[Pór q~úé Méd~úsá R~áñsó~mwár~é és ú~ñá ám~éñáz~á cré~cíéñ~té pá~rá lá~ íñfr~áést~rúct~úrá c~rítíc~á]

[Médú~sá sí~émpr~é há s~ídó á~lgó m~ás qúé~ úñ mó~ñstr~úó.]

[Éñ mító áñtígúó, sú mírádá cóñvírtíó á lós hómbrés éñ píédrá. Dúráñté él Réñácímíéñtó, éllá érá úñ símbóló dé béllézá cóñvértídó éñ mórtál. Hóý éñ díá, há sídó réclámádá cómó úñá fígúrá dé tráñsfórmácíóñ, ápárécíéñdó éñ módá, lá cúltúrá póp, ý símbólós dé émpódérámíéñtó.]

[Hóý, éllá éstá dé vúéltá, ñó éñ mármól ó mító, síñó éñ málwáré. Ópérácíóñ dé ráñsómwáré cómó sérvícíó (RááS) dé Médúsá, áctívó désdé júñíó 2021, áhórá éstá ímpúlsáñdó lós átáqúés cóñtrá lá íñfráéstrúctúrá crítícá éñ tódó él múñdó. Lós séctórés óbjétívó íñclúýéñ lás íñdústríás médícá, édúcátívá, légál, dé ségúrós, técñólógícá ý máñúfáctúrérá.]

[Éñ ló~s dós~ prím~érós~ mésé~s dé 2025, é~l ñúmé~ró dé~ átáq~úés d~é ráñ~sómw~áré M~édús~á sé d~úplí~có éñ c~ómpá~rácí~óñ cóñ~ él mí~smó p~éríó~dó dé~l áñó p~ásád~ó — úñ f~úért~é áúm~éñtó~ qúé í~ñdíc~á qúé~ Médú~sá és~tá ácé~lérá~ñdó, ñ~ó dés~váñé~cíéñd~ósé.]

[Éñ él~ mító~, mírá~r á Mé~dúsá~ sígñ~ífíc~ábá l~á múé~rté. É~ñ cíb~érsé~gúrí~dád, ñ~ó vér~lá pú~édé á~méñá~zár l~á éñé~rgíá, é~l ágú~á, él t~ráñs~pórt~é, lós~ síst~émás~ fíñá~ñcíé~rós ý~ lá có~ñfíá~ñzá p~úblíc~á, lá í~ñfrá~éstr~úctú~rá qú~é máñ~tíéñ~é ál m~úñdó~ fúñc~íóñá~ñdó. ‍]

[Úñá á~dvér~téñc~íá có~ñjúñ~tá dé~ CÍSÁ~ ý él F~BÍ]

[Éñ fé~brér~ó dé 2024, C~ÍSÁ ý~ él FB~Í émí~tíér~óñ úñ~ ávís~ó cóñ~júñt~ó: #Stó~pRáñ~sómw~áré: M~édús~á Ráñ~sómw~áré.]

[Más qú~é 300 órg~áñíz~ácíó~ñés ý~á háñ~ sídó~ víctí~más, í~ñclú~ídós~ hósp~ítál~és, íñ~stít~úcíó~ñés f~íñáñ~cíér~ás, és~cúél~ás ý s~érví~cíós~ gúbé~rñám~éñtá~lés.]

[Lás á~géñc~íás h~áñ ác~óñsé~jádó~ éstá~s méd~ídás~ úrgé~ñtés~:]

• [Áség~úrésé~ dé qú~é lós~ síst~émás~ ópér~átív~ós, él~ sóft~wáré~ ý él f~írmw~áré é~stéñ á~ctúá~lízá~dós ý~ éstéñ~ áctú~álíz~ádós~.]
• [Ségm~éñtá~r réd~és pá~rá ré~strí~ñgír~ él mó~vímí~éñtó~ láté~rál.]
• [Fílt~ré él~ tráfí~có dé~ réd é~vítá~ñdó q~úé ór~ígéñé~s dés~cóñó~cídó~s ó qú~é ñó s~éáñ d~é cóñ~fíáñ~zá ác~cédá~ñ á sé~rvíc~íós r~émót~ós.]

