Explorar por categoría

Gestión y administración | 2018-08-09

SOPHOS descubre nuevas modalidades del ransomware samsam

Sophos | Sophos, compañía líder en ciberseguridad, presenta los resultados de una amplia investigación: “SamSam: The (almost) $6 million dollars ransomware”, cómo se usa, a quién va dirigido, cómo funciona y cómo está evolucionando el secreto y sofisticado ransomware SamSam. La misma fue realizada a través de análisis exhaustivos, entrevistas y relevamiento; y colaborando estrechamente con socios de la industria y una organización especialista en monitoreo de criptomonedas.

  • La investigación de Sophos Labs pone al descubierto que existe una víctima al día y los ataques van en aumento.
  • A la fecha, SamSam ha sustraído casi US$ 6 millones en pedidos de rescate cobrados a víctimas alrededor del mundo.
Cabe recordar que SamSam es un malware dirigido que registró sus primeros ataques en diciembre del 2015 y se caracteriza por utilizar recursos esquivos difíciles de detectar. Asimismo, ha sido utilizado por los ciberdelincuentes de manera sigilosa en comparación con otros tipos de ransomware, con lo que ha ido escalando posiciones de manera moderada y discreta.

En el estudio a cargo del equipo de expertos de Sophos Labs y publicado en Naked Security, el portal público de noticias sobre amenazas de Sophos, la compañía pone al descubierto las nuevas técnicas de este malware. Éste se diferencia de otros ransomware conocidos por el uso de ataques dirigidos por un equipo o individuo calificado que irrumpe en la red de la víctima, lo vigila y luego ejecuta el malware manualmente.

Con esta nueva modalidad, los ciberdelincuentes pueden adaptar sus tácticas de acuerdo al entorno y las defensas que descubren mientras vigilan al objetivo, convirtiéndolo en una amenaza personalizada y difícil de detectar.

El atacante selecciona a la víctima y borra sus copias de seguridad

Si bien el malware se ha utilizado con moderación en comparación con otros tipos de ransomware, SamSam está diseñado para causar el máximo daño. El atacante selecciona a la víctima y borra sus copias de seguridad, espera para ver si el afectado hace contacto a través de un sitio de pago de la Dark Web a la que se hace referencia en la nota de rescate y pide decenas de miles de dólares para que se reanuden las operaciones normales.

Las demandas de Ransom han aumentado con el tiempo a alrededor de US$ 50,000, mucho más que las sumas de tres cifras típicas de los ataques ransomware no focalizados. SophosLab reveló que SamSam ha obtenido casi US$ 6 millones en pagos de rescate, alrededor de seis veces más que lo estimado recientemente.

La investigación de los expertos de Sophos revela que las víctimas son aleatorias, los ataques de SamSam se producen a razón de aproximadamente uno por día y que los efectos pueden resultar devastadores. Y, si bien la mayoría de las víctimas se han reportado en EEUU y el Reino Unido, no se descarta que el malware se extienda a los países de América Latina con dirección tanto a usuarios finales como corporativos.

Los objetivos de SamSam parecen elegirse en función de su vulnerabilidad. Los ataques anteriores establecieron un punto de apoyo en las redes de víctimas mediante la explotación de vulnerabilidades de software conocidas y fueron cometidos durante la noche, mientras las víctimas estaban durmiendo.


Qué recomiendan los expertos

Gracias a una mejor comprensión de la forma en que SamSam se dirige a los archivos en el sistema operativo de la víctima, Sophos ahora puede ofrecer mejores consejos de protección y recuperación de desastre. Destaca que la copia de seguridad de los datos comerciales no es suficiente y que para recuperarse rápidamente de un ataque de SamSam, las organizaciones necesitan más que una idea para restaurar datos: un plan integral para la reconstrucción de máquinas.

Por ello, es importante mantenerse al tanto de los parches y mantener una buena disciplina de contraseñas que proporcionará una barrera formidable para los ataques de SamSam.

