prevenga las infecciones de ransomware a través del correo electrónico mediante una inspección multicapa.
- Evite las interrupciones del correo electrónico y mantenga la productividad de los usuarios con un SLA de tiempo de actividad del 100%.
- Elimine la pérdida de datos con el archivado.
- Automatice la rápida recuperación del correo electrónico y los archivos adjuntos afectados.
Visión experta sobre la protección contra el ransomware
Una protección experta contra el ransomware es algo más que prevenir las filtraciones de ransomware, es también permitir que su empresa funcione con una eficiencia óptima. Mimecast se especializa en ayudar a las empresas a protegerse contra el ransomware sin comprometer la eficacia de la comunicación.
Mimecast ofrece planes totalmente personalizables para adaptarse a sus necesidades únicas - programe una demostración para explorar cómo puede protegerse contra el ransomware.
