Tag Ciberseguridad

Probablemente visite decenas o quizás centenas de sitios web a diario. Lee un artículo de noticias, luego revisa sus redes sociales, más tarde mira un programa de televisión en un sitio de streaming y abre un enlace que le compartió un amigo. Sin embargo, ¿está seguro de que todos los sitios web que visita son seguros y que ninguno de ellos es, por ejemplo, un sitio de phishing?

La mayoría de los adolescentes, aunque no son tan impresionables como los niños pequeños, aún pueden estar sujetos a diversas influencias externas. Si eres es uno de ellos, probablemente no hayas experimentado los muchos altibajos que la vida podría traerte, y es posible que seas confiado y por esta razón puede que seas una persona fácil de manipular por los estafadores. Esa naturaleza, repleta de inocencia e ingenuidad juvenil, pueden convertirte en un objetivo para estafadores que buscan engañarte y quedarse con tu dinero o con tus datos personales.

A continuación, analizamos algunas estafas comunes dirigidas a adolescentes y explicamos a qué prestar atención para evitar caer en la trampa. Si eres padre, puede que quieras compartir estos consejos con tus hijos y ayudarlos a que aprendan a mantenerse seguros en Internet.

1. Estafas en las redes sociales

Dado que las redes sociales ocupan mucho espacio en la vida de la mayoría de los adolescentes, es natural que los estafadores traten de apuntar a ellos en el lugar en el que pasan la mayor parte de su tiempo. Las estafas en redes sociales adoptan una variedad de formas y tamaños. Algunos de los métodos más comunes que utilizan los delincuentes consiste en enviar enlaces de artículos sensacionalistas con titulares impactantes sobre celebridades. Sin embargo, cuando el usuario hace clic en dicho enlace es redirigido a un sitio web malicioso.

Alternativamente, los estafadores pueden intentar contactar a sus víctimas directamente a través de mensajes en los que se invita a participar en concursos o sorteos, pero nuevamente, el enlace compartido muy probablemente redirigirá al adolescente a un sitio web fraudulento que infectará sus dispositivos con malware o tratará de sustraer información confidencial.

2. Grandes descuentos en artículos y productos que suelen ser caros

Otra estafa común que prolifera en Internet, incluso a través de anuncios falsos publicados en las redes sociales, involucra ofertas de artículos que comúnmente cuestan mucho dinero a precios ridículamente bajos. Para hacer que sus ofertas sean atractivas para los adolescentes, los estafadores intentan ofrecer marcas y productos que les resulten atractivos, como zapatillas deportivas de edición limitada, ropa de marcas que suelen ser demasiado caras para que una persona con un salario normal o un trabajo a tiempo parcial pueda comprarlas, o falsas tiendas en línea de Ray-Ban, por nombrar un ejemplo.

La artimaña consiste en crear un sitio web minorista falso que ofrece una amplia variedad de estos productos. Una vez que alguien realiza una compra en estos sitios, recibirá un producto de imitación o directamente puede que no reciba nada. Y en el peor de los casos, si la víctima compartió los datos de su tarjeta de crédito, los ciberdelincuentes acumularán cargos y limpiarán la cuenta bancaria.

3. Estafas de becas

A medida que los estudiantes de educación secundaria se acercan a la graduación comienzan a pensar en la etapa siguiente, y a menudo eso implica intentar realizar una carrera universitaria. Pero, dependiendo de la universidad, el acceso puede resultar bastante costoso, lo que lleva a muchos a buscar la forma de conseguir una beca que cubra parte de los costos; al menos una parte de la matrícula. Los estafadores intentan aprovecharse de los estudiantes que buscan este tipo de ayuda financiera creando falsas becas, las cuales pueden adoptar diversas formas.

Por ejemplo, estos falsos programas de becas a menudo solicitarán que el interesado pague una “tasa de registro”. Sin embargo, la beca no existe y el estafador terminará quedándose con el dinero entregado. Alternativamente, la estafa puede consistir en una beca que la persona ganó a través de un sorteo. En este caso también se solicitará al estudiante que pague una “tasa de procesamiento” o una “tasa de desembolso” justificando este pago debido a los costos impositivos, pero en última instancia, el resultado es el mismo.

4. Estafas laborales

Ser un adolescente con múltiples intereses, como ir a conciertos, viajar o hasta ser un coleccionista de zapatillas o un fashionista, no es fácil, especialmente porque muchas veces no se cuenta con el dinero suficiente para poder hacer muchas de estas cosas. Entonces, es natural que en estas circunstancias muchos quieran buscar un trabajo a tiempo parcial para cubrir sus gastos.

Para dirigirse a los jóvenes que buscan empleo, los ciberdelincuentes crean falsas ofertas laborales que suelen parecer demasiado buenas para ser verdad. Los estafadores publicarán estas ofertas de trabajo en bolsas de empleo legítimas y, por lo general, ofrecerán puestos que le permitirán trabajar desde casa y ganar un sueldo considerable. Sin embargo, el objetivo final es obtener información personal de las víctimas para luego utilizar estos datos en diversas actividades ilícitas, como abrir cuentas bancarias a nombre de sus víctimas o usar sus identidades para falsificar documentos.

5. Estafas románticas

Las apps y plataformas de citas online se han convertido en terrenos de caza para delincuentes que llevan adelante las denominadas estafas románticas. Sin embargo, estos estafadores no solo se limitan a los sitios de citas, a menudo buscan a sus víctimas en las redes sociales y se comunican con ellos a través de mensajes privados.

