Los grandes ciberataques rara vez terminan cuando se apagan los equipos afectados. WannaCry, NotPetya, los ataques contra la red eléctrica ucraniana o el ransomware contra la sanidad irlandesa pusieron a prueba servicios esenciales, provocaron cambios en las estrategias de seguridad y transformaron la percepción del riesgo mucho más allá de sus víctimas inmediatas. También demostraron algo menos alentador: muchas de las debilidades que explotaron continúan entre las principales vías de entrada de los atacantes.
“Una década después, los ciberdelincuentes siguen aprovechando muchas de las mismas vulnerabilidades. El phishing continúa siendo la principal vía de intrusión en Europa y la explotación de agujeros de seguridad sigue facilitando numerosos ataques. A esto se suma un ransomware que, según nuestro último ESET Threat Report, no muestra signos de desaceleración”, señala Josep Albors, responsable de Investigación y Concienciación de ESET España. “El problema no es que desconozcamos cómo reducir estos riesgos, sino que seguimos sin aplicar de forma sistemática medidas básicas como corregir vulnerabilidades a tiempo, limitar los accesos o comprobar que los planes de recuperación funcionan realmente”,
Sigue leyendo
2017 fue el año del ransomware, siendo la amenaza más importante en el sector de la ciberseguridad, tanto para grandes empresas como para pymes y usuarios. Ataques como WannaCry y Petya secuestraron ordenadores alrededor del mundo y alcanzaron las primeras páginas de diarios internacionales. No obstante, los costes del troyano el año pasado rondan los cinco mil millones de dólares, lo que convierte al ransomware en el tipo de ataque más impactante y sofisticado, con un aumento del 350% frente al 2016.
El número de infecciones de malware creadas expresamente para vulnerar la seguridad de dispositivos móviles no hace más que crecer. En 2017 se PandaLabs ha analizado y neutralizado un total de 75 millones de ficheros de malware; de entre todas las amenazas, unas de las que están registrando un crecimiento más preocupante son los minadores de criptomonedas en dispositivos móviles.
En los últimos meses, la percepción de la ciberseguridad ha experimentado un cambio radical, los ataques y avances en este ámbito se producen con mayor celeridad. Las empresas, especialmente a raíz de los ataques WannaCry y Petya, invierten más tiempo y recursos en contar con herramientas para asegurar la protección de sus clientes y de ellos mismos frente a potenciales ataques. En este sentido, Vector ITC Group, consultora tecnología 100% de capital español, destaca la aplicación del Blockchain como mecanismo de ciberdefensa.
Según Check Point® Software Technologies Ltd., el mayor proveedor mundial especializado en ciberseguridad, el malware móvil ha sido la amenaza que más dinero ha generado, aunque hayan llamado más la atención las variantes de ransomware como WannaCry, NotPetya o BadRabbit.
El pasado mes de octubre, Pandalabs, el laboratorio de investigación de Panda Security, descubrió el virus WannaMine, que mina criptomonedas en los equipos que ataca. Este malware ha evolucionado y se está esparciendo por Internet como la pólvora. Esto, unido a que es un virus “fileless” (que no instala ningún programa en el equipo), hace que pueda quedar latente en los equipos que infecta y que pueda propagarse por redes corporativas, de forma legítima, sin tener que estar operativo.
2017 ha sido el año del ransomware. La escala global que alcanzó WannaCry, robando información de empresas de medio mundo, tuvo un impacto devastador. La repercusión mediática que obtuvo logró que el mundo comprendiera qué es el ransomware y también que empresas y usuarios prestaran, por fin, mayor atención a la importancia de la ciberseguridad.