[Él rá~ñsóm~wáré~ és áh~órá ú~ñ ríé~sgó ñ~ácíó~ñál]

[‍Ráñs~ómwá~ré ñó~ síém~pré f~úé tá~ñ pél~ígró~só. Éñ~ 1989, él pr~ímér~ átáq~úé rá~ñsóm~wáré~ cóñó~cídó~, cóñó~cídó~ cómó~ Tróý~áñó d~él SÍ~DÁ — sé~ éñtr~égáb~á éñ d~ísqú~été ý~ éxíg~íá 189 dólá~rés p~ór có~rréó~.]

[Hóý, s~égúñ Í~llúm~íó És~túdí~ó sób~ré él~ cóst~ó gló~bál d~él rá~ñsóm~wáré~:
]

• [Él 25% dé~ lós s~ísté~más c~rítíc~ós sé~ détí~éñéñ~ dúrá~ñté ú~ñ átá~qúé, d~úráñ~té úñ~ próm~édíó~ dé 12 hó~rás.]
• [Lás d~émáñ~dás p~rómé~díó d~é rés~cáté~ súpé~ráñ l~ós $1.2 mí~llóñ~és.]
• [Íñcl~úsó d~éspú~és dél~ págó~, sóló~ él 13% dé~ lás v~íctím~ás ré~cúpé~rá tó~dós s~ús dá~tós.]
• [Lá có~ñtéñ~cíóñ t~ómá m~ás dé 130 h~órás~ (álré~dédó~r dé 11 d~íás) ý c~ásí 18 p~érsó~ñás.]

[Él ráñsómwáré ñó és sóló úñá áméñázá cíbérñétícá. És úñá fúgá dé tíémpó, díñéró ý résílíéñcíá. Ý cúáñdó gólpéá íñfráéstrúctúrá crítícá, ló qúé éstá éñ júégó púédé cáúsár lá rúíñá fíñáñcíérá, póñér éñ pélígró ál públícó é íñclúsó déséstábílízár á lós góbíérñós.]

[Pór q~úé lá í~ñfrá~éstr~úctú~rá cr~ítícá~ éstá t~áñ éx~púés~tá]

[‍Íñfr~áést~rúct~úrá c~rítíc~á és ú~ñ ímáñ~ párá~ él rá~ñsóm~wáré~ pór ú~ñá rá~zóñ ím~pórt~áñté~: ímpó~rtá.]

[“Lá íñfráéstrúctúrá crítícá és éséñcíál pór ñátúrálézá; sí lá élímíñás, él éféctó dé óñdá és éñórmé”, dícé Trévór Déáríñg, díréctór dé sólúcíóñés dé íñfráéstrúctúrá crítícá dé Íllúmíó. “Lá vérdádérá áméñázá párá lós sérvícíós crítícós és cúáñdó lás ópérácíóñés sé détíéñéñ, cúáñdó sé déscóñéctá lá éléctrícídád, él ágúá ó lós sístémás dé tráñspórté. Áhí és cúáñdó lás cósás sé póñéñ réálméñté pélígrósás”.]

[Désd~é réd~és él~éctrí~cás h~ástá~ túbé~ríás, l~á cól~úmñá~ vért~ébrá~l dé l~á sóc~íédá~d á mé~ñúdó~ sé éj~écút~á cóñ~ técñ~ólóg~íá óbs~ólét~á é ím~párc~hábl~é, ésp~écíá~lméñ~té sí~stém~ás ÍC~S ý SC~ÁDÁ h~éréd~ádós~.]

[Mích~áél Á~djéí~, díré~ctór~ dé íñ~géñí~éríá d~é sís~témá~s dé Í~llúm~íó pá~rá ÉM~ÉÁ, és~tá dé á~cúér~dó.]

[“Éstó~s sís~témá~s sóñ~ dífíc~ílés~ dé ác~túál~ízár~ ý fácí~lés d~é éxp~lótá~r pár~á lós~ átác~áñté~s”, áfí~rmá. “É~só ló~s cóñ~víér~té éñ~ óbjé~tívó~s ídé~álés~ párá~ ráñs~ómwá~ré có~mó Mé~dúsá~”.]

[Íñcl~úsó á~ médí~dá qú~é lá m~ódér~ñízá~cíóñ s~é ácé~lérá~, lá sé~gúrí~dád á~ méñú~dó sé~ qúéd~á átr~ás éñ é~l múñ~dó dé~ lá íñ~fráé~strú~ctúr~á crít~ícá.]

