Los problemas de ciberseguridad dominaron las noticias tecnológicas en 2021, y con razón. Un problema que está circulando particularmente es el ransomware. Surgió como una de las amenazas más preocupantes de 2021, y algunos expertos lo llamaron "el año del ransomware".
Grandes empresas, ONG, hospitales e instituciones gubernamentales fueron víctimas de ransomware, lo que provocó enormes pérdidas financieras, interrupciones operativas, problemas de privacidad y juicios masivos.
Estos son algunos de los mayores ataques de ransomware en 2021, para ayudarlo a identificar las tendencias y brindarle la información que necesita para mantenerse protegido.
Comprensión de la amenaza del ransomware
El ransomware es un tipo de malware que cifra los datos de los usuarios y los bloquea fuera de sus propios sistemas y redes. El perpetrador luego exige un rescate a cambio del descifrado y, a menudo, amenaza con filtrar o vender la información en la web oscura si no se paga el rescate.
La cantidad a menudo se recauda en forma de criptomonedas, por lo que los ciberdelincuentes logran escapar, en la mayoría de los casos, sin ser rastreados.
Relacionada: ¿Qué es el ransomware y cómo se puede eliminar?
Según un informe publicado por el Revista Cybercrime en 2019, el costo de los daños por ransomware en todo el mundo para 2021 sería de alrededor de $ 20 mil millones, y habría un ataque de ransomware cada 11 segundos. Parece que las estimaciones fueron bastante precisas, ya que ya hemos observado algunos ataques masivos de ransomware este año.
Los mayores ataques de ransomware de este año
Aunque el ransomware no es un fenómeno nuevo, su impacto global alcanzó nuevas alturas en 2021. Los ataques de este año no solo despojaron a empresas y corporaciones de millones de dólares, sino que también impactaron vidas públicas.
1. Oleoducto colonial
A principios de este año, Colonial Pipeline Co., fue objeto de un ataque masivo de ransomware y las consecuencias que siguieron fueron incluso más grande.
El ataque al Colonial Pipeline fue único en su tipo, ya que provocó una interrupción en el suministro de gasolina y combustible para aviones en la costa este de Estados Unidos. El ataque se identificó por primera vez el 7 de mayo, que es cuando se interrumpió el suministro y la empresa no pudo reanudar el suministro hasta el 12 de mayo.
Según los informes, el ataque Colonial Pipeline fue llevado a cabo por el notorio grupo DarkSide, que supuestamente tiene su sede en Rusia. Los atacantes pudieron penetrar en el sistema a través de la red privada virtual de la empresa, utilizando un nombre de usuario y una contraseña comprometidos.
Relacionada: DarkSide Ransomware: ¿Quién estuvo detrás del ataque al oleoducto colonial?
Los ciberdelincuentes lograron detener las operaciones de la empresa víctima y se apoderaron de casi 100 GB de información confidencial. y datos confidenciales, que amenazaron con filtrar a menos que Colonial Pipeline aceptara pagar alrededor de $ 5 millones en rescate.
La compañía finalmente terminó pagando el rescate, pero el daño ya estaba hecho y las vulnerabilidades dentro de las organizaciones más grandes e influyentes salieron a la luz.
2. Alimentos JBS
El mayor productor de carne del mundo fue blanco de uno de los ataques de ransomware más grandes del mundo en 2021.
A principios de este año, JBS Foods USA, la empresa responsable de producir una cuarta parte de la carne vacuna del país, se vio obligada a detener las operaciones en todas sus 13 plantas de procesamiento en los EE. UU.
El ataque amenazó al país con una grave escasez de suministro y posibles interrupciones en la alimentación. red de suministro, poniendo tiendas de comestibles, agricultores, restaurantes y varias otras industrias asociadas en riesgo.
Según se informa, JBS Foods, en consulta con sus expertos en TI y ciberseguridad, decidió pagar $ 11 millones en Bitcoin, lo que lo convierte en una de las cantidades de rescate más grandes jamás pagadas. JBS Foods tomó esta decisión para mitigar el impacto del ataque y evitar más interrupciones.
El director ejecutivo de JBS USA expresó sus preocupaciones y explicó el fundamento de la decisión de pagar el rescate por adelantado, como él dijo,
"Esta fue una decisión muy difícil de tomar para nuestra empresa y para mí personalmente, sin embargo, sentimos que esta decisión tenía que tomarse para evitar cualquier riesgo potencial para nuestros clientes".
