{"id":8528,"date":"2021-07-09T21:44:49","date_gmt":"2021-07-10T03:44:49","guid":{"rendered":"https:\/\/revistaaccionyreaccion.com\/?p=8528"},"modified":"2021-07-09T21:44:53","modified_gmt":"2021-07-10T03:44:53","slug":"ransomware-que-implica-el-pago-de-rescate-y-como-evitarlo","status":"publish","type":"post","link":"https:\/\/revistaaccionyreaccion.com\/index.php\/2021\/07\/09\/ransomware-que-implica-el-pago-de-rescate-y-como-evitarlo\/","title":{"rendered":"Ransomware: Qu\u00e9 implica el pago de rescate y c\u00f3mo evitarlo"},"content":{"rendered":"\n

ESET compa\u00f1\u00eda de seguridad inform\u00e1tica, analiza el caso de v\u00edctimas de ransomware que ceden ante las demandas de los atacantes y comenta qu\u00e9 se necesita para evitar esta pr\u00e1ctica.<\/em><\/strong><\/p>\n\n\n\n

El pasado fin de semana m\u00e1s de 1000 compa\u00f1\u00edas en el mundo<\/strong>, se vieron comprometidas por un ataque del ransomware REvil<\/strong>. Al menos 17 pa\u00edses fueron afectados, entre los que se encuentran Argentina, Colombia, M\u00e9xico y Espa\u00f1a<\/strong>. Ante la gran cantidad de casos de v\u00edctimas que decidieron pagar por el rescate luego de sufrir el impacto de un ransomware, ESET<\/a>, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, analiza por qu\u00e9 las compa\u00f1\u00edas deciden utilizar los presupuestos asignados para el \u00e1rea de ciberseguridad o sus fondos de esta manera y qu\u00e9 se necesita para evitar esta pr\u00e1ctica.<\/p>\n\n\n\n

El comportamiento actual de pagar los rescates probablemente tiene como origen lo que ocurri\u00f3 con el brote del ransomware WannaCry en 2017, cuando varias organizaciones sentaron un precedente al negarse a pagar. Una de ellas fue el Servicio Nacional de Salud del Reino Unido, que sufri\u00f3 un impacto significativo en su infraestructura. Se estima que los costos de reconstrucci\u00f3n rondaron cerca de US$ 120 millones. Esto sin considerar los costos en t\u00e9rminos humanos debido a las m\u00e1s de 19,000 citas canceladas, incluidas las consultas oncol\u00f3gicas.Por otro lado, no hay garant\u00eda de que se recibir\u00e1 un descifrador o de que efectivamente funcionar\u00e1. Una encuesta de\u00a0Cybereason<\/a>\u00a0encontr\u00f3 que cerca de la mitad de las empresas que pagaron rescates no lograron recuperar el acceso a todos sus datos cr\u00edticos despu\u00e9s de recibir las claves para descifrar la informaci\u00f3n<\/strong>.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

<\/p>\n\n\n\n

Entonces, \u00bfpor qu\u00e9 pagar el rescate? El negocio del ransomware se volvi\u00f3 m\u00e1s comercial y sofisticado tanto del lado de las v\u00edctimas como de los atacantes. Por un lado, los cibercriminales conocen el valor que tienen los datos comprometidos en un ataque al hacerse p\u00fablico y los costos de reconstrucci\u00f3n que tienen que enfrentar las v\u00edctimas para recuperarse. Y por otro lado, a ra\u00edz del surgimiento de nuevos segmentos en la industria, como es el caso de los intermediarios contratados para negociar y los seguros ante incidentes inform\u00e1ticos.<\/p>\n\n\n\n

En t\u00e9rminos de legalidad, la Oficina de Control de Activos Extranjeros<\/a> (OFAC, por sus siglas en ingl\u00e9s) del Departamento del Tesoro de los Estados Unidos, declar\u00f3 en algunos casos ilegal el pago a los atacantes.Por lo que es ilegal facilitar el pago a personas, organizaciones, reg\u00edmenes y, en algunos casos, pa\u00edses enteros que est\u00e1n en la lista de sanciones. La atribuci\u00f3n de la ubicaci\u00f3n o de las personas detr\u00e1s de un ciberataque es compleja de probar y la tecnolog\u00eda ayuda a que estos grupos logren permanecer an\u00f3nimos y n\u00f3madas, al menos en parte. Saber a qui\u00e9n se est\u00e1 pagando podr\u00eda ser fundamental al momento de decidir si pagar o no, ya que pagar inadvertidamente a una persona o grupo que integra una lista de sanciones podr\u00eda hacer que el beneficiario caiga en el lado equivocado de la ley.<\/p>\n\n\n\n

