Ransomware as a service, una amenaza emergente en un mundo cada vez más interconectado
Por Paola Alexandra Zapata, responsable para Colombia de Prensario TI.
En los últimos años, el mundo ha sido testigo del auge de una forma particularmente peligrosa de ciberdelincuencia: el ´Ransomware as a Service´. Un modelo de negocio, que ha ganado popularidad entre los ciberdelincuentes, ha facilitado la propagación masiva de ataques de ransomware y ha llevado la ciber extorsión a niveles nunca antes vistos.
El ransomware es un tipo de malware diseñado para bloquear el acceso a los archivos o sistemas informáticos de una víctima. Los atacantes exigen un rescate a cambio de desbloquear los datos o restaurar el acceso al sistema. El modelo tradicional de ransomware implicaba que un único grupo de ciberdelincuentes desarrollaba y distribuía el malware, llevando a cabo ataques selectivos contra empresas o individuos de alto valor. Sin embargo, con la aparición del Ransomware as a Service, la dinámica cambió de manera radical.
El RaaS funciona de una manera muy similar a una empresa de software legítima en la que los ciberdelincuentes se definen como proveedores de servicios, y los compradores, que no son más que otro tipo de delincuentes, adquieren el ransomware como un producto o servicio. Con esto, lo que ha sucedido es que se ha democratizado el acceso a esta forma de ataque y ha permitido que cualquier persona con pocos conocimientos pueda involucrarse en el negocio de la ciberextorsión.
IA y Rasomware
Recientemente, los especialistas observaron que durante el 2023ransomware se destaca el uso de inteligencia artificial por parte de los ciber atacantes para desarrollar códigos más sofisticados y convincentes, de manera tal que ahora lo puede realizar cualquier persona.
Inicialmente, el ransomware era de alguna manera rudimentario y mucho menos frecuente, pero con los desarrollos tecnológicos y la sofisticación de los ciberdelincuentes, así como acelerada transformación digital, esta amenaza fue evolucionando significativamente, y con el tiempo, los métodos de distribución se volvieron más elaborados y efectivos.
Algunas tendencias que se están presentando en este tipo de ciber ataques son:
- Ataques dirigidos y con propósito: Los ciberdelincuentes centran cada vez más sus ataques en empresas y organizaciones específicas, seleccionando de manera detallada sus objetivos basados en su vulnerabilidad o capacidad de pago.
- Sofisticación de ransomware: Uso de técnicas más avanzadas como el ransomware de doble extorsión, donde además de cifrar los datos de la víctima, los ciberdelincuentes los robaban y amenazaban con publicarlos en línea si no se pagaba el rescate. Esta táctica aumenta la presión sobre las organizaciones y presentaba un nuevo nivel de riesgo.
- Incremento en el valor de los rescates: Los rescates han aumentado, llegando a solicitar millones de dólares, lo que refleja la creciente rentabilidad y el valor percibido de los datos secuestrados para las organizaciones afectadas.
- Disposición a pagar el recate: Las empresas están más dispuestas a pagar el rescate, ya que temen que la pérdida de acceso a su información sea más costosa que el propio rescate.
¿Cómo funciona?
Los operadores detrás del RaaS crean y mantienen el malware, desarrollan las infraestructuras de entrega y gestionan la plataforma de pago. A cambio, cobran una comisión de los ingresos generados por los ataques. De esta forma, Los ´afiliados´ que compran el ransomware personalizan y distribuyen la carga útil entre las víctimas llevando a cabo los ataques en nombre del proveedor de servicios y lo que hace este esquema, es que los atacantes se concentren en la distribución masiva, mientras que los desarrolladores de RaaS reciben un porcentaje de los rescates pagados.
El RaaS funciona de cuatro formas posibles: pagando una suscripción mensual a cambio de usar el ransomware; a través de programas de afiliación, donde no solo se paga la cuota mensual sino también una comisión de los beneficios del rescate; mediante una licencia de un solo uso sin comisión; o solo a través de comisiones, en la que no hay cuotas mensual eso, de entrada, pero los desarrolladores del ransomware se llevan una comisión por cada ataque exitoso y rescate recibido.
El modelo de Ransomware as a Service ha llevado a un aumento drástico en el número de ataques de ransomware en todo el mundo. Ya no se trata solo de ataques dirigidos a grandes empresas u organizaciones gubernamentales; ahora, cualquier individuo o pequeña empresa es susceptible de ser atacado, lo que ha aumentado un aumento en la cantidad de víctimas y en el monto total de los rescates pagados.
Los ciberdelincuentes y los datos personales
Los datos personales de los usuarios son la moneda de cambio favorita de los ciberdelincuentes. El robo de información privada tiene diversos propósitos, desde su venta hasta su uso en ciberataques. La razón detrás de llamadas telefónicas o correos electrónicos con información precisa, puede ser que alguien haya vendido nuestros datos sin que seamos conscientes.
Las consecuencias del RaaS
El RaaS ha demostrado ser altamente lucrativo para los ciberdelincuentes, ya que permite que múltiples actores malintencionados generen ingresos a gran escala. Esto a su vez, ha creado un círculo vicioso, donde el éxito financiero de los ataques ha impulsado aún más la evolución que surgió del ransomware.
Además de las pérdidas económicas, el ransomware tiene consecuencias devastadoras para las víctimas. La paralización de los sistemas y la pérdida de datos pueden llevar a interrupciones comerciales significativas, pérdida de confianza de los clientes, daños en la reputación, y en algunos casos, incluso el cierre de las empresas.
¿Cómo protegerse?
La lucha contra el RaaS es un desafío constante para las empresas y los individuos. Es importante tener en cuenta algunas recomendaciones para protegerse de este tipo de ciberataque como:
- Mantener el software actualizado: Actualizar el sistema operativo y el software con las últimas correcciones de seguridad puede ayudar a cerrar vulnerabilidades de los atacantes.
- Implementar soluciones de seguridad: Use soluciones de seguridad confiables, como software antivirus y firewall, pueden ayudar a detectar y bloquear ataques de rasomware.
- Conciencia y capacitación del personal: Capacitar al personal para reconocer correos electrónicos y otras tácticas de ingeniería social puede ayudar a evitar que los empleados abran de forma inadvertida archivos maliciosos.
- Respaldo y recuperación de datos: realizar copias de seguridad periódicas y almacenarlas de manera segura fuera de línea puede ayudar a restaurar los datos en caso de un ataque de ransomware.
- Seguridad en capas: Implemente diferentes niveles de seguridad con una estrategia integral de seguridad
El ransomware se ha convertido en una de las mayores amenazas para un mundo cada día más interconectado, y la tendencia es que siga al alza y evolucionando como Ransomware as a Service (RaaS), con consecuencias que impactarán no sólo a las organizaciones sino también a los usuarios.
