Wilson España.

¿Cómo han evolucionado los ataques de ransomware?
El Ransomware cae dentro de la categoría de extorsión y, desde este punto de vista conceptual, vemos que en 2012 o 2013 existían algunos malwares que atacaban a usuarios incautos, bloqueando su equipo y acusándolos de actividades ilícitas, como piratería o pornografía infantil. El mensaje de extorsión ofrecía un link para realizar un pago, generalmente a través de depósitos en tarjetas, a cambio de evitar ser denunciados. La evolución viene de la mano de CryptoLocker, a fi nes de 2013, malware que introduce el cifrado asimétrico, un servidor de Command&Control y el pago en criptomonedas.

Desde esos orígenes a la actualidad, vemos que esta forma de ataque ha ido en aumento y con resultados a escala mundial, como lo fue en su momento WannaCry. Nos encontramos con ataques que ya no tienen como blanco usuarios individuales, sino a las organizaciones, enfocados a aprovechar las vulnerabilidades que permitan ganar acceso a las redes, con la posibilidad de estructurar ataques combinados más sofi sticados y respaldados por grupos económicos e incluso Estados.

¿Qué deben hacer las empresas afectadas por un ataque de Ransomware? ¿Pagar?
Activar el proceso de respuesta ante incidentes, ya sea de manera interna, en caso de contar con la estructura y recursos adecuados, o a través de apoyo externo especializado. Es clave estar seguro de que se están realizando las acciones que permitan una adecuada contención, la corrección de las causas que originaron el compromiso y el despliegue de una recuperación efectiva de los servicios e infraestructura para seguir operando. Respecto al pago, si bien la recomendación es no ir por esta vía, es una decisión particular y dependiente del escenario de cada organización.

¿Es una tendencia el “Ransomware as a Service” (o “RaaS”)?
El “Crime as a Service”, y en específi co el “RaaS”, es ya una realidad y tiene la particularidad que puede ser ofrecido y consumido desde cualquier parte del mundo. Hoy vemos que las distintas campañas se estructuran usando diferentes componentes que forman parte de la oferta de recursos para los cibercriminales, constituyéndose equipos que involucran diversos actores y aportantes.

¿Qué consejos daría a las empresas para enfrentar el ransomware?
Como primer punto, diría que es de suma importancia partir del supuesto que, el sufrir un ataque, es un escenario posible y probable. Luego, recomendaría modelar los distintos escenarios, adoptando un enfoque integral que apunte no tan solo a la protección, sino también identifi cación, detección, respuesta y recuperación. En el caso particular del Ransomware, recomendaría enfocarse en diferentes estrategias orientadas a la recuperación de la información e infraestructura afectada, además de considerar disponer de servicios externos especializados para hacer frente a este.