{"id":6623,"date":"2022-02-09T22:14:34","date_gmt":"2022-02-10T04:14:34","guid":{"rendered":"https:\/\/giovanirodriguez.dev\/?p=6029"},"modified":"2022-05-19T16:18:59","modified_gmt":"2022-05-19T21:18:59","slug":"ciberataques-ransomware-y-phishing-como-proteger-tu-empresa","status":"publish","type":"post","link":"https:\/\/giovanirodriguez.dev\/es\/ciberataques-ransomware-y-phishing-como-proteger-tu-empresa\/","title":{"rendered":"Ciberataques: Ransomware y Phishing \u00bfC\u00f3mo proteger tu empresa?"},"content":{"rendered":"\n<p>\u00bfA qui\u00e9n no le preocupa su seguridad en l\u00ednea? Buena parte de nuestra vida ocurre online, desde el trabajo hasta el entretenimiento. Todos tenemos datos valiosos en l\u00ednea. Por eso es importante estar al tanto de los \u00faltimos ciberataques con ransomware para conocer c\u00f3mo operan los hackers y as\u00ed estar un paso adelante.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"por-que-estan-en-aumento-los-ciberataques\">\u00bfPor qu\u00e9 est\u00e1n en aumento los ciberataques?<\/h2>\n\n\n\n<figure class=\"wp-block-image size-large\"><img decoding=\"async\" data-src=\"https:\/\/giovanirodriguez.dev\/wp-content\/uploads\/2022\/02\/mika-baumeister-J5yoGZLdpSI-unsplash-1024x684.jpg\" alt=\"Hacker planeando un ciberataque con ransomware\" class=\"wp-image-6032 lazyload\" src=\"data:image\/gif;base64,R0lGODlhAQABAAAAACH5BAEKAAEALAAAAAABAAEAAAICTAEAOw==\" style=\"--smush-placeholder-width: 1024px; --smush-placeholder-aspect-ratio: 1024\/684;\" \/><noscript><img decoding=\"async\" src=\"https:\/\/giovanirodriguez.dev\/wp-content\/uploads\/2022\/02\/mika-baumeister-J5yoGZLdpSI-unsplash-1024x684.jpg\" alt=\"Hacker planeando un ciberataque con ransomware\" class=\"wp-image-6032\"\/><\/noscript><\/figure>\n\n\n\n<p>Si no est\u00e1s al tanto de las noticas de ciberseguridad, posiblemente est\u00e9s pasando pro alto informaci\u00f3n importante que te podr\u00eda librar de un ciberataque. La seguridad en internet va m\u00e1s all\u00e1 de instalar un antivirus, y eso es lo que nos muestran los ciberataques recientes.<\/p>\n\n\n\n<p>A lo largo de 2021 hubo una serie <a href=\"https:\/\/www.bbc.com\/mundo\/noticias-57706437\">de ciberataques a empresas y al gobierno de los Estados Unidos<\/a>. Estos fueron especialmente peligrosos ya que se trataban de ciberataques con ransomware. \u00bfPor qu\u00e9 sucedi\u00f3 esto? Pues, en Estados Unidos hay reglas muy estrictas de seguridad para las dependencias de gobierno, sin embargo, buena parte de los proveedores de gobierno son empresas privadas. Esto significa que no est\u00e1n obligadas a cumplir con los mismos requisitos. Esto dej\u00f3 entradas abiertas para los atacantes.<\/p>\n\n\n\n<p>\u00bfPor qu\u00e9 no cumplen con los lineamientos de seguridad del resto del gobierno para defenderse de ciberataques con ransomware? Bueno, pues estos pueden ser muy costosos. Adem\u00e1s, una sola empresa tiende a tener muchos otros proveedores, por lo cual es dif\u00edcil asegurar que en toda la cadena de suministros se est\u00e1n siguiendo las medidas necesarias de protecci\u00f3n. De hecho, se estima que esta es una de las razones para el aumento de ataques: depender de terceros para la administraci\u00f3n de datos.