La artimaña a menudo consiste en hacerse pasar por una persona que la víctima considere atractiva. Luego, el o la estafadora mantendrá una relación con la víctima hasta lograr su objetivo final: robarle su dinero. Lamentablemente, en algunos casos los ciberdelincuentes utilizan tácticas aborrecibles, como manipular sus víctimas para que compartan fotos intimas y luego extorsionarlas para que paguen dinero, amenazando con revelar estas fotos a sus seres queridos y al público en caso de no pagar.

Cómo protegerse

Si bien las estafas dirigidas a los adolescentes ocurren a gran escala, hay formas en las que pueden protegerse contra ellas:

• Si encuentras una oferta de trabajo que suena tentadora, pero tiene dudas al respecto, realiza una búsqueda rápida en la web de la empresa que ofrece el supuesto trabajo para ver si surge algo sospechoso. Además, recuerda brindar información personal para propósitos salariales solo después de haber sido contratado.
• Un consejo similar se aplica en el caso de las becas: si estás buscando una, asegúrate de verificar si la organización que ofrece la beca es legítima realizando una búsqueda en la web o comunicándose directamente con sus oficinas. Y nunca pagues ningún tipo de tasa de “procesamiento” o “adelanto”.
• Una de las reglas de oro en Internet es: “si parece demasiado bueno para ser verdad, probablemente lo sea”. Entonces, si te topas con un producto de edición limitada a un precio ridículamente bajo, seguramente se trate de una estafa. Si todavía estás intrigado, consulta directamente al fabricante e investiga para ver si surge algo.
• Si recibes un mensaje no solicitado de alguien que no conoces, ten cuidado, especialmente si hace referencia a una oferta dudosa o contiene un enlace. En cualquier caso, la mejor opción es ignorar el mensaje y recuerda: nunca debes hacer clic en un enlace de alguien que no conoces.
• En caso de que un extraño esté tratando de iniciar contacto contigo y luego de unos pocos mensajes comience a profesar su amor por ti, tu sentido arácnido debería despertarse. Una búsqueda rápida de las imágenes en reversa de esta persona debería ser suficiente para descubrir si se están haciendo pasar por alguien o no.

Fuente: www.welivesecurity.com

Cibercriminales están escaneando la red en busca de servidores VMware vCenter que aún no han instalado el parche publicado el pasado 25 de mayo y que repara una vulnerabilidad crítica de ejecución remota de código (RCE) que está siendo explotada por atacantes. La vulnerabilidad (CVE-2021-21985), que recibió un puntaje de 9.8 sobre 10 en la escala de severidad, es consecuencia de la falta de necesidad de validación en el plugin Virtual San Health Check de vSphere que viene habilitado por defecto en vCenter e impacta a los productos vCenter Sever y Cloud Foundation.

El hallazgo de esta actividad fue de la compañía Bad Packets, quien publicó a través de su cuenta de Twitter el pasado 3 de junio que detectó que se estaba llevando adelante un escaneo masivo de la red en busca de hosts de VMware vSphere vulnerables a este fallo. Por otra parte, el investigador Kevin Beaumont confirmó esta actividad.

Según un comunicado relacionado con este fallo publicado el 25 de mayo por la compañía VMware, la vulnerabilidad podría ser utilizada por cualquier atacante a que pueda alcanzar un servidor vCenter Server en la red para obtener acceso.

Vale la pena mencionar que unos días después de lanzado el parche en mayo se publicó una prueba de concepto (PoC) que demostraba la posibilidad de explotación de la vulnerabilidad en servidores vCenter.

Un atacante puede explotar satisfactoriamente esta vulnerabilidad, que no requiere autenticación previa ni interacción por parte del usuario, y permitir a un atacante tomar el control total de la red de una organización.

Según la herramienta Shodan, actualmente hay muchas organizaciones cuyos servidores vCenter están expuestos a Internet de manera pública. Si bien la mayoría son de Estados Unidos, también hay  de América Latina.

En esta página de VMware que responde preguntas y respuestas frecuentes sobre este fallo, la compañía explica que los grupos de ransomware han demostrado reiteradas veces que son capaces de comprometer redes corporativas siendo pacientes y a la espera de una nueva vulnerabilidad que les permita acceder a una red. Cabe destacar que el año pasado grupos de ransomware han explotado una vulnerabilidad en VMware ESXi (CVE-2019-5544 y CVE-2020-3992) y que a comienzos de mayo seguía siendo explotada por estos grupos criminales.

Fuente: www.welivesecurity.com

Luego de un año repleto de desafíos para la ciberseguridad nos preguntamos qué tan preparadas están las empresas de América Latina para hacer frente a los retos ya existentes, y sobre todo a los nuevos que presentó la pandemia. Para conocer más al respecto elaboramos el ESET Security Report 2021, un informe anual en el que analizamos el panorama de la seguridad de las empresas de América Latina a partir de encuestas realizadas a más de 1000 ejecutivos y representantes de empresas de 17 países de la región y que incluye también datos obtenidos de la telemetría de ESET para ayudarnos a comprender mejor el panorama actual. El informe destaca cuáles son las preocupaciones de las empresas, los principales incidentes de seguridad que sufrieron el último año, y cuáles son los principales mecanismos de gestión de la seguridad que implementan las organizaciones en los tiempos que corren.

Contexto

Como ya hemos mencionado en WeLiveSecurity, uno de los grandes retos para las empresas debido a la pandemia ha sido el teletrabajo. Las consecuencias de este cambio repentino no solo están vinculadas con la parte productiva, sino que tiene varios frentes. Uno de ellos es el de la ciberseguridad. Este giro hacia una mayor virtualidad se dio en un contexto en el que los cibercriminales también intentaron sacar provecho de esta situación impuesta por la pandemia para comprometer a las empresas y obtener su beneficio económico. Por ejemplo, utilizando el COVID-19 como señuelo para todo tipo de campañas maliciosas, ya sea para robar datos personales o para distribuir malware, así como también con el aumento de los ataques apuntando a las conexiones remotas.