[“Lós sístémás dé cóñtról cábléádós éstáñ síéñdó réémplázádós pór Éthérñét ý Wí-Fí síñ cóñsídérár cómplétáméñté lás ímplícácíóñés dé ségúrídád”, dícé Déáríñg. “Ý múchós fábrícáñtés éñvíáñ éqúípós cóñ úñá ségúrídád prédétérmíñádá débíl, lúégó límítáñ ló qúé lás órgáñízácíóñés púédéñ hácér párá éñdúrécérló”.]

[Múchás órgáñízácíóñés dé íñfráéstrúctúrá crítícá sóñ dé própíédád públícá ó dépéñdéñ dé fóñdós ñácíóñálés. Éstó sígñífícá ádqúísícíóñés léñtás, súpérvísíóñ cómpléjá ý présúpúéstós límítádós. Éñ ótrás pálábrás, és úñ óbjétívó másívó ý pócó déféñdídó.]

[¿Qúé tá~ñ grá~vé pó~dríá s~ér úñ~ átáq~úé á l~á íñf~ráés~trúc~túrá~ crítí~cá¿]

[Éñ 2023, 11 dé lás 15 vúlñérábílídádés más cómúñés fúéróñ éxplótádás cómó fállás dé díá céró, ségúñ úñ íñfórmé cóñjúñtó dé CÍSÁ ý lá ÑSÁ. Lá vélócídád ý lá éscálá dé lá éxplótácíóñ múéstráñ lá rápídéz cóñ qúé lós átácáñtés sé éstáñ móvíéñdó párá cóñvértír lós déféctós éñ ármás áñtés dé qúé lós déféñsórés púédáñ párchéárlós, éspécíálméñté éñ sístémás crítícós. Á médídá qúé évólúcíóñáñ lás táctícás dé ráñsómwáré, lós átácáñtés púédéñ cóñvértír vúlñérábílídádés méñórés éñ áméñázás ímpórtáñtés, cóñ él pótéñcíál dé déséstábílízár lá íñfráéstrúctúrá crítícá é íñtérrúmpír lós sérvícíós éséñcíálés.]

[Ráñs~ómwá~ré cr~éádó~ párá~ lá ér~á híbr~ídá]

[Médú~sá ñó~ ñécé~sítá~ vúlñ~éráb~ílíd~ádés~ dé díá~ céró~ ñí éx~plóí~ts rú~ídós~ós. Sé~ múév~é síl~éñcí~ósám~éñté~ ý ést~á dísé~ñádó p~árá é~ñtór~ñós h~íbríd~ós, dó~ñdé l~ás áp~lícá~cíóñ~és éñ~ lá ñú~bé pú~édéñ~ cóñé~ctár~sé á c~éñtr~ós dé~ dátó~s lóc~álés~. ‍]

[Médúsá évítá lá détéccíóñ médíáñté él úsó dé hérrámíéñtás qúé ýá éstáñ déñtró dé sú réd, cóñócídás cómó vívíéñdó dé lá tíérrá (LótL). Éñ lúgár dé déjár cáér ñúévó málwáré, éxplótá lós prógrámás íñtégrádós ý lás vúlñérábílídádés párá cómbíñársé cóñ lás ópérácíóñés ñórmálés.]

[Éstó~s pód~ríáñ í~ñclú~ír:]

• [Pówé~rShé~ll]
• [Íñst~rúmé~ñtác~íóñ dé~ Ádmí~ñíst~rácí~óñ dé W~íñdó~ws (WM~Í)]
• [Prót~ócól~ó dé É~scrí~tórí~ó Rém~ótó (R~DP)]
• [Cóññ~éctW~ísé S~créé~ñCóñ~ñéct~]
• [SSH (é~ñ sís~témá~s Líñ~úx ý Ú~ñíx)]

[“Éstá~s hér~rámí~éñtá~s ést~áñ pér~mítí~dás, d~é cóñ~fíáñ~zá ý ý~á tíé~ñéñ é~l ácc~ésó q~úé qú~íéré~ñ lós~ átác~áñté~s”, díc~é Ádj~éí. “Sé~ trát~á méñ~ós dé~ lá hé~rrám~íéñt~á ý más~ dé sú~ prív~ílég~íó ý á~lcáñ~cé”.]

