El ransomware está en racha ganadora. Y los negocios, grandes y pequeños, están al borde de perderlo todo. Durante el último año, los ciberdelincuentes han llegado a nuevos mínimos para robar un poco de datos y mucho dinero. A lo largo de 2023 (y hasta hoy), hemos visto un cambio estratégico profundo en las tácticas de los adversarios, con hackers que explotan herramientas confiables y atacan industrias críticas como la salud.
A partir de los datos recopilados de los millones de endpoints y entidades de usuario bajo nuestra vigilancia, nuestros expertos en ciberseguridad documentaron las tendencias, patrones y tácticas alarmantes que observaron para elaborar nuestro Informe de ciberamenazas 2024.
A continuación, te damos un breve resumen de nuestros hallazgos sobre el ransomware. Pero, claro, tenemos mucho más que decir al respecto. Si quieres profundizar más, te invitamos a leer el informe completo.
Una instantánea del ransomware después de Qakbot
Desde al menos 2008, Qakbot—una red notoria de distribución y control de malware—había causado estragos en sus víctimas, que iban desde instituciones financieras hasta fabricantes de dispositivos médicos e infraestructura crítica. Pero a fines de agosto de 2023, el FBI encabezó una operación multinacional que derribó a Qakbot, marcando la mayor acción liderada por Estados Unidos contra un botnet.
Sin embargo, la buena noticia duró poco. Tras la caída de Qakbot, los ciberdelincuentes rápidamente adaptaron cepas existentes o simplemente desarrollaron otras nuevas para atacar negocios de todos los tamaños y en todos los sectores. De hecho, hemos visto un aumento en los ataques de ransomware dirigidos específicamente a pequeños negocios y proveedores de servicios administrados (MSP), a quienes los atacantes suelen explotar como puntos de entrada a redes más grandes.
Qakbot era la cepa dominante de malware usada por los corredores de acceso inicial hasta que fue derribada. Luego, surgió una especie de vacío de poder, y de agosto a septiembre de 2023 hubo aumentos dramáticos en la actividad de:
- DarkGate aumentó un 880%
- Akira se disparó un 510%
- LockBit aumentó un 102%
Qakbot, como era de esperar, no estuvo ausente por mucho tiempo. Resurgió a los pocos meses, pero en su breve ausencia, se abrieron las compuertas a más variantes y afiliados de ransomware.
Nuestro Informe de ciberamenazas 2024 señala: “Si bien las variantes emergentes de Qakbot siguen siendo relativamente similares, su aparición es una señal clara de que, como la reaparición de Emotet en circunstancias similares, los actores de amenazas intentarán capitalizar el conocimiento y la inversión existentes frente a la actividad de los defensores”.
Obtén mayor información sobre las tendencias y tácticas actuales de los hackers
El último año reveló una verdad incómoda: nadie es inmune a los ciberataques. Los ciberdelincuentes, lamentablemente, no han dejado de idear formas nuevas e ingeniosas de vulnerar tus defensas. Y no parece que vayan a detenerse pronto.
Por eso publicamos nuestro Informe de ciberamenazas 2024. Te da una mirada interna a las tendencias y tácticas más destacadas que usan los hackers para atacar organizaciones de todos los tamaños. Es un recurso valioso que te dará el conocimiento que necesitas para identificar y contrarrestar los muchos riesgos que enfrentas hoy. Al mantenerte informado sobre las estrategias de los adversarios, puedes fortalecer tus defensas de ciberseguridad y protegerte de forma más efectiva.