<\/p>\n\n\n\n<p>Por otra parte, a ra\u00edz de la pandemia por COVID-19, en los \u00faltimos a\u00f1os la mayor\u00eda de las empresas han cambiado su modelo de trabajo. Muchas personas ahora trabajan 100% desde casa o manejan <a href=\"https:\/\/www.wework.com\/es-LA\/ideas\/workspace-solutions\/flexible-products\/hybrid-workplace\">un modelo h\u00edbrido entre la oficina y el hogar<\/a>. Sin embargo, al utilizar conexiones de internet de una casa, las empresas se exponen a conexiones inseguras que dejan la puerta abierta a los atacantes.<\/p>\n\n\n\n<p>Otro factor por el que los ciberataques est\u00e1n en aumento es porque son de hecho un negocio. Podemos ver los ciberataques como cualquier otra operaci\u00f3n ilegal de crimen organizado. Detr\u00e1s de un ciberataque hay muchas personas, no s\u00f3lo los hackers sino los desarrolladores de virus y programas malignos, as\u00ed como quienes manejan redes de pagos ilegales y chat rooms en la Deep Web para extorsionar. Resulta un negocio muy lucrativo por la vulnerabilidad de las redes y tambi\u00e9n porque dif\u00edcilmente se condenar\u00e1n a los responsables de un ciberataque. Las leyes no se est\u00e1n moviendo a la velocidad necesaria para protegernos de estos cr\u00edmenes.<\/p>\n\n\n\n<p>Justamente lo que nos deja tan vulnerables es un desfase entre el avance de la tecnolog\u00eda y nuestra habilidad para protegernos. Por un lado, cada vez dependemos m\u00e1s de programas y plataformas en l\u00ednea para trabajar o para convivir socialmente, sin embargo, pocos implementamos las medidas de seguridad necesarias para utilizarlas sin peligro.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"quienes-son-los-mas-vulnerables\">\u00bfQui\u00e9nes son los m\u00e1s vulnerables?<\/h3>\n\n\n\n<p>Cualquiera puede ser v\u00edctima de un ciberataque. Sin embargo, se ha notado un inter\u00e9s creciente por los hackers por ingresar a los sistemas de gobierno, as\u00ed como de empresas. Estos dos son de gran inter\u00e9s pues requieren de infraestructura en l\u00ednea para trabajar. Especialmente los gobiernos son f\u00e1ciles de extorsionar pues tienen en su contra la necesidad de proveer de recursos a las ciudades.<\/p>\n\n\n\n<p>Como se mencionaba antes, uno de los puntos d\u00e9biles de estos ocurre cuando cuentan con proveedores que no implementan medidas de seguridad. Por ello, aunque ser\u00eda mucho m\u00e1s lucrativo extorsionar a Jeff Bezos por miles de millones, son las peque\u00f1as empresas quienes requieren de m\u00e1s proveedores terciarios y esto las expone a m\u00e1s ataques. Muchas veces un secuestro de datos puede costarle a una empresa su cierre definitivo pues los rescates son demasiado costosos para solventarlos. La alternativa a pagar el rescate es reparar el problema que ha ocasionado el programa maligno, sin embargo, estos costos llegan a elevarse m\u00e1s que a pagar el rescate.<\/p>\n\n\n\n<p>Si tienes una peque\u00f1a empresa y quieres proteger tu negocio de un ciberataque sigue estas recomendaciones:<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li><strong>Enf\u00f3cate en tu propia seguridad<\/strong><\/li><li><strong>Trabaja en tus capacidades para detectar emails de phishing<\/strong><\/li><li><strong>Implementa programas que te ayuden a detectar la presencia de atacantes en tus conexiones<\/strong><\/li><li><strong>Aseg\u00farate de que tus proveedores apliquen pr\u00e1cticas de seguridad estrictas.