Principales preocupaciones de las empresas

Este escenario de trabajo remoto, combinado con el crecimiento de los intentos de ataque, aumentó la preocupación de las empresas al ver los riesgos que esto puede suponer para la seguridad de su información. Esta realidad se vio reflejada en la opinión de los ejecutivos encuestados, ya que según revela el ESET Security Report 2021, el 64% de las organizaciones de la región ve en el malware la principal preocupación desde el punto de vistas de la seguridad.

Esta preocupación es coherente con la realidad, ya que el 34% de los incidentes que sufrieron el último año las empresas latinoamericanas fue debido a los códigos maliciosos, siendo la principal causa de incidentes de seguridad. De acuerdo con los datos de la telemetría de ESET, las empresas en Brasil fueron las más afectadas por malware con el 19% de todas las detecciones en Latinoamérica, seguidas por las de México (17,5%), Argentina (13,3%), Colombia (10,6%) y Perú (8,9%). Asimismo, los ataques de ingeniería social son responsables del 20% de los incidentes de seguridad de las empresas latinoamericanas.

Por otra parte, el último año se registró un aumento de 704% en el número de los ataques de fuerza bruta a los servicios de acceso remoto como el RDP, mientras que el número de usuarios únicos afectados por estos intentos de comprometer los accesos remotos registraron un incremento de 196%. Probablemente, el crecimiento del ransomware en 2020 sea uno de los principales responsables de este importante aumento.

A diferencia de lo que ocurrió en las últimas ediciones del ESET Security Report, en esta oportunidad la infección con malware, que generalmente ocupaba la tercera posición en el top tres de las principales preocupaciones, pasó a ser la mayor preocupación para las organizaciones, relegando al segundo y tercer lugar en el orden de preocupaciones al robo de información (60%) y el acceso indebido a los sistemas (56%).

El ransomware y el robo de información

En 2020 quedó demostrada la evolución el ransomware. Este código malicioso no solo registró una importante actividad, sino que los grupos de ransomware además evolucionaron hacia una mayor sofisticación y uso de nuevas técnicas. Estos cambios en el ransomware están directamente relacionados con las preocupaciones, no solo por el hecho de que el ransomware es un tipo de malware, sino porque en 2020 muchos grupos comenzaron a adoptar el robo de información a su estrategia —además del uso de otras técnicas extorsivas— con el objetivo de presionar a las víctimas con divulgar información sensible si no se paga el rescate.

Si analizamos este cambio y tenemos en cuenta que el 60% de las organizaciones de América Latina tiene como su principal preocupación el robo de información; que el ransomware viene creciendo en actividad con ataques dirigidos a grandes y pequeñas empresas; que las bandas de ransomware han estado aprovechando el teletrabajo para acceder a redes corporativas a través de conexiones remotas; que están demandando sumas de dinero cada vez más elevadas por el rescate de la información, y que la escena del ransomware está repleta de grupos que han ido ganando reputación, resulta evidente que el ransomware es una amenaza para preocuparse y que requiere atención. Sobre todo teniendo en cuenta que, como veremos más adelante en este artículo, el porcentaje de empresas que utiliza soluciones para el respaldo de la información es relativamente bajo.

Por otra parte, si bien otras amenazas que atentan contra la confidencialidad de la información como son los backdoors y el spyware presentaron una caída en 2020 con respecto al año anterior, esto no quiere decir que no tenga una importante actividad en Latinoamérica. De hecho, Perú es el único país del mundo que integra el top 3 en cantidad de detecciones de spyware y también de backdoors.

Otras amenazas

El malware bancario registró una caída en la cantidad de detecciones el último año, tal vez por el mayor atractivo que pueden resultar otro tipo de amenaza para los operadores, pero hemos visto y analizado varias familia de malware bancario que comúnmente apuntan a países América Latina que en el último año también ampliaron su espectro geográfico, apuntando a países de Europa (principalmente España) y también a Estados Unidos. Las campañas que distribuyen troyanos bancarios generalmente son muy focalizadas a ciertos países y el último año tuvieron en Brasil, México, Chile y Argentina los países más apuntados mediante el envío principalmente de correos de phishing.

Por su parte, el malware para minería de criptomonedas, que desde 2018 presentaba una caída constante, dio un giro en el último cuarto de 2020 y comenzó a crecer, registrando en Perú (10,1%) y Ecuador (5,1%) la mayor cantidad de detecciones de mineros de criptomonedas entre los países de América Latina. Este cambió en el malware de minería de criptomonedas probablemente se debió al aumento en el valor del Bitcoin y de otras divisas digitales como Ethereum o Monero. Además, el crecimiento en la tasa de ataques de ransomware hizo que muchas víctimas se sientan obligadas a adquirir las criptomonedas. Por estas razones, no es de extrañar la proliferación de las amenazas informáticas en torno a minería de criptomonedas.

Medidas que están tomando las empresas de la región

Los principales controles de seguridad implementados en las empresas son las soluciones antimalware (86%), firewalls (75%) y soluciones de respaldo de información (68%). Sin embargo, otras medidas importantes registran baja implementación, como es el uso de soluciones de doble factor de autenticación (22%).

En cuanto al uso de soluciones para el respaldo de la información, la cifra es muy baja, sobre todo si consideramos la actividad de una amenaza como el ransomware y tenemos presente que es la manera más efectiva para recuperarse de un incidente causado por este tipo de código malicioso evitando tener que pagar a los atacantes.

