reportado recientemente<\/a> que estos ataques se pueden realizar abusando de los controles de seguridad de almacenamiento del proveedor de la nube y la configuraci\u00f3n predeterminada.<\/p>\n“En los \u00faltimos meses, he sido testigo de dos m\u00e9todos diferentes para ejecutar un ataque de ransomware usando nada m\u00e1s que caracter\u00edsticas leg\u00edtimas de seguridad en la nube”, advierte Brandon Evans, consultor de seguridad e instructor certificado SANS. Halcyon revel\u00f3 una campa\u00f1a de ataque que aprovech\u00f3 uno de los mecanismos de cifrado nativos de Amazon S3, SSE-C, para cifrar cada uno de los cubos objetivo. Unos meses antes, el consultor de seguridad Chris Farris demostr\u00f3 c\u00f3mo los atacantes podr\u00edan realizar un ataque similar utilizando una caracter\u00edstica de seguridad de AWS diferente, las teclas KMS con material de clave externo, utilizando scripts simples generados por ChatGPT. “Claramente, este tema es lo m\u00e1s importante tanto para los actores de amenazas como para los investigadores”, se\u00f1ala Brandon.<\/p>\n
Para abordar el ransomware en la nube, Sans recomienda organizaciones para:<\/p>\n
\n- Comprender el poder y las limitaciones de los controles de seguridad en la nube: <\/strong>El uso de la nube no hace que sus datos sean seguros autom\u00e1ticamente. “Los primeros servicios en la nube que la mayor\u00eda de las personas usan son soluciones de respaldo de archivos como OneDrive, Dropbox, iCloud y otros”, explica Brandon. “Si bien estos servicios generalmente tienen capacidades de recuperaci\u00f3n de archivos habilitadas de forma predeterminada, este no es el caso de Amazon S3, Azure Storage o Google Cloud Storage. Es fundamental para los profesionales de seguridad comprender c\u00f3mo funcionan estos servicios y no asumir que la nube los guardar\u00e1”.<\/li>\n
- Bloquear m\u00e9todos de cifrado de nubes no compatibles: <\/strong>Se pueden abusar de AWS S3 SSE-C, AWS KMS Key Key y t\u00e9cnicas de cifrado similares porque el atacante tiene control total sobre las claves. Las organizaciones pueden usar pol\u00edticas de gesti\u00f3n de identidad y acceso (IAM) para exigir el m\u00e9todo de cifrado utilizado por S3, como SSE-KMS utilizando material clave alojado en AWS.<\/li>\n
- Habilitar copias de seguridad, versiones de objetos y bloqueo de objetos: <\/strong>Estos son algunos de los controles de integridad y disponibilidad para el almacenamiento en la nube. Ninguno de ellos est\u00e1 habilitado de forma predeterminada para ninguno de los 3 proveedores de la nube Big 3. Si se usa correctamente, pueden aumentar las posibilidades de que una organizaci\u00f3n pueda recuperar sus datos despu\u00e9s de un ataque de ransomware.<\/li>\n
- Equilibrar la seguridad y el costo con las pol\u00edticas de ciclo de vida de datos: <\/strong>Estas caracter\u00edsticas de seguridad cuestan dinero. “Los proveedores de la nube no van a alojar sus versiones o copias de seguridad de datos de forma gratuita. Al mismo tiempo, su organizaci\u00f3n no le dar\u00e1 una verificaci\u00f3n en blanco para la seguridad de los datos”, dice Brandon. Cada uno de los 3 proveedores de la nube Big 3 permite a los clientes definir una pol\u00edtica de ciclo de vida. Estas pol\u00edticas permiten a las organizaciones eliminar autom\u00e1ticamente objetos, versiones y copias de seguridad cuando ya no se consideran necesarias. Sin embargo, tenga en cuenta que los atacantes tambi\u00e9n pueden aprovechar las pol\u00edticas del ciclo de vida. Se usaron en la campa\u00f1a de ataque mencionada anteriormente para instar al objetivo a pagar el rescate r\u00e1pidamente.<\/li>\n<\/ol>\n
Para obtener m\u00e1s informaci\u00f3n, mire la transmisi\u00f3n web de Brandon, “La nube no lo salvar\u00e1 de Ransomware: esto es lo que Will”, visitando https:\/\/www.sans.org\/webcasts\/cloud-wont-save-you-from-ransomware–what-will\/<\/a> <\/p><\/blockquote>\n\u00bfInteresado en t\u00e1cticas adicionales para mitigar los ataques en los 3 proveedores de la nube Big 3? Mira el curso de Brandon, Sec510: Controles y mitigaciones de seguridad en la nube<\/a> en Sans 2025<\/a> en Orlando o en vivo en l\u00ednea este abril. Este curso tambi\u00e9n est\u00e1 disponible con Brandon m\u00e1s adelante en el a\u00f1o en Baltimore, MD en junio<\/a> o Washington, DC en julio<\/a>. <\/p>\n<\/p>\n