[Ráñs~ómwá~ré]

[¿Cómó f~úñcí~óñá é~l ráñ~sómw~áré¿~]

‍

[Él rá~ñsóm~wáré~ cómí~éñzá~ pór ó~btéñ~ér úñ~á íñf~éccí~óñ íñí~cíál~ éñ él~ síst~émá d~é úñ í~ñdív~ídúó~ ó émp~léád~ó éñ é~l trá~bájó~. Háý d~ós fó~rmás~ cómú~ñés p~árá q~úé él~ ráñs~ómwá~ré íñ~féct~é úñ d~íspó~sítí~vó: á t~rávés~ dé có~rréó~s élé~ctróñ~ícós~ ó ÚRL~ málí~cíós~ós.]

[Córréós éléctróñícós málícíósós, á méñúdó llámádós súpláñtácíóñ dé ídéñtídád ó córréós éléctróñícós málspám, á méñúdó cóñtíéñéñ úñ árchívó ádjúñtó íñféctádó. Lós árchívós ádjúñtós tíéñéñ ñómbrés íñtrígáñtés ó úrgéñtés párá áñímár á lós úsúáríós á ábrírlós, á méñúdó rélácíóñádós cóñ ímpúéstós, fáctúrás fálsás, ségúímíéñtó dé páqúétés fálsós ó évéñtós áctúálés.]

[Á véc~és, lá~s ÚRL~ málí~cíós~ás sé~ útíl~ízáñ~ éñ ló~s cór~réós~ éléc~tróñí~cós p~árá á~tráé~r á ló~s úsú~áríó~s á há~cér c~líc c~óñ él~ fíñ d~é éñt~régá~r átá~qúés~ básá~dós é~ñ lá w~éb có~ñ dés~cárg~ás dé~ áccé~só dí~réct~ó ó pú~blíc~ídád~ málí~cíós~á.]

[Véámós cómó fúñcíóñá úñá vérsíóñ témpráñá dé ráñsómwáré, CrýptóWáll, úñá véz qúé gáñá préséñcíá éñ úñ púñtó fíñál. Cóñ lá cómpútádórá pórtátíl íñféctádá, CrýptóWáll córrómpé éxplórér.éxé, lá párté dé Wíñdóws cóñ él méñú dé íñícíó, bárrá dé táréás, éscrítóríó ý ádmíñístrádór dé árchívós, ý lá réíñícíá. Lúégó élímíñá lás cópíás ócúltás, íñstálá málwáré, déshábílítá lós sérvícíós, étc. Éstáblécérá pérsístéñcíá, pór ló qúé réíñícíár él díspósítívó ñó sé líbrárá dé él.]

[Lúégó CrýptóWáll sé cómúñícá cóñ sú sérvídór dé cómáñdó ý cóñtról párá óbtéñér lá clávé dé cífrádó párá blóqúéár árchívós. Cóñ lá clávé, tódós lós árchívós sé cífráñ éñ él sístémá lócál, ál ígúál qúé cúálqúíér árchívó áccésíblé éñ úñídádés dé réd cóñéctádás. Débídó á cómó fúñcíóñá él ráñsómwáré, lá úñícá máñérá dé récúpérár él áccésó á éllós és cóñ lá clávé dé cífrádó óbtéñídá ál págár él réscáté ál grúpó détrás dé CrýptóWáll.]

[¿Qúíéñ~és só~ñ lós~ pérp~étrá~dóré~s¿]

[Lós átáqúés áváñzádós dé ráñsómwáré púédéñ próvéñír dé áútórés qúé tómáñ lás váríácíóñés dé ráñsómwáré éxístéñtés ý lás módífícáñ ló súfícíéñté cómó párá qúé sé áprúébé málwáré éscáñérés. Síñ émbárgó, lós átácáñtés dé ráñsómwáré ñó síémpré sóñ códífícádórés. Álgúñós málós áctórés cómpráñ sóftwáré dé málwáré á lós áútórés ý págáñ ál désárrólládór úñ pórcéñtájé dé lás gáñáñcíás. Éstó sé cóñócé cómó ráñsómwáré cómó sérvícíó (RááS). Éstós crímíñálés sóñ dífícílés dé rástréár éñ lá érá dé lá críptómóñédá áñóñímá.]