<\/strong><\/li><\/ul>\n\n\n\n<p>Sin embargo, antes que todo esto para reconocer un ciberataque hay que saber como luce uno. \u00bfC\u00f3mo sucede un ciberataque? \u00bfpor qu\u00e9 medios se da? A continuaci\u00f3n, veremos algunos de los m\u00e9todos favoritos de los hackers para efectuar ciberataques.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"que-es-phishing\">\u00bfQu\u00e9 es Phishing?<\/h2>\n\n\n\n<figure class=\"wp-block-image size-large\"><img decoding=\"async\" data-src=\"https:\/\/giovanirodriguez.dev\/wp-content\/uploads\/2022\/02\/sigmund-59yRYIHWtzY-unsplash-1024x683.jpg\" alt=\"Persona netrando a su correo en el que encuentra un correo de Phishing para un posible ciberataque con ransomware\" class=\"wp-image-6033 lazyload\" src=\"data:image\/gif;base64,R0lGODlhAQABAAAAACH5BAEKAAEALAAAAAABAAEAAAICTAEAOw==\" style=\"--smush-placeholder-width: 1024px; --smush-placeholder-aspect-ratio: 1024\/683;\" \/><noscript><img decoding=\"async\" src=\"https:\/\/giovanirodriguez.dev\/wp-content\/uploads\/2022\/02\/sigmund-59yRYIHWtzY-unsplash-1024x683.jpg\" alt=\"Persona netrando a su correo en el que encuentra un correo de Phishing para un posible ciberataque con ransomware\" class=\"wp-image-6033\"\/><\/noscript><\/figure>\n\n\n\n<p>Phishing es una de las t\u00e9cnicas de estafa m\u00e1s populares de la historia del internet. Se trata de un correo falso que usurpa la identidad de alguien que conoces o de alguna organizaci\u00f3n. Lo que busca es enga\u00f1ar a quien recibe el mail para que d\u00e9 informaci\u00f3n realmente importante para as\u00ed poder efectuar un robo.<\/p>\n\n\n\n<p>Un email de este tipo se puede reconocer por las siguientes caracter\u00edsticas:<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>Tiene faltas de ortograf\u00eda o en general la redacci\u00f3n es rara o confusa. Esto podr\u00eda verse como algo as\u00ed:<br>\u201cEstoimado Sr. Alvares,<br>Le informamos de un cargo no rreconocido a su tarjeta\u2026\u201d<\/li><li>El nombre de la organizaci\u00f3n o el mail del que proviene estpa escrito de manera extra\u00f1a. Por ejemplo, si imaginemos que tu banco se llama Secure Bank pero la direcci\u00f3n de correo de la que viene es esta: <a href=\"mailto:ssecurebankk@compleints.com\">ssecurebankk@compleints.com<\/a> y la firma es Securebank. Estos ser\u00edan motivos para sospechar de Phishing.<\/li><li>Hay alg\u00fan error sutil en el logotipo de la organizaci\u00f3n por la que se est\u00e1 haciendo pasar. Por ejemplo un cambio en tono de color o un delineado inusual en las letras.<\/li><li>El URL al que intenta dirigirte est\u00e1 escrito con errores o tiene mal el nombre de la organizaci\u00f3n. Si tu banco se llama Secure Bank y sabes que su sitio es www.securebank.com, debes sospechar de enlaces como: <a href=\"http:\/\/www.secure_bank_atm.com\">www.secure_bank_atm.com<\/a><\/li><\/ul>\n\n\n\n<p>Algunos de los asuntos m\u00e1s comunes de los emails de Phishing son:<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>Le informamos de la suspensi\u00f3n de su cuenta<\/li><li>Autenticaci\u00f3n de dos factores (los hackers saben que este m\u00e9todo de autenticaci\u00f3n es el m\u00e1s popular y se valen de ello para enga\u00f1ar).