Explorar por categoría

Gestión y administración | 2018-08-09

SOPHOS descubre nuevas modalidades del ransomware samsam

Sophos | Sophos, compañía líder en ciberseguridad, presenta los resultados de una amplia investigación: “SamSam: The (almost) $6 million dollars ransomware”, cómo se usa, a quién va dirigido, cómo funciona y cómo está evolucionando el secreto y sofisticado ransomware SamSam. La misma fue realizada a través de análisis exhaustivos, entrevistas y relevamiento; y colaborando estrechamente con socios de la industria y una organización especialista en monitoreo de criptomonedas.

  • La investigación de Sophos Labs pone al descubierto que existe una víctima al día y los ataques van en aumento.
  • A la fecha, SamSam ha sustraído casi US$ 6 millones en pedidos de rescate cobrados a víctimas alrededor del mundo.
Cabe recordar que SamSam es un malware dirigido que registró sus primeros ataques en diciembre del 2015 y se caracteriza por utilizar recursos esquivos difíciles de detectar. Asimismo, ha sido utilizado por los ciberdelincuentes de manera sigilosa en comparación con otros tipos de ransomware, con lo que ha ido escalando posiciones de manera moderada y discreta.

En el estudio a cargo del equipo de expertos de Sophos Labs y publicado en Naked Security, el portal público de noticias sobre amenazas de Sophos, la compañía pone al descubierto las nuevas técnicas de este malware. Éste se diferencia de otros ransomware conocidos por el uso de ataques dirigidos por un equipo o individuo calificado que irrumpe en la red de la víctima, lo vigila y luego ejecuta el malware manualmente.

Con esta nueva modalidad, los ciberdelincuentes pueden adaptar sus tácticas de acuerdo al entorno y las defensas que descubren mientras vigilan al objetivo, convirtiéndolo en una amenaza personalizada y difícil de detectar.

El atacante selecciona a la víctima y borra sus copias de seguridad

Si bien el malware se ha utilizado con moderación en comparación con otros tipos de ransomware, SamSam está diseñado para causar el máximo daño. El atacante selecciona a la víctima y borra sus copias de seguridad, espera para ver si el afectado hace contacto a través de un sitio de pago de la Dark Web a la que se hace referencia en la nota de rescate y pide decenas de miles de dólares para que se reanuden las operaciones normales.

Las demandas de Ransom han aumentado con el tiempo a alrededor de US$ 50,000, mucho más que las sumas de tres cifras típicas de los ataques ransomware no focalizados. SophosLab reveló que SamSam ha obtenido casi US$ 6 millones en pagos de rescate, alrededor de seis veces más que lo estimado recientemente.

La investigación de los expertos de Sophos revela que las víctimas son aleatorias, los ataques de SamSam se producen a razón de aproximadamente uno por día y que los efectos pueden resultar devastadores. Y, si bien la mayoría de las víctimas se han reportado en EEUU y el Reino Unido, no se descarta que el malware se extienda a los países de América Latina con dirección tanto a usuarios finales como corporativos.

Los objetivos de SamSam parecen elegirse en función de su vulnerabilidad. Los ataques anteriores establecieron un punto de apoyo en las redes de víctimas mediante la explotación de vulnerabilidades de software conocidas y fueron cometidos durante la noche, mientras las víctimas estaban durmiendo.


Qué recomiendan los expertos

Gracias a una mejor comprensión de la forma en que SamSam se dirige a los archivos en el sistema operativo de la víctima, Sophos ahora puede ofrecer mejores consejos de protección y recuperación de desastre. Destaca que la copia de seguridad de los datos comerciales no es suficiente y que para recuperarse rápidamente de un ataque de SamSam, las organizaciones necesitan más que una idea para restaurar datos: un plan integral para la reconstrucción de máquinas.

Por ello, es importante mantenerse al tanto de los parches y mantener una buena disciplina de contraseñas que proporcionará una barrera formidable para los ataques de SamSam.

Esa barrera se puede fortalecer significativamente con estos simples pasos:

  1. Restringir el acceso de RDP al personal que se conecta a través de una VPN.
  2. Usar autenticación de múltiples factores para acceso VPN y sistemas internos sensibles.
  3. Completar escaneos de vulnerabilidades y pruebas de penetración regulares.
  4. Mantener copias de seguridad fuera de sitio y fuera de línea.

