El infierno de la ciberdelincuencia: Informe anual de 2022

Los ataques de ransomware y extorsión han supuesto una preocupación cada vez mayor tanto para particulares como para organizaciones en los últimos años. Este tipo de ataques consisten en que los piratas informáticos obtienen acceso no autorizado a un sistema informático o a una red y, a continuación, o bien retienen el sistema como rehén cifrando los datos hasta que se paga un rescate, o bien amenazan con divulgar información confidencial a menos que se pague dicho rescate.

Además de este tipo de ataques, se prestó especial atención a la venta de acceso a redes en fuentes relacionadas con la ciberdelincuencia, que los hackers podrían utilizar para llevar a cabo ataques de ransomware y extorsión.

Este informe ofrecerá una visión general de la situación actual de los ataques de ransomware y extorsión, así como de las ventas de acceso a la red en 2022, además de la evolución de las tendencias y las formas de prevenir y mitigar este tipo de ataques.

Aspectos más destacados del informe:

• Casi 2.800 víctimas de ransomware y extorsión en unas 60 plataformas, con una demanda media de rescate de 3,7 millones de dólares estadounidenses.
• LockBit, Alphv, Conti, Black Basta y Hive son responsables de más del 50 % de las víctimas; EE. UU. sufre el 40 % de los ataques
• El auge de los grupos de extorsión que se dedican exclusivamente a la filtración de datos, como Lapsus$ y Stormous, y las nuevas tácticas de intimidación empleadas por las bandas de ransomware
• Más de 2.200 ofertas de acceso a la red por un valor superior a 4,5 millones de dólares, lo que supone un aumento del 70 % con respecto a 2021, lideradas por las IAB zirochka, orangecake y r1z.
• Los ataques se remontan a las ventas de datos de acceso, entre las que se incluye la de Medibank, y al impacto de la guerra entre Rusia y Ucrania, así como a las filtraciones de Conti, Yanluowang y LockBit