<\/li><li>Devoluci\u00f3n de impuestos<\/li><li>Confirmaci\u00f3n de pedidos<\/li><\/ul>\n\n\n\n<p>Para protegerte de un ciberataque de este tipo esto es lo que debes hacer:<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>Siempre revisar la direcci\u00f3n electr\u00f3nica de quien te est\u00e1 enviando el correo<\/li><li>Nunca hacer clic en ning\u00fan enlace sin antes leerlo para buscar errores<\/li><li>Comunicarte directamente con la organizaci\u00f3n que dice estarte contactando para verificar que en efecto son ellos.<\/li><li>Hacer una revisi\u00f3n de los indicios de Phishing<\/li><li>Si haces clic por error en un link sospechoso no introduzcas ning\u00fan dato, cierra tu navegador y corre tu antivirus.<\/li><li>Si sospechas que hay un programa malicioso que ha ingresado a tu equipo por medio de Phishing, haz un an\u00e1lisis de antivirus y una copia de seguridad de tus archivos, en seguida cambia tus contrase\u00f1as.<\/li><li>Informa a los miembros de tu equipo y de tu empresa sobre estas medidas para detectar Phishing y conversa con tus proveedores sobre sus medidas de seguridad.<\/li><\/ul>\n\n\n\n<p>Esta es la manera m\u00e1s b\u00e1sica de phishing, sin embargo, los correos de este tipo se han sofisticado y a trav\u00e9s de ellos puede descargarse ransomware que secuestre informaci\u00f3n importante de una persona o empresa. A la vez, muchos correos de Phishing ya no necesitan que des datos, sino que basta con des clic en un enlace o con que abras el correo. Para estos casos hace falta revisar cuidadosamente el correo de quien env\u00eda el mensaje antes de abrirlo.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"ciberataques-con-ransomware\">Ciberataques con Ransomware<\/h2>\n\n\n\n<figure class=\"wp-block-image size-large\"><img decoding=\"async\" data-src=\"https:\/\/giovanirodriguez.dev\/wp-content\/uploads\/2022\/02\/joan-gamell-XmZ4GDAp9G0-unsplash-2-1024x683.jpg\" alt=\"L\u00edneas de c\u00f3digo en color ne\u00f3n para representar la vulnerabilidad del c\u00f3digo a ciberataques de ransomware\" class=\"wp-image-6037 lazyload\" src=\"data:image\/gif;base64,R0lGODlhAQABAAAAACH5BAEKAAEALAAAAAABAAEAAAICTAEAOw==\" style=\"--smush-placeholder-width: 1024px; --smush-placeholder-aspect-ratio: 1024\/683;\" \/><noscript><img decoding=\"async\" src=\"https:\/\/giovanirodriguez.dev\/wp-content\/uploads\/2022\/02\/joan-gamell-XmZ4GDAp9G0-unsplash-2-1024x683.jpg\" alt=\"L\u00edneas de c\u00f3digo en color ne\u00f3n para representar la vulnerabilidad del c\u00f3digo a ciberataques de ransomware\" class=\"wp-image-6037\"\/><\/noscript><\/figure>\n\n\n\n<p>Desde 2018, los ciberataques con ransomware se han vuelto m\u00e1s comunes. Los hackers han sofisticado sus t\u00e9cnicas para introducir este tipo de programas malignos y sacar grandes ganancias. Pero \u00bfqu\u00e9 es un ransomware?<\/p>\n\n\n\n<p>Ransomware viene de la palabra \u201cransom\u201d que quiere decir \u201crescate\u201d y \u201csoftware\u201d. Es decir, este es un tipo de programa maligno que pide un rescate por los datos de los usuarios. Cuando este tipo de programas alcanzan los equipos de las personas se adue\u00f1an de los archivos evitando que la persona tenga acceso. Esto sucede muchas veces a trav\u00e9s de la encriptaci\u00f3n de los archivos o bloqueando la pantalla principal de la computadora.