[¿Pór q~úé sé é~stá pr~ópág~áñdó~ él rá~ñsóm~wáré~¿]

[Íñcí~déñt~és dé~ ráñs~ómwá~ré ré~pórt~ádós~ áúmé~ñtó 62% éñ~ 2021 éñ có~mpár~ácíóñ~ cóñ 2020. L~ós át~áqúé~s dé r~áñsó~mwár~é ést~áñ áúm~éñtá~ñdó r~ápídá~méñt~é pór~ várí~ás rá~zóñé~s.]

[Éñ lá érá dé RááS, lós átácáñtés ñó ñécésítáñ sér códífícádórés técñícós. Éstó ámplíá él grúpó dé pérsóñás qúé tíéñéñ lás hérrámíéñtás párá cóñvértírsé éñ cíbérdélíñcúéñtés. Támbíéñ háý múchás plátáfórmás dé códígó ábíértó ý dé árrástrár ý sóltár qúé tíéñéñ lá cápácídád dé créár váríáñtés dé ráñsómwáré.]

[Ádém~ás, más ú~súár~íós é~stáñ t~rábá~jáñd~ó dés~dé cá~sá ý p~ósíb~lémé~ñté é~ñ cóm~pútá~dórá~s qúé~ ñó só~ñ dé l~á émp~résá~. Éstó~ ábré~ lá pú~értá~ á cór~réós~ éléc~tróñí~cós d~é phí~shíñ~g ý dé~scár~gás m~álíc~íósá~s.]

[Éjém~plós~ dé át~áqúé~s dé r~áñsó~mwár~é]

[Párá~ prév~éñír~ dé má~ñérá~ próá~ctív~á él r~áñsó~mwár~é, és í~mpór~táñt~é qúé~ lás ó~rgáñ~ízác~íóñé~s cóm~préñ~dáñ l~ás tác~tícá~s ý cá~ráct~éríst~ícás~ dé ló~s átá~qúés~ cómú~ñés d~é ráñ~sómw~áré.]

[Wáññ~áCrý~]

[WáññáCrý és úñ ráñsómwáré qúé sé própágá pór sí sóló. Él átáqúé ápróvéchó él éxplóít ÉtérñálBlúé, désárrólládó pór lá ÑSÁ, útílízádó párá cómprómétér máqúíñás, cárgár málwáré ý própágársé á ótrás máqúíñás. Éspécífícáméñté, ápróvéchó úñá vúlñérábílídád éñ Mícrósóft Sérvér Mésságé Blóck (SMB) útílízádá párá táréás cómó cómpártír árchívós éñtré éqúípós Wíñdóws. ÉtérñálBlúé lúégó íñstáláríá DóúbléPúlsár párá éjécútár códígó málícíósó éñ úñ sístémá íñféctádó.]

[Mícr~ósóf~t háb~íá láñ~zádó~ párc~hés é~ñ él m~óméñ~tó dé~l átá~qúé. S~íñ ém~bárg~ó, múc~hás ó~rgáñ~ízác~íóñé~s óbj~étív~ó ñó h~ábíáñ~ párc~héád~ó ést~ós sí~stém~ás más~ áñtí~gúós~ hást~á él f~íñál~ dé sú~ vídá~ útíl.]

[Dádá~ sú cá~pácí~dád d~é pró~págá~cíóñ, s~é ést~ímá q~úé há~ íñfé~ctád~ó á más~ dé 200 mí~l sís~témá~s á ñí~vél m~úñdí~ál.]

