Las recomendaciones para reducir el impacto de un ataque de rasomware no son infalibles. Lo cierto es que no siempre será posible evitar sus perversos efectos.
Si desafortunadamente el ataque de un ransomware ha tenido éxito, no deberíamos desfallecer y prepararnos para ser metodológicos y cuidadosos con nuestros siguientes pasos.
Desde hace unos cuantos años, el ransomware está generando importantes estragos entre particulares, empresas y organismos públicos.
En All4sec hemos querido recopilar un conjunto de sencillas recomendaciones encaminadas a implementar medidas, herramientas y recursos que puedan servir para mitigar el efecto de esta amenaza. No son medidas infalibles. Sin embargo, pueden contribuir a impedir o reducir su impacto.
En octubre se celebra el mes de la concienciación en ciberseguridad. Existen numerosas actividades que persiguen concienciar a empleados y ciudadanos en el uso seguro de la tecnología tales como juegos, presentaciones, charlas de personas expertas, simulaciones de ciberataques, desafíos tecnológicos, etc.
Sin embargo, en All4Sec hemos pensado este año en un enfoque alternativo. Algo más próximo a esos colectivos que pasan de puntillas por las noticias que hablan de conceptos que a menudo les resultan aburridos o tediosos.
EUROPOL elaboró hace unos meses un informe, titulado “Internet Organised Crime Threat Assessment (IOCTA) 2020”, en el que enumeraba los eventos de ciberseguridad más destacado del año 2019 —incluyendo los primeros meses de 2020, etapa inicial de la pandemia de Covid-19.
Desde ALL4SEC hemos pensado que sería útil divulgar los puntos más relevantes, junto a algunos comentarios, casi a modo de titulares.
Los Robin Hood en la ciberseguridad no son numerosos y no siempre están bien considerados. Responden al arquetipo medieval del héroe que lucha fuera de la ley en defensa de los pobres y oprimidos. Sin utilizar arcos ni flechas, sino herramientas tecnológicas bastante más modernas.
Muchas son las variantes de phishing que los ciberdelincuentes están utilizando durante esta pandemia de Covid-19 para sacar provecho de la Internet-dependencia que mostramos los ciudadanos.
A continuación recopilamos solo una pequeña muestra de ellas.
La bandeja de entrada de la aplicación de correo electrónico acababa de decirme que un nuevo mensaje había llegado a mi buzón. Instintivamente, accedí a la ventana de la aplicación con intención de saciar mi curiosidad. Entonces comenzaron mis quebraderos de cabeza.
Ryuk fue desarrollado por un grupo llamado CrytoTech y comenzó a ponerse a la venta, dentro del mercado ilegal de Internet.
Esta versión, llamada finalmente Ryuk, fue detectada por primera vez en agosto de 2018 . Y desde entonces no ha dejado de “estar en el radar” de numerosos grupos de investigación.
