Cómo proteger las copias de seguridad de un ataque 'ransomware'

A pesar de que en los últimos meses el número de ataques vía ransomware ha descendido ligeramente, esta sigue siendo una de las principales amenazas cibernéticas contra las que tienen que luchar las organizaciones, muy especialmente, y en plena pandemia de coronaviurs, las sanitarias. Además, los ciberdelincuentes se han dado cuenta de que las copias de seguridad o backups son una defensa eficaz, por lo que están sofisticando sus herramientas para eliminarlos.

Según el jefe de inteligencia de Malwarebytes, Adam Kujawa, las nuevas familias de ransomware son ahora capaces de eliminar cualquier copia de seguridad que se encuentren en el camino. Ejemplos son los grupos SamSam y Ryuk. De hecho, recientemente, el Departamento de Justicia de Estados Unidos ha acusado a dos ciudadanos iraníes de utilizar SamSam para lograr más de 30 millones de dólares de unas 200 víctimas. Estos también lograron cifrar los sistemas de backup de los dispositivos atacados.

Y, Ryuk también es capaz de comprometer las copias de seguridad más simples, aunque no se dirige específicamente a ellas. “Cuando un ransomware ataca una copia de seguridad suele ser de manera oportunista y no deliberada”, dice David Línder director de Booz Allen Hamilton. Por ello, los investigadores creen que se pueden poner en práctica varios consejos básicos para evitar que se rompan estos sistemas. Kujawa sugiere utilizar copias de seguridad adicionales o herramientas de terceros que no formen parte de la configuración predeterminada de Windows.

Además, añade, cuantas más barreras haya entre el sistema infectado y la copia de seguridad más difícil será que los ciberatacantes puedan acceder a ella. Un error común es que muchos usuarios tienen la misma contraseña para el backup que para el acceso a otros lugares.  Asimismo, es muy recomendable que las empresas mantengan tres copias diferentes de sus archivos importantes, utilizando al menos dos métodos de respaldo diferentes, de los cuáles uno debe estar también en una ubicación distinta. La nube es, en este caso, una de las mejores opciones.

Por último, hay que identificar si los proveedores de backup son capaces también de detectar un ataque de ransomware, especialmente los más novedosos, que son más sigilosos y se mueven lateralmente dentro de las compañías.