El riesgo de que se pueda divulgar o vender informaci\u00f3n personal o sensible en la dark web podr\u00eda considerarse una forma m\u00e1s de extorsi\u00f3n, permitiendo a los atacantes obtener beneficios mediante la coerci\u00f3n, lo cual en la mayor\u00eda de las jurisdicciones es un delito penal. En Estados Unidos, donde se est\u00e1n registrando la mayor cantidad de ataques de ransomware en el \u00faltimo tiempo, la extorsi\u00f3n comprende tanto el secuestro de informaci\u00f3n privada, as\u00ed como la intenci\u00f3n de provocar temor amenazando a la v\u00edctima con que algo le puede suceder si no cumple con las demandas de los extorsionadores. El cifrado de datos y las limitaciones de acceso a sus sistemas ante un caso de ransomware es algo que ya le sucedi\u00f3 a la v\u00edctima, pero el temor de que los datos extra\u00eddos se vendan o se publiquen en la dark web es lo que provoca la instalaci\u00f3n del miedo en la v\u00edctima.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

<\/p>\n\n\n\n

\u201cEn cuanto al ransomware, los altos directivos deber\u00edan estar enfocada en c\u00f3mo hacer que la organizaci\u00f3n sea lo m\u00e1s segura posible, tomando todas las precauciones posibles. Con los seguros es probable que exista una suerte de complacencia, ya que cumpliendo con los requisitos m\u00ednimos establecidos por la aseguradora algunas organizaciones puede que contin\u00faen llevando adelante el \u201cnegocio como de costumbre\u201d, sabiendo que, si ocurre un incidente desafortunado, la empresa puede recurrir al seguro. Los dos incidentes que afectaron a las ciudades de Riviera Beach y Lake City estaban cubiertos por aseguradoras, al igual que el pago de 475.000 d\u00f3lares que realiz\u00f3 la Universidad de Utah. Seg\u00fan se informa, Colonial Pipeline tambi\u00e9n estaba cubierta parcialmente por un ciberseguro, aunque no est\u00e1 claro si hizo uso de este<\/em>\u201c, comenta Tony Anscombe, Chief Security Evangelist de ESET.<\/p>\n\n\n\n

En lo que refiere a\u00a0los pagos, los niveles de anonimato que proporcionan las criptomonedas hacen que sea el m\u00e9todo elegido por los atacantes para solicitar los rescates a las v\u00edctimas sin revelar qui\u00e9n lo est\u00e1 recibiendo. Algunas criptomonedas proporcionan cierta informaci\u00f3n sobre la billetera receptora, pero no qui\u00e9n est\u00e1 detr\u00e1s de la billetera; mientras que otras monedas incluso ocultan la propia billetera. El Banco Mundial recientemente rechaz\u00f3 la solicitud de El Salvador para implementar este tipo de moneda, citando preocupaciones sobre la transparencia y los problemas ambientales<\/strong>. La miner\u00eda de criptomonedas utiliza un consumo de energ\u00eda significativo y,actualmente el\u00a0<\/strong>consumo de energ\u00eda por parte del Bitcoin<\/strong><\/a>\u00a0es el mismo que el de toda la Argentina.<\/strong><\/p>\n\n\n\n

\u201cLo correcto es hacer que financiar a los ciberdelincuentes sea ilegal y los legisladores deber\u00edan tomar medidas y actuar para evitar que se realicen los pagos. Puede haber una ventaja para aquellos pa\u00edses que decidan aprobar leyes que proh\u00edban los pagos. Si un pa\u00eds o regi\u00f3n aprob\u00f3 una legislaci\u00f3n que proh\u00edbe a cualquier empresa u organizaci\u00f3n pagar un rescate de ransomware, los ciberdelincuentes adaptar\u00e1n su negocio y centrar\u00e1n sus campa\u00f1as en los pa\u00edses que a\u00fan deben actuar. Por otro lado, si considera que los ingresos generados a partir del pago de un rescate ransomware son ganancias il\u00edcitas producto de la actividad delictiva, \u00bfpodr\u00edan las criptomonedas en su totalidad ser responsables del lavado de dinero o estar proporcionando un puerto seguro para los fondos atribuidos al delito cibern\u00e9tico? A pesar de su popularidad, los gobiernos no reconocen las criptomonedas como una moneda<\/em>\u201c comenta Tony Anscombe, Chief Security Evangelist de ESET.<\/p>\n\n\n\n

El especialista concluye: \u201cEn resumen, hacer que el pago del rescate sea ilegal, o al menos limite el papel del mercado de ciberseguros y obligar a las empresas a reportar los incidentes a un organismo <\/em>regulador de incidentes cibern\u00e9ticos<\/em><\/a>, y regular las criptomonedas para eliminar el pseudo derecho al anonimato,todo podr\u00eda marcar una diferencia significativa en la lucha contra los ciberdelincuentes\u201c<\/em>.<\/p>\n\n\n\n

