Los ataques de ‘ransomware de cosas’ crecen un 160%, muestra una encuesta

El uso de Ransomware of Things (RoT, o ransomware of things) en ataques cibernéticos aumentó un 160% en el tercer trimestre del año pasado. Esto significa que, en promedio, el 8% de las empresas son víctimas de este tipo de amenazas semanalmente, según datos globales de la empresa de ciberseguridad Check Point Software.

Según el Cybersecurity Report 2020, un documento de la empresa que analiza las principales tácticas que están empleando los ciberdelincuentes, apunta al ransomware dirigido como uno de los más importantes por su tasa de éxito.

“Aunque la información sigue siendo el principal objetivo de los ciberdelincuentes como ‘rehén’ para exigir un rescate financiero, es cada vez más común que sus ataques se centren en todo tipo de dispositivos distintos de los ordenadores. Por tanto, esta amenaza va en aumento, ya que ya no es un riesgo dirigido solo a las empresas, sino que puede poner en jaque a toda la sociedad ”, dice Claudio Bannwart, country manager de Check Point Brasil.

Cómo funcionan RoT y Jackware

No hay duda de que la conectividad ofrece numerosos beneficios, pero también presenta riesgos en relación con la ciberseguridad. El internet de las cosas (IoT) se está convirtiendo paulatinamente en una realidad, sin embargo aún queda un largo camino por recorrer para ejecutarlo de forma segura, algo que los ciberdelincuentes aprovechan para lanzar sus campañas de ataque: uno de cada cuatro ataques va dirigido a dispositivos IoT, ya son fácilmente pirateados por sus bajos niveles de seguridad (sistemas operativos no actualizados, sin herramientas de protección, entre otros).

El desarrollo de este tipo de ataque es idéntico al tradicional, aunque en este caso se centra en bloquear dispositivos en lugar de datos. También se utiliza un virus conocido como “jackware”, un software malicioso que intenta hacerse con el control de dispositivos conectados a Internet cuya función no es procesar datos. Esto implica ataques, por ejemplo, en un entorno doméstico, en el que un ciberdelincuente podría manejar todo tipo de electrodomésticos a voluntad o, incluso en casos más avanzados de hogares conectados, gestionar suministros como la luz o el agua e incluso controlar la automatización residencial.

vea eso
La cantidad de dispositivos IoT infectados aumenta un 100% en un año
Mozi Botnet es responsable de la mayoría de los ataques a las redes de IoT

Sin embargo, los riesgos aumentan cuando la atención se centra en lo que sucede fuera del hogar, especialmente en términos de seguridad del vehículo. Hay miles de autos conectados a internet en el mundo (en 2020 deberían representar el 22% del total) y cuentan con más recursos, además de la mayoría de las características que ofrecen, como abrir y cerrar o arrancar el auto, entre otros, que se pueden administrar a través de una aplicación móvil. Así, un ciberdelincuente podría atacar el coche directamente oa través del smartphone, tomando el control del vehículo, lo que podría poner en peligro la vida de sus ocupantes y el entorno que les rodea. Esto aún no ha sucedido, pero el avance tecnológico de la industria automotriz (automóviles con piloto automático, por ejemplo) lo convierte en una posibilidad para un futuro no muy lejano.

“Las nuevas generaciones de ciberamenazas se destacan por ser muy sofisticadas, pero también por utilizar características antiguas, como el ransomware, de una forma muy nueva para eludir las medidas de seguridad tradicionales”, dice Bannwart.

“El ‘ransomware de las cosas’ es un claro ejemplo, porque aprovechando que la conectividad es el motor del mundo, lanzan sus ataques contra dispositivos móviles para aprovechar su desprotección. Si bien puede parecer muy futurista, la tecnología avanza con dificultades, por lo que es fundamental adoptar un enfoque de ciberseguridad con un enfoque en la prevención de riesgos y amenazas antes de que ocurran. En ciberseguridad no hay segundas oportunidades, por lo que es fundamental estar protegido desde el primer momento con las soluciones tecnológicas más avanzadas ”, concluye Oxecutivo.