![<\/a><\/div>\nLos ataques de ransomware solo han aumentado en sofisticaci\u00f3n y capacidades durante el a\u00f1o pasado. Desde nuevas t\u00e9cnicas de evasi\u00f3n y antian\u00e1lisis hasta variantes m\u00e1s sigilosas codificadas en nuevos lenguajes, los grupos de ransomware han adaptado sus t\u00e1cticas para eludir eficazmente las estrategias de defensa comunes. <\/p>\nCyble, una reconocida empresa de inteligencia sobre amenazas cibern\u00e9ticas reconocida por sus investigaciones y hallazgos, lanz\u00f3 recientemente su Informe de ransomware del tercer trimestre<\/b><\/a>. Este art\u00edculo profundiza en los acontecimientos importantes del tercer trimestre de 2023, como se detalla en el Informe de ransomware del tercer trimestre, y ofrece predicciones para los pr\u00f3ximos trimestres. El objetivo principal es proporcionar un resumen integral de los principales objetivos, tanto por sectores como por naci\u00f3n y regi\u00f3n. Adem\u00e1s, el art\u00edculo destacar\u00e1 las nuevas t\u00e9cnicas utilizadas, enfatizando los incidentes y desarrollos importantes que los objetivos potenciales deben conocer. Tambi\u00e9n discutiremos las tendencias anticipadas en la evoluci\u00f3n futura del ransomware.<\/p>\nLa mayor utilizaci\u00f3n de vulnerabilidades como arma para entregar ransomware:<\/h2>\nCyble ha observado un aumento en los casos de vulnerabilidades utilizadas como vector para distribuir ransomware y otro malware en los \u00faltimos meses, con especial \u00e9nfasis en los dispositivos de red. Esto marca un cambio con respecto al enfoque observado anteriormente en convertir en armas el software y las aplicaciones de Managed File Transfer (MFT).<\/p>\nEsto se observ\u00f3 en el impacto que tuvieron vulnerabilidades de alto impacto que llevaron al compromiso de titanes de la industria, como se observ\u00f3 en el caso de la vulnerabilidad MOVEit y el ataque a la cadena de suministro Barracuda Networks. Todos los indicios para el tercer trimestre y los meses muestran que los operadores de ransomware seguir\u00e1n utilizando las vulnerabilidades como armas y explotando los d\u00edas cero para entregar cargas \u00fatiles de ransomware que comprometan sus objetivos.<\/p>\nSi bien los d\u00edas cero son, por definici\u00f3n, desconocidos hasta que se explotan, las organizaciones pueden tomar medidas para garantizar que se minimice su vulnerabilidad a un d\u00eda cero explotable. Las organizaciones tambi\u00e9n deben asegurarse de que el software y los productos que utilizan est\u00e9n actualizados e implementar estrategias de concientizaci\u00f3n cibern\u00e9tica para garantizar que las vulnerabilidades potencialmente explotables se identifiquen y protejan de manera prioritaria. <\/p>\nSi bien este es un hallazgo importante al que hay que prestar atenci\u00f3n, Laboratorios de investigaci\u00f3n e inteligencia Cyble (CRIL)<\/b><\/a> Descubr\u00ed varias otras tendencias en el espacio del ransomware a las que vale la pena prestar atenci\u00f3n:<\/p>\n1. Cambio de enfoque sectorial: la industria sanitaria en el punto de mira<\/strong><\/h3>\n\n<\/ol>\nSi bien en la primera mitad del a\u00f1o se produjo un aumento de los ataques de ransomware en el sector manufacturero, las tendencias recientes apuntan a un cambio de enfoque hacia el sector manufacturero. Cuidado de la salud<\/a> sector. Esto ha llevado a la atenci\u00f3n m\u00e9dica a estar entre los cinco sectores m\u00e1s atacados por los grupos de ransomware, representando casi una cuarta parte de todos los ataques de ransomware. Estos ataques tienen un motivo espec\u00edfico: recopilar informaci\u00f3n m\u00e9dica protegida (PHI) y otros datos confidenciales a los que los proveedores e instituciones de atenci\u00f3n m\u00e9dica tienen acceso y vender estos datos en la web oscura. <\/p>\nSeg\u00fan el informe de ransomware de Cyble, el sector sanitario es particularmente vulnerable a los ataques de ransomware, ya que tiene una superficie de ataque extremadamente grande que abarca varios sitios web, portales, miles de millones de dispositivos m\u00e9dicos de IoT y una gran red de socios y proveedores de la cadena de suministro. Por lo tanto, es imperativo un plan de ciberseguridad estandarizado para este sector para mantener seguros estos datos cr\u00edticos y garantizar el buen funcionamiento de las funciones sanitarias cr\u00edticas.