INFORME DE KELA
Cuidado con el ransomware. Las principales tendencias de 2021
En este informe, KELA ofrece información sobre las víctimas del ransomware, resume la actividad de los grupos de ransomware en 2021 —tanto en lo que respecta a sus ataques como a su presencia en foros de ciberdelincuencia— y comparte conclusiones exclusivas sobre la colaboración de los autores de ransomware con otros ciberdelincuentes.
Compartir:
Resumen ejecutivo
En 2021, los ataques de ransomware siguieron siendo una de las amenazas más destacadas para las empresas y organizaciones de todo el mundo. Los ataques de gran repercusión mediática interrumpieron las operaciones de empresas de diversos sectores, entre ellos el de las infraestructuras críticas (Colonial Pipeline), el de la industria alimentaria (JBS Foods), el de los seguros (CNA) y muchos más. Tras los ataques, se intensificó la presión de las fuerzas del orden sobre las bandas de ransomware, aunque, al mismo tiempo, estas actores de amenazas siguen evolucionando. No solo se vuelven más sofisticadas desde el punto de vista tecnológico, sino que también aprovechan ampliamente el creciente ecosistema de la ciberdelincuencia con el objetivo de encontrar nuevos socios, servicios y herramientas para sus operaciones.
En este informe, KELA ofrece información sobre las víctimas del ransomware, resume la actividad de los grupos de ransomware en 2021 —tanto en lo que respecta a sus ataques como a su presencia en foros de ciberdelincuencia— y comparte conclusiones exclusivas sobre la colaboración de los autores de ransomware con otros ciberdelincuentes.
Descargar
Resumen ejecutivo
- El número de víctimas de ransomware casi se duplicó, pasando de 1.460 en 2020 a 2.860 en 2021, y el 65 % de las páginas de filtración surgieron ese año.
- Casi 40 «víctimas dobles» y los vínculos entre las plataformas de filtración de datos Marketo, Snatch y Quantum y las bandas de ransomware
- Los principales grupos de atacantes: Conti, LockBit, Pysa, Avaddon y REvil; los nuevos actores Alphv, Hive y AvosLocker; y un análisis en profundidad de LockBit 2.0
- La prohibición del ransomware en los foros, el auge de RAMP y las filtraciones internas como amenaza interna para las operaciones de RaaS
- Más de 1.300 anuncios de acceso publicados por casi 300 intermediarios de acceso inicial, la víctima ideal (EE. UU., más de 60 millones de dólares de ingresos) y cinco ataques rastreados desde la venta del acceso hasta el ransomware.
