Los ataques ransomware se ceban con las empresas españolas

Los ataques ransomware se ceban con las empresas españolas. Empresas de seguridad, emisoras de radio, hospitales, etc. han sido víctimas de ataques ransomware en los últimos meses, con unas consecuencias terribles para su actividad e importantes pérdidas económicas. El ransomware se está convirtiendo en una auténtica plaga para las empresas e instituciones españolas.

Un ataque Ransomware bloquea todos los sistemas informáticos y muchas empresas están eligiendo “pagar el rescate” de su información como mejor alternativa para recuperar la normalidad, una situación que anima a los piratas a realizar nuevos ataques.

“Los sistemas de prevención no evitan el ataque, porque cuando lo detectan ya es demasiado tarde y negarse a pagar el rescate supone semanas o meses de trabajo y mucho dinero para “reconstruir” el sistema de información de la empresa” comenta el responsable de informática de una empresa de tamaño medio que eligió pagar el rescate.

Según los especialistas, debido a que el punto de entrada inicial es diferente en cada ataque, es imposible proporcionar algo más que consejos genéricos de seguridad a los propietarios de servidores y PCs, a quienes se les recomienda usar contraseñas únicas para todas sus cuentas y mantener las aplicaciones actualizadas con parches de seguridad.

Los últimos ataques se han realizado utilizando el ransomware RYUK que lleva actuando desde hace más de un año y parece estar derivado de otro llamado Hermes.

Detrás de algunos de estos propietarios de ser ataques se ha encontrado a grupos criminales rusos, quienes una vez tomado el control de la empresa hacer llegar a sus responsables una petición de rescate a pagar en criptomonedas.

La solución es tener backups

Tras el ataque, habrá que limpiar los ordenadores afectados y reinstalar la información en el punto en el que se encontraba justo antes de que el ransomware encriptó la información y la hizo inaccesible.