<\/p>\n2. Las organizaciones de altos ingresos siguen siendo el foco principal<\/strong><\/h3>\n\n<\/ol>\nLos operadores de ransomware a menudo pueden parecer indiscriminados en lo que respecta a sus objetivos; sin embargo, es un hecho conocido que prefieren apuntar a organizaciones de altos ingresos que manejan datos confidenciales. Esto no s\u00f3lo ayuda a mejorar el perfil del operador de ransomware como una amenaza grave, sino que tambi\u00e9n garantiza una mayor probabilidad de que se realicen pagos de ransomware. <\/p>\nLa raz\u00f3n es doble: las organizaciones de altos ingresos tienen los medios para pagar los exorbitantes rescates exigidos, y tambi\u00e9n son m\u00e1s susceptibles a que su imagen se vea empa\u00f1ada por parecer incompetentes en el manejo de datos sensibles y conservar su reputaci\u00f3n como empresa de renombre. . <\/p>\nJunto con la atenci\u00f3n sanitaria, los sectores m\u00e1s atacados en el trimestre anterior fueron los servicios profesionales, TI e ITES y la construcci\u00f3n debido a su elevado patrimonio neto y a la ampliaci\u00f3n de sus superficies de ataque.<\/p>\n3. Estados Unidos sigue siendo la naci\u00f3n m\u00e1s atacada <\/strong><\/h3>\n\n<\/ol>\nSi bien varias tendencias en torno a las v\u00edctimas y las t\u00e1cticas de ransomware han evolucionado trimestralmente, el patr\u00f3n establecido de que Estados Unidos es la regi\u00f3n m\u00e1s atacada por los operadores de ransomware es una constante. Prueba de ello es el hecho de que solo en el tercer trimestre de 2023, Estados Unidos enfrent\u00f3 m\u00e1s ataques de ransomware que el pr\u00f3ximos 10 pa\u00edses<\/strong> conjunto<\/strong><\/a>. <\/p>\nEl razonamiento de esto puede atribuirse al papel \u00fanico de Estados Unidos al ser una naci\u00f3n altamente digitalizada con una enorme cantidad de compromiso y alcance global. Debido a factores geopol\u00edticos, Estados Unidos tambi\u00e9n es un objetivo principal para los grupos hacktivistas que aprovechan el ransomware para lograr sus objetivos debido a la percepci\u00f3n de injusticia social o para protestar contra las pol\u00edticas internas y externas. <\/p>\nEn un distante segundo lugar, en t\u00e9rminos de volumen de ataques de ransomware en el tercer trimestre, se ubic\u00f3 el Reino Unido, seguido de Italia y Alemania. <\/p>\n4. LOCKBIT sigue siendo una amenaza potente, mientras que los grupos de ransomware m\u00e1s nuevos se est\u00e1n creando r\u00e1pidamente un nombre.<\/strong><\/h3>\n\n<\/ol>\nSi bien los ataques totales de LOCKBIT fueron ligeramente inferiores a los del trimestre anterior (una ca\u00edda del 5%<\/strong>), todav\u00eda apuntaron al mayor n\u00famero de v\u00edctimas, con 240 v\u00edctimas confirmadas en el tercer trimestre de 2023<\/strong>.