<\/p>\n\n\n\n<p>El propio programa solicitar\u00e1 un pago para liberar los archivos secuestrados. Acceder a pagar te llevar\u00e1 a un chat de la Deep Web para llegar a alg\u00fan acuerdo con los atacantes. Los pagos usualmente se dan en cryptomonedas a trav\u00e9s de canales dif\u00edciles de rastrear. A veces las negociaciones las puede hacer un tercero experto en casos de ciberataques con ransomware. Estos expertos ayudan a llegar a pagos que no llevar\u00e1n a la empresa a la quiebra.<\/p>\n\n\n\n<p>Por otro lado, muchos esperar\u00edan poder recuperar sus equipos sin acceder a los sobornos de estas personas. Sin embargo, a veces el costo por desencriptar los archivos de una computadora que ha sido atacada es m\u00e1s costoso que pagar el rescate. Adem\u00e1s esto no asegura que la seguridad en los equipos y conexiones se reestablezca.<\/p>\n\n\n\n<p>A muchas personas despu\u00e9s de un ciberataque con ransomware les queda un sentimiento de ansiedad. Algunos estudios psicol\u00f3gicos sugieren que son sentimientos similares a los de un secuestro f\u00edsico. Esto ocurre porque la violaci\u00f3n a la privacidad es tan profunda que deja a las personas sinti\u00e9ndose inseguras e incapaces de volver a confiar en que sus equipos est\u00e1n seguros. Si ya entraron una vez los atacantes, podr\u00edan hacerlo de nuevo, podr\u00edan estar haci\u00e9ndolo justo en este momento. Esos son los miedos con los que se quedan las v\u00edctimas de los ataques.<\/p>\n\n\n\n<p>Este fue el m\u00e9todo por le que los hackers llevaron una serie de ciberataques recientes al gobierno de los Estados Unidos. Detectando vulnerabilidades en sus conexiones y alojamientos web lograron secuestrar datos del sistema amenazando con retenerlos o con revelar la informaci\u00f3n privada a la que ten\u00edan acceso en caso de no cumplir con el pago.<\/p>\n\n\n\n<p>De hecho, a finales de 2021 se detect\u00f3 una falla de vulnerabilidad en Log4j, una biblioteca de c\u00f3digo abierto de <a href=\"https:\/\/www.apache.org\/\">Apache<\/a>, el cual ayuda a monitorear errores en el funcionamiento de un sitio. Esta biblioteca incluye c\u00f3digos utilizados casi de manera universal y que se encuentre una vulnerabilidad por la cual los hackers pueden aprovecharse y efectuar un ciberataque con ransomware es muy peligroso. La falla fue bautizada Log4Shell y en realidad no se sabe si el problema ser\u00e1 resuelto en su totalidad o si todo el que cuente con c\u00f3digo de Log4j estar\u00e1 para siempre expuesto a este tipo de ataques. Lo mejor que pueden hacer todas las empresas es verificar si cuentan con estas l\u00edneas de c\u00f3digo y actualizarlas a la versi\u00f3n en la que se ha corregido Log4Shell.<\/p>\n\n\n\n<p>De cualquier forma, <a href=\"https:\/\/www.elmundo.es\/tecnologia\/2021\/12\/19\/61ba0ada21efa08f278b45f0.html\">Log4Shell<\/a> no ser\u00e1 la \u00fanica vulnerabilidad de la que valgan los hackers para un ciberataque con ransomware. De hecho, recientemente se han valido de emails de Phishing para hacer llegar el ransomware a las v\u00edctimas. Por eso hay que ejecutar constantemente rondas de seguridad e implementar estrategias de seguridad que permitan un cuidado continuo de la seguridad online.