Ransomware y la evolución de los métodos de extorsión 545d23

Hola a todos, bienvenidos a un nuevo episodio de TechFlow, el programa de vídeo podcast de Evolutio.

Hoy tenemos con nosotros a Adrián Prieto, consultor especialista en ciberseguridad.

Buenos días, Adrián.

Buenos días, Ricardo.

¿Qué tal? Hoy vamos a tratar un tema muy relevante en el ámbito de la ciber, que es los ataques de ransomware.

Y sobre todo, cómo han ido evolucionando los métodos de extorsión.

Y como primera pregunta, un poco por dar contexto a la situación, ¿cómo ves que han evolucionado los ataques de ransom durante los últimos años? Pues, empezando por esa pregunta, los ataques de ransomware al final empezaron un poco con la pandemia.

Hubo, después de la pandemia, unos ataques bastante sofisticados y fue el principio de todo.

Al final, el ransomware ha ido evolucionando en cuanto a la metodología, lo avanzados que son y la personalización del ataque.

Entonces, al final, el ransomware es una tendencia continua de ataque contra defensa, como si fuera un partido de fútbol abierto.

En este caso, los atacantes están todo el rato intentando evadir las defensas y sofisticando más sus ataques e intentando monetizar sus extorsiones.

Y los profesionales de la ciberseguridad intentamos construir más defensas e intentar que esos ataques no sean fructíferos.

Muy interesante. Al final, yo creo que fue durante la década del 2010, ¿no? Donde fueron los ataques un poco más populares, aunque venimos de 1980 con los primeros ataques de ransom, con el tema del CryptoLocker, el WannaCry, Nonpayment, Colonial...

Una de las características principales del ransom es la doble extorsión, como comentabas tú, ¿no? ¿Cómo afecta esto a las víctimas? Pues al final, el ransom, como empezó al final el ransom, fue cifrando los propios equipos y pidiendo un rescate por ello.

Al final, la doble extorsión no es solamente que te cifren un equipo, sino también que te encripten esos datos y te los roben.

Entonces, ahí está la doble extorsión.

No solamente me encriptan mis datos, sino que también me los roban y ahí me piden el rescate.

Y ahora, en las últimas tendencias del ransom, hablamos ya hasta de triple extorsión.

No solamente me cifran mi equipo, me roban mis datos y me dicen que si no pago el rescate van a publicarlos, sino que también van a atacar a mis partners o a mis socios para presionar más aún a que yo pague el rescate.

Entonces, no solamente me están atangando a mí directo, directamente, sino también a mis partners.

Muy interesante.

Si hablamos de las industrias, de los sectores que se ven más afectados, vemos continuamente los ratios de crecimiento de este tipo de ataques, aunque el último año puede que se establezca un poquito más a nivel de crecimiento del número de ataques.

Pero, por ejemplo, datos de NISA, la Agencia de Ciberseguridad de la Unión Europea, hablan de que el 54% de los ataques van contra el sector de salud en el último año.

¿Qué industrias ves tú que están siendo más afectadas? Podemos decir todas, por no decir casi todas.

Pero sí, como dices, hay sectores más afectados que otros, hay otros sectores más críticos, por enumerar y decir sectores, el sector salud, que lo has comentado ahora, sector salud, sector de educación, sector de gobierno y istraciones públicas, tenemos la seguridad industrial, sector industrial, logística y transporte, medios de comunicación, tenemos toda esa cantidad de sectores.

Entonces, lo que podemos decir es que el ransomware está atacando a sectores muy diversificados y esto significa que el objetivo que tiene es tener éxito.

Al final, en cada sector tienes unas defensas más o menos preparadas y se difiere un poco en cada sector qué activos protegen más y cuáles activos protegen menos.

Entonces, el ransomware lo que intenta es tasa de éxito.

Al final, contratan los servicios ransomware as a services y van a intentar tirar contra las industrias.

Y sí que decimos que el sector salud y el sector de istraciones públicas pueden ser los que más presión tengan, porque al final todo lo que es la istración pública tiene una dependencia de los ciudadanos y va a recibir más presión para pagar ese rescate.

Muy bien.

Desde un punto de vista ya de la...