<\/p>\nSin embargo, los nuevos actores en la escena del ransomware no han estado inactivos. El tercer trimestre de 2023 fue testigo de un aumento en los ataques de grupos m\u00e1s nuevos como Cactus, INC Ransom, Metaencryptor, ThreeAM, Knight Ransomware, Cyclop Group y MedusaLocker, lo que indica que estos grupos, aunque no tienen el mismo perfil y presencia global que los principales actores como LOCKBIT. , siguen siendo amenazas potentes. <\/p>\n5. La creciente adopci\u00f3n de Rust y GoLang en variantes de ransomware m\u00e1s nuevas<\/strong><\/h3>\n\n<\/ol>\nLos grupos de ransomware siempre han intentado que sus actividades sean m\u00e1s dif\u00edciles o incluso imposibles de detectar o analizar. Esto dificulta que las v\u00edctimas, los expertos en ciberseguridad y los gobiernos analicen y estudien el ransomware, su vector de infecci\u00f3n y su modo de funcionamiento, tras lo cual se implementan las acciones correctivas correspondientes. <\/p>\nSin embargo, los patrones recientes que hemos observado muestran la creciente popularidad de Rust y GoLang entre grupos de ransomware de alto perfil como Hive, Agenda, Luna y RansomExx. La raz\u00f3n de esto es, nuevamente, doble: los lenguajes de programaci\u00f3n como Rust dificultan el an\u00e1lisis de la actividad del ransomware en el sistema v\u00edctima. Tienen el beneficio adicional de ser m\u00e1s f\u00e1ciles de personalizar para apuntar a m\u00faltiples sistemas operativos, lo que aumenta la letalidad y la base de objetivos de cualquier ransomware creado utilizando estos lenguajes.<\/p>\n\u00bfC\u00f3mo han reaccionado las organizaciones ante estos acontecimientos?<\/h2>\nCada ciclo de noticias parece contener al menos un incidente en el que una organizaci\u00f3n de alto perfil o un l\u00edder de la industria es v\u00edctima de Ransomware en alg\u00fan momento, siendo las recientes infracciones del Caesar’s Palace y MGM Casino por parte de BlackCat\/ALPHV Ransomware los principales ejemplos. <\/p>\nEsto incluso ha llamado la atenci\u00f3n de organismos gubernamentales y reguladores de todo el mundo, que han implementado medidas para ayudar a mitigar el impacto y la incidencia de los ataques de ransomware. Las empresas tambi\u00e9n han tomado el asunto en sus propias manos implementando pr\u00e1cticas para prevenir el riesgo y mitigar el impacto de los ataques de ransomware. Algunos pasos notables que hemos observado son:<\/p>\n1. \u00c9nfasis en la formaci\u00f3n de los empleados<\/strong><\/h3>\n\n<\/ol>\nLa fuerza laboral de una organizaci\u00f3n suele ser la primera l\u00ednea de defensa contra cualquier ataque y el ransomware no es una excepci\u00f3n. En consecuencia, las empresas han intensificado sus programas de formaci\u00f3n y concientizaci\u00f3n en ciberseguridad, implementando sesiones obligatorias de capacitaci\u00f3n en ciberseguridad y fomentando una cultura de concientizaci\u00f3n cibern\u00e9tica. Los principales ejemplos de esto incluyen capacitaci\u00f3n sobre c\u00f3mo identificar intentos de phishing, manejar archivos adjuntos sospechosos e identificar intentos de ingenier\u00eda social. <\/p>\n2. Planificaci\u00f3n de respuesta a incidentes<\/strong><\/h3>\n\n<\/ol>\nA pesar de los esfuerzos por prevenirlos, los ataques de ransomware a\u00fan pueden ocurrir debido a varios factores. Las organizaciones han tenido en cuenta esto y han aumentado su enfoque en desarrollar una respuesta integral a tales incidentes. Estos incluyen protocolos legales para notificar a las autoridades, pr\u00f3ximos pasos de seguridad interna, respuestas del equipo de seguridad de la informaci\u00f3n y poner en cuarentena cualquier sistema\/producto afectado.<\/p>\n3. Recuperaci\u00f3n y copias de seguridad mejoradas<\/strong><\/h3>\n\n<\/ol>\nLos ataques de ransomware tienen dos objetivos principales: obtener acceso a datos confidenciales y cifrarlos para inutilizarlos para las organizaciones objetivo. Para abordar este riesgo, las organizaciones han comenzado a centrarse m\u00e1s en realizar copias de seguridad de datos confidenciales y crear procesos de recuperaci\u00f3n integrales para los mismos. <\/p>\n4. Implementaci\u00f3n de arquitectura Zero-Trust y autenticaci\u00f3n multifactor<\/strong><\/h3>\n\n<\/ol>\nLos grupos de ransomware han explotado previamente el elemento humano para habilitar o mejorar los ataques de ransomware a trav\u00e9s de agentes de acceso inicial, ataques de phishing, etc. Como respuesta, las empresas han implementado Zero-Trust Architecture y MFA en todas las plataformas y datos cr\u00edticos, lo que requiere m\u00faltiples niveles verificados de autenticaci\u00f3n. para otorgar acceso a datos confidenciales.