¡El phishing por correo electrónico es ahora la principal fuente para un ataque de ransomware!
Stu Sjouwerman
Los nuevos datos muestran que el rechazo del "mercado" de víctimas de ransomware puede estar influyendo en cuánto piden los ciberdelincuentes como rescate y se les paga.
2020 parecía apuntar a que el ransomware continuaba creciendo en devastación y costo; Ryuk alcanzó un pago de rescate de $ 34 millones.
Muchas de las familias prominentes de ransomware pusieron de rodillas a las organizaciones, y el mercado "como servicio" para varias partes de los ataques de ransomware, incluida la publicación de datos exfiltrados, aumentó en interés. .
Pero los nuevos datos del proveedor de
seguridad Coveware en su Informe trimestral de ransomware del cuarto
trimestre de 2020 muestran que el phishing es ahora el principal vector de ataque de ransomware, ya
que las víctimas potenciales están impidiendo el compromiso de RDP.
También hay algunos cambios en los montos de
pago, afortunadamente a favor de las organizaciones de víctimas.
Según el informe:
- El pago promedio de rescate
disminuyó un 34% en el cuarto trimestre de 2020 a $ 154,108 de $ 233,817
en el tercer trimestre
- El pago medio también disminuyó en
un 55% en el mismo período de tiempo de $ 110,532 a $ 49,450
- Las amenazas de revelar datos
extraídos aumentaron en el cuarto trimestre, con un enorme 70% de los
ataques de ransomware utilizando esta táctica (frente al 50% en el tercer
trimestre)
Coveware especula que esta disminución en los
montos de pago se debe a la capacidad de las organizaciones para recuperar
mejor su entorno bloqueado. Y con Coveware viendo que los datos
exfiltrados no parecen ser destruidos de manera creíble por el ciberdelincuente
(y en cambio parecen encontrarse en manos de múltiples partes, lo que implica
que se vendieron en la web oscura), hay menos énfasis en la opción de pagar el
rescate y detener la publicación de los datos robados.
El phishing reemplazó a RDP como el principal
vector de ataque inicial general, y el principal vector de ataque varía entre
las familias de ransomware. RDP tomó impulso durante la pandemia, ya que
muchas organizaciones buscaron proporcionar rápidamente acceso remoto a su
fuerza de trabajo ahora remota. El phishing se ha convertido en la ruta
más rápida para introducir código malicioso en una organización y frente a un
usuario víctima involuntario.
Si aún no lo ha escuchado: deje de usar RDP orientado a Internet. Cambiar los puertos no es suficiente; es hora de elegir otra tecnología más segura. Y para el phishing, muchos ataques de ransomware continúan atravesando sus filtros de correo electrónico. Debe bloquear los ataques que hayan llegado a la bandeja de entrada de sus usuarios. Convierta a sus usuarios en un firewall humano sólido con la capacitación de concienciación sobre seguridad de la nueva escuela y permita que sus usuarios tomen decisiones de seguridad inteligentes todos los días.
Comentarios
Publicar un comentario