Los ciberdelincuentes en América Latina están cambiando su modus operandi: ahora prefieren aprovechar las vulnerabilidades de la infraestructura existente en lugar de desarrollar malware complejo. Este cambio táctico se ha evidenciado en recientes ataques en Colombia y México, donde los atacantes han utilizado herramientas administrativas legítimas y fallas de configuración para cometer sus fechorías.
En lugar de crear malware sofisticado, los ciberdelincuentes están abusando de funciones del sistema operativo y servicios expuestos a Internet. Por ejemplo, en un ataque reciente contra el Grupo Ecopetrol, los atacantes usaron BitLocker, una herramienta de cifrado integrada en Windows, para bloquear los sistemas y luego imprimieron las exigencias de rescate en las impresoras corporativas de la empresa.
Esta nueva tendencia es preocupante, ya que muestra cómo los atacantes pueden causar daños significativos sin necesidad de desarrollar software malicioso avanzado. Aunque el número de ataques de ransomware ha disminuido, su impacto financiero y operativo ha aumentado, lo que pone en riesgo a empresas de todos los tamaños, especialmente a las pequeñas y medianas empresas (PYMES).
TE PUEDE INTERESAR: Veeam Data Platform v13.1: recuperación rápida y segura de datos
Qué debes saber
- Los ciberdelincuentes están usando herramientas administrativas legítimas y fallas de configuración para cometer ataques.
- El uso de BitLocker y la impresión física de exigencias de rescate son tácticas comunes en los recientes ataques.
- Las PYMES son un nuevo blanco preferido por los atacantes debido a su menor capacidad de defensa.
Especificaciones técnicas
- Herramientas administrativas: BitLocker, RDP, Microsoft SQL.
- Vulnerabilidades: Servicios expuestos a Internet, configuraciones deficientes, credenciales expuestas.
- Métodos: Cifrado de datos, exfiltración de información confidencial, impresión de notas de rescate.
Contenido generado con IA y editado por el equipo editorial.
Foto: Archivo FOLOU.