\n<\/p>\n
Europol, la agencia policial europea responsable de combatir el crimen organizado dentro de la Uni\u00f3n Europea, public\u00f3 un informe sobre las amenazas cibern\u00e9ticas el 13 de septiembre. Los llamados ciberataques…<\/p>\n
Europol, la agencia policial europea responsable de combatir el crimen organizado dentro de la Uni\u00f3n Europea, public\u00f3 un informe sobre las amenazas cibern\u00e9ticas el 13 de septiembre. Bautizado Ataques cibern\u00e9ticos: la c\u00faspide del crimen como servicio<\/em>este documento dedica gran parte al ransomware, considerado el principal riesgo en el ciberespacio del Viejo Continente.<\/p>\n Desde la segunda mitad de la d\u00e9cada de 2010, el uso de ransomware se ha disparado. 2022 volvi\u00f3 a ser un a\u00f1o oscuro en este sentido. Tanto es as\u00ed que Guillaume Poupard, entonces director de la Agencia Nacional de Seguridad de los Sistemas de Informaci\u00f3n (ANSSI), encargada de la ciberseguridad de los intereses vitales de Francia, se pronunci\u00f3 para se\u00f1alar este peligro. Como era de esperar, la amenaza persiste en 2023, como se\u00f1ala Europol en su estudio.<\/p>\n \u201c Los ciberataques basados \u200b\u200ben malware, en particular el ransomware, siguen siendo la mayor amenaza. <\/em>Estos ataques pueden ser de gran alcance y tener un impacto financiero significativo en la industria.<\/em> \u00bb, especifica la agencia europea. El robo de datos confidenciales podr\u00eda convertirse en el objetivo n\u00famero uno de los ciberataques orquestados, antes de cobrar los rescates, para alimentar el mercado negro de informaci\u00f3n personal.<\/p>\n Seg\u00fan Europol, los ciberdelincuentes utilizan tres t\u00e9cnicas para conseguir sus objetivos. En primer lugar, el phishing: correos electr\u00f3nicos que contienen archivos adjuntos con malware. Luego, la fuerza bruta del Protocolo de escritorio remoto (RDP), que permite obtener la contrase\u00f1a de la cuenta Microsoft de un objetivo de forma m\u00e1s o menos r\u00e1pida. Por \u00faltimo, la explotaci\u00f3n de vulnerabilidades en redes privadas virtuales (VPN), como Safe-Inet en 2020 que fue desmantelada por la agencia europea y el FBI.<\/p>\n En cuanto al plan de negocios de los ciberdelincuentes, el informe menciona el concepto de Ransomware-as-a-Service (RaaS). El fen\u00f3meno, ya observado, tiende a generalizarse: un grupo de hackers vende malware llave en mano a otros peque\u00f1os grupos. Ellos son los que luego orquestar\u00e1n el ataque. Los administradores de este RaaS reciben posteriormente un porcentaje de los ingresos recaudados por los operadores. Tambi\u00e9n es posible adquirir un defecto que ya ha sido identificado o incluso explotado y muchos otros servicios. El objetivo es facilitar al m\u00e1ximo la operaci\u00f3n gracias a un ecosistema maduro.<\/p>\n Uno de los modelos del conocido g\u00e9nero es LockBit, origen del ciberataque que afect\u00f3 al Ministerio de Justicia a principios de 2022. Con la automatizaci\u00f3n de la mayor\u00eda de las funcionalidades presentes en el software, los ciberdelincuentes menos cualificados, conocidos como lower nivel, tienen una oportunidad de oro para cometer sus fechor\u00edas f\u00e1cilmente.<\/p>\n Para combatir lo que m\u00e1s generalmente llama Crime-as-a-Service, Europol se compromete a apoyar, a nivel operativo, estrat\u00e9gico, anal\u00edtico y forense, a las fuerzas policiales y autoridades especializadas en el ciberespacio en los pa\u00edses miembros de la Uni\u00f3n Europea. Estas medidas forman parte del proyecto Cyborg destinado a apoyar todas las investigaciones y operaciones internacionales relacionadas con el cibercrimen en la UE.<\/p>\n<\/div>\nLos ciberdelincuentes dependen m\u00e1s que nunca del ransomware<\/h2>\n
Hacia la democratizaci\u00f3n del crimen como servicio<\/h2>\n