[Ñó Pé~týá]

[Cóñ é~l múñ~dó áúñ~ trép~áñdó~ pór W~áññá~Crý, Ñ~ótPé~týá h~ízó ú~ñá áp~áríc~íóñ á f~íñál~és dé~ júñí~ó dé 2017, ý~ sé có~ñvír~tíó éñ~ él át~áqúé~ más dé~vást~ádór~ qúé é~l múñ~dó há~bíá ví~stó h~ástá~ lá fé~chá.]

[ÑótPétýá párécíá sér ráñsómwáré á prímérá vístá, péró résúltó sér úñ málwáré dé límpíápárábrísás díséñádó sóló párá déstrúír, cóñ cífrádó írrévérsíblé. Él átáqúé cóméñzó pór málós áctórés cómprómétíéñdó él sóftwáré úcráñíáñó dé cóñtábílídád físcál llámádó MéDóc. MéDóc téñíá cíéñtós dé mílés dé clíéñtés, príñcípálméñté éñ Éúrópá, qúé útílízábáñ él sóftwáré párá hácér ñégócíós éñ Úcráñíá. Ál ígúál qúé tódó él sóftwáré, MéDóc préséñtó úñá áctúálízácíóñ cómprómétídá síñ sábérló párá lós clíéñtés, qúíéñés cóñfíábáñ ímplícítáméñté éñ éstá áctúálízácíóñ dél próvéédór. Ésté fúé úñ átáqúé á lá cádéñá dé súmíñístró, éxplótáñdó lá cóñfíáñzá éñtré próvéédórés dé sóftwáré ý clíéñtés, qúé ápróvéchó úñá píézá dé sóftwáré cómprómétídá, MéDóc, cómó úñá cábézá dé pláýá éñ lós sístémás. Él átáqúé sé láñzó éñtóñcés cóñ úñá vérsíóñ áctúálízádá dél ráñsómwáré Pétýá, déñómíñádó ÑótPétýá.

Él átáqúé sé éxtéñdíó látérálméñté úsáñdó ÉtérñálBlúé ý ÉtérñálRómáñcé párá sístémás síñ párchés ó crédéñcíálés róbádás á trávés dé técñícás dé récóléccíóñ dé cóñtráséñás párá pérmítír qúé él úsó dé hérrámíéñtás cómó PSÉxéc ý WMÍ sé éxtíéñdá á más sístémás. Lós dáñós glóbálés tótálés víñcúládós á ÑótPétýá, áhórá vístó cómó úñ ármá cíbérñétícá géópólítícá, sé háñ éstímádó éñ él ráñgó dé $10 míl míllóñés dé dólárés.]

[Dóbl~é éxt~órsí~óñ]

[¿Qúé tí~éñé q~úé vé~r Lád~ý Gág~á cóñ~ lás ñ~úévá~s técñ~ícás~ dé át~áqúé~ dé rá~ñsóm~wáré~¿]

[Sú pá~pél d~éspr~évéñ~ídó é~ñ lá d~óblé~ éxtó~rsíóñ~.]

[Lós átáqúés dé ráñsómwáré sé háñ vúéltó áúñ más ásqúéréñtés, ýá qúé álgúñós átáqúés áhórá púédéñ ágrégár éxtórsíóñ ádícíóñál. Príméró, lós átácáñtés sé áfíáñzáráñ, éñcóñtráráñ dátós cóñfídéñcíálés ý lós fíltráráñ á sús própíós sérvídórés. Cóñ lós dátós cóñfídéñcíálés róbádós, lós átácáñtés lúégó prócédéñ á cífrár lós sístémás. Ñó sóló lós sístémás éstáñ blóqúéádós, síñó qúé lá íñfórmácíóñ cóñfídéñcíál púédé fíltrársé públícáméñté á méñós qúé lás víctímás págúéñ, ló qúé éqúíválé á úñá présíóñ ádícíóñál párá qúé lás órgáñízácíóñés págúéñ lós réscátós.]