Puede leer más sobre la historia de SamSam, cómo funciona y cómo protegerse contra ella en el amplio y nuevo trabajo de investigación de Sophos, SamSam: The (Almost) Six Million Dollar Ransomware.

Para conocer más sobre la investigación de Sophos, acceda a la guía para la cobertura de SamSam

Gestión y administración | 2018-12-12

Entregan el premio al proveedor del año

Terranum | Terranum, compañía desarrolladora de proyectos inmobiliarios, hizo entrega del Premio Proveedor Terranum 2018, que en su quinta edición, hizo un reconocimiento a sus proveedores de servicios y de proyectos, en las categorías de integralidad, dinamismo, rigurosidad y sostenibilidad, de acuerdo con sus principales pilares corporativos.


Gestión y administración | 2018-12-12

Convocatoria del Premio de la UE a las Mujeres Innovadoras (edición 2019)

SINC | WIP_Postcard_110x155mm_2018_LR.pdfYa está abierta la convocatoria al Premio para Mujeres Innovadoras 2019, que reconoce los logros profesionales y la aportación creativa de las emprendedoras europeas. Se trata de un premio en efectivo que se otorga cada año a las mujeres europeas que fundaron una empresa exitosa y trajeron una innovación al mercado.


Gestión y administración | 2018-12-12

Por qué los profesionales mexicanos tienen todo por ganar en Quebec.

Quebec International | Imagínense un mexicano trabajando en Canadá, con su familia y recibiendo apoyo para los trámites migratorios.


Gestión y administración | 2018-12-11

Más y mejores oportunidades para los jóvenes

DuPont | Quienes deseen perfilarse para ser tenidos en cuenta en los procesos de selección de la multinacional solo deberán cumplir con el requisito de estar cursando últimos semestres de carrera o ser profesionales de pregrado o posgrado con y sin experiencia.


Gestión y administración | 2018-12-10

Webinar Excelencia Operacional

Goldratt Consulting | La conferencia será realizada por el ingeniero industrial Héctor Miguel Páez Cervantes, el 23 de enero de 2019.


Gestión y administración | 2018-12-10

El desafío del empleo juvenil y la promesa de los aprendices en México

BID | ¿Cómo garantizar que los jóvenes tengan acceso a empleos de calidad? El tema del empleo juvenil está cobrando cada vez más relevancia en México, en donde el nuevo presidente, Andrés Manuel López Obrador, ha anunciado un programa de capacitación e inserción laboral para jóvenes como uno de los ejes principales de su política social.


Siganos en redes sociales

Publicidad:

Empresas Destacadas

Destacados

Explorar noticias por categoría


Noticias más leídas


Gestión y administración | 2018-11-02

Lanzan en Colombia y Sudamérica una reconocida certificación internacional en Experiencia de Cliente

élogos SurLatam | Conscientes de la necesidad que experimentan las empresas colombianas ysudamericanas, por desarrollar experiencias de cliente altamente efectivas, élogosSurLatam y Phil Klaus Institute, lanzan la Certificación Customer Experience CX1.


Gestión y administración | 2018-11-23

¿Qué es la Globalización 4.0 y estamos listos para ello?

SINC | Teniendo en cuenta que cada vez más y más votantes exigen “recuperar el control” de las manos de las “fuerzas globales”, el desafío que se enfrenta es la restauración de la soberanía en un mundo que necesita de la cooperación entre partes.


Diseño, modelado, automatización y simulación de procesos | 2018-11-27

Construcción sostenible con láminas de PLEXIGLAS®

Evonik PLEXIGLAS | El auge global de la construcción no se detiene y los productos duraderos y sostenibles cobran cada vez más importancia. Las láminas de PLEXIGLAS® hacen que las fachadas y las ventanas conserven todo su atractivo durante décadas.


Medio ambiente | 2018-12-05

6ta Comunicación Nacional de Cambio Climático en el marco de la COP24

INECC | La 6ta Comunicación Nacional de Cambio Climático es el resultado de un trabajo coordinado con dependencias de gobierno, instituciones académicas, sector empresarial, organizaciones de la sociedad civil, consultores y agencias de cooperación internacional.



Entidades con suscripción institucional