[Él sóftwáré dé ádmíñístrácíóñ rémótá cómó ScrééñCóññéct ó SólárWíñds és éspécíálméñté átráctívó pórqúé víéñé préápróbádó. Díséñádó párá cóñéctársé, móñítóréár ý cóñtrólár á éscálá, sé cóñvíérté éñ úñ múltíplícádór dé fúérzá éñ lás máñós éqúívócádás, dáñdó á lós átácáñtés úñ álcáñcé íñmédíátó éñ tódós lós sístémás.]

[Ý cúá~ñdó é~l ráñ~sómw~áré s~é cóm~pórt~á cóm~ó TÍ, é~s pós~íblé~ qúé ñ~ó sús~cíté~ álár~más.]

[Cómó~ dícé~ Ádjé~í: “Él r~áñsó~mwár~é mód~érñó~ ñó ll~égá á~ éstr~éllá~rsé p~ór lá~ púér~tá pr~íñcí~pál, s~é méz~clá c~ómó ú~ñ ésp~íá”.‍]

[Móví~míéñ~tó lá~térá~l: cómó~ sé pr~ópág~á Méd~úsá]

[Lós á~tácá~ñtés~ átér~rízá~ñ dóñ~dé és~ fácíl~, ñó dó~ñdé q~úíér~éñ és~tár. L~úégó~ sé mú~évéñ~ sílé~ñcíó~sámé~ñté á~ tráv~és dé l~á réd~, síst~émá p~ór sí~stém~á, hás~tá ll~égár~ á lás~ jóýá~s dé l~á cór~óñá.]

[Háý d~ós tí~pós d~é móv~ímíé~ñtó l~átér~ál:]

• [‍Hóst~ íñtr~íñséc~ó: ésc~álám~íéñt~ó dé p~ríví~légí~ós dé~ñtró~ dél s~ísté~má (pó~r éjé~mpló~, svc-ñ~dscá~ñs)‍]
• [Hóst~ Éxtr~íñsíc~: móví~míéñ~tó éñ~tré m~áqúíñ~ás á t~rávés~ dé RD~P ó Wí~ñRM]

[Éñ úñ~ átáq~úé típ~ícó d~é Méd~úsá, á~mbós~ típó~s trá~bájá~ñ júñ~tós. P~rímé~ró, ób~tíéñ~éñ él~ cóñt~ról d~éñtr~ó dé ú~ñ dís~pósí~tívó~. Lúég~ó, útí~lízá~ñ ésé~ áccé~só pá~rá dé~scóñ~éctá~rsé s~íléñ~cíós~áméñ~té éñ~ tódá~ lá ré~d. ‍]

[Éxfí~ltrá~cíóñ d~é dát~ós ý d~óblé~ éxtó~rsíóñ~]

[Médú~sá tá~mbíéñ~ útíl~ízá d~óblé~ éxtó~rsíóñ~: éñcr~íptá~r dát~ós ý é~xfíl~trár~lós, é~xígí~éñdó~ úñ ré~scát~é pár~á lá r~écúp~érác~íóñ ý p~ór lá~ próm~ésá d~é qúé~ lós d~átós~ róbá~dós ñ~ó sér~áñ púb~lícá~dós, v~éñdí~dós ó~ fílt~rádó~s éñ l~íñéá ó~ éñ lá~ wéb ó~scúr~á.]

[Éñ lá étápá fíñál, lós átácáñtés lócálízáñ ý róbáñ dátós cóñfídéñcíálés, éñvíáñdólós dé vúéltá á sús sérvídórés dé cómáñdó ý cóñtról. Ésté tráfícó dé cállbáck sé púédé túñélízár á trávés dé púértós dé cómúñícácíóñ cómúñés, útílízáñdó técñícás cómó régístrós dé téxtó DÑS ó páqúétés ÍCMP, métódós díséñádós párá pásár désápércíbídós lás déféñsás trádícíóñálés.]

[Ñó té~ áléj~és dé~ Médú~sá]

[Párá~ óbté~ñér m~ás íñf~órmá~cíóñ s~óbré~ él ál~cáñc~é, lá é~scál~á ý lá~s ápú~éstá~s dé l~ás ám~éñáz~ás dé~ ráñs~ómwá~ré ác~túál~és:]

• [Véá ñ~úést~ró ré~cíéñ~té sé~míñá~ríó w~éb, Rá~ñsóm~wáré~ éñ cí~frás~]
• [Désc~árgá~r Ést~údíó~ sóbr~é él c~óstó~ glób~ál dé~l ráñ~sómw~áré]