Últimos hallazgos en el campo del ransomware remoto: las investigaciones realizadas por especialistas en seguridad ya han revelado un enorme aumento del 2023 por ciento en los ataques de cifrado remoto para finales de 62 en comparación con el año anterior. En un nuevo análisis de datos de telemetría, Sophos X-Ops informa un aumento del 50 por ciento en 2024 y un aumento acumulado del 141 por ciento desde 2022.
Si bien el cifrado remoto no es nuevo, los grupos de ransomware modernos lo utilizan cada vez más porque puede eludir muchos productos de seguridad de puntos finales. En estos ataques, los atacantes comprometen un punto final no administrado o inadecuadamente protegido y usan este acceso para cifrar datos en computadoras administradas y unidas al dominio. El peligro de este tipo de ataque radica en el hecho de que el ransomware remoto se caracteriza principalmente por su escalabilidad. Un único punto final no administrado o inadecuadamente protegido puede hacer que todo el entorno corporativo sea vulnerable al cifrado remoto, incluso si la seguridad del punto final está implementada en otros puntos finales.
Los grupos de ransomware dependen del cifrado remoto
El cifrado remoto se ha convertido en uno de los modelos de éxito de muchos grupos de ransomware. Casi todas las empresas y organizaciones tienen puntos ciegos que los delincuentes de ransomware reconocen como vulnerabilidades y explotan de inmediato. Por lo tanto, las empresas deben estar extremadamente atentas y, sobre todo, tener una visión general completa de todo su inventario de dispositivos informáticos. Solo así podrán detectar actividad sospechosa en los archivos y contrarrestar activamente posibles ataques, afirma Chester Wisniewski, director y CISO de campo global de Sophos.
Para protegerse del ransomware remoto, Sophos recomienda cuatro aspectos clave:
Suscríbete al boletín ahora
Lea las mejores noticias de SEGURIDAD CIBERNÉTICA B2B una vez al mes- Realizar una gestión activa de activos
- Identifique las computadoras no administradas y, si es posible, aíslelas o apáguelas
- Utilice soluciones de seguridad para supervisar el contenido y las transferencias de archivos en toda la red
- Practicar una buena higiene en materia de ciberseguridad
Sophos también ofrece más detalles sobre el ransomware remoto en un informe técnico en alemán.
Más en Sophos.com
Acerca de Sophos Sophos cuenta con la confianza de más de 100 millones de usuarios en 150 países. Ofrecemos la mejor protección contra amenazas informáticas complejas y pérdida de datos. Nuestras soluciones integrales de seguridad son fáciles de implementar, usar y administrar. Ofrecen el costo total de propiedad más bajo de la industria. Sophos ofrece soluciones de cifrado galardonadas, soluciones de seguridad para terminales, redes, dispositivos móviles, correo electrónico y web. También cuenta con el soporte de SophosLabs, nuestra red global de centros de análisis patentados. Las oficinas centrales de Sophos se encuentran en Boston, EE. UU. y Oxford, Reino Unido.