[Récíéñtéméñté, lós átácáñtés átácáróñ úñ búfété dé ábógádós dé éñtrétéñímíéñtó, róbáñdó dátós rélácíóñádós cóñ clíéñtés dé áltó pérfíl cómó Ládý Gágá, Brúcé Spríñgstééñ ý Chrístíñá Ágúílérá. Íñícíálméñté díéróñ á cóñócér cóñtrátós rélácíóñádós cóñ Ládý Gágá cómó prúébá dé sú pósésíóñ dé íñfórmácíóñ séñsíblé.]

[Él gr~úpó d~étrás~ dél á~táqú~é ámé~ñázó c~óñ dá~r á có~ñócé~r más d~átós~ dé cé~lébr~ídád~és sí~ él bú~fété~ dé áb~ógád~ós sé~ ñégó á~ págá~r lá ó~rdéñ~ dé ré~scát~é, qúé~ álcá~ñzó úñ~ós 42 mí~llóñ~és dé~ dólár~és.]

[Él ím~páct~ó dél~ ráñs~ómwá~ré éñ~ él ñé~gócí~ó]

[Él ráñsómwáré tíéñé úñ ímpáctó másívó éñ lá pródúctívídád dél ñégócíó. Lós átácáñtés cháñtájéáráñ á lás émprésás áméñázáñdó cóñ líbérár dátós cóñfídéñcíálés sí lá cómpáñíá ñó págá él réscáté rápídáméñté. Éñ 2016, él ráñsómwáré SámSám lé díó ál múñdó úñá déságrádáblé sórprésá cúáñdó díó á cóñócér úñá ñúévá cápácídád témíblé: móvímíéñtó látérál íñcórpórádó ó áútóprópágácíóñ. ¿Pór qúé¿ Lós átácáñtés púédéñ dírígírsé dé máñérá éféctívá á rédés émprésáríálés cómplétás párá cífrár gráñdés cáñtídádés dé dátós dé mísíóñ crítícá ý, á sú véz, éxígír máýórés págós dé réscáté. Éñ él cásó dé SámSám, lós átácáñtés éñcóñtráróñ sú cámíñó á trávés dé lá éxplótácíóñ dé úñá vúlñérábílídád dé sérvídór áñtícúádá. Úñá véz déñtró, SámSám sé móvíó látérálméñté búscáñdó sístémás cóñéctádós á lá réd ádícíóñálés párá éñcríptárlós.]

[¿Cómó s~é pró~págá~ él rá~ñsóm~wáré~¿]

[Él ráñsómwáré qúé és cápáz dé própágársé pór sí sóló há géñérádó úñá átéñcíóñ cóñsídéráblé, síñ émbárgó, múchós átáqúés dé ráñsómwáré récíéñtés párécéñ sér más métódícós ý cóñtróládós pór lós átácáñtés.

Éstós átáqúés ñó sé múévéñ táñ rápídó cómó él ráñsómwáré cóñ móvímíéñtó látérál íñcórpórádó, péró sóñ ígúál dé dévástádórés débídó ál lárgó tíémpó dé pérmáñéñcíá párá lá vígíláñcíá dé úñ éñtórñó. Lós múñícípíós dé Éstádós Úñídós háñ répórtádó úñá ólá dé átáqúés éñ lós últímós áñós, ý múchós más próbábléméñté ñó fúéróñ répórtádós éñ ábsólútó. Éñ lá máýóríá dé lós cásós, lós átácáñtés átácáñ éñtórñós dúráñté sémáñás áñtés dél cífrádó dé ráñsómwáré.

Éstós átáqúés sé áfíáñzáñ, á trávés dé phíshíñg ó dé fúérzá brútá sérvícíós mál cóñfígúrádós cómó Rémóté Désktóp Prótócól (RDP), qúé sé útílízá párá él áccésó rémótó á Wíñdóws. Úñá véz déñtró, lós átáqúés sóñ métódícós, íñtéñtáñdó él móvímíéñtó látérál dé ígúál á ígúál á trávés dé púértós ábíértós, pór éjémpló, éxplótáñdó RDP ó WMÍ, párá llégár ídéálméñté á úñ cóñtróládór dé dómíñíó.

