Ataques cibernéticos: entre los temas del Congreso ANDICOM 2021

Cartagena de Indias

En los últimos días, se ha hablado sobre ataques cibernéticos en algunas entidades que han sido víctima de ciberdelincuentes, hackeando los servidores por medio de un ataque conocido como ransomware, que secuestra la información y el ejecutor pide rescate. Según la Fiscalía General de la Nación, entre enero y mayo de 2021 se registraron 20.502 noticias criminales en el ecosistema de ciberseguridad. Estos temas serán abordados en el Congreso Internacional ANDICOM 2021 de Cartagena.

Ingresa al grupo de alertas de Caracol Radio Cartagena

Frente a esta situación, Felipe Gómez, Director de Seguridad, Data Center y experto de Lumen Technologies explica que, el ransomware surgió como la amenaza predominante a la seguridad online para los usuarios residenciales y las pequeñas empresas. Sin embargo, los grupos de hackers también vieron oportunidades en las grandes organizaciones. Y así, hoy en día, el ransomware se ha convertido en un gran desafío para las empresas de cualquier envergadura y de las más diversas actividades.

Estados Unidos lanzó alerta para algunos lugares de Cartagena

Este tipo de malware, que se envía a través de emails no deseados o de phishing, que engañan a los usuarios para que hagan clic en links maliciosos, secuestra y bloquea archivos o sistemas, evitando que el usuario acceda a ellos. “El ransomware es un secuestrador. Utiliza la encriptación, manteniendo archivos y sistemas como rehenes. En teoría, cuando la víctima paga el monto del rescate, recibe la clave de ‘desencriptación’, liberando los archivos o sistemas bloqueados”dijo Gómez.

En un informe de la empresa de antivirus Kaspersky, se menciona que, entre 2019 y 2020, la cantidad de empresas que sufrieron una tentativa de ataque de ransomware dirigido aumentó un 767%. Cuanto más grande es la empresa, más crece la cantidad de intentos de ataque, ya que esta operación es sofisticada y además solicitan el pago de un monto mayor para el rescate.

¿Quién realiza los ataques de ransomware?

Según el experto, estos ataques no son perpetrados por bandas delictivas. El ecosistema actual del ransomware se profesionalizó y está conformado por muchos grupos, cada uno especializado en una función determinada.

Hay quienes trabajan con el desarrollo de código malicioso, están los dueños de redes de robots (botmasters) que automatizan el proceso de infección, hay grupos que venden el acceso a las redes corporativas, e incluso están los operadores de ransomware. Y entre cada uno de ellos se prestan servicios mutuamente. Afirma Gómez.

Existen varios tipos de ransomware, pero el más popular y utilizado hasta la fecha es WannaCry. Representa el 16% de las detecciones realizadas en 2020 y es responsable de la mayor epidemia de ransomware, ocurrida en mayo de 2017, que provocó una pérdida de al menos 4.000 millones de dólares en 150 países, según el informe de Kaspersky.