De acuerdo con Kapersky Lab, se pasó de tener uno cada dos minutos en enero a uno cada 40 segundos en octubre.

Veamos más datos.

-En 2016, los ataques de ransomware a las empresas se triplicaron. 

El ransomware es  un software malicioso que al infectar nuestro equipo le da al ciberdelincuente la capacidad de bloquear el PC desde una ubicación remota y encriptar nuestros archivos quitándonos el control de toda la información y datos almacenados. Para desbloquearlo el virus lanza una ventana emergente en la que nos pide el pago de un rescate.

-Para individuos, la tasa de crecimiento pasó de cada 20 segundos a cada 10 segundos.

-Con más de 62 nuevas familias de ransomware introducidas durante el año, la amenaza creció de forma tan agresiva que Kaspersky Lab ha identificado al ransomware como el tema principal de 2016.

-2016 reveló hasta qué punto el modelo de negocio Ransomware-as-a-Service (Ransomware como servicio) ahora atrae a los criminales que carecen de habilidades, recursos o la disposición para desarrollar uno propio. Bajo un acuerdo, los creadores de código ofrecen sus productos maliciosos ‘bajo demanda’, vendiendo versiones modificadas de manera exclusiva a clientes, quienes luego las distribuyen a través de spam y sitios web, y pagan una comisión a su creador, el principal beneficiario financiero.

-En 2016, el ransomware continuó su paso violento por el mundo, haciéndose más complejo y diverso, aumentando su dominio sobre datos y dispositivos de individuos y negocios.

-De acuerdo con la investigación de Kaspersky Lab, una de cada cinco empresas en todo el mundo sufrió un incidente de seguridad como resultado de un ataque de ransomware, y una de cada cinco de las empresas pequeñas nunca recuperó sus archivos, incluso después de pagar.

-Algunos sectores de la industria fueron más afectados que otros, pero la investigación muestra que no existe un sector de bajo riesgo, pues el índice más alto de ataque fue alrededor del 23% (educación) y el más bajo de 16% (comercio y esparcimiento).

-Entre los nuevos métodos de ataques ransomware, vistos por primera vez en 2016, está el cifrado de disco, en el cual los atacantes bloquean el acceso, o encriptan, no solo a un par de archivos, sino a todos a la vez (Petya es un ejemplo). Dcryptor, también conocido como Mamba, fue un paso más allá, bloqueando todo el disco duro, una vez que los atacantes forzaran las contraseñas para acceder a la máquina víctima.

-El ransomware Shade demostró la capacidad de cambiar la forma de atacar a una víctima, cuando resulta que la computadora infectada pertenece a servicios financieros_ en lugar de cifrar los archivos de la víctima, se descarga e instala un spyware.

-Hubo un considerable aumento en la aparición de troyanos de ransomware simples y de baja calidad, con software deficiente y errores en las notas de rescate, lo que aumentó la probabilidad de que las víctimas nunca recuperaran sus datos. 

-El proyecto No More Ransom, presentado en julio, reúne a las agencias de orden público y a los fabricantes de productos de seguridad para rastrear y acabar con las grandes familias de ransomware, ayudando a los individuos a recuperar sus datos y socavando el lucrativo modelo de negocio de los criminales.

-Se ha creado una nueva herramienta anti-ransomware gratuita que puede ser descargada y utilizada por todas las empresas, independientemente de la solución de seguridad que empleen.

-El texto completo del informe “Boletín de Seguridad 2016 de Kaspersky – Historia del Año: La Revolución del Ransomware” se encuentra disponible aquí. Incluye también consejos para cuidarse y por qué no se debe pagar el rescate.

-Se puede encontrar información adicional sobre el proyecto No More Ransom aquí.

El objetivo de la alianza es asegurarse que las organizaciones miembro de la SIP estén protegidas de los ataques DDoS.

El servicio de Project Shield de Jigsaw está disponible para las editoriales independientes de todos los tamaños, así como para las organizaciones de derechos humanos y grupos de observación electoral, todos los cuales son blanco frecuente de ataques DDoS. Los ataques DDoS, se advierte en el comunicado de Google, son considerados una de las formas más perniciosas de censura digital en el siglo 21 y están creciendo a un ritmo alarmante.

Los editores de noticias están especialmente en riesgo de ser blanco de los ataques dirigidos a echar a abajo sus sitios por razones políticas, económicas o personales.  Los ataques DDoS han inhabilitado a editoriales grandes y pequeñas, desde Tech Crunch y Página12 a la BBC. Según un informe de Neustar, la probabilidad de sufrir un ataque es del 50%, y una vez que has sido atacado, existe una probabilidad del 80% de ser atacado de nuevo. Se estima que el 50% de los sitios de medios ya han sido atacados.

