Los ataques informáticos conocidos como ransomware atraviesan una fase de transformación según recientes análisis de la industria tecnológica.
Un caso examinado por el Equipo Global de Respuesta a Emergencias de Kaspersky revela que los grupos delictivos están dejando de lado el cifrado tradicional para concentrarse en la interrupción operativa directa y la sustracción de información confidencial.
El incidente documentado involucró a la familia de programas maliciosos denominada Payload, cuyos operadores lograron tomar el control de la infraestructura administrativa de una organización sin necesidad de alterar o bloquear los archivos mediante algoritmos de encriptación convencionales.
Durante el episodio, los atacantes utilizaron credenciales con privilegios elevados obtenidas previamente para infiltrarse en la red corporativa a través de accesos remotos y conexiones de red virtual privada. Al emplear cuentas legítimas, la actividad inicial simulaba el comportamiento del personal autorizado de tecnologías de la información, lo que dificultó la detección temprana por parte de los sistemas de seguridad convencionales. Una vez dentro de la red, los intrusos manipularon el directorio activo para implementar una política maliciosa que deshabilitó cuentas de administrador, modificó fondos de pantalla en los dispositivos conectados y desplegó notas de extorsión de manera simultánea en toda la infraestructura.
Esta modalidad de extorsión sin cifrado coincide con las observaciones publicadas por Kaspersky en su informe anual sobre el estado del ransomware, donde se documenta un incremento en las operaciones centradas en paralizar los servicios y amenazar con la filtración pública de datos corporativos en la red oscura. Analistas del sector de ciberseguridad señalan que este enfoque responde a la creciente eficacia de las herramientas de respaldo y recuperación de datos que las empresas han implementado en los últimos años, las cuales reducen el impacto económico del cifrado tradicional pero resultan insuficientes cuando la amenaza consiste en la divulgación de información estratégica o en la paralización física de los procesos operativos.
La evaluación de los especialistas indica que el costo de estas intrusiones ya no se mide únicamente en el tiempo necesario para restaurar servidores, sino en las consecuencias financieras derivadas de la inactividad temporal, el incumplimiento de contratos con clientes y la pérdida de confianza en el mercado.
Diversas firmas de ciberseguridad coinciden en que la prevención actual requiere una vigilancia constante sobre el comportamiento de los usuarios y la detección de anomalías en las políticas internas, más allá de la simple búsqueda de archivos maliciosos tradicionales en los equipos terminales.
Fuente: Kaspersky
