Explorar por categoría

Gestión y administración | 2018-08-09

SOPHOS descubre nuevas modalidades del ransomware samsam

Sophos | Sophos, compañía líder en ciberseguridad, presenta los resultados de una amplia investigación: “SamSam: The (almost) $6 million dollars ransomware”, cómo se usa, a quién va dirigido, cómo funciona y cómo está evolucionando el secreto y sofisticado ransomware SamSam. La misma fue realizada a través de análisis exhaustivos, entrevistas y relevamiento; y colaborando estrechamente con socios de la industria y una organización especialista en monitoreo de criptomonedas.

  • La investigación de Sophos Labs pone al descubierto que existe una víctima al día y los ataques van en aumento.
  • A la fecha, SamSam ha sustraído casi US$ 6 millones en pedidos de rescate cobrados a víctimas alrededor del mundo.
Cabe recordar que SamSam es un malware dirigido que registró sus primeros ataques en diciembre del 2015 y se caracteriza por utilizar recursos esquivos difíciles de detectar. Asimismo, ha sido utilizado por los ciberdelincuentes de manera sigilosa en comparación con otros tipos de ransomware, con lo que ha ido escalando posiciones de manera moderada y discreta.

En el estudio a cargo del equipo de expertos de Sophos Labs y publicado en Naked Security, el portal público de noticias sobre amenazas de Sophos, la compañía pone al descubierto las nuevas técnicas de este malware. Éste se diferencia de otros ransomware conocidos por el uso de ataques dirigidos por un equipo o individuo calificado que irrumpe en la red de la víctima, lo vigila y luego ejecuta el malware manualmente.

Con esta nueva modalidad, los ciberdelincuentes pueden adaptar sus tácticas de acuerdo al entorno y las defensas que descubren mientras vigilan al objetivo, convirtiéndolo en una amenaza personalizada y difícil de detectar.

El atacante selecciona a la víctima y borra sus copias de seguridad

Si bien el malware se ha utilizado con moderación en comparación con otros tipos de ransomware, SamSam está diseñado para causar el máximo daño. El atacante selecciona a la víctima y borra sus copias de seguridad, espera para ver si el afectado hace contacto a través de un sitio de pago de la Dark Web a la que se hace referencia en la nota de rescate y pide decenas de miles de dólares para que se reanuden las operaciones normales.

Las demandas de Ransom han aumentado con el tiempo a alrededor de US$ 50,000, mucho más que las sumas de tres cifras típicas de los ataques ransomware no focalizados. SophosLab reveló que SamSam ha obtenido casi US$ 6 millones en pagos de rescate, alrededor de seis veces más que lo estimado recientemente.

La investigación de los expertos de Sophos revela que las víctimas son aleatorias, los ataques de SamSam se producen a razón de aproximadamente uno por día y que los efectos pueden resultar devastadores. Y, si bien la mayoría de las víctimas se han reportado en EEUU y el Reino Unido, no se descarta que el malware se extienda a los países de América Latina con dirección tanto a usuarios finales como corporativos.

Los objetivos de SamSam parecen elegirse en función de su vulnerabilidad. Los ataques anteriores establecieron un punto de apoyo en las redes de víctimas mediante la explotación de vulnerabilidades de software conocidas y fueron cometidos durante la noche, mientras las víctimas estaban durmiendo.


Qué recomiendan los expertos

Gracias a una mejor comprensión de la forma en que SamSam se dirige a los archivos en el sistema operativo de la víctima, Sophos ahora puede ofrecer mejores consejos de protección y recuperación de desastre. Destaca que la copia de seguridad de los datos comerciales no es suficiente y que para recuperarse rápidamente de un ataque de SamSam, las organizaciones necesitan más que una idea para restaurar datos: un plan integral para la reconstrucción de máquinas.

Por ello, es importante mantenerse al tanto de los parches y mantener una buena disciplina de contraseñas que proporcionará una barrera formidable para los ataques de SamSam.

Esa barrera se puede fortalecer significativamente con estos simples pasos:

  1. Restringir el acceso de RDP al personal que se conecta a través de una VPN.
  2. Usar autenticación de múltiples factores para acceso VPN y sistemas internos sensibles.
  3. Completar escaneos de vulnerabilidades y pruebas de penetración regulares.
  4. Mantener copias de seguridad fuera de sitio y fuera de línea.

