El Tiempo
Estado Carreteras
Whatsapp
Encuesta
Directorio Empresas
Juegos
El abaratamiento de los virus informáticos, que se pueden comprar desde 40 dólares en el internet oscuro, y el teletrabajo han hecho proliferar los ataques informáticos como los que últimamente han sacudido a importantes empresas e instituciones.
"Cada vez son más los atacantes que consiguen lanzar ataques ransomware, ataques informáticos que cifran archivos e inutilizan los servidores de empresas e instituciones, a un coste bajo y comprados como servicio", según ha explicado a Efe el director de la Unidad Tecnológica IT&OT Security del centro tecnológico de Cataluña Eurecat, Juan Caubet.
Según este especialista, que es doctor en Seguridad Informática por la Universidad Politécnica de Cataluña (UPC), los costes para ejecutar un ataque de ransomware son bajos porque los atacantes solo necesitan un ordenador y el virus, que ahora incluso se puede comprar como servicio.
Los ataques informáticos han sacudido recientemente a los servidores de la Generalitat de Cataluña, de la Universidad Autónoma de Barcelona, de la cervecera Damm o de la empresa municipal B:SM, entre otros.
"Antes, los ciberatacantes necesitaban unos conocimientos avanzados para poder desarrollar por su propia cuenta un virus malicioso que funcionase y se saltase las medidas de seguridad. Ahora los pueden comprar en Ransomware como servicio (RaaS, en sus siglas en inglés), un servicio de la dark web que ofrece softwares desarrollados por grupos criminales", según Caubet.
En la dark web se ofrecen softwares maliciosos a cambio de pagar una cuota mensual baja en comparación con las cantidades que se piden en los rescates, resalta el experto.
Infiltración en los servidores
El doctor en Seguridad Informática por la UPC señala que, en la mayoría de ocasiones, "la famosa puerta de entrada" con la que los ciberatacantes consiguen introducirse en los servidores de las empresas se conoce como phishing o pesca informática.
"La pesca informática es el conjunto de correos electrónicos o mensajes que contienen un enlace de descarga de un ejecutable, que los atacantes envían para engañar a las víctimas, obtener algún tipo de credencial del sistema o instalar un malware en los ordenadores", según Caubet.
El director de la Unidad Tecnológica de IT&OT de Eurecat ha subrayado que, una vez dentro, el intruso puede pasarse días, semanas o incluso meses dentro de la red, sin levantar sospechas, hasta dar con los usuarios y servidores que le permitan acceder a las funciones de administrador.
"En muchos casos, el ordenador desde el que accede el atacante no es el objetivo. Suelen estar un tiempo dentro de los servidores aprendiendo su estructura interna y planificando sus movimientos hasta que consiguen encontrar el usuario con el que empezar a hacer daño", indica el experto.
Cuando el ciberataque ya ha comenzado, los atacantes, además de cifrar la información previamente la descargan para pedir una indemnización con criptomonedas porque suelen ser métodos más difíciles de rastrear.
"Los pagos con criptomonedas se pueden llegar a rastrear, pero el problema es que los atacantes toman muchas medidas. Mueven el dinero muy rápido, lo convierten en otras criptomonedas, distribuyen los pagos en diferentes cuentas bancarias y minimizan los tiempos de uso de estas para que las autoridades no los localicen", añade Caubet, quien recalca que pagar no tendría que ser una opción para las víctimas porque no garantiza la vuelta a la normalidad.
"El 8 % de las empresas que pagan consiguen recuperar toda su información. Sin embargo, cuando pagas el rescate, ¿quién te asegura que no te puedan pedir más? Si una entidad está dispuesta a pagar, es probable que vuelva a ser víctima nuevamente de un ataque en un futuro", enfatiza.
El experto en ciberseguridad recuerda que la acción de pagar alimenta el negocio de la ciberdelicuencia porque, aparte de hacer daños, causar miedo o caos en la población el factor económico juega un papel importante en cada ataque.
Impunidad
El doctor en Seguridad Informática relata que, a pesar de que las empresas tratan de ocultar información sobre el ataque por miedo a dañar su imagen pública, perder reputación o confianza de los usuarios, están obligadas a notificar el caso a la policía en un tiempo prudencial.
"Hay una parte de responsabilidad de las víctimas en el ciberataque, sin embargo, la ley de protección de datos ampara a las entidades que han tomado medidas de seguridad adecuadas, pese a sufrir un ataque informático que les ha hecho perder información de clientes, usuarios o trabajadores", declara Caubet.
"El grado de impunidad que tienen los atacantes es muy grande. La sensación es que nunca les pasa nada. Cuesta atribuir el ataque y recabar pruebas para que sean válidas a nivel jurídico", añade.
Sobre la impunidad de los delincuentes, el director de la Unidad Tecnológica IT&OT Security de Eurecat ha resaltado que, entre el 20 y el 30 % de los ataques informáticos que se denuncian ante las autoridades, solo del 1 % se consigue atrapar a los autores.
Caubet recomienda hacer copias de seguridad periódicos, tener una red protegida y monitorizada que permita saber qué ocurre en cada momento, detectar cualquier sospecha, tener los antivirus actualizados e invertir en formación de los trabajadores para prevenir ataques phishing.