<\/p>\n5. Intercambio de inteligencia y colaboraci\u00f3n con las fuerzas del orden<\/strong><\/h3>\n\n<\/ol>\nLas organizaciones de las mismas industrias han creado Centros de an\u00e1lisis e intercambio de informaci\u00f3n (ISAC) para ayudar a agrupar sus recursos e informaci\u00f3n para ayudar a combatir futuros intentos de ransomware. Tambi\u00e9n est\u00e1n trabajando estrechamente con las fuerzas del orden y los organismos reguladores para informar intentos de ransomware y ayudar a diagnosticar deficiencias de seguridad.<\/p>\n6. Mayor adopci\u00f3n\/uso de plataformas de inteligencia sobre amenazas<\/strong><\/h3>\n\n<\/ol>\nDebido a su competencia espec\u00edfica en este espacio, as\u00ed como a sus capacidades avanzadas de inteligencia artificial y aprendizaje autom\u00e1tico, las organizaciones utilizan cada vez m\u00e1s Plataformas de inteligencia sobre amenazas<\/a> por su experiencia, detecci\u00f3n de anomal\u00edas y an\u00e1lisis de comportamiento para obtener inteligencia sobre amenazas en tiempo real para ayudar a mitigar los ataques de ransomware.<\/p>\n7. Centrarse en la gesti\u00f3n de vulnerabilidades<\/strong><\/h3>\n\n<\/ol>\nLas vulnerabilidades han pasado a primer plano en los \u00faltimos a\u00f1os en incidentes importantes, como las recientes vulnerabilidades MoveIT y PaperCut que permiten exploits y ciberataques. En consecuencia, las organizaciones han implementado gesti\u00f3n de vulnerabilidad<\/a> y protocolos para garantizar que todo el software cr\u00edtico est\u00e9 actualizado y parcheado peri\u00f3dicamente.<\/p>\n8. Asegurar las cadenas de suministro y la gesti\u00f3n de riesgos de los proveedores.<\/strong><\/h3>\n\n<\/ol>\nEn el caso de que un operador de Ransomware no pueda violar una organizaci\u00f3n, no es raro que apunte a su cadena de suministro a trav\u00e9s de proveedores, socios y terceros que pueden no ser tan ciberseguros. En consecuencia, las organizaciones han implementado evaluaciones de riesgos de los proveedores para garantizar que toda su cadena de suministro sea herm\u00e9tica y est\u00e9 protegida de manera uniforme contra posibles intentos de ransomware. <\/p>\nDescubra informaci\u00f3n clave y comprenda c\u00f3mo los grupos de ransomware est\u00e1n evolucionando sus t\u00e1cticas para atacar a las v\u00edctimas. Descargue ahora el informe de ransomware del tercer trimestre de 2023<\/b><\/a>.<\/p>\n\u00bfC\u00f3mo puede ayudarle la plataforma de inteligencia de amenazas impulsada por IA de Cyble, Cyble Vision?<\/p>\nCon una visi\u00f3n aguda tanto de la web superficial como de la web profunda, Visi\u00f3n c\u00edclica<\/a> puede mantenerlo un paso por delante de los operadores de ransomware. <\/p>\n\nA trav\u00e9s de un an\u00e1lisis de amenazas detallado, Cyble Vision puede ayudar a identificar puntos d\u00e9biles en la huella de riesgo digital de su organizaci\u00f3n y guiarlo sobre c\u00f3mo proteger estas brechas que los grupos de ransomware podr\u00edan explotar. <\/li>\nCyble Vision tiene la capacidad de escanear toda su superficie de ataque, extendi\u00e9ndose tambi\u00e9n a sus proveedores, socios y terceros, brind\u00e1ndole la capacidad de proteger toda su cadena de suministro y ecosistema contra ataques. <\/li>\nAl estar impulsado por IA, Cyble Vision puede escanear grandes cantidades de datos de todas las partes de la web superficial, profunda y oscura, lo que permite actualizaciones en tiempo real sobre el comportamiento de los actores de amenazas. <\/li>\nCon un enfoque en Darkweb Monitoring, Cyble Vision puede permitirle rastrear patrones y acciones de Threat Actor en Darkweb. Desde discutir una nueva variante hasta monitorear programas de afiliados, puede estar un paso por delante de los operadores de ransomware. <\/li>\n<\/ul>\nSi est\u00e1 interesado en explorar c\u00f3mo Cyble Vision puede mejorar la seguridad de su organizaci\u00f3n, comun\u00edquese con los expertos en ciberseguridad de Cyble para obtener una demostraci\u00f3n gratuita aqu\u00ed<\/b><\/a>.