Auge del ransomware: RD sufre incremento dramático de ciberataques

El país sufre casi 400% de aumento en los ataques cibernéticos Según informa Kaspersky

El panorama cibernético de América Latina enfrenta una crisis sin precedentes. Según el Informe de Amenazas 2024 de Kaspersky, la región ha sido testigo de un crecimiento alarmante de los ataques de ransomware. Entre junio de 2023 y julio de 2024, la compañía bloqueó más de 1.1 millones de intentos de ataque en toda América Latina, con un incremento del 2.8% respecto al año anterior. 

Sin embargo, reporta que las cifras en República Dominicana son las más aterradoras: un aumento del 400% en los ataques registrados, alcanzando 5,291 bloqueos, lo que equivale a 86 intentos de secuestro digital cada día. Esta cifra deja a la República Dominicana como uno de los puntos más críticos en el mapa de amenazas cibernéticas.

El ransomware

El ransomware, una de las amenazas más devastadoras, está marcando un crecimiento exponencial en la región, con ataques cada vez más sofisticados. Los ciberdelincuentes se apoderan de los datos de las víctimas, encriptándolos y exigiendo rescate para su liberación. 

En República Dominicana, los ataques se dispararon, a pesar de que países como Costa Rica vieron una disminución del 58% en los incidentes de ransomware. Mientras tanto, Panamá experimentó un aumento del 220% y Guatemala un 2%.

Trojan-Ransom.Win32.Blocker

Las familias de ransomware más comunes incluyen el temido “Trojan-Ransom.Win32.Blocker”, un troyano altamente destructivo que secuestra la computadora y bloquea el acceso a los datos, forzando a las víctimas a pagar un rescate para restaurar su información. 

Este malware pone en riesgo tanto a empresas como a individuos, causando daños financieros significativos y deteriorando la reputación de las empresas afectadas.

Fabio Assolini, director del Equipo Global de Investigación y Análisis de Kaspersky para América Latina, advierte: "El número de ataques de ransomware continúa siendo preocupante, y la ciberdelincuencia está más sofisticada que nunca. Las empresas deben intensificar las medidas de prevención ante estos ataques, que cada vez son más destructivos".

Ciberdelincuentes LockBit

Además, la reciente interrupción de operaciones del grupo de ciberdelincuentes LockBit, un nombre temido en el mundo del ransomware, marca un giro en la lucha contra estos ataques. 

El grupo fue desmantelado por la colaboración internacional entre agencias de seguridad como el FBI, Europol y la Agencia Nacional contra el Crimen del Reino Unido. 

Este golpe fue un alivio temporal para la región, pero Assolini subraya que "los delincuentes siempre encuentran nuevas formas de acceder a sus víctimas, creando nuevos grupos y amenazas".

Medidas contra ataques de ransomware

Para protegerse de esta creciente amenaza, Kaspersky recomienda varias medidas críticas:

• Mantener actualizados todos los programas y sistemas de seguridad para evitar que los atacantes exploten vulnerabilidades.
• Detectar y bloquear los movimientos laterales dentro de las redes corporativas, evitando el robo de datos sensibles.
• Realizar copias de seguridad offline, inaccesibles para los atacantes, para garantizar que la información puede ser restaurada en caso de emergencia.
• Activar protección contra ransomware en todos los dispositivos finales de la red.
• Implementar soluciones avanzadas de detección de amenazas y neutralización de incidentes para enfrentar ataques de alto nivel.