Descifrar Oracle

La prevención de un ataque de ransomware Ransomhub implica una amplia estructura de ciberseguridad. A continuación, enumeramos puntos importantes que deben ser considerados.

Organización – Una documentación clara de la infraestructura de TI facilita mucho el proceso de prevención, además de la correcta organización de redes y ordenadores. También es fundamental desarrollar reglas claras para que los nuevos empleados comprendan la política de la empresa sobre la instalación y el uso de programas en los equipos.

Contraseñas seguras – Las contraseñas deben contener más de 8 caracteres, incluyendo caracteres normales y especiales. Además, es importante no utilizar la misma contraseña en múltiples credenciales.

Soluciones de seguridad – Un buen antivirus debe estar instalado y actualizado constantemente, así como el sistema operativo. Es esencial contar con un firewall y soluciones de endpoint para mantener el sistema protegido.

Cuidado con correos electrónicos sospechosos – Una de las formas más utilizadas por los grupos hackers para invadir sistemas son las campañas de correos electrónicos no deseados (spam). Por eso, es fundamental crear una política de seguridad y concienciar a los empleados para que no descarguen archivos adjuntos provenientes de correos electrónicos desconocidos.

Políticas eficaces de backups – Las copias de seguridad son una de las medidas más importantes para la protección de los datos de una empresa. Aun así, muchas organizaciones las descuidan o establecen cronogramas de backups poco efectivos. Ya hemos atendido casos en los que además de los datos, también los backups fueron cifrados. Es importante crear una rutina consistente de actualización de backups y no mantener copias únicamente en línea. La mejor estructura de backup es la 3x2x1, que consiste en mantener 3 copias de seguridad: 2 online y 1 offline, además de asegurar una rutina constante de actualización.

Cuidado con programas no oficiales – Existen numerosos programas de pago disponibles gratuitamente en internet, como Windows, Office y muchos otros. Aunque parezcan gratuitos, estos programas pueden ser utilizados como puerta de entrada para futuros ataques informáticos. Los programas oficiales implican recursos, pero ofrecen una seguridad muy superior a los gratuitos.

Para llevar a cabo ataques de ransomware, los ciberdelincuentes utilizan diversas estrategias, como descargas de archivos infectados, enlaces maliciosos, ataques mediante RDP, campañas de correo electrónico no deseado (spam), entre otras.

Todas estas tácticas tienen el mismo objetivo: acceder al sistema de la víctima sin que esta lo perciba. Por ello, los ransomware suelen camuflarse dentro del sistema para evitar ser detectados por las defensas de seguridad. En las tácticas que dependen de la acción del usuario, se emplean técnicas de phishing para lograr que la víctima descargue involuntariamente el ransomware en su sistema.

Es importante prestar atención a algunas señales que pueden indicar la presencia de un ataque de ransomware en curso.

Entre estas señales están el aumento en el consumo de recursos de procesamiento, memoria y acceso al disco, lo cual puede indicar la ejecución del cifrado o la exfiltración de datos por parte del malware.

Otra manera de detectar el ataque es observar cambios en las extensiones de los archivos, un resultado directo del cifrado realizado por el ransomware. Sin embargo, esta forma de detección puede resultar más complicada en ataques que intentan ocultar sus actividades para evitar ser descubiertos.

Una vez que los datos son cifrados por ransomware, la única forma de recuperarlos es pagando el rescate exigido por el grupo criminal. Sin embargo, no hay garantía de que los datos sean liberados y, además, el pago puede alentar al grupo a continuar realizando ataques.

Pero en los casos en que el grupo responsable del ataque utiliza la táctica de doble extorsión, que consiste en copiar y extraer todos los archivos además de cifrar los datos originales, la situación es aún más grave. Esto se debe a que, además del cifrado, los archivos robados serán publicados públicamente si no se paga el rescate. En estos casos, el formateo del dispositivo afectado es inevitable.