<\/p>\n<\/p>\n\u00bfEncontr\u00f3 interesante este art\u00edculo? Siga con nosotros Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/10\/Los-ataques-de-ransomware-se-duplicaron-ano-tras-ano-\u00bfEstan.jpg\"){kind=link}
Los ataques de ransomware solo han aumentado en sofisticaci\u00f3n y capacidades durante el a\u00f1o pasado. Desde nuevas t\u00e9cnicas de evasi\u00f3n y antian\u00e1lisis hasta variantes m\u00e1s sigilosas codificadas en nuevos lenguajes, los grupos de ransomware han adaptado sus t\u00e1cticas para eludir eficazmente las estrategias de defensa comunes. <\/p>\n
Cyble, una reconocida empresa de inteligencia sobre amenazas cibern\u00e9ticas reconocida por sus investigaciones y hallazgos, lanz\u00f3 recientemente su Informe de ransomware del tercer trimestre<\/b><\/a>. Este art\u00edculo profundiza en los acontecimientos importantes del tercer trimestre de 2023, como se detalla en el Informe de ransomware del tercer trimestre, y ofrece predicciones para los pr\u00f3ximos trimestres. El objetivo principal es proporcionar un resumen integral de los principales objetivos, tanto por sectores como por naci\u00f3n y regi\u00f3n. Adem\u00e1s, el art\u00edculo destacar\u00e1 las nuevas t\u00e9cnicas utilizadas, enfatizando los incidentes y desarrollos importantes que los objetivos potenciales deben conocer. Tambi\u00e9n discutiremos las tendencias anticipadas en la evoluci\u00f3n futura del ransomware.<\/p>\n Cyble ha observado un aumento en los casos de vulnerabilidades utilizadas como vector para distribuir ransomware y otro malware en los \u00faltimos meses, con especial \u00e9nfasis en los dispositivos de red. Esto marca un cambio con respecto al enfoque observado anteriormente en convertir en armas el software y las aplicaciones de Managed File Transfer (MFT).<\/p>\n Esto se observ\u00f3 en el impacto que tuvieron vulnerabilidades de alto impacto que llevaron al compromiso de titanes de la industria, como se observ\u00f3 en el caso de la vulnerabilidad MOVEit y el ataque a la cadena de suministro Barracuda Networks. Todos los indicios para el tercer trimestre y los meses muestran que los operadores de ransomware seguir\u00e1n utilizando las vulnerabilidades como armas y explotando los d\u00edas cero para entregar cargas \u00fatiles de ransomware que comprometan sus objetivos.<\/p>\n Si bien los d\u00edas cero son, por definici\u00f3n, desconocidos hasta que se explotan, las organizaciones pueden tomar medidas para garantizar que se minimice su vulnerabilidad a un d\u00eda cero explotable. Las organizaciones tambi\u00e9n deben asegurarse de que el software y los productos que utilizan est\u00e9n actualizados e implementar estrategias de concientizaci\u00f3n cibern\u00e9tica para garantizar que las vulnerabilidades potencialmente explotables se identifiquen y protejan de manera prioritaria. <\/p>\n Si bien este es un hallazgo importante al que hay que prestar atenci\u00f3n, Laboratorios de investigaci\u00f3n e inteligencia Cyble (CRIL)<\/b><\/a> Descubr\u00ed varias otras tendencias en el espacio del ransomware a las que vale la pena prestar atenci\u00f3n:<\/p>\n Si bien en la primera mitad del a\u00f1o se produjo un aumento de los ataques de ransomware en el sector manufacturero, las tendencias recientes apuntan a un cambio de enfoque hacia el sector manufacturero. Cuidado de la salud<\/a> sector. Esto ha llevado a la atenci\u00f3n m\u00e9dica a estar entre los cinco sectores m\u00e1s atacados