Otro dato preocupante es la baja implementación de soluciones de seguridad en dispositivos móviles, con apenas el 15% de las organizaciones, sobre todo si pensamos que en estos tiempos de teletrabajo los dispositivos móviles son utilizados para actividades laborales además de personales y pueden ser la puerta de entrada a la información sensible de la empresa.

En cuanto a las prácticas de gestión, la de mayor adopción con el 71% corresponde a la actualización de aplicaciones, seguida por la implementación de políticas de seguridad (68%), y por las auditorías (40%), tanto internas como externas. Sin embargo, y volviendo al tema del ransomware y la actividad que presenta en el último tiempo, es muy bajo el porcentaje (39%) de empresas que cuentan con un plan de respuesta ante incidentes y un plan de continuidad del negocio.

En lo que respecta al presupuesto disponible para el área de ciberseguridad, para el 81% de las empresas el presupuesto asignado para el área de ciberseguridad es insuficiente. Si bien el 24% afirmó que el último año aumentó el presupuesto en seguridad, el 22,5% aseguró que se redujo.

Por último, en el caso de actividades de capacitación y concientización al interior de las empresas (un elemento clave sobre todo en estos tiempos de trabajo remoto) el 37% de los encuestados afirmó realizar actividades de este tipo de forma periódica, mientras que 41% lo realiza de manera ocasional y un 19% no realiza este tipo de acciones.

Conclusión

La virtualidad forzada por la pandemia alteró la dinámica de muchos sectores productivos. Algunas industrias y empresas estaban preparadas, pero otras tantas se vieron obligadas a incursionar en el comercio electrónico y el teletrabajo sin haberlo experimentado previamente. Todo esto acompañado por una actividad maliciosa que creció y que buscó sacar provecho de esta transición por la que pasaron muchas organizaciones. El escenario es complejo y varía según industria y el tamaño de las empresas, pero requiere tomar medidas frente a una industria del cibercrimen que continua evolucionando y buscando la manera de sacar provecho de las oportunidades que se presentan para obtener ganancias financieras.

Fuente: www.welivesecurity.com

El término ransomware hace referencia a un tipo de malware que luego de comprometer un equipo secuestra su información para extorsionar a las víctimas, solicitando el pago de una suma de criptomonedas para recuperar esos datos. La palabra es un acrónimo de las palabras ransom (rescate) y software.

A continuación, te contamos todo lo que necesitas saber sobre esta amenaza informática que en el último tiempo ha tenido un crecimiento importante y que luego de lo que fue el brote de WannaCry allá por 2017, está generando un impacto significativo en la ciberseguridad afectando a pequeñas, medianas y grandes empresas de varias industrias, así como organismos gubernamentales, instituciones educativas y de salud en todo el mundo.

¿Cómo funciona el ransomware?

Existen diferentes tipos de ransomware según las acciones que realizan en el equipo una vez que logran comprometerlo y de acuerdo al método de extorsión del que se valgan:

• Ransomware de cifrado o criptoransomware: utiliza la criptografía para cifrar los archivos del equipo comprometido impidiendo que el usuario pueda acceder a ellos. Este tipo de ransomware es el más común, el más moderno, y el más efectivo y, aunque pueda removerse del equipo con facilidad, la información que se ha visto comprometida es difícil o -mayormente- imposible de recuperar. Usualmente busca atacar extensiones de archivo que sean de interés para los usuarios, como archivos de ofimática, multimedia, bases de datos, etcétera. También es capaz de cifrar unidades extraíbles y unidades de red mapeadas dentro del computador. El principal síntoma de un equipo comprometido por un criptoransomware es el cambio de extensión en los archivos y la imposibilidad para abrirlos.
• Ransomware de bloqueo de pantalla o lockscreen: no muy frecuente en la actualidad, aunque siguen siendo populares en arquitecturas como teléfonos y tabletas con Android, el objetivo de este tipo de ransomware es impedir la utilización y el acceso al equipo hasta que se realice el pago del rescate. Los primeros ransomware de propagación masiva formaban parte de esta categoría y utilizaban técnicas sencillas para tomar control de la pantalla del equipo. Esta forma primitiva de ransomware es más fácil de remover y suele tener consecuencias menores para los usuarios.

¿Cómo llega el ransomware a infectar un equipo?

A grandes rasgos, en el mundo del cibercrimen encontramos tanto campañas de malware que buscan distribuir un malware de manera masiva y aleatoria, y también ataques dirigidos que emplean códigos maliciosos para afectar a empresas y organizaciones de todo tipo de industrias.

La forma de distribución más común del ransomware es a través de correos de phishing con archivos adjuntos o enlaces que intentan engañar a los usuarios mediante ingeniería social para convencerlos de descargar la amenaza. Otras formas de distribución son mediante ataques a conexiones remotas, como el Protocolo de Escritorio Remoto (RDP), aprovechando el uso de contraseñas débiles. También a través de la explotación vulnerabilidades —por ejemplo, mediante sitios web comprometidos utilizados para redirigir a sus visitantes a diferentes tipos de exploits—, así como también  dispositivos USB, descarga de software pirata, entre otros.

Como podemos deducir de lo anterior, gran parte de los ataques comienza con el engaño de las personas que hacen uso del sistema, utilizando alguna de las numerosas técnicas que conforman a la Ingeniería Social, y también mediante ataques a conexiones remotas como el RDP. No obstante, los atacantes también pueden procurar hacerse del control remoto del sistema aprovechando vulnerabilidades en equipos desactualizados, mal configurados y/o sin ninguna solución de seguridad instalada.

Al pagar el rescate, ¿se descifran los archivos?

Si bien es posible que se restituya el acceso a los archivos una vez pagado el rescate, es una práctica desalentada ya que no solo se está contribuyendo a la continuación de una actividad delictiva, sino que además nada puede garantizar la recuperación de los archivos e incluso podría motivar futuros intentos de ataque ahora que los criminales conocen que la víctima está dispuesta a pagar. Por estas razones, apelamos a la prevención e inversión en seguridad para reducir al mínimo el riesgo de un ataque.

