Home-theater-designers
Los problemas de ciberseguridad dominaron las noticias tecnológicas en 2021, y con razón. Un problema que está circulando particularmente es el ransomware. Surgió como una de las amenazas más preocupantes de 2021, y algunos expertos lo llamaron 'el año del ransomware'.
Grandes empresas, ONG, hospitales e instituciones gubernamentales fueron víctimas del ransomware, lo que provocó enormes pérdidas financieras, interrupciones operativas, problemas de privacidad y juicios masivos.
Estos son algunos de los mayores ataques de ransomware en 2021, para ayudarlo a identificar las tendencias y brindarle la información que necesita para mantenerse protegido.
cómo hacer que chrome no use tanto ram
Comprensión de la amenaza del ransomware
El ransomware es un tipo de malware que cifra los datos de los usuarios y los excluye de sus propios sistemas y redes. El perpetrador luego exige un rescate a cambio del descifrado y, a menudo, amenaza con filtrar o vender la información en la web oscura si no se paga el rescate.
La cantidad a menudo se recauda en forma de criptomonedas, por lo que los ciberdelincuentes logran escapar, en la mayoría de los casos, sin ser rastreados.
Relacionado: ¿Qué es el ransomware y cómo se puede eliminar?
Según un informe publicado por el Revista Cybercrime en 2019, el costo de los daños por ransomware en todo el mundo para 2021 sería de alrededor de $ 20 mil millones, y habría un ataque de ransomware cada 11 segundos. Parece que las estimaciones fueron bastante precisas, ya que ya hemos observado algunos ataques masivos de ransomware este año.
Los mayores ataques de ransomware de este año
Crédito de la imagen: Bacho a través de Shutterstock
Aunque el ransomware no es un fenómeno nuevo, su impacto global alcanzó nuevas alturas en 2021. Los ataques de este año no solo despojaron a empresas y corporaciones de millones de dólares, sino que también afectaron vidas públicas.
1. Oleoducto colonial
A principios de este año, el sistema de oleoductos más grande para productos petroleros refinados en los Estados Unidos, Colonial Pipeline Co., fue objeto de un ataque masivo de ransomware y las consecuencias que siguieron fueron aún mayores.
El ataque al Colonial Pipeline fue único en su tipo, ya que provocó una interrupción en el suministro de gasolina y combustible para aviones en la costa este de Estados Unidos. El ataque se identificó por primera vez el 7 de mayo, que es cuando se interrumpió el suministro y la empresa no pudo reanudar el suministro hasta el 12 de mayo.
Según los informes, el ataque Colonial Pipeline fue llevado a cabo por el notorio grupo DarkSide, que supuestamente tiene su sede en Rusia. Los atacantes pudieron penetrar en el sistema a través de la red privada virtual de la empresa, utilizando un nombre de usuario y una contraseña comprometidos.
Relacionado: DarkSide Ransomware: ¿Quién estuvo detrás del ataque al oleoducto colonial?
Los ciberdelincuentes lograron detener las operaciones de la empresa víctima y se apoderaron de casi 100 GB de datos sensibles y confidenciales, que amenazaron con filtrar a menos que Colonial Pipeline aceptara pagar alrededor de $ 5 millones en rescate.
La compañía finalmente terminó pagando el rescate, pero el daño ya estaba hecho y las vulnerabilidades dentro de las organizaciones más grandes e influyentes salieron a la luz.
2. JBS Foods
El mayor productor de carne del mundo fue blanco de uno de los ataques de ransomware más grandes del mundo en 2021.
A principios de este año, JBS Foods USA, la compañía responsable de producir una cuarta parte de la carne de res del país, se vio obligada a detener las operaciones en todas sus 13 plantas de procesamiento en los EE. UU.
El ataque amenazó al país con una grave escasez de suministro y posibles interrupciones en la red de suministro de alimentos, lo que puso en riesgo las tiendas de comestibles, los agricultores, los restaurantes y varias otras industrias asociadas.
Según se informa, JBS Foods, en consulta con sus expertos en TI y ciberseguridad, decidió pagar $ 11 millones en Bitcoin, lo que lo convierte en una de las cantidades de rescate más grandes jamás pagadas. JBS Foods tomó esta decisión para mitigar el impacto del ataque y evitar más interrupciones.