por los grupos de ransomware, representando casi una cuarta parte de todos los ataques de ransomware. Estos ataques tienen un motivo espec\u00edfico: recopilar informaci\u00f3n m\u00e9dica protegida (PHI) y otros datos confidenciales a los que los proveedores e instituciones de atenci\u00f3n m\u00e9dica tienen acceso y vender estos datos en la web oscura. <\/p>\n Seg\u00fan el informe de ransomware de Cyble, el sector sanitario es particularmente vulnerable a los ataques de ransomware, ya que tiene una superficie de ataque extremadamente grande que abarca varios sitios web, portales, miles de millones de dispositivos m\u00e9dicos de IoT y una gran red de socios y proveedores de la cadena de suministro. Por lo tanto, es imperativo un plan de ciberseguridad estandarizado para este sector para mantener seguros estos datos cr\u00edticos y garantizar el buen funcionamiento de las funciones sanitarias cr\u00edticas.<\/p>\n Los operadores de ransomware a menudo pueden parecer indiscriminados en lo que respecta a sus objetivos; sin embargo, es un hecho conocido que prefieren apuntar a organizaciones de altos ingresos que manejan datos confidenciales. Esto no s\u00f3lo ayuda a mejorar el perfil del operador de ransomware como una amenaza grave, sino que tambi\u00e9n garantiza una mayor probabilidad de que se realicen pagos de ransomware. <\/p>\n La raz\u00f3n es doble: las organizaciones de altos ingresos tienen los medios para pagar los exorbitantes rescates exigidos, y tambi\u00e9n son m\u00e1s susceptibles a que su imagen se vea empa\u00f1ada por parecer incompetentes en el manejo de datos sensibles y conservar su reputaci\u00f3n como empresa de renombre. . <\/p>\n Junto con la atenci\u00f3n sanitaria, los sectores m\u00e1s atacados en el trimestre anterior fueron los servicios profesionales, TI e ITES y la construcci\u00f3n debido a su elevado patrimonio neto y a la ampliaci\u00f3n de sus superficies de ataque.<\/p>\n Si bien varias tendencias en torno a las v\u00edctimas y las t\u00e1cticas de ransomware han evolucionado trimestralmente, el patr\u00f3n establecido de que Estados Unidos es la regi\u00f3n m\u00e1s atacada por los operadores de ransomware es una constante. Prueba de ello es el hecho de que solo en el tercer trimestre de 2023, Estados Unidos enfrent\u00f3 m\u00e1s ataques de ransomware que el pr\u00f3ximos 10 pa\u00edses<\/strong> conjunto<\/strong><\/a>. <\/p>\n El razonamiento de esto puede atribuirse al papel \u00fanico de Estados Unidos al ser una naci\u00f3n altamente digitalizada con una enorme cantidad de compromiso y alcance global. Debido a factores geopol\u00edticos, Estados Unidos tambi\u00e9n es un objetivo principal para los grupos hacktivistas que aprovechan el ransomware para lograr sus objetivos debido a la percepci\u00f3n de injusticia social o para protestar contra las pol\u00edticas internas y externas. <\/p>\n En un distante segundo lugar, en t\u00e9rminos de volumen de ataques de ransomware en el tercer trimestre, se ubic\u00f3 el Reino Unido, seguido de Italia y Alemania. <\/p>\n Si bien los ataques totales de LOCKBIT fueron ligeramente inferiores a los del trimestre anterior (una ca\u00edda del 5%<\/strong>), todav\u00eda apuntaron al mayor n\u00famero de v\u00edctimas, con 240 v\u00edctimas confirmadas en el tercer trimestre de 2023<\/strong>.