Puede leer más sobre la historia de SamSam, cómo funciona y cómo protegerse contra ella en el amplio y nuevo trabajo de investigación de Sophos, SamSam: The (Almost) Six Million Dollar Ransomware.

Para conocer más sobre la investigación de Sophos, acceda a la guía para la cobertura de SamSam

Gestión y administración | 2018-12-14

DHL Express renueva su flota en Colombia con cinco vehículos 100% eléctricos

DHL | DHL Express, el proveedor líder mundial de servicios de transporte exprés internacional, ha incluido en su flota de Colombia cinco vehículos 100% eléctricos con los cuales consolida siete de estas mismas características en el país, una iniciativa que hace parte de su programa de protección del medio ambiente GoGreen.


Gestión y administración | 2018-12-14

¿Sabe usted cómo cuida el Distrito sus datos personales?

Alcaldía Mayor de Bogotá | Como pionera en seguridad digital, la Alcaldía de Bogotá diseñó una estrategia que permitirá a los funcionarios tener más herramientas a la hora de proteger la información de todos los ciudadanos.


Gestión y administración | 2018-12-12

Entregan el premio al proveedor del año

Terranum | Terranum, compañía desarrolladora de proyectos inmobiliarios, hizo entrega del Premio Proveedor Terranum 2018, que en su quinta edición, hizo un reconocimiento a sus proveedores de servicios y de proyectos, en las categorías de integralidad, dinamismo, rigurosidad y sostenibilidad, de acuerdo con sus principales pilares corporativos.


Gestión y administración | 2018-12-12

Convocatoria del Premio de la UE a las Mujeres Innovadoras (edición 2019)

SINC | WIP_Postcard_110x155mm_2018_LR.pdfYa está abierta la convocatoria al Premio para Mujeres Innovadoras 2019, que reconoce los logros profesionales y la aportación creativa de las emprendedoras europeas. Se trata de un premio en efectivo que se otorga cada año a las mujeres europeas que fundaron una empresa exitosa y trajeron una innovación al mercado.


Gestión y administración | 2018-12-12

Por qué los profesionales mexicanos tienen todo por ganar en Quebec.

Quebec International | Imagínense un mexicano trabajando en Canadá, con su familia y recibiendo apoyo para los trámites migratorios.


Gestión y administración | 2018-12-11

Más y mejores oportunidades para los jóvenes

DuPont | Quienes deseen perfilarse para ser tenidos en cuenta en los procesos de selección de la multinacional solo deberán cumplir con el requisito de estar cursando últimos semestres de carrera o ser profesionales de pregrado o posgrado con y sin experiencia.


Siganos en redes sociales

Publicidad:

Empresas Destacadas

Destacados

Explorar noticias por categoría


Noticias más leídas


Medio ambiente | 2018-11-29

Premian INECC, CONUEE y la Cooperación Alemana

INECC | El premio reconoce los esfuerzos realizados en edificios privados y sucursales bancarias que tienen como objetivo reducir sus emisiones y hacer un uso sustentable y eficiente de la energía.


Agricultura, agroforestería y zootecnia | 2018-12-07

Una póliza de seguros para los cultivos del mundo

Foro Económico Mundial | Entrevista con Kent Nnadozie, Secretario del Tratado Internacional sobre Recursos Fitogenéticos


Gestión y administración | 2018-11-13

Internacionalización de las pequeñas y medianas empresas con Pymexporta

DHL | El programa Pymexporta de DHL Express busca apoyar los procesos de internacionalización de las Pymes colombianas que representa el 50% de los clientes de DHL Express en el país.


Equipos y accesorios | 2018-11-30

Digital Output Top 50 y DPS Magazine Top 30 Readers‘ Choice Awards

Epson | Epson ha anunciado su inclusión en los premios Digital Output‘s 24th Annual Top 50 Readers‘ Choice Awards y DPS Magazine‘s 8th Annual Top 30 Readers‘ Choice Awards. Cada año, los lectores dedicados de ambas publicaciones dictan los principales ganadores.



Entidades con suscripción institucional