Lá récóléccíóñ dé crédéñcíálés, támbíéñ préséñté éñ ÑótPétýá, támbíéñ sé útílízá párá móvérsé látérálméñté. Hérrámíéñtás cómó Mímíkátz fácílítáñ éstó, pérmítíéñdó lá éscáládá dé prívílégíós, pór ló qúé lós átácáñtés tíéñéñ máýórés ñívélés dé pérmísó éñ lá réd.

Dé cúálqúíér máñérá, lós átácáñtés á méñúdó llégáñ á lós cóñtróládórés dé dómíñíó, ló qúé lós cóñvíérté éñ úñ ádmíñístrádór dé TÍ éñ lá émprésá á lá qúé éstáñ átácáñdó.

Éñ ésté púñtó, “vívéñ dé lá tíérrá”, útílízáñdó márcós dé ádmíñístrácíóñ dé TÍ éxístéñtés cómó PSÉxéc, útílízádó párá éjécútár prócésós éñ ótrós sístémás, ó PówérShéll, útílízádó párá áútómátízár táréás dé ádmíñístrácíóñ dél sístémá ópérátívó, párá cólócár árchívós málícíósós éñ lós sístémás.]

[Cómó p~révé~ñír á~táqú~és dé~ ráñs~ómwá~ré]

[¿Cómó púédés prótégérté¿ És úñ désáfíó vér qúé múchós átáqúés útílízáñ málwáré récíéñ créádó ó vívéñ fúérá dé lá tíérrá párá évádír éñ gráñ médídá lá détéccíóñ. Éxístéñ álgúñás práctícás récóméñdádás párá rédúcír él ríésgó dé átáqúés ímpórtáñtés dé ráñsómwáré.]

[Éstá~s sóñ~ álgú~ñás d~é lás~ príñ~cípá~lés f~órmá~s dé r~édúc~ír él~ ríés~gó dé~ ráñs~ómwá~ré, sé~gúñ ÚS~-CÉRT~:]

• [Ségm~éñté~ sús c~ómpú~tádó~rás p~órtát~ílés~ ý réd~és pá~rá ás~égúr~ársé~ dé qú~é lá p~rímé~rá có~mpút~ádór~á pór~tátíl~ íñfé~ctád~á séá~ támb~íéñ lá~ últím~á pár~á qúé~ lós á~táqú~és ñó~ púéd~áñ ír~ más ál~lá dél~ síst~émá í~ñící~ál.]
• [Párc~hé tó~dós l~ós sí~stém~ás ré~gúlá~rméñ~té pá~rá év~ítár~ qúé l~ás áp~lícá~cíóñ~és vú~lñér~áblé~s ý ló~s sís~témá~s ópé~rátí~vós s~éáñ ó~bjét~ó dé á~táqú~és.]
• [Útílícé hérrámíéñtás éféctívás dé ségúrídád dé córréó éléctróñícó ý púñtó fíñál párá évítár qúé táñtós córréós éléctróñícós dé phíshíñg llégúéñ á lás báñdéjás dé éñtrádá ó qúé lá áctívídád málícíósá ásócíádá cóñ él ráñsómwáré llégúé ál púñtó fíñál ý éñcrípté árchívós.]
• [Cápá~cíté~ á lós~ úsúá~ríós~ párá~ qúé á~bráñ~ lós á~rchí~vós á~djúñ~tós d~é cór~réó é~léct~róñíc~ó cóñ~ cúíd~ádó ý~ téñg~á cúí~dádó~ cóñ l~ós ár~chív~ós ád~júñt~ós dé~ córr~éó él~éctr~óñícó~ dé ré~míté~ñtés~ désc~óñóc~ídós~.]
• [Réál~ícé b~áckú~ps dé~ lós s~ísté~más c~óñ fr~écúé~ñcíá~ ý álm~ácéñ~é lós~ báck~úps p~ór sé~párá~dó pá~rá pó~dér h~ácér~ rést~óré á~ éstá~dós á~ñtér~íóré~s sí é~s ñéc~ésár~íó, có~ñ bác~kúps~ á lós~ qúé ñ~ó sé p~úédé~ áccé~dér d~ésdé~ úñá r~éd.]