Para colaborar con la educaci\u00f3n en las corporaciones ESET acerca la gu\u00eda de ransomware<\/a>; un documento que explica todo sobre este tipo de c\u00f3digo malicioso. Adem\u00e1s, comparte el kit Anti-Ransomware<\/strong><\/a>con informaci\u00f3n sobre la amenaza y medidas de prevenci\u00f3n.<\/p>\n\n\n\n

Por otro lado, ESET lanz\u00f3 un nuevo cap\u00edtulo de Conexi\u00f3n Segura<\/strong><\/a>, su podcast, donde especialistas explican qu\u00e9 est\u00e1 ocurriendo con el ransomware y porque se ha convertido en la actualidad en la amenaza inform\u00e1tica m\u00e1s peligrosa para las empresas. Para escucharlo ingrese a:https:\/\/open.spotify.com\/episode\/2NB2rgkNqfv2QhWktmotF2?go=1&utm_source=embed_v3&t=0&nd=1<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

ESET compa\u00f1\u00eda de seguridad inform\u00e1tica, analiza el caso de v\u00edctimas de ransomware que ceden ante las demandas de los atacantes y comenta qu\u00e9 se necesita para evitar esta pr\u00e1ctica. El pasado fin de semana m\u00e1s de 1000 compa\u00f1\u00edas en el mundo, se vieron comprometidas por un ataque del ransomware REvil.Read More →<\/a><\/span><\/p>\n","protected":false},"author":1,"featured_media":8531,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_uag_custom_page_level_css":"","_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"_joinchat":[],"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[6],"tags":[],"class_list":["entry","author-admin","post-8528","post","type-post","status-publish","format-standard","has-post-thumbnail","category-tecnologia"],"jetpack_publicize_connections":[],"uagb_featured_image_src":{"full":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2021\/07\/3.jpg",623,410,false],"thumbnail":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2021\/07\/3-150x150.jpg",150,150,true],"medium":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2021\/07\/3-300x197.jpg",300,197,true],"medium_large":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2021\/07\/3.jpg",623,410,false],"large":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2021\/07\/3.jpg",623,410,false],"1536x1536":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2021\/07\/3.jpg",623,410,false],"2048x2048":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2021\/07\/3.jpg",623,410,false],"hoot-medium-thumb":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2021\/07\/3-460x270.jpg",460,270,true],"hoot-preview":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2021\/07\/3-465x306.jpg",465,306,true],"hoot-large-thumb":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2021\/07\/3.jpg",623,410,false],"hoot-preview-large":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2021\/07\/3.jpg",623,410,false],"hoot-wide":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2021\/07\/3.jpg",623,410,false],"hoot-extra-wide":["https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2021\/07\/3.jpg",623,410,false]},"uagb_author_info":{"display_name":"gLIONidMjd","author_link":"https:\/\/revistaaccionyreaccion.com\/index.php\/author\/admin\/"},"uagb_comment_info":0,"uagb_excerpt":"ESET compa\u00f1\u00eda de seguridad inform\u00e1tica, analiza el caso de v\u00edctimas de ransomware que ceden ante las demandas de los atacantes y comenta qu\u00e9 se necesita para evitar esta pr\u00e1ctica. El pasado fin de semana m\u00e1s de 1000 compa\u00f1\u00edas en el mundo, se vieron comprometidas por un ataque del ransomware REvil.Read More →","jetpack_sharing_enabled":true,"jetpack_featured_media_url":"https:\/\/revistaaccionyreaccion.com\/wp-content\/uploads\/2021\/07\/3.jpg","_links":{"self":[{"href":"https:\/\/revistaaccionyreaccion.com\/index.php\/wp-json\/wp\/v2\/posts\/8528","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/revistaaccionyreaccion.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/revistaaccionyreaccion.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/revistaaccionyreaccion.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/revistaaccionyreaccion.com\/index.php\/wp-json\/wp\/v2\/comments?post=8528"}],"version-history":[{"count":1,"href":"https:\/\/revistaaccionyreaccion.com\/index.php\/wp-json\/wp\/v2\/posts\/8528\/revisions"}],"predecessor-version":[{"id":8532,"href":"https:\/\/revistaaccionyreaccion.com\/index.php\/wp-json\/wp\/v2\/posts\/8528\/revisions\/8532"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/revistaaccionyreaccion.com\/index.php\/wp-json\/wp\/v2\/media\/8531"}],"wp:attachment":[{"href":"https:\/\/revistaaccionyreaccion.com\/index.php\/wp-json\/wp\/v2\/media?parent=8528"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/revistaaccionyreaccion.com\/index.php\/wp-json\/wp\/v2\/categories?post=8528"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/revistaaccionyreaccion.com\/index.php\/wp-json\/wp\/v2\/tags?post=8528"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}