No uso Windows… ¿Estoy a salvo del ransomware?

No, igual eres vulnerable.

El motivo principal para la generación de malware es el rédito económico. Por ello, los atacantes suelen generar mayor cantidad de códigos maliciosos para las plataformas más utilizadas y con mayor cantidad de potenciales víctimas. No obstante, en los últimos años los ataques de ransomware dejaron de concentrarse en afectar a la mayor cantidad posible de usuarios para centrarse en un menor grupo de víctimas a las cuales demandar mayores sumas de dinero por el rescate de su información. De hecho, en el último tiempo aumentaron considerablemente los montos que solicitan los atacantes a las víctimas. En parte esto se debe a que los ataques son dirigidos a blancos previamente analizados y que, según el criterio de los atacantes, o cuentan con los recursos para hacer frente al pago del rescate o estiman que las consecuencias que un ataque puede tener sobre un blanco en particular provocará una presión suficiente para que se inclinen por la opción de pagar.

Aunque existe una mayor variedad de ransomware para plataformas de Microsoft, también los hay para equipos de Apple, distribuciones de Linux, teléfonos móviles y demás arquitecturas de la Internet de las Cosas (IoT). Por eso es tan importante que los usuarios adopten herramientas de protección y buenas prácticas en el uso de todos sus equipos.

Ransomware: una amenaza en constante evolución

Además del cambio de enfoque que han tenido en los últimos años pasando de los ataques masivos a los ataques dirigidos, con el paso del tiempo los atacantes también fueron añadiendo más características para aumentar la peligrosidad y efectividad de sus creaciones. Un ejemplo de ello es el infame WannaCry que en 2017 paralizó centenas de sistemas a nivel mundial en un ataque sin precedentes y fue definido como el primer “ransomworm”; es decir, un tipo de ransomware con propiedades de gusano capaz de propagarse a sí mismo sin la ayuda del usuario sacando provecho de fallas de seguridad presentes en otros equipos de la misma red. En el caso de WannaCry, aprovechando una vulnerabilidad conocida como EternalBlue que afectaba al servicio de archivos compartidos de Windows.

A fines de ese mismo año, también se identificó otro tipo de ransomware, denominado Wiperware, un tipo de malware que se asemeja a los criptoransomware, pero que además de cifrar la información también intenta cifrar -generalmente con éxito- el registro principal de arranque o MBR (Master Boot Record), dejando inutilizable el sistema operativo.

Hacia fines del 2019 comenzó a observarse una tendencia en los ataques de ransomware que hoy es una realidad: esta nueva modalidad hace uso de una técnica conocida como doxing, que consiste en obtener datos confidenciales de las víctimas y amenazar con hacerlos públicos, a menos que se pague la extorsión. Esto sin duda aumenta la presión sobre los afectados, ya que no solo se trata de recuperar la información cifrada, sino también evitar que los datos robados se hagan públicos. Tal como explica el ESET Quarterly Threat, los operadores detrás del ransomware Maze fueron los primeros en adoptar la práctica de doxing en sus ataques. Si bien sus campañas comenzaron a detectarse desde mayo de 2019, a partir de octubre comenzaron a incluir la filtración de información de la víctima como parte de la amenaza. Poco tiempo después, esta modalidad extorsiva fue adoptada por una gran cantidad de grupos de ransomware que a su vez sumaron otras modalidades extorsivas para aquellas víctimas que no estén interesadas en llegar a un acuerdo, como son las llamadas en frío y los ataques de DDoS.

Por otra parte, la direccionalidad de los ataques llevó a los cibercriminales a evolucionar hacia una mayor sofisticación y planificación. Ahora necesitan estudiar en profundidad a los blancos a los que apuntan, lo que implica en muchos casos un período en el que los atacantes, luego del compromiso inicial, exploran la red con el objetivo de recopilar información de interés y conocer los recursos de la víctima para luego en un momento liberar el ransomware en el sistema. Esto les permite, entre otras cosas, determinar el monto máximo que una víctima podría pagar por el rescate.

Otro aspecto que vale la pena señalar como parte de esta evolución es el Ransomware as a Service (RaaS), un modelo que permite que actores maliciosos sin grandes conocimientos técnicos puedan iniciar una campaña de ransomware al contratar la creación de malware como un servicio o sumarse como afiliados para distribuir la amenaza a cambio de un porcentaje de las ganancias. Este modelo, de gran auge en la actualidad, se descubrió tiempo atrás a través de una herramienta denominada Tox, la cual permitía la creación de este tipo de malware de manera automática, independientemente de los conocimientos técnicos de quien la utiliza.

De la misma manera, el ransomware de código abierto (cuyo primer referente fue llamado Hidden Tear), desencadenó nuevos escenarios para el desarrollo de este tipo de programas maliciosos y sus variantes, donde es posible la rápida creación de malware cada vez más sofisticado y masivo mediante la mejora de código preexistente.

¿Qué hacemos si ya sufrimos esta amenaza?

El curso de acción a seguir tras verse comprometido por ransomware dependerá de las medidas de seguridad que se hayan tomado antes de sufrir el incidente. Si se cuenta con un backup, es posible restaurar la información desde allí. Si el backup está desactualizado, cabe evaluar cuánta información puede restaurarse y, de ser suficiente, evitar el pago. Si no se posee backup o este fue igualmente comprometido, quedará en manos de las víctimas decidir si desean correr el riesgo de efectuar el pago. Como mencionamos anteriormente, esta es una práctica que desaconsejamos.

