25 de febrero de 2016

Locky y TeslaCrypt, entre las últimas amenazas de ransomware

Por Chris Brunau
RansomwareAnálisis de amenazas

Si te parece que cada semana surge una nueva amenaza de ransomware, no eres el único. Las amenazas no dejan de aparecer en los titulares, y es imposible escapar de las noticias sobre CryptoLocker, el ransomware o la ciberseguridad. Ya sea en las noticias o incluso en un podcast durante un vuelo transcontinental.

Una vez más, han surgido nuevas amenazas importantes en forma de ransomware. Una de las amenazas más recientes se conoce como Locky. Si bien Forbes informa que no es necesariamente más sofisticado que otras variantes de CryptoLocker, lo que nos preocupa es su ritmo de propagación. Se estima que el virus infectó a unas 90 000 personas por día durante la primera semana desde su detección

Locky se propaga a través de correos electrónicos no deseados y encripta los archivos en las computadoras de las víctimas, exigiendo un rescate que oscila entre los 210 y los 420 dólares, según Symantec. Los correos electrónicos suelen presentarse como una factura con el asunto «ATTN: Factura J-[NÚMEROS AL AZAR]». Según Symantec, su tecnología antispam bloqueó 5 millones de correos electrónicos relacionados con estas campañas.

Desafortunadamente, Locky no es el único ransomware que está en los titulares. Además de la noticia destacada de la semana pasada sobre cómo el Hollywood Presbyterian fue víctima de un ataque de CryptoLocker que le costó 17,000 dólares, los sistemas de gestión de contenido tampoco están a salvo. Los dominios de WordPress y Joomla están siendo atacados por un ransomware conocido como TeslaCrypt. Esta campaña utiliza admedia para explotar archivos alojados en sitios web de estos dominios principales. Según ZDNet, el ataque da lugar a la instalación de múltiples vulnerabilidades de puerta trasera, así como a que se generen dominios maliciosos en estos sitios, los cuales se envían sin que los visitantes se den cuenta.

Como en muchos casos, vale la pena contar con una solución de continuidad del negocio y recuperación ante desastres en la que puedas confiar. Con una solución de continuidad del negocio, puedes restaurar datos críticos de la empresa a un momento anterior a que se produjera el daño y evitar pagar un rescate exorbitante.

Si quieres más consejos sobre cómo proteger tu negocio con una solución eficaz de BCDR, echa un vistazo a nuestros excelentes consejos en el artículo «4 elementos esenciales para la planificación de la continuidad del negocio».

Siguientes lecturas recomendadas