Esa barrera se puede fortalecer significativamente con estos simples pasos:

  1. Restringir el acceso de RDP al personal que se conecta a través de una VPN.
  2. Usar autenticación de múltiples factores para acceso VPN y sistemas internos sensibles.
  3. Completar escaneos de vulnerabilidades y pruebas de penetración regulares.
  4. Mantener copias de seguridad fuera de sitio y fuera de línea.

Puede leer más sobre la historia de SamSam, cómo funciona y cómo protegerse contra ella en el amplio y nuevo trabajo de investigación de Sophos, SamSam: The (Almost) Six Million Dollar Ransomware.

Para conocer más sobre la investigación de Sophos, acceda a la guía para la cobertura de SamSam

Gestión y administración | 2018-10-19

Programa Avanzado en Planes y Modelos de Negocio

Universidad de Salamanca | Respondiendo a las nuevas tendencias relacionadas a la Consultoría de Negocios, doinGlobal y la Universidad de Salamanca (España) presentan una edición avanzada del Programa Certificación Profesional Consultor en Planes & Modelos de Negocio (Live@Learning 100% Online).


Gestión y administración | 2018-10-19

Por qué los gobiernos necesitan responder a la Cuarta Revolución Industrial

Foro Económico Mundial | En el mundo entero, el suelo parece moverse bajo nuestros pies mientras atravesamos un período de cambios desconcertantes, marcados por patrones climáticos perturbadores, proteccionismo xenófobo, migración masiva, estados fallidos, negación de la ciencia, ciberterrorismo, pérdida de confianza en las instituciones y muchos otros factores.


Gestión y administración | 2018-10-19

La neuromercadotecnia mejora el diseño del embalaje

Iggesund | ¿Cómo puede la neuromercadotecnia —una combinación de técnicas de medición de factores biométricos para analizar las reacciones de los consumidores— servir como recurso para hacer más eficiente el diseño del embalaje? La respuesta la proporcionarán Iggesund Paperboard y Tobii Pro, una empresa líder global en el campo del seguimiento ocular, en seminarios exclusivos dirigidos a los clientes de ambas empresas.


Gestión y administración | 2018-10-18

Jornadas de Política Productiva

BID | Economía del Conocimiento y Transformación Productiva 23 y 24 de octubre - ciudad de Buenos Aires


Gestión y administración | 2018-10-18

Demanda de bonos de TGI llegó a 3.5 veces la oferta

Grupo Energía Bogotá | Con esta operación el mercado demuestra la confianza en TGI y en el Grupo Energía Bogotá


Gestión y administración | 2018-10-16

EMMS 2018: El evento online que reúne a los máximos referentes del Marketing Digital

DOPPLER | Llega la décimo primera edición del evento internacional de Marketing organizado por Doppler, herramienta de Email & Automation Marketing líder en Latinoamérica. Durante dos días los más destacados oradores develarán las estrategias de Marketing Digital que implementan y recomiendan.


Siganos en redes sociales

Empresas Destacadas

Destacados

Explorar noticias por categoría


Noticias más leídas


Medio ambiente | 2015-11-09

Diseñan jardín botánico para Caldas

Agencia de Noticias UN | El proyecto ambiental estaría localizado en el sector conocido como la Y, en el cruce de la vía nacional que conduce a Riosucio (Caldas) y que conecta con el casco urbano de la capital caldense.


Gestión y administración | 2017-03-24

Convenios de cooperación entre el Sena y la Universidad Nacional y anuncia la apertura del segundo ciclo de becas

FunCyTCA | Los convenios de cooperación con el Sena y con la Universidad Nacional promueven la cooperación e intercambio en el área científica, tecnológica, y de formación.


Energía - Medio ambiente - Minería y extracción | 2017-08-01

El robo de combustible ocasiona serias repercusiones en el medio ambiente y salud de los pobladores

Bieeco | En 2016 se identificaron 6,873 tomas clandestinas en 23 entidades de la república.


Equipos y accesorios - Gestión y administración | 2017-09-29

Colombia vive un buen momento para estrenar maquinaria

Idico | Los empresarios colombianos optan cada vez más por adquirir maquinaria nueva, buscando tecnología innovadora, eficiente y amigable con el medio ambiente.



Entidades con suscripción institucional