Con motivo del Día Internacional contra el Ransomware, que se conmemoró el 12 de mayo, Kaspersky publicó su informe anual sobre la evolución de esta amenaza en el mundo y en América Latina. Este día fue establecido en 2020 por Interpol en colaboración con Kaspersky con el objetivo de crear conciencia sobre los riesgos del ransomware y promover estrategias de prevención.
Según el informe, la proporción de usuarios afectados por ataques de ransomware en América Latina aumentó a 0,33% entre 2023 y 2024. Aunque este porcentaje puede parecer bajo, los ciberdelincuentes prefieren enfocarse en objetivos de alto valor, lo que reduce el número total de incidentes pero incrementa el impacto de cada ataque.
Las regiones con mayor porcentaje de usuarios atacados son Medio Oriente, Asia-Pacífico y África, seguidas por América Latina, la CEI y Europa.
TE PUEDE INTERESAR: ¡Alerta con esta estafa! Phishing roba tus datos en Gmail: así puedes identificarlo
Nuevas tendencias y evolución del ransomware
- El uso de inteligencia artificial en los ataques de ransomware está creciendo rápidamente.
- Un ejemplo es FunkSec, un grupo que apareció a finales de 2024 y que en poco tiempo superó a bandas conocidas como Cl0p y RansomHub. FunkSec opera bajo el modelo ‘Ransomware como Servicio’ (RaaS), ofreciendo programas maliciosos a otros delincuentes a cambio de una parte del rescate.
- También se están usando tecnologías como la automatización robótica (RPA) o plataformas visuales de desarrollo rápido (LowCode), que permiten crear software de forma muy sencilla.
- Otro grupo preocupante es Akira, que logró infiltrarse en redes empresariales utilizando cámaras web comunes para evitar los sistemas de seguridad.
- Los ciberdelincuentes están explorando nuevas formas de ataque, como el uso de electrodomésticos inteligentes y dispositivos IoT mal configurados.
Recomendaciones de seguridad
Para protegerse del ransomware, Kaspersky recomienda seguir estas prácticas:
- Activar protección contra ransomware en todos los dispositivos.
- Mantener actualizado el software para evitar vulnerabilidades.
- Configurar copias de seguridad offline que no puedan ser alteradas por intrusos.
- Instalar soluciones anti-APT y EDR para detectar amenazas avanzadas.
- Capacitar a los equipos de seguridad con entrenamientos profesionales.
Foto: vishnu vijayan en Pixabay.