El ransomware no muestra signos de ralentización, ya que el rescate medio pagado a los ciberdelincuentes por las organizaciones que son víctimas de estos ataques casi se ha triplicado en el último año.
Los investigadores de ciberseguridad de Palo Alto Networks analizaron los ataques de ransomware dirigidos a organizaciones de América del Norte y Europa y descubrieron que el rescate medio pagado a cambio de una clave de descifrado para desbloquear las redes cifradas aumentó de 115.123 dólares en 2019 a 312.493 dólares en 2020.
Eso representa un aumento interanual del 171%, lo que permite a los ciberdelincuentes ganar más dinero, con este tipo de ataques.
El ransomware sigue siendo una herramienta eficaz para los ciberdelincuentes, ya que muchas organizaciones siguen estando mal equipadas para hacer frente a la amenaza, lo que lleva a muchas víctimas a ceder a las demandas de extorsión y pagar un rescate de Bitcoin con la esperanza de obtener la clave de descifrado necesaria para restaurar su red.
A esto ha contribuido el aumento de otras tácticas de extorsión, como cuando los ciberdelincuentes cifran y roban datos, amenazando a la víctima con publicar la información robada si no se paga el rescate. En algunos casos, esto hace que las organizaciones que podrían restaurar la red sin pagar el rescate cedan al chantaje y paguen de todos modos.
El éxito continuado de los ataques ha llevado a algunas bandas de ransomware a ser extremadamente audaces con las demandas, y está dando sus frutos. Antes de 2020, la demanda de rescate más alta pagada a los ciberdelincuentes se situaba en 5 millones de dólares, pero durante el último año se ha duplicado, con datos en el informe que sugieren que una víctima pagó un rescate de 10 millones de dólares a los ciberdelincuentes tras un ataque de ransomware.
El Informe de Exposición de Datos 2021 de Code42 destaca la necesidad urgente de que las organizaciones implementen un nuevo enfoque de protección de datos que permita la colaboración y proporcione a los equipos de seguridad señales de riesgo en los usuarios y el movimiento de datos. Descárguelo ahora.
El intento de rescate más alto durante el año 2020 se situó en 30 millones de dólares, el doble del intento más alto de años anteriores de 15 millones de dólares.
Y dado el éxito continuado de los ataques de ransomware -y la aparición de nuevas variantes exitosas de ransomware y esquemas de ransomware como servicio fáciles de usar- es poco probable que los ciberdelincuentes se frenen pronto.
Grupos de ransomware como Ryuk, Egregor, DoppelPaymer y muchos otros siguen asolando las organizaciones de todo el mundo en 2021, pero con la estrategia de ciberseguridad adecuada es posible defenderse de los ataques.
Con información de: ZDNet.