En el primer semestre, se registraron en el país 1.900 millones de intentos de ciberataques en Argentina, lo que implica un aumento de 58% en comparación con el mismo período del año pasado.
El dato lo aportó este viernes un nuevo informe de Fortinet, la compañía internacional especializada en ciberseguridad, según el cual en América latina se detectaron 137.000 millones de intentos de intrusión en el mismo período, lo que significó un incremento de 50% respecto al lapso enero-junio de 2021.
México es el país más atacado de la región, con 85.000 millones, seguido por Brasil (31.500 millones) y Colombia (6.300 millones).
Más ransomware
Además el informe revela que durante los primeros seis meses del año se detectaron en todo el mundo 384.000 de intentos de distribución de ransomware, un software que ingresa a los sistemas de las organizaciones (puede ser a través de un simple correo electrónico de phishing, o sea robo de identidad) y encripta datos sensibles, gracias a lo cual el ciberdelincuente reclama luego un rescate en criptomonedas. En América latina se duplicaron, para llegar a 52.000.
México fue el país con mayor actividad de distribución de ransomware en el período, con más de 18 mil detecciones, seguido de Colombia (17 mil) y Costa Rica (14 mil). Perú, Argentina y Brasil aparecen a continuación.
Además, según FortiGuard Labs, la cantidad de firmas de ransomware casi se ha duplicado en seis meses. En la primera mitad de 2022, se encontraron 10.666 firmas de ransomware en América Latina, siendo que en la última mitad de 2021 fueron detectadas solamente 5.400.
Todo esto es parte de un nuevo “negocio” que está adquiriendo escala global.
“Estamos viendo un crecimiento en las variantes de ransomware, con diferentes actores maliciosos y grupos de ciberdelincuentes internacionales que afectan a empresas de todas las industrias, gobiernos e incluso economías enteras. Además del mayor uso de Ransomware-as-a-Service (RaaS), donde los creadores de ransomware lo entregan a terceros a cambio de un pago mensual o una parte de las ganancias obtenidas, hemos observado que algunos actores de ransomware ofrecen a sus víctimas Servicio de soporte técnico 24/7 para agilizar el pago del rescate y la restauración de sistemas o datos encriptados”, explica Arturo Torres, estratega de ciberseguridad de FortiGuard Labs para América Latina y el Caribe.
El modelo de negocios incluye ciberdelincuentes que emplean servicios independientes para negociar el rescate de los datos, ayudar a las víctimas a realizar pagos y arbitrar disputas entre grupos de ciberdelincuentes.
Tal es la complejidad que tomó, que el ransomware WannaCry, por ejemplo, tiene un traductor de idiomas e incluso un chat de soporte.
Las campañas de ransomware más activas en la región durante el primer semestre de 2022 fueron Revil, principalmente en México, seguida de LockBit y Hive. Conti ransomware, por su parte, ha sido uno de los más populares en los medios debido al alto impacto que ha tenido recientemente en Costa Rica.
Cómo protegerse
Al respecto, Fortinet recomienda como medida al respecto:
- Disponer de una plataforma de seguridad integrada sencilla de gestionar y que pueda prevenir, detectar y responder a las amenazas de forma automatizada.
- Proporcionar formación e información a los empleados sobre las nuevas metodologías de ataque de ingeniería social.
- Realizar actualizaciones y copias de seguridad periódicas de los datos para garantizar una rápida recuperación.
- Cifrar todos los datos y segmentar las redes para evitar la exposición además de establecer una política de confianza cero para evitar el acceso indebido.
