Kaspersky: Aumentan los ataques de ransomware en América Latina

El análisis de Kaspersky registró 1,15 millones de intentos de ataque de ransomware en América Latina en los últimos 12 meses, lo que equivale a 2 bloqueos por minuto. En las estadísticas, WannaCry sigue apareciendo entre las detecciones más altas (40,59%), aunque este grupo ha estado inactivo durante mucho tiempo. De hecho, las detecciones registradas pertenecen a la vulnerabilidad explotada por el ransomware en 2017 y que aún no se ha parchado en muchos equipos.

El país más afectado de la región es Brasil con 603 mil intentos de ataque durante el periodo observado (ocupando el 4º lugar en la lista global). Le siguen Ecuador con 212.000 (de los cuales 139.000 fueron realizadas por WannaCry), México (102.000 – 8.000 de los cuales fueron por el grupo Encoder), Colombia (80.000, 48.000 de estas del grupo Hive), Chile (46 mil (de los cuales 500 ataques fueron realizados por LockBit)
y Perú (31 mil, de los cuales 2,5 mil fueron realizados por Stop).

Los expertos señalan que la alta actividad de LockBit no se limita a Chile, pues el ransomware ocupa el décimo lugar en la lista de familias más utilizadas en ataques en la región y, en junio, la empresa de seguridad reveló que el grupo comenzó a atacar dispositivos Mac.

Finalmente, los expertos advierten sobre la profesionalización de este tipo de ataques. “Al observar cómo operan los ciberdelincuentes, cada vez es más claro que quieren asegurarse que los pagos por extorsión se realicen. Para ello, la fase de planificación del ataque es cada vez más grande. Hay grupos que logran infectar a su objetivo y deciden no bloquearlo en el último momento si consideran que el ataque generará ganancias”, señala Assolini.

El experto también subraya que este minucioso estilo de operación explica el descenso del 27% en los intentos de ataque registrados en América Latina. Sin embargo, esta pequeña caída no cambia el hecho de que el ransomware continúa siendo la mayor preocupación para las empresas.

Evolución de los ataques de ransomware en América Latina durante los últimos 24 meses: tendencia de descenso, pero con mayor enfoque en la extorsión.