Si tenemos la habilidad necesaria, podemos extraer la muestra de ransomware del equipo para identificar qué variante especifica es la que ha logrado colarse dentro del sistema, utilizando servicios como VirusTotal para analizar el archivo. También podemos escanear nuestro equipo con una solución de seguridad -si es que no tenemos ninguna ya- para que detecte el código malicioso y nos informe a qué familia de ransomware pertenece. Una vez que tengamos esta información, podemos utilizar motores de búsqueda para ver si existe alguna herramienta que nos permita recuperar los archivos. ¡Cuidado! Muchas páginas prometen herramientas de descifrado de archivos, pero en realidad buscan aprovecharse del pánico de los usuarios para instalar más malware en el equipo. Siempre dirígete a sitios de confianza. Ten en cuenta que, a decir verdad, para la mayor parte del ransomware no existe forma de recuperar los archivos una vez que estos se han visto afectados.

Otro consejo que puedes adoptar si te has convertido en víctima de ransomware es ejecutar algún programa como Recuva o ShadowExplorer, ya que algunas muestras obsoletas de ransomware utilizan un borrado inseguro de archivos que le permite a las víctimas recuperarlos con herramientas para restauración de archivos. Ten en cuenta que estas técnicas de recuperación de archivos ya son bien conocidas por los atacantes, y las nuevas versiones de ransomware se aseguran de que no se puedan recuperar los archivos de esta manera.

De cualquier modo, algo que siempre debe realizarse tras un incidente de seguridad es un análisis de este para determinar por qué ocurrió y corregir la situación a futuro para evitar nuevos ataques. La clave para combatir al ransomware es la prevención.

¿Cómo se protege un usuario hogareño del ransomware?

La forma más sencilla de poder asegurar un equipo sin tener los conocimientos técnicos es mediante la instalación de una solución de seguridad que nos permita bloquear intentos de explotación de vulnerabilidades, ejecución de malware o acceso a sitios peligrosos.

Es importante actualizar todas las apps y sistemas operativos para asegurarnos de instalar los últimos parches de seguridad. Además, tener un backup de la información al día es crucial para poder hacer frente al ransomware.

También se recomienda tener cuidado con los adjuntos en correos electrónicos y demás enlaces que podamos encontrar durante la navegación en Internet. Los sitios fraudulentos intentarán apelar a ganarse la confianza del usuario haciéndose pasar por entidades de renombre, ofreciendo premios y promociones, o atendiendo al miedo en los usuarios. Por ejemplo, campañas de propagación de malware utilizaron la pandemia para difundir troyanos haciéndolos pasar por autoridades sanitarias locales.

Como consejo final, utilizar herramientas de cifrado de archivos sensibles, como fotos, videos y documentos personales, puede ayudar a evadir la presión extra si los atacantes deciden extorsionar a las víctimas con la publicación en línea de los archivos.

¿Cómo pueden las empresas protegerse ante esta amenaza?

El concepto de sistema seguro ha ido cambiando a medida que evoluciona la tecnología y el cibercrimen. En la actualidad sabemos que la seguridad de la información se obtiene como resultado a una combinación de capas de protección cuidadosamente desplegadas. El aislado hecho de instalar una solución de seguridad no será suficiente por sí solo, ya que la superficie de exposición de las empresas y personas ha aumentado de manera drástica.

Las empresas deben diseñar cuidadosamente los mecanismos de seguridad que necesitan implementar. Así, un correcto análisis de riesgo se traducirá en la instalación de soluciones de seguridad para la detección de infecciones (antimalware), la gestión de copias de respaldo, la protección de los procesos de autenticación en las redes empresariales mediante doble factor de autenticación, el despliegue de soluciones de sistemas de prevención, detección y monitorización, el cifrado de los archivos, la realización de inteligencia de amenazas, entre otros. La adecuación de las herramientas necesarias para crear una arquitectura de seguridad en profundidad (es decir, seguridad por capas) serán decisivas en la pronta detección de amenazas.

La adquisición de tecnologías de protección debe verse acompañada de una buena gestión de la seguridad a través de políticas y de educación para los usuarios. Se deben diseñar planes para audiencias específicas, construirlos sobre los resultados esperados y pensarlos para ganar la atención de su público buscando mantener a los distintos actores interesados en actualizarse.

En particular, algunos consejos básicos para protegerse del ransomware son los siguientes:

• Tener una copia de respaldo actualizada

La herramienta más importante que tenemos para derrotar al ransomware es contar con un backup actualizado en forma periódica. De este modo, si es posible restaurar el sistema a una instantánea anterior o desinfectar el equipo y restaurar desde la copia de respaldo los documentos que estaban infectados, estamos previniendo llegar al punto de pagar para solucionar el inconveniente. Además, se debe tener en cuenta que el backup puede verse comprometido si se encuentra conectado al equipo donde comenzó la infección, por lo cual se debe diseñar una buena política de respaldo para evitar esta situación.

• Instalar una solución de seguridad

Siempre es una buena idea tener un software antimalware y un firewall para identificar amenazas o conductas sospechosas. Los cibercriminales con frecuencia lanzan nuevas variantes de códigos conocidos para evadir la detección, por lo que es importante contar con ambas capas de protección.

• Utilizar herramientas para el cifrado de archivos

El ransomware mayormente cifra solo archivos con determinadas extensiones, como ser imágenes, videos, bases de datos o documentos de ofimática. Al utilizar una solución de cifrado podríamos lograr que un archivo sobreviva intacto a una infección por ransomware.

• Capacitar al personal sobre los riesgos

A nivel empresarial, es necesario acompañar la inclusión de tecnologías de defensa con la creación de planes de capacitación para alertar al personal sobre los riesgos que existen en línea y cómo evitarlos.

