BadRabbit y otros virus ransomware: cómo protegerse a sí mismo y a su empresa

2024 Autor: Malcolm Clapton | [email protected]. Última modificación: 2023-12-17 03:53

Las empresas y los usuarios de Internet finalmente se han dado cuenta de los peligros que representan los ciberataques y han comenzado a tomar medidas para proteger sus datos. Sin embargo, tarde o temprano, los piratas informáticos descubrirán nuevas vulnerabilidades; es solo cuestión de tiempo.

Es necesario reconocer el ataque a tiempo y comenzar a actuar. Esto es extremadamente importante porque ha surgido una nueva tecnología de piratería denominada ciberataque sin archivos.

Con el nuevo método, los piratas informáticos pueden evitar el software antivirus y los cortafuegos corporativos sin que nadie detecte una infracción. La nueva tecnología es peligrosa porque un pirata informático penetra en la red corporativa sin utilizar archivos maliciosos.

Un atacante puede acceder fácilmente a una computadora y tomar el control total del sistema operativo explotando las vulnerabilidades del software. Una vez que un pirata informático irrumpe en la red, inyectará un código que puede destruir o secuestrar datos confidenciales sin dejar rastro. Un pirata informático puede, por ejemplo, manipular herramientas del sistema operativo como Windows Management Instrumental o PowerShell.

Riesgo silencioso

A pesar del evidente progreso en el campo de la defensa cibernética, las tecnologías de piratería se están desarrollando a una velocidad tan alta que permiten a los piratas informáticos adaptarse y cambiar sus tácticas sobre la marcha.

Los ciberataques sin archivos han aumentado en los últimos meses, lo que es extremadamente alarmante. Sus consecuencias pueden ser más devastadoras que la simple extorsión.

La Oficina de Control Prudencial del Banco de Inglaterra calificó estos ataques de "riesgo silencioso". Las personas detrás del ataque tienen diferentes objetivos: obtener acceso a la propiedad intelectual, información personal o datos estratégicamente importantes.

Aquellos que desarrollan software antivirus probablemente no se sorprenderán de que los piratas informáticos hayan ideado un enfoque tan sofisticado. Te permite atacar sin usar archivos ejecutables regulares. Después de todo, se pueden lograr resultados similares inyectando código malicioso en los archivos PDF o Word más comunes.

Las empresas y organizaciones que ejecutan un sistema operativo obsoleto prácticamente están pidiendo ser atacadas. Los sistemas operativos más antiguos no son compatibles con el fabricante y no actualizan el software antivirus. No hace falta decir que cuando el software deja de publicar actualizaciones, la computadora se convierte en un objetivo fácil para los piratas informáticos.

Protección contra amenazas

Durante mucho tiempo ha sido imposible confiar en los viejos métodos de protección. Si las organizaciones quieren contrarrestar nuevos ataques, deben desarrollar políticas internamente para mitigar los riesgos de los ataques sin archivos.

Así que esto es lo que debes hacer.

• Invierta en herramientas de seguridad básicas como cifrado de extremo a extremo de alta calidad, autenticación de dos factores y el último software antivirus con actualizaciones periódicas. Preste mucha atención a la búsqueda de vulnerabilidades en el sistema de seguridad informática de la empresa.
• Los programas antivirus obsoletos y defectuosos son ineficaces en la mayoría de los casos. Por ejemplo, solo 10 de 61 antivirus pudieron detener el ataque NotPetya.
• Se deben desarrollar reglas para controlar y restringir el acceso a los recursos administrativos entre los empleados de la empresa.

Tenga en cuenta que la falta de conocimiento de las amenazas de seguridad existentes puede causar estragos en una organización. La información sobre los casos de ataques sin archivos debe publicarse en las noticias, blogs, en el sitio web oficial de la empresa, de lo contrario nos enfrentaremos a otro gran ataque de piratas informáticos, como WannaCry.

Sin embargo, todas las organizaciones y empresas deben comprender que las tecnologías de piratería se mejoran constantemente y no será posible detener los ciberataques para siempre. Vale la pena identificar el peligro potencial y buscar una solución acorde a las circunstancias del ataque.