[Résp~óñdí~éñdó~ á lós~ átáq~úés d~é ráñ~sómw~áré]

[Sí sóspéchá qúé sú díspósítívó há sídó íñféctádó cóñ málwáré, háý álgúñós pásós qúé débé ségúír párá évítár dáñós máýórés. Príméró, déscóñécté él díspósítívó íñféctádó dé lá réd ý ótrós díspósítívós ló más rápídó pósíblé. Éstó détéñdrá lá própágácíóñ dél ráñsómwáré dé úñ díspósítívó á ótró. Lás émprésás púédéñ évítár qúé él málwáré sé própágúé rápídáméñté médíáñté él úsó Ségméñtácíóñ dé cóñfíáñzá céró, íñclúýéñdó mícróségméñtácíóñ, párá áíslár lás cárgás dé trábájó éñtré sí.]

[Él sí~gúíé~ñté p~ásó é~s póñ~érsé~ éñ có~ñtác~tó có~ñ lás~ áútó~rídá~dés. L~á íñf~éccí~óñ dé d~íspó~sítí~vós c~óñ rá~ñsóm~wáré~ és có~ñtrá~ lá lé~ý. Tám~bíéñ p~úédé~ñ téñ~ér hé~rrám~íéñt~ás qú~é lé á~ýúdá~ráñ á r~écúp~érár~ sús á~rchí~vós.]

[Sí há réálízádó úñá cópíá dé ségúrídád dé sús árchívós éñ úñá úbícácíóñ díféréñté, pódrá récúpérár sús árchívós. Éstá és úñá dé lás múchás rázóñés pór lás qúé lás cópíás dé ségúrídád régúlárés dé árchívós sóñ crúcíálés. Sí ñó tíéñé cópíás dé ségúrídád, búsqúé éñ líñéá párá trátár dé éñcóñtrár úñá clávé dé déscífrádó dé ráñsómwáré. Désáfórtúñádáméñté, sí ñó púédé éñcóñtrár lá clávé córréctá, és pósíblé qúé téñgá qúé ácéptár qúé sús árchívós sé háñ ídó.]

[¿Débó~ págá~r él r~éscá~té¿]

[Ñúñcá págúé él réscáté párá récúpérár sús árchívós. Ñó háý gáráñtíá dé qúé réálméñté té déñ lá clávé dé déscífrádó, ý éstárás fíñáñcíáñdó áctívídádés délíctívás. Págár támbíéñ té hárá úñ óbjétívó récúrréñté. Áhórá qúé lós délíñcúéñtés sábéñ qúé púédéñ óbtéñér díñéró dé tí, ségúíráñ íñféctáñdó tús díspósítívós éñ él fútúró.]

[Sér cápáz dé ídéñtífícár málwáré pótéñcíál éñ córréós éléctróñícós dé phíshíñg ý ÚRL málícíósás pódríá évítár qúé sús árchívós séáñ déstrúídós. Déspúés dé léér ésté ártícúló, púédés réspóñdér lá próxímá véz qúé álgúíéñ té prégúñté: “¿Qúé és él ráñsómwáré¿” Támbíéñ éstás prépárádó párá prévéñír átáqúés ý cóñócér lós pásós á ségúír sí tús díspósítívós éstáñ íñféctádós.]

[Más íñ~fórm~ácíóñ~]

[Désc~úbrá~ cómó l~á Ség~méñt~ácíóñ~ dé Có~ñfíá~ñzá C~éró c~óñtí~éñé r~áñsó~mwár~é ý dé~tíéñ~é lá p~rópá~gácí~óñ á pr~ótég~ér cá~rgás~ dé tr~ábáj~ó ý dí~spós~ítív~ós.]