• Mostrar las extensiones ocultas por defecto

Con frecuencia, una de las maneras en que se presenta el ransomware es en un archivo con doble extensión (por ejemplo, “.PDF.EXE”), aprovechando la configuración predeterminada de Windows de ocultar las extensiones para tipos de archivos conocidos. Modificando las opciones del sistema para ver las extensiones completas de archivo, será más fácil detectar archivos sospechosos.

• Analizar los adjuntos de correos electrónicos

Gran parte de las infecciones por ransomware se inician con un adjunto en un correo electrónico. Por ello es importante establecer reglas en el servidor de correos para el análisis de archivos adjuntos y el bloqueo de mensajes que contengan archivos .EXE, .SCR, doble extensión, o cualquier otra extensión referente a un ejecutable.

• Deshabilitar los archivos que se ejecutan desde las carpetas AppData y LocalAppData

Es posible deshabilitar este tipo de comportamientos a través de las políticas locales o de red del sistema, o mediante el software de prevención de intrusiones. De este modo evitarás infecciones por muchas variantes de ransomware, y también infecciones de malware en general.

• Deshabilitar RDP cuando no sea necesario

El ransomware puede acceder a las máquinas mediante el Protocolo de Escritorio Remoto, que les permite a terceros obtener acceso a tu equipo en forma remota. Si no se requiere, puede deshabilitarse para proteger tu máquina del acceso indebido.

 

 

• Actualizar el software de dispositivos de escritorio, móviles y de red

Los cibercriminales con frecuencia se basan en software desactualizado con vulnerabilidades conocidas para usar un exploit e ingresar al sistema. Al gestionar la instalación frecuente de updates de seguridad es posible incrementar las barreras de protección contra cualquier tipo de malware.

• Crear políticas de seguridad y comunicarlas a los empleados

La gestión a través de la creación de políticas de seguridad y la generación de los canales de comunicación para cerciorarse de que los empleados las conozcan y respeten ahorrará muchos dolores de cabeza evitando infecciones que puedan propagarse con base en el uso de la Ingeniería Social.

Debido a que sabemos que un sistema de protección de la información debe pensarse como un conjunto de capas que se solapan, desde ESET ofrecemos diferentes productos orientados a cada una de estas capas. En particular, hemos desarrollado el Kit Antiransomware el cual consta de una combinación óptima de nuestros productos para hacer frente a este tipo de amenaza en entornos empresariales. El kit incluye nuestra solución integral antimalware, herramientas para la gestión del cifrado y las copias de restauración, más un complejo juego de material educativo que las empresas puedan utilizar para educar a sus usuarios y construir robustos planes de capacitación.

También puedes encontrar más información sobre este malware en nuestra Guía de ransomware y leer las últimas noticias sobre ransomware en WeLiveSecurity.

Fuente: www.welivesecurity.com

La práctica de realizar copias de seguridad es clave para proteger nuestra información, sobre todo aquellos archivos que tienen algún valor. Sin embargo, muchas veces cometemos errores que hace que perdamos el acceso a los mismos sin la posibilidad de dar marcha atrás. Por eso, en esta oportunidad y aprovechando que se acerca el Día Mundial del Backup el próximo 31 de marzo, repasamos cuáles son los errores más comunes relacionados a la práctica de realizar copias de seguridad nuestra información que debemos evitar, para que al momento de necesitar recuperar nuestros archivos los mismos estén disponibles y se mantengan seguros.

Existen muchas consideraciones que deben ser tenidas en cuenta a la hora de realizar un backup, como la elección de la información que queremos respaldar, el medio en el cual vamos a almacenar nuestros archivos o la frecuencia con la que realizaremos nuestras copias de seguridad. Sin embargo, según datos de una encuesta reciente realizada por ESET Latinoamérica en la que participaron más de 1000 usuarios de distintos países de la región, el 63% de los encuestados aseguró que nunca se informó sobre las buenas prácticas a la hora de realizar copias de seguridad de su información.

Si bien el 45% respondió que realiza copias de seguridad de forma ocasional y un 26% aseguró que lo hace de manera frecuente, el 55% afirmó haber perdido información alguna vez por no contar con un respaldo de la información mientras que el 42% dijo haber recuperado información importante gracias a contar con una copia. En este escenario tan dispar, analizamos cuáles son algunos de los errores más comunes para intentar evitarlos.

1-Almacenar las copias de seguridad en el mismo disco

Lamentablemente, el 29% de los usuarios dijo almacenar las copias de seguridad en una carpeta dentro del mismo equipo en el que están los archivos originales. Esto supone un gran riesgo para la información que se quiere respaldar, ya que, si los archivos no están alojados en un medio externo, en caso de robo, extravío o que el equipo deje de funcionar, las copias de seguridad se perderán junto a los originales y de nada habrá servido el esfuerzo.

2-Hacer backup de toda la información del disco

El fin de realizar backup es el de guardar una copia de aquellos archivos personales que contienen información única, como fotos, videos, trabajos académicos, o en su defecto archivos que son muy difíciles de conseguir en Internet, como un documento con información de interés que descargamos hace tiempo y no sabemos cómo ni dónde buscarlo nuevamente en caso de necesitarlo.

En este sentido, guardar una copia del instalador de un programa que podemos descargar de Internet en cualquier momento no tiene mucho sentido. Esto solo hará que ocupemos el espacio de almacenamiento con archivos poco relevantes y que se haga más difícil el proceso de clasificación de la información respaldada. Tampoco se debe confundir la sincronización automática de nuestros dispositivos con un sistema de almacenamiento en la nube con una correcta estrategia de backup.