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"conclusiones-sobre-ciberataques-con-ransomware-y-phishing\">Conclusiones sobre ciberataques con ransomware y phishing<\/h2>\n\n\n\n<figure class=\"wp-block-image size-large\"><img decoding=\"async\" data-src=\"https:\/\/giovanirodriguez.dev\/wp-content\/uploads\/2022\/02\/wouter-dijkstra-VQnPkqNkC0M-unsplash-1024x768.jpg\" alt=\"Monitores de computadora y laptop en habitaci\u00f3n oscura con luz ne\u00f3n para representar equipo de hackers que planean ciberataque con ransomware\" class=\"wp-image-6035 lazyload\" src=\"data:image\/gif;base64,R0lGODlhAQABAAAAACH5BAEKAAEALAAAAAABAAEAAAICTAEAOw==\" style=\"--smush-placeholder-width: 1024px; --smush-placeholder-aspect-ratio: 1024\/768;\" \/><noscript><img decoding=\"async\" src=\"https:\/\/giovanirodriguez.dev\/wp-content\/uploads\/2022\/02\/wouter-dijkstra-VQnPkqNkC0M-unsplash-1024x768.jpg\" alt=\"Monitores de computadora y laptop en habitaci\u00f3n oscura con luz ne\u00f3n para representar equipo de hackers que planean ciberataque con ransomware\" class=\"wp-image-6035\"\/><\/noscript><\/figure>\n\n\n\n<p>Conforme trasladamos nuestra vida al mundo digital se volver\u00e1 cada vez m\u00e1s importante contar con sistemas de seguridad. Nuestros avances digitales y las comodidades que tenemos online deben de ir acompa\u00f1adas de buenas pr\u00e1cticas de seguridad, s\u00f3lo de esta manera se pueden evitar ciberataques como los que han ocurrido recientemente con ransomware.<\/p>\n\n\n\n<p>Si te ha sido \u00fatil este art\u00edculo comp\u00e1rtelo y sigue leyendo:<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li><a href=\"https:\/\/giovanirodriguez.dev\/es\/red-5g-es-peligroso-todo-lo-que-necesitas-saber\/\">Red 5G: \u00bfEs Peligroso? Todo Lo Que Necesitas Saber<\/a><\/li><li><a href=\"https:\/\/giovanirodriguez.dev\/es\/por-que-es-tan-importante-la-seguridad-web\/\" target=\"_blank\" rel=\"noreferrer noopener\">\u00bfPor qu\u00e9 es tan importante la seguridad web?<\/a><\/li><\/ul>\n","protected":false},"excerpt":{"rendered":"<p>\u00bfHas o\u00eddo hablar de ciberataques con ransomware o phishing? Estos son los principales medios por los cuales los hackers acceden a los archivos y equipos de las personas. Mantente un paso delante de los hackers y conoce c\u00f3mo operan para protegerte.<\/p>\n","protected":false},"author":6,"featured_media":6358,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"wds_primary_category":0,"footnotes":""},"categories":[316],"tags":[337],"class_list":["post-6623","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad-web","tag-negocios"],"_links":{"self":[{"href":"https:\/\/giovanirodriguez.dev\/wp-json\/wp\/v2\/posts\/6623","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/giovanirodriguez.dev\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/giovanirodriguez.dev\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/giovanirodriguez.dev\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/giovanirodriguez.dev\/wp-json\/wp\/v2\/comments?post=6623"}],"version-history":[{"count":1,"href":"https:\/\/giovanirodriguez.dev\/wp-json\/wp\/v2\/posts\/6623\/revisions"}],"predecessor-version":[{"id":6659,"href":"https:\/\/giovanirodriguez.dev\/wp-json\/wp\/v2\/posts\/6623\/revisions\/6659"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/giovanirodriguez.dev\/wp-json\/wp\/v2\/media\/6358"}],"wp:attachment":[{"href":"https:\/\/giovanirodriguez.dev\/wp-json\/wp\/v2\/media?parent=6623"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/giovanirodriguez.dev\/wp-json\/wp\/v2\/categories?post=6623"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/giovanirodriguez.dev\/wp-json\/wp\/v2\/tags?post=6623"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}