Las investigaciones han acusado a un grupo de ciberdelincuentes con sede en Rusia que se conoce con el nombre de REvil por este ataque. El mismo grupo también ha sido acusado de varios otros ataques de ransomware a gran escala en múltiples industrias y sectores.
Relacionada: ¿REvil Ransomware realmente causó una escasez de carne?
3. Brenntag
Brenntag, la empresa de distribución de productos químicos con sede en Alemania con operaciones en más de 77 países, se vio afectada por uno de los mayores ataques de ransomware de 2021. La división norteamericana de la compañía fue atacada por DarkSide, el mismo grupo de ransomware detrás del ataque Colonial Pipeline.
Los atacantes pudieron cifrar datos y dispositivos en la red comprometida y terminaron robando alrededor de 150 GB de datos. DarkSide afirmó que pudo lanzar el ataque después de obtener acceso a la red a través de credenciales robadas que compró, lo cual es un aspecto alarmante en sí mismo.
Finalmente, Brenntag acordó pagar alrededor de $ 4.4 millones en rescate, después de negociarlo desde $ 7.5 millones, para restaurar las operaciones y minimizar más interrupciones.
4. Acer
El primer trimestre de 2021 ha sido un desastre para muchas empresas, y la empresa de hardware, software y servicios con sede en Taiwán se encuentra entre las desafortunadas. Acer fue atacada por REvil, que es la misma banda de ciberdelincuentes que atacó a JBS Foods este año.
Según se informa, los atacantes pudieron aprovechar una vulnerabilidad en el servidor de intercambio de Microsoft de Acer para comprometer los sistemas de seguridad de Acer. REvil se apoderó de información y datos confidenciales, algunos de los cuales también fueron cargados en un sitio web como prueba por parte de los atacantes.
Relacionada: Acer ha sido golpeado con un ataque de ransomware de $ 50 millones
Si bien Acer inicialmente no admitió que fueran blanco de ransomware, REvil le pidió a Acer que pagara 50 millones de dólares, que es una de las cantidades de rescate más grandes que se hayan exigido.
5. Kaseya
La empresa de software con sede en Florida, Kaseya, es la última víctima de un ataque de ransomware a gran escala. El infame grupo REvil fue nuevamente responsable del ataque, afirmando haber cifrado más de un millón de sistemas de clientes finales.
El director ejecutivo de la empresa víctima afirma que el ataque comprometió entre 800 y 1500 empresas en todo el mundo. Evaluar el impacto real del ataque es aún más difícil ya que la mayoría de las víctimas son clientes finales.
REvil inicialmente exigió $ 70 millones, pero Kaseya afirma que "no pagó un rescate para obtener el descifrador".
Mantenerse protegido del ransomware
La amenaza de ataques de ransomware es mayor que nunca y no hay señales de que las cosas vayan a ralentizarse en el corto plazo. A medida que nuestra dependencia de los servicios en línea continúe aumentando, veremos un ciberespacio altamente intensificado y cada vez más inseguro para empresas y usuarios privados.
La prevención del ransomware a veces implica prácticas básicas como la creación de contraseñas seguras y la actualización periódica de sus sistemas. Educar a la fuerza laboral sobre el ransomware y sus efectos dañinos también puede contribuir en gran medida a prevenir estos ataques.
El ransomware es una amenaza a todos los niveles en 2021, desde usuarios domésticos hasta corporaciones, cadenas de suministro e infraestructura de servicios públicos.
Leer siguiente
- Seguridad
- Secuestro de datos
- Seguridad en línea
Fawad es ingeniero de TI y comunicaciones, aspirante a emprendedor y escritor. Entró en el campo de la redacción de contenido en 2017 y ha trabajado con dos agencias de marketing digital y numerosos clientes B2B y B2C desde entonces. Escribe sobre seguridad y tecnología en MUO, con el objetivo de educar, entretener e involucrar a la audiencia.
Suscríbete a nuestro boletín
¡Únase a nuestro boletín de noticias para obtener consejos técnicos, reseñas, libros electrónicos gratuitos y ofertas exclusivas!
Haga clic aquí para suscribirse