Según la opinión de los usuarios, el 76% realiza backup solo de información de valor. ¿Qué consideran información de valor? El 80% guarda copias de archivos de fotos, videos u otro contenido multimedia, así como documentos de trabajo o de la universidad, mientras que un 42% hace copias de seguridad de las contraseñas que utiliza.

3 – No revisar la integridad de las copias de seguridad apenas se hicieron

Solo el 58% de los usuarios afirma verificar el estado de los archivos respaldados luego de realizar backup en el medio de almacenamiento elegido. Este es un error común y es muy fácil de evitar. Solo se necesita que una vez realizadas las copias te asegures que se copiaron correctamente y están accesibles. Puede suceder que durante el proceso de respaldo el nuevo archivo se corrompa debido a un error en el momento en que se guarda el archivo.

4-No hacer backup de manera periódica

Otro error común es no hacer backup de la información de forma frecuente, especialmente si trabajamos con archivos o proyectos que están en proceso y que reciben cambios de forma regular. Según los datos que dejó la encuesta, el mayor porcentaje de los usuarios realiza copias de seguridad de forma manual, y de esa porción de usuarios, el 51% dice realizar backup de forma ocasional y solo el 18% afirma realizar copias de seguridad de manera frecuente.

5-Hacer backup de información que no ha sido modificada

Otro error frecuente, que muchas veces está relacionado con realizar backup de forma desordenada o sin una debida planificación, es realizar copias de seguridad de archivos que no han sido modificados. Con esto nos referimos a archivos que ya fueron respaldados y que por desorden o error de clasificación se vuelven a respaldar, ocupando espacio que podría aprovecharse para almacenar archivos que no cuentan con una copia. Algunos programas para realizar backup en la nube reconocen archivos duplicados, lo que ayuda a prevenir este error.

6- No cuidar los dispositivos en los que almacenamos nuestras copias de seguridad

Existen distintas alternativas a la hora de elegir el medio en el cual guardar nuestras copias. Por ejemplo, podemos utilizar un disco duro externo o una memoria USB para el almacenamiento, pero es importante tener en cuenta que los dispositivos físicos pueden romperse o extraviarse. De hecho, los discos duros son sensibles a los golpes, por lo que una caída puede ser suficiente para perder toda la información almacenada, mientras que las memorias USB pueden extraviarse fácilmente.

En cuanto a los fallos físicos, si bien el 46% de los encuestados es consciente de que los errores de hardware es una de las principales causas de la perdida de la información respaldada, el 31% de los encuestados dijo desconocer que los dispositivos de almacenamiento físico tienen una vida útil.

7-No tener clasificada la información que guardamos en cada dispositivo

Un error común y que está emparentado con el punto número dos (hacer backup de toda la información del disco) es no clasificar la información. Un buen respaldo incluye la debida clasificación en cada dispositivo según su nivel de importancia. Esto no solo nos ayudará a evitar tener que buscar en múltiples dispositivos un archivo que necesitamos de manera urgente, sino que hará también más sencilla la tarea de realizar copias de seguridad —sobre todo si usamos una solución para realizar automáticamente backup—, evitaremos la duplicidad de archivos y facilitará el proceso de restauración de la información en caso de que sea necesario.

8- Uso de contraseña débil en servicios en la nube que contienen nuestras copias

Según datos de la encuesta, más del 60% de los usuarios opta por un servicio en la nube para hacer backup de su información. Mientras tanto, estudios del último año demuestran que muchos usuarios siguen eligiendo contraseñas débiles como 123456 para acceder a una cuenta o servicio online. Por lo tanto, es muy probable que muchos de esos usuarios utilicen contraseñas débiles para acceder a los servicios en la nube donde almacena las copias de respaldo.

Lectura recomendada: Las peores contraseñas del 2020: ¿es hora de cambiar la tuya?

Hemos hablado muchas veces de las contraseñas débiles y cómo los atacantes se pueden aprovechar de este tipo de credenciales de acceso para intentar acceder a la cuenta de un usuario, por ejemplo, mediante ataques de fuerza bruta o password spraying. Lamentablemente, además de que muchos usuarios siguen optando por contraseñas débiles para acceder a sus cuentas, lo peor de todo es que muchas veces hasta utilizan la misma contraseña para otros servicios. Esto los deja expuestos a posibles riesgos, sobre todo cuando algún servicio online sufre una brecha de seguridad y se filtra información de los usuarios, como nombres de usuario y/o contraseñas.

9 – No configurar bien las opciones de privacidad y seguridad del servicio en la nube

Google Drive, OneDrive o iCloud son algunos de los servicios más populares que utilizan los usuarios para hacer copias de seguridad. Pero los servicios en la nube indebidamente configurados pueden dejar expuesta nuestra información si no se toma las medidas necesarias.

Además de utilizar una contraseña fuerte y no reutilizarla para otro servicio, se recomienda realizar acciones como implementar el doble factor de autenticación y configurar correctamente los permisos que establece, sobre todo comparte alguno de estos archivos. Por otra parte, tenga en cuenta que la seguridad de muchos de estos servicios, como es el caso de Google Drive o OneDrive, recaen en la seguridad de las cuentas de Gmail o Outlook. Asimismo, tener presente que el acceso a una misma cuenta puede estar disponible desde más de un dispositivo, como una o más computadoras, así como a través de la aplicación en teléfonos móviles, por lo que las medidas de seguridad y privacidad también deben contemplar los distintos dispositivos.

10-No hacer backup

Si bien parece obvio, el último error es no hacer backup. No tomar conciencia de los riesgos de que la información se pierda si solo está almacenada en un solo lugar o de lo importante que puede llegar a ser contar con una copia de seguridad de nuestras fotos, videos familiares o cualquier otro documento de valor.

Fuente: www.welivesecurity.com