<\/p>\n Sin embargo, los nuevos actores en la escena del ransomware no han estado inactivos. El tercer trimestre de 2023 fue testigo de un aumento en los ataques de grupos m\u00e1s nuevos como Cactus, INC Ransom, Metaencryptor, ThreeAM, Knight Ransomware, Cyclop Group y MedusaLocker, lo que indica que estos grupos, aunque no tienen el mismo perfil y presencia global que los principales actores como LOCKBIT. , siguen siendo amenazas potentes. <\/p>\n Los grupos de ransomware siempre han intentado que sus actividades sean m\u00e1s dif\u00edciles o incluso imposibles de detectar o analizar. Esto dificulta que las v\u00edctimas, los expertos en ciberseguridad y los gobiernos analicen y estudien el ransomware, su vector de infecci\u00f3n y su modo de funcionamiento, tras lo cual se implementan las acciones correctivas correspondientes. <\/p>\n Sin embargo, los patrones recientes que hemos observado muestran la creciente popularidad de Rust y GoLang entre grupos de ransomware de alto perfil como Hive, Agenda, Luna y RansomExx. La raz\u00f3n de esto es, nuevamente, doble: los lenguajes de programaci\u00f3n como Rust dificultan el an\u00e1lisis de la actividad del ransomware en el sistema v\u00edctima. Tienen el beneficio adicional de ser m\u00e1s f\u00e1ciles de personalizar para apuntar a m\u00faltiples sistemas operativos, lo que aumenta la letalidad y la base de objetivos de cualquier ransomware creado utilizando estos lenguajes.<\/p>\n Cada ciclo de noticias parece contener al menos un incidente en el que una organizaci\u00f3n de alto perfil o un l\u00edder de la industria es v\u00edctima de Ransomware en alg\u00fan momento, siendo las recientes infracciones del Caesar’s Palace y MGM Casino por parte de BlackCat\/ALPHV Ransomware los principales ejemplos. <\/p>\n Esto incluso ha llamado la atenci\u00f3n de organismos gubernamentales y reguladores de todo el mundo, que han implementado medidas para ayudar a mitigar el impacto y la incidencia de los ataques de ransomware. Las empresas tambi\u00e9n han tomado el asunto en sus propias manos implementando pr\u00e1cticas para prevenir el riesgo y mitigar el impacto de los ataques de ransomware. Algunos pasos notables que hemos observado son:<\/p>\n La fuerza laboral de una organizaci\u00f3n suele ser la primera l\u00ednea de defensa contra cualquier ataque y el ransomware no es una excepci\u00f3n. En consecuencia, las empresas han intensificado sus programas de formaci\u00f3n y concientizaci\u00f3n en ciberseguridad, implementando sesiones obligatorias de capacitaci\u00f3n en ciberseguridad y fomentando una cultura de concientizaci\u00f3n cibern\u00e9tica. Los principales ejemplos de esto incluyen capacitaci\u00f3n sobre c\u00f3mo identificar intentos de phishing, manejar archivos adjuntos sospechosos e identificar intentos de ingenier\u00eda social. <\/p>\n A pesar de los esfuerzos por prevenirlos, los ataques de ransomware a\u00fan pueden ocurrir debido a varios factores. Las organizaciones han tenido en cuenta esto y han aumentado su enfoque en desarrollar una respuesta integral a tales incidentes. Estos incluyen protocolos legales para notificar a las autoridades, pr\u00f3ximos pasos de seguridad interna, respuestas del equipo de seguridad de la informaci\u00f3n y poner en cuarentena cualquier sistema\/producto afectado.<\/p>\n Los ataques de ransomware tienen dos objetivos principales: obtener acceso a datos confidenciales y cifrarlos para inutilizarlos para las organizaciones objetivo. Para abordar este riesgo, las organizaciones han comenzado a centrarse m\u00e1s en realizar copias de seguridad de datos confidenciales y crear procesos de recuperaci\u00f3n integrales para los mismos. <\/p>\n Los grupos de ransomware han explotado previamente el elemento humano para habilitar o mejorar los ataques de ransomware a trav\u00e9s de agentes de acceso inicial, ataques de phishing, etc. Como respuesta, las empresas han implementado Zero-Trust Architecture y MFA en todas las plataformas y datos cr\u00edticos, lo que requiere m\u00faltiples niveles verificados de autenticaci\u00f3n. para otorgar acceso a datos confidenciales.<\/p>\n Las organizaciones de las mismas industrias han creado Centros de an\u00e1lisis e intercambio de informaci\u00f3n (ISAC) para ayudar a agrupar sus recursos e informaci\u00f3n para ayudar a combatir futuros intentos de ransomware. Tambi\u00e9n est\u00e1n trabajando estrechamente con las fuerzas del orden y los organismos reguladores para informar intentos de ransomware y ayudar a diagnosticar deficiencias de seguridad.