No es de extrañar que haya oído hablar de muchos más ataques de ransomware últimamente. La firma de ciberseguridad Kaspersky confirmó un aumento significativo en los ataques de Ransomware 2.0 en la región de Asia-Pacífico (APAC) el año pasado.
Ransomware 2.0 se refiere al cambio de hacker de bloquear datos a robar datos y retenerlos para pedir un rescate. “2020 fue el año más productivo para las familias de ransomware que pasaron de hospedar datos a exfiltrar datos, junto con el chantaje”, dijo Alexey Shulmin, analista principal de malware de Kaspersky.
Añadió: “En APAC, notamos un resurgimiento interesante de dos grupos muy activos, REvil y JSWorm. Ambos resurgieron cuando la pandemia estalló en la región el año pasado y no vemos señales de que se detengan pronto ”.
Distribución geográfica de empresas e individuos en diferentes territorios atacados por REvil ransomware en 2020REvil, en particular, ha logrado bastante infamia en los últimos meses. Según los informes, el grupo de piratas informáticos afirmó que violaron Acer y exigieron a la compañía el mayor rescate conocido de 50 millones de dólares estadounidenses (~ 205,6 millones de RM). Por separado, se informó que REvil ransomware aparentemente puede cambiar las contraseñas de Windows y luego automatizar el cifrado de archivos de un sistema a través del Modo seguro.
Kaspersky señaló que, en 2019, los piratas informáticos REvil se dirigieron principalmente a víctimas en Asia Pacífico, particularmente en Taiwán, Hong Kong y Corea del Sur. El año pasado, sin embargo, la firma de ciberseguridad detectó la presencia del grupo en casi todos los países y territorios.
Según Kaspersky, la mayor parte de los objetivos industriales de REvil se encuentra en la categoría de Ingeniería y Fabricación (30%) seguida de Finanzas (14%) y Servicios Profesionales y al Consumidor (9%).
(Fuente: Kaspersky. Imágenes: Kaspersky.)