«La SIP ha estado en la vanguardia de la defensa de la libertad de expresión desde su creación», expresó Pierre Manigault, Presidente de la Sociedad Interamericana de Prensa, durante la Asamblea General que se realizó en la Ciudad de México.

«A medida que el consumo de noticias se ha vuelto cada vez más digital, existe evidencia preocupante que indica que las nuevas formas de censura están creciendo, lo que podría limitar la capacidad de los editores de distribuir noticias, opinión y análisis a un número cada vez mayor de consumidores de noticias en América. A través de esta colaboración, esperamos ofrecer protección extendida de los ataques DDoS a las editoriales grandes y pequeñas en toda la región.”

Project Shield fue creado por Jigsaw, una incubadora que forma parte de Alphabet, la compañía matriz de Google. El servicio gratuito fue puesto en marcha a principios de 2016 como una forma de defender a las organizaciones de noticias del mundo de los ataques DDoS, y es parte del objetivo más amplio de Jigsaw de poner fin a la censura represiva en línea. El Proyecto Shield es gratuito para las organizaciones calificadas, y los nuevos usuarios pueden solicitarlo aquí.

«Estamos complacidos de anunciar esta nueva colaboración con SIP como una forma de proteger a las organizaciones de noticias en América Latina», dijo George Conard, gerente de producto de Jigsaw y líder del equipo encargado de Project Shield. «Nuestro objetivo es poner fin a la censura represiva en línea, y defender a las editoriales frente a los ataques DDoS es un paso crucial hacia la eliminación de la DDoS en conjunto como una amenaza a la libertad de expresión.»

Project Shield utiliza un sistema de defensa de múltiples capas y está construido sobre la sofisticada infraestructura de Google para proteger contra toda la gama de ataques DDoS, grandes y pequeños, de múltiples vectores y de vector único. En pocas palabras, Project Shield utiliza las propias defensas y capacidad de red de Google para proteger a los sitios de noticias de ataques DDoS.

DATOS

• De acuerdo con el Akamai report 2016, los ataques DDoS en Latinoamérica reportan un aumento del 125 %

• El CIPHER report 2015 identifica que América Latina y el Caribe (ALC) como la «nueva frontera para los ataques DDoS». De acuerdo con esta fuente, los ataques DDoS en Brasil reportan un 200 % de incremento año tras año. Esto se debe a una población cada vez más afín a la tecnología, número de dispositivos y organizaciones conectadas a Internet, así como que los gobiernos carecen de la prevención y la cooperación “cross-country” en la legislación para ataques cibernéticos.

• Los ataques informáticos cuestan $ 90 mil millones en América Latina y el Caribe solamente. Más del 12 % de todos los ataques DDoS estuvieron dirigidos hacia América Latina en 2015, y se espera que este número aumente. Esto es importante teniendo en cuenta la población total.

• Varios medios de comunicación de América Latina han sido incluidos en el informe de Libertad de Expresión, realizado por la Organización de los Estados Americanos, por haber sufrido ataques DDoS. 
• El informe de 2014, difundida por la Organización de los Estados Americanos, incluye los siguientes medios: Sinembargo.mx (México); Plumas Libres, AGN (Veracruz, México); Centro de Medios Independientes (Guatemala). El informe de 2015 pone en relieve el ataque a los medios de comunicación en varios estados del México, entre ellos Guerrero y Veracruz; así como La República (Ecuador).

Un estudio de  ThreatMetrix reveló que hay más casos reportados en esta categoría. El informe  examina el panorama actual y detalla la expansión de la delincuencia informática en lo que va del año.

ThreatMetrix analizó 5,5 millones de transacciones dentro de su red. La compañía identificó transacciones fraudulentas a través de la «la identificación de dispositivos, geolocalización, historial previo y análisis de comportamiento.» La red es capaz de rastrear las identidades de usuario a través de plataformas y dispositivos.

La compañía detectó un aumento del 52 por ciento respecto al año anterior. Además, se identificaron 311 millones de ataques de bots (robots).

En las industrias de los medios de comunicación y en la del entretenimiento, los casos representan el 39 por ciento y 36 por ciento, respectivamente. de todos los ataques detectados por ThreatMetrix. La creación fraudulenta de cuentas (en redes sociales, por ejemplo) se ha elevado en 175 por ciento año tras año.

Según Social Times, si bien esto puede ser especialmente perjudicial para las industrias financieras y de comercio electrónico, la fuga de datos social pone a los usuarios en riesgo.

El crecimiento móvil  también ha sido una oportunidad para los ciberdelincuentes. El 94% de los casos que afectan a medios representa a usuarios móviles.

Descarga  el informe completo .