ransomwareoperado por humanos

¿Qué es el ransomware operado por humanos?

Los primeros ataques de ransomware como WannaCry fueron en gran medida no dirigidos, aprovechando los objetivos de oportunidad. Por ejemplo, el gusano ransomware WannaCry se propagó por sí mismo, aprovechando la vulnerabilidad del protocolo Windows Server Message Block (pyme). A menos que el malware tenga restricciones incorporadas sobre los objetivos, cualquier ordenador podría ser infectado por este tipo de ransomware.

Un ataque de ransomware operado por humanos es mucho más dirigido. En lugar de propagarse automáticamente, el ransomware operado por humanos es plantado y ejecutado en un sistema por una persona. El atacante obtiene acceso al entorno objetivo, determina el sistema en el que el ransomware tendría el mayor impacto y despliega el ransomware en ese lugar.

Los operadores de ransomware se han pasado en gran medida a ransomware operado por humanos debido al mayor control y rentabilidad que ofrece. Al seleccionar a qué organizaciones dirigirse y dónde desplegar el malware en ellas, un grupo de ransomware puede adaptar mejor sus ataques y las peticiones de rescate a sus objetivos.

Los riesgos del ransomware

El ransomware es una de las mayores amenazas para la ciberseguridad corporativa y puede tener importantes repercusiones en una empresa, entre ellas:

• Datos perdidos: Un ataque de ransomware funciona cifrando los datos de una organización y exigiendo un rescate a cambio del descifrado. Sin embargo, incluso las empresas que pagan un rescate no siempre recuperan todos sus datos. Las organizaciones que sufren un ataque de ransomware pueden esperar perder al menos algunos de sus datos de forma permanente.
• Violación de datos: En los últimos años, los operadores de ransomware han ampliado sus ataques para robar datos confidenciales antes de cifrarlos. Al amenazar con filtrar estos datos, los atacantes aumentan su influencia sobre sus objetivos para pagar el rescate. Incluso si una organización puede restaurar los datos encriptados a partir de copias de seguridad, es probable que un ataque de ransomware con éxito sea también un Incumplimiento de datos.
• Impactos operativos: Los ataques de ransomware inhiben las operaciones de una organización y requieren una remediación costosa y lenta.  Además, algunos grupos de ransomware también realizarán ataques de denegación de servicio distribuido (DDoS) para fomentar el pago de rescates.  Todo esto tiene un impacto significativo en la capacidad de una organización para operar.
• Daño a la reputación: Aunque cualquiera puede ser víctima de un ataque de ransomware, lo habitual es que se considere que las víctimas del ransomware han hecho algo mal para que el ataque sea posible. Tras un ataque, la reputación de una organización puede verse dañada entre los clientes y la empresa puede ser objeto de una investigación por posible incumplimiento de la normativa aplicable.

Protección contra ransomware con Check Point

El ransomware es una de las principales tendencias cibernéticas en 2021. Para saber más sobre el panorama actual de las ciberamenazas, consulte el informe de Check Point Informe de tendencias ciberataque de mitad de año 2021.  Entonces regístrese para una demostración gratuita para aprender cómo Check Point Harmony Endpoint puede protegerle contra el ransomware y otras ciberamenazas modernas.