Diciembre se salda con un récord en ataques de ransomware en un solo mes
Los ataques ransomware suelen ser ciberataques contra empresas o instituciones que realizan un secuestro de datos mediante encriptación con el objetivo de obtener una recompensa a cambio de su devolución. Los ciberataques de tipo ransomware son responsables de pérdidas millonarias para empresas de todo el mundo, además de suponer un riesgo a la seguridad nacional […] The post Diciembre se salda con un récord en ataques de ransomware en un solo mes appeared first on ADSLZone.
Los ataques ransomware suelen ser ciberataques contra empresas o instituciones que realizan un secuestro de datos mediante encriptación con el objetivo de obtener una recompensa a cambio de su devolución. Los ciberataques de tipo ransomware son responsables de pérdidas millonarias para empresas de todo el mundo, además de suponer un riesgo a la seguridad nacional cuando van dirigidos a empresas estratégicas de un país.
El pasado mes de diciembre fue el mes con mayor número de ciberataques de ransomware experimentado a nivel mundial desde al menos 2021, con un total de 574 ataques según el último informe Threat Pulse de la consultora de ciberseguridad NCC Group. Esto ocurre incluso cuando diciembre, debido a la temporada navideña, suele ser uno de los meses del año con menor actividad de este tipo.
Pese a la común disminución de ciberataques en diciembre debido al periodo festivo, desde la entidad señalan que «este año, sin embargo, observamos una ruptura en la tradición con las cifras más altas registradas para diciembre, lo que destaca la naturaleza cambiante y cada vez más agresivo de las amenazas de ransomware».
En orden de mayor a menor predominio, los actores maliciosos que más ciberataques de este tipo perpetraron en el mes de diciembre de 2024 fueron:
- FunkSec, con un total de 103 ataques
- Cl0p, con 68 ataques
- Akira, con 43 ataques
- RansomHub, con 41 ataques
Las regiones más afectadas siguen el orden que llevan mostrando desde hace meses: Norteamérica registra la mayor incidencia, recibiendo un 52% de todos los ataques, esto es, 300 en total. Le sigue Europa, con un 18% de los ataques, unos 100. Sí que destaca un crecimiento en la incidencia registrada en América del Sur, que sufre 40 ataques frente a los 35 registrados en el mismo mes del año anterior. Además, Asia recibe un 16% de los ciberataques, acercándose así a la incidencia en la zona europea.
Desde la firma de ciberseguridad alertan: «El surgimiento de actores nuevos y agresivos, como Funksec, que han estado a la vanguardia de estos ataques, es alarmante y sugiere un panorama de amenazas más turbulento de cara a 2025. Si los grupos de ransomware se vuelven más audaces y avanzados, podemos esperar ataques más frecuentes y generalizados, poniendo en riesgo a todos los sectores y regiones», indican. En este mes de diciembre, el sector industrial fue el que más ataques recibió, acaparando el 24% de todos los intentos, como viene sucediendo desde hace tiempo.
La cifra que proveen desde NCC Group confirma que el ciberespacio se convierte en un lugar cada vez más peligroso, y que las entidades deben hacer inversiones en ciberseguridad para proteger sus activos.
Técnicas utilizadas
La consultora menciona las técnicas utilizadas por Black Basta, grupo cibercriminal presuntamente responsable de un ataque al grupo británico de telecomunicaciones BT.
Las tácticas de Black Basta han evolucionado desde el malware básico y la vulneración del correo electrónico empresarial hasta un phishing más sofisticado, a través de Teams y Skype, y el uso de botnets como DarkGate y ZBot. Indican que, si bien el ataque a BT tuvo un impacto operativo limitado, el uso de extorsión doble y de malware personalizado suponen una grave amenaza.
The post Diciembre se salda con un récord en ataques de ransomware en un solo mes appeared first on ADSLZone.
What's Your Reaction?