El director ejecutivo de JBS USA expresó sus preocupaciones y explicó el fundamento de la decisión de pagar el rescate por adelantado, como él dijo ,
Esta fue una decisión muy difícil de tomar para nuestra empresa y para mí personalmente, sin embargo, sentimos que esta decisión debía tomarse para evitar cualquier riesgo potencial para nuestros clientes '.
cómo usar el símbolo del sistema de Windows 10
Las investigaciones han acusado a un grupo de ciberdelincuentes con sede en Rusia que se conoce con el nombre de REvil por este ataque. El mismo grupo también ha sido acusado de varios otros ataques de ransomware a gran escala en múltiples industrias y sectores.
Relacionado: ¿REvil Ransomware realmente causó una escasez de carne?
3. Brenntag
Brenntag, la empresa de distribución de productos químicos con sede en Alemania con operaciones en más de 77 países, se vio afectada por uno de los mayores ataques de ransomware de 2021. La división norteamericana de la empresa fue atacada por DarkSide, el mismo grupo de ransomware detrás del ataque Colonial Pipeline.
Los atacantes pudieron cifrar datos y dispositivos en la red comprometida y terminaron robando alrededor de 150 GB de datos. DarkSide afirmó que pudo lanzar el ataque después de obtener acceso a la red a través de credenciales robadas que compró, lo cual es un aspecto alarmante en sí mismo.
Finalmente, Brenntag acordó pagar alrededor de $ 4,4 millones en rescate, después de negociarlo desde $ 7,5 millones, para restaurar las operaciones y minimizar más interrupciones.
4. Acer
El primer trimestre de 2021 ha sido un desastre para muchas empresas, y la empresa de hardware, software y servicios con sede en Taiwán se encuentra entre las desafortunadas. Acer fue atacada por REvil, que es la misma banda de ciberdelincuentes que atacó a JBS Foods este año.
Según se informa, los atacantes pudieron aprovechar una vulnerabilidad en el servidor de intercambio de Microsoft de Acer para comprometer los sistemas de seguridad de Acer. REvil se apoderó de información y datos confidenciales, algunos de los cuales también fueron cargados en un sitio web como prueba por parte de los atacantes.
Relacionado: Acer ha sido golpeado con un ataque de ransomware de $ 50 millones
Si bien Acer inicialmente no admitió que fueran blanco de ransomware, REvil le pidió a Acer que pagara 50 millones de dólares, que es una de las cantidades de rescate más grandes que jamás se hayan exigido.
5. Kaseya
La empresa de software con sede en Florida, Kaseya, es la última víctima de un ataque de ransomware a gran escala. El infame grupo REvil fue nuevamente responsable del ataque, afirmando haber cifrado más de un millón de sistemas de clientes finales.
El director ejecutivo de la empresa víctima afirma que el ataque comprometió entre 800 y 1500 empresas en todo el mundo. Evaluar el impacto real del ataque es aún más difícil ya que la mayoría de las víctimas son clientes finales.
REvil inicialmente exigió $ 70 millones, pero Kaseya afirma que no pagó un rescate para obtener el descifrador.
Mantenerse protegido del ransomware
La amenaza de los ataques de ransomware es mayor que nunca y no hay señales de que las cosas vayan a ralentizarse en el corto plazo. A medida que nuestra dependencia de los servicios en línea continúe aumentando, veremos un ciberespacio altamente intensificado y cada vez más inseguro para empresas y usuarios privados.
La prevención del ransomware a veces implica prácticas básicas como la creación de contraseñas seguras y la actualización periódica de sus sistemas. Educar a la fuerza laboral sobre el ransomware y sus efectos dañinos también puede contribuir en gran medida a prevenir estos ataques.
Cuota Cuota Pío Correo electrónico Por qué 2021 es el año del ransomwareEl ransomware es una amenaza en todos los niveles en 2021, desde usuarios domésticos hasta corporaciones, cadenas de suministro e infraestructura de servicios públicos.
cómo ir al primer mensaje en imessageLeer siguiente Temas relacionados
- Seguridad
- Secuestro de datos
- Seguridad en línea
Fawad es ingeniero de TI y comunicaciones, aspirante a emprendedor y escritor. Entró en el ámbito de la redacción de contenidos en 2017 y ha trabajado con dos agencias de marketing digital y numerosos clientes B2B y B2C desde entonces. Escribe sobre seguridad y tecnología en MUO, con el objetivo de educar, entretener e involucrar a la audiencia.
Más de Fawad AliSuscríbete a nuestro boletín
¡Únase a nuestro boletín de noticias para obtener consejos técnicos, reseñas, libros electrónicos gratuitos y ofertas exclusivas!
Haga clic aquí para suscribirse