Ransomware

Con Ryuk, Maze, y REvil a la cabeza, repasamos cuáles fueron los grupos de ransomware qué más actividad tuvieron en 2020, los vectores de acceso más utilizados, y las nuevas estrategias que han implementado para ser más efectivos.

El ransomware Avaddon ya acumula al menos cinco víctimas en la región y amenaza con filtrar información robada y realizar ataques de DDoS en caso de no pagar el rescate.

Para saber qué podemos esperar este 2021, analizamos el escenario que dejó el ransomware en 2020 y la influencia del teletrabajo en los ataques dirigidos a empresa y organismos gubernamentales.

Los operadores del ransomware Darkside donaron parte de su botín a una organización sin fines de lucro que ayuda a niños en condición de extrema pobreza y a otra que trabaja para el acceso al agua potable en África.

En las últimas semanas se conocieron varios ataques de ransomware que afectaron a compañías vinculadas al sector de la salud en distintos países del mundo. Entre ellas, una compañía que provee de tecnología utilizada para realizar ensayos clínicos, incluidos los del COVID-19.

Si bien la entidad cerró este lunes la atención al público a través de sus sucursales, aseguran que sus sistemas de cara a clientes no se vieron afectado por el incidente y tampoco los fondos de los clientes o el patrimonio del banco.

Analizamos las diferentes funciones del código fuente de un ransomware escrito en Python para comprender en más detalle el funcionamiento interno de este tipo de amenaza.

Fuentes vinculadas a la investigación que está llevando la compañía a raíz del incidente que provocó la interrupción de los servicios de Garmin confirmaron que se trata de un ataque del ransomware WastedLocker.

La compañía Telecom fue víctima de un ataque de ransomware, aunque al parecer logró recuperarse sin tener que pagar el rescate que exigían los cibercriminales.