Miércoles 19 de Enero de 2022       •      Dólar= $815,15      •      UF=$31.116,53       •      UTM=$54.442
09/11/2021
Sophos Threat Report 2022: El “agujero negro” del ransomware masivo e interconectado

Sophos publicó su Threat Report 2022 (“Reporte de Amenazas”), escrito por investigadores de SophosLabs Security y que muestra cómo la fuerza gravitacional del ransomware está formando un “agujero negro” que atrae a otras ciberamenazas para formar un sistema malicioso masivo e interconectado, con implicaciones significativas para la seguridad de TI.

El informe de amenazas de Sophos 2022 analiza las siguientes tendencias clave:

1.- Durante el próximo año, el panorama del ransomware se volverá más uniforme, con “especialistas” de ataque que ofrecerán diferentes elementos de un “ataque como servicio”, además de que proporcionarán “manuales” con herramientas y técnicas que permitirán a otros grupos de adversarios implementar ataques muy similares.

Según los investigadores de Sophos, actualmente existen más ofertas de Ransomware como Servicio (RaaS), por lo que los desarrolladores de amenazas se centraron en alquilar código e infraestructura maliciosa a terceros. Algunos de los ataques de ransomware de más alto perfil del año 2021 involucraron a RaaS, incluyendo un ataque contra Colonial Pipeline por parte de una filial de DarkSide.

Además, un afiliado de Conti ransomware filtró la guía de implementación proporcionada por los operadores de dicho ataque, revelando el paso a paso a paso que los atacantes podrían utilizar para implementar ese ransomware posteriormente.

Una vez que tienen el malware que necesitan, los afiliados de RaaS pueden recurrir a los agentes de acceso inicial y las plataformas de distribución de malware para encontrar y apuntar a posibles víctimas.

2.- Las ciberamenazas seguirán adaptándose para distribuir y entregar ransomware, todo mediante tácticas como cargadores de data, “goteros” y otros programas maliciosos básicos, cada vez más avanzado y operados por humanos. Entre las tácticas que se seguirán utilizando figuran los corredores de acceso inicial comprometidos, correo “no deseado”, y adware.

3. El uso de múltiples formas de extorsión por parte de atacantes de ransomware para presionar a las víctimas. Se espera que el pago del rescate continúe además de que los montos pagados se incrementen. En 2021, Sophos catalogó 10 tipos diferentes de tácticas de presión, desde el robo de datos y exposición, hasta las llamadas telefónicas amenazantes, ataques distribuidos de denegación de servicio (DDoS) y más.

4. Las criptomonedas seguirán alimentando delitos cibernéticos como ransomware. Sophos espera que la tendencia continúe hasta que las criptomonedas globales se encuentren mejor reguladas. Durante 2021, los investigadores de Sophos descubrieron criptomineros como Lemon Duck y el menos común, MrbMiner.

“El ransomware prospera gracias a su capacidad para adaptarse e innovar”, dijo Chester Wisniewski, científico investigador principal de Sophos. “Por ejemplo, aunque las ofertas de RaaS no son nuevas, en anteriores años, su principal contribución fue poner al ransomware al alcance de los atacantes menos calificados o menos capacitados, así como aquellos con menor poder financiero”, indicó.

“Esto ha cambiado y, en 2021, los desarrolladores de RaaS están creando un código sofisticado para determinar la mejor manera de extraer cantidades de dinero aún mayores, destinando a otros las tareas de encontrar víctimas, instalar y ejecutar el malware, así como lavar las criptomonedas robadas. Esto está distorsionando el panorama de ciberamenazas, mientras que las herramientas comunes como los cargadores, ‘goteros’ y agentes de acceso inicial están siendo absorbidos por el ‘agujero negro’, aparentemente devorador, en el que se ha convertido el ransomware”, añadió.

“Ya no es suficiente que las organizaciones asuman que están seguras simplemente monitoreando las herramientas de seguridad y asegurándose de que estén detectando códigos maliciosos. Ciertas combinaciones de detección son el equivalente a un ladrón rompiendo un jarrón de flores mientras trepa por la ventana trasera. Los defensores deben investigar las alertas, incluso aquellas que en el pasado pueden haber sido insignificantes, ya que estas intrusiones comunes han florecido al punto de tener la capacidad de tomar control de redes enteras”, concluyó el especialista.

Entelgy, nuestras nuevas oficinas en Chile
Entelgy, dentro de su proceso de crecimiento en Chile, estrena nuevas oficinas ubicadas en Alonso de Cordova 5670.
Noticias Relacionadas
Tips básicos de ciberseguridad para 2022 de Sophos (01/12/2021)
Sophos MTR enfrenta ransomware de REvil (02/07/2021)
Makros es reconocida por Sophos como Partner of the Year Latin America (15/07/2020)
Sophos amplía licencias para socios que operan vía remota por Covid-19 (16/04/2020)
Contáctenos
Dirección: José Manuel Infante 919, Of. 203
Providencia, Chile
Teléfono: (562) 2433 5500
Email: info@emb.cl
Visite también:
© Copyright 2019 Editora Microbyte Ltda.