El ransomware como servicio (RaaS, por sus siglas en inglés) es una tendencia que se ha hecho más popular a lo largo del año y consiste en poner malware al alcance de cualquier persona a precios relativamente accesibles.
Un caso reciente es Karmen, que nació en diciembre de 2016 y comenzó a comercializarse como servicio en marzo de este año. El ransomware se vende por $175 dólares en foros de la Deep Web y para gestionarlo, no se necesita mucho conocimiento técnico, ya que todo se canaliza a través de un sencillo panel de control, lo cuál ha permitido que personas con poca experiencia tengan acceso a este tipo de herramientas.
Anton Gostev, vicepresidente de Producto en Veeam Software, señala que, hasta hace poco, el malware era solo para hackers expertos, pero en la actualidad cualquiera puede hacer un instalador de ransomware customizado. “Todo lo que se necesita son unos cuantos clics en un sitio web, correr el instalador en cualquier computadora, y esperar el pago del rescate”. Gostev asegura que lo más dramático frente al fenómeno del RaaS es que, usando el conocimiento íntimo del proceso de negocio de una empresa, los iniciados pueden ser capaces de dirigirse libremente a los sistemas que contienen los datos más importantes para la organización y de esta forma garantizar que la compañía no tenga más remedio que pagar un rescate de siete cifras porque al final será la forma más barata de recuperarse.
___________________________
Te has preguntado si tu
sistema de respaldo realmente funciona ante un ciberataque? ¡Actalízalo!
Coss Consulting S.A de C.V, Especialistas en Seguridad Informática.
Distrubuidor Preferred Partner de Barracuda Networks en México.
Comment