<\/p>\n Debido a su competencia espec\u00edfica en este espacio, as\u00ed como a sus capacidades avanzadas de inteligencia artificial y aprendizaje autom\u00e1tico, las organizaciones utilizan cada vez m\u00e1s Plataformas de inteligencia sobre amenazas<\/a> por su experiencia, detecci\u00f3n de anomal\u00edas y an\u00e1lisis de comportamiento para obtener inteligencia sobre amenazas en tiempo real para ayudar a mitigar los ataques de ransomware.<\/p>\n Las vulnerabilidades han pasado a primer plano en los \u00faltimos a\u00f1os en incidentes importantes, como las recientes vulnerabilidades MoveIT y PaperCut que permiten exploits y ciberataques. En consecuencia, las organizaciones han implementado gesti\u00f3n de vulnerabilidad<\/a> y protocolos para garantizar que todo el software cr\u00edtico est\u00e9 actualizado y parcheado peri\u00f3dicamente.<\/p>\n En el caso de que un operador de Ransomware no pueda violar una organizaci\u00f3n, no es raro que apunte a su cadena de suministro a trav\u00e9s de proveedores, socios y terceros que pueden no ser tan ciberseguros. En consecuencia, las organizaciones han implementado evaluaciones de riesgos de los proveedores para garantizar que toda su cadena de suministro sea herm\u00e9tica y est\u00e9 protegida de manera uniforme contra posibles intentos de ransomware. <\/p>\n Descubra informaci\u00f3n clave y comprenda c\u00f3mo los grupos de ransomware est\u00e1n evolucionando sus t\u00e1cticas para atacar a las v\u00edctimas. Descargue ahora el informe de ransomware del tercer trimestre de 2023<\/b><\/a>.<\/p>\n \u00bfC\u00f3mo puede ayudarle la plataforma de inteligencia de amenazas impulsada por IA de Cyble, Cyble Vision?<\/p>\n Con una visi\u00f3n aguda tanto de la web superficial como de la web profunda, Visi\u00f3n c\u00edclica<\/a> puede mantenerlo un paso por delante de los operadores de ransomware. <\/p>\n Si est\u00e1 interesado en explorar c\u00f3mo Cyble Vision puede mejorar la seguridad de su organizaci\u00f3n, comun\u00edquese con los expertos en ciberseguridad de Cyble para obtener una demostraci\u00f3n gratuita aqu\u00ed<\/b><\/a>.<\/p>\n <\/p>\nLa mayor utilizaci\u00f3n de vulnerabilidades como arma para entregar ransomware:<\/h2>\n
1. Cambio de enfoque sectorial: la industria sanitaria en el punto de mira<\/strong><\/h3>\n
\n<\/ol>\n
2. Las organizaciones de altos ingresos siguen siendo el foco principal<\/strong><\/h3>\n
\n<\/ol>\n
3. Estados Unidos sigue siendo la naci\u00f3n m\u00e1s atacada <\/strong><\/h3>\n
\n<\/ol>\n
4. LOCKBIT sigue siendo una amenaza potente, mientras que los grupos de ransomware m\u00e1s nuevos se est\u00e1n creando r\u00e1pidamente un nombre.<\/strong><\/h3>\n
\n<\/ol>\n
5. La creciente adopci\u00f3n de Rust y GoLang en variantes de ransomware m\u00e1s nuevas<\/strong><\/h3>\n
\n<\/ol>\n
\u00bfC\u00f3mo han reaccionado las organizaciones ante estos acontecimientos?<\/h2>\n
1. \u00c9nfasis en la formaci\u00f3n de los empleados<\/strong><\/h3>\n
\n<\/ol>\n
2. Planificaci\u00f3n de respuesta a incidentes<\/strong><\/h3>\n
\n<\/ol>\n
3. Recuperaci\u00f3n y copias de seguridad mejoradas<\/strong><\/h3>\n
\n<\/ol>\n
4. Implementaci\u00f3n de arquitectura Zero-Trust y autenticaci\u00f3n multifactor<\/strong><\/h3>\n
\n<\/ol>\n
5. Intercambio de inteligencia y colaboraci\u00f3n con las fuerzas del orden<\/strong><\/h3>\n
\n<\/ol>\n
6. Mayor adopci\u00f3n\/uso de plataformas de inteligencia sobre amenazas<\/strong><\/h3>\n
\n<\/ol>\n
7. Centrarse en la gesti\u00f3n de vulnerabilidades<\/strong><\/h3>\n
\n<\/ol>\n
8. Asegurar las cadenas de suministro y la gesti\u00f3n de riesgos de los proveedores.<\/strong><\/h3>\n
\n<\/ol>\n
\n