[Publicidad]
El ransomware como amenaza ha evolucionado y ahora son ataques dirigidos donde los ciberdelincuentes piden pagos más altos y usan mecanismos más sofisticados al secuestrar equipos y sistemas de empresas y gobiernos.
Martina López
, investigadora de seguridad de Eset, explica en un análisis que Avaddon , ransomware que atacó a Pronósticos Deportivos de la Lotería Nacional (Lotenal), es un ransomware as a service (RaaS) y que cuenta con una sólida reputación en los mercados negros.
Esto significa que terceros contratan a los ciberdelincuentes para determinados servicios y objetivos.
Leer también: Ciberdelincuentes piden rescate para devolver información secuestrada de Lotería Nacional
“Si bien los blancos de ataque más comunes en su corto período de vida han sido pequeñas y medianas empresas de Europa y Estados Unidos, algo que llamó nuestra atención es la cantidad de afectados por este ransomware en América Latina”, destaca López.
En Brasil, Perú, Chile y Costa Rica se ha dado cuenta de víctimas de Avaddon en los últimos meses, desde organismos gubernamentales hasta compañías de industrias como la salud o las telecomunicaciones.
Para enero de 2021 la cantidad de empresas afectadas por Avaddon eran 23 y al menos cinco se encontraban en América Latina.
La manera cómo opera es a través de correos electrónicos con archivos adjuntos en formato ZIP con un archivo javascript malicioso, señala la analista.
“Estos correos incluían un mensaje en el cuerpo del correo que buscaban despertar la curiosidad del usuario, como una supuesta foto o similar”.
También lee: El 50% de ciberataques a empresas son ransomware: estudio
Ataque “como servicio”
Este modelo de ransomware como servicio que utiliza Avaddon “permite la construcción de un servicio de creación de amenazas “a medida””, detalla López.
Por lo que Avaddon puedan adaptar los mecanismos de infección según las características del blanco elegido.
“Esto implica variaciones en los métodos utilizados para establecer un primer contacto, el monto que se solicita a la víctima para el pago del rescate, o modificar para cada ataque el código malicioso para evitar ser detectados por soluciones de seguridad que sepan de la existencia de ataques previos de la misma amenaza”.
kl/hm
[Publicidad]
Más información
Metrópoli
Semovi lanza licitación para implementar estaciones de Ecobici en Iztacalco, Iztapalapa y Tlalpan; contrato tendrá vigor hasta 2036
Nación
MC propone bajar a 25 años la edad para ser Presidente; con 35 años hay discriminación a juventudes, señala
Mundo
Keiko Fujimori prevé nombrar a embajador de Perú en México "en próximos días"; países retoman relaciones tras crisis diplomática
Universal Deportes
Isaías Violante lanza dardo a los críticos de las Águilas: Se burlaban de la plantilla, pero somos el América