El 'ransomware' como servicio crece un 40%
Estados Unidos ha sido el principal objetivo de estos ataques, con un 40%, seguido por Canadá, Reino Unido y Alemania, que registraron menos de la mitad de los dirigidos contra la geografía norteamericana, según Zscaler.
Los ciberataques de ransomware se han sofisticado y, sin embargo, la barrera de entrada por parte de los delincuentes se ha diluido. Esto es gracias al modelo Ransomware as a Service, que ha aumentado un 40% durante este año, según un estudio de Zscaler. Los ‘malos’ venden sus servicios en la web oscura a cambio de cerca del 80% de los beneficios generados por la amenaza. Asimismo, otra de las tendencias que encuentra el informe es que ha aumentado la extorsión sin cifrado, una tipología que prioriza, ante todo, la extracción de los datos.
Por países, Estados Unidos ha sido el principal objetivo de los ataques de ransomware, con un 40%, seguido por Canadá, Reino Unido y Alemania, que registraron menos de la mitad de los dirigidos contra la geografía norteamericana. Entre las familias de ataques más comunes se encuentran BlackBasta, BlakcCat, Clop, Karakurt y LockBit.
En cuanto a sectores, el más amenazado globalmente fue la industria manufacturerar, donde la propiedad intelectual y las infraestructuras críticas son objeticos muy atractivas. De hecho, BlackBasta ha estado particularmente interesada en las empresas de este tipo, contra las que lanzaron el 26% de sus ataques.
“El ransomware como servicio ha venido contribuyendo a un aumento constante de los ataques sofisticados”, asegura Deepen Desai, CISO global y responsable de investigación de seguridad de Zscaler. “Sus creadores están quedándose fuera del radar mediante el lanzamiento de amenazas sin cifrado que implican grandes volúmenes de exfiltración de datos”, concluye.
