Los pagos de ransomware por parte de las organizaciones representaron aproximadamente una séptima parte de los costos generales de los ataques de ransomware en 2020, según un nuevo estudio de Check Point Research y Kovrr. Si bien los pagos de rescate representan aproximadamente una séptima parte de los costos totales de las organizaciones atacadas, los gastos como los gastos de respuesta y restauración, los honorarios legales o los costos de monitoreo constituyen la mayor parte de los gastos totales de las organizaciones.

Protección contra ransomware de Windows

La mayoría de los ataques de ransomware están diseñados para cifrar datos en los dispositivos de la organización después de infracciones exitosas; los atacantes utilizan los datos cifrados como moneda de cambio, pero también pueden amenazar con filtrar los datos que se arrojaron durante el ataque para presionar a las organizaciones a ceder ante las demandas de rescate.

Investigación de puntos de control vio un aumento en los ataques de ransomware en un 24 % año tras año a nivel mundial, con 1 de cada 53 organizaciones sufriendo un ataque de ransomware en promedio. Las pandillas y operaciones de ransomware han evolucionado, y las pandillas están estableciendo estructuras y políticas que se asemejan a las de las organizaciones legítimas.

La duración de los ataques de ransomware se redujo como resultado de la profesionalización de las bandas de ransomware y la mejora de los procesos de respuesta por parte de la víctima. En su apogeo, los ataques de ransomware duraron un promedio de 15 días según Check Point Research. La cantidad de días se redujo a un promedio de 9,9 días en 2021, y los investigadores creen que los cambios estructurales en las organizaciones de ransomware y la mejora de los procesos en las organizaciones legítimas juegan un papel en esto.

Consejo: los usuarios de Windows pueden habilitar la protección contra ransomware en Windows 10 y 11.

Exigencias de rescate y cómo se calculan

demandas de rescate
a través de Investigación de puntos de control

Las pandillas de ransomware utilizan la investigación, que es muy similar a la investigación de los analistas financieros, para determinar el rescate. La investigación analiza los ingresos anuales de las organizaciones, la industria y otros parámetros para obtener una cifra.

El análisis de la actividad de Conti Group, un grupo de ransomware que ha estado en funcionamiento desde al menos 2020, reveló una demanda promedio del 2,82% de los ingresos anuales de una organización. Los porcentajes individuales de ingresos oscilaron entre el 0,71 % y el 5 % en el conjunto de datos analizados.

El porcentaje solicitado disminuyó cuanto mayor fue el ingreso anual de la organización. Check Point Research explica que los porcentajes más bajos aún generaron pagos más altos, debido a los mayores ingresos anuales de la organización.

Negociaciones de ransomware

Check Point Research identificó cinco pasos principales en el proceso de negociación de ransomware:

  1. Encontrar apalancamiento. Las pandillas de ransomware están interesadas en completar transacciones rápidamente. Analizarán los datos robados para encontrar influencia que puedan utilizar en las negociaciones con los representantes de la empresa. Intentan encontrar los «archivos más confidenciales» para usarlos como palanca. Los grupos pueden publicar archivos en sitios privados y amenazar con hacer públicos los datos si la organización no paga el rescate.
  2. Descuentos por pagos rápidos. Las pandillas de ransomware pueden otorgar un descuento a las organizaciones si pagan en los primeros días después de que el ataque golpeó la infraestructura de la organización. El grupo Conti ofreció descuentos entre el 20% y el 25% del rescate en esos casos.
  3. negociaciones. Algunas organizaciones contratan negociaciones de terceros para que actúen en su nombre. En esta etapa, las organizaciones pueden intentar reducir aún más la demanda de rescate o proporcionar explicaciones de por qué los pagos demoran más de lo esperado.
  4. Más amenazas y última oportunidad para llegar a un acuerdo. Los grupos pueden cargar más datos que han robado en sitios privados en este punto para ejercer presión adicional sobre la organización.
  5. Acuerdo o el dumping de datos. La etapa final de las negociaciones tiene uno de dos resultados: ambas partes acuerdan un rescate, que luego se paga, o los datos pueden filtrarse al público si ambas partes no llegan a un acuerdo.

Las pandillas de ransomware establecidas dependen de su reputación. No entregar las claves de descifrado después de que se haya pagado el rescate podría afectar gravemente las futuras negociaciones.

El impacto financiero de los ataques de ransomware

duración promedio del ransomware
a través de Investigación de puntos de control

Las víctimas de los ataques de ransomware a menudo desconocen los costos asociados con los ataques de ransomware. La duración de los ataques de ransomware puede tener un impacto grave en las capacidades de una organización para operar su negocio.

El cifrado de servidores clave, bases de datos o terminales de empleados puede provocar una ralentización o una paralización de las operaciones. Toyota tuvo que detener la producción en algunas de sus instalaciones después de un exitoso ataque de ransomware en 2022.

La duración media y media de los ataques de ransomware disminuyó en 2021 por primera vez desde 2017. En 2020, los ataques medios y medios duraron 15 y 12 días; los números se redujeron a 9,9 y 5 días en 2021.

Check Point Research sugiere que el pico en 2020 fue causado por un aumento en los ataques de doble extorsión en 2020, que «tomó a las organizaciones con la guardia baja y resultó en largas negociaciones entre atacantes y víctimas». Las organizaciones «establecieron mejores planes de respuesta para mitigar los eventos de ransomware» para reaccionar mejor a los ataques de doble extorsión, y esto resultó en una reducción de la duración de los ataques.

Las negociaciones pueden reducir significativamente el pago real del rescate. En 2021, la relación entre pagos de extorsión promedio y demandas de extorsión fue de 0,486. Las víctimas pagaron menos de la mitad del rescate solicitado en promedio en 2021.

El número fue mayor en 2019, cuando fue de 0,889, y menor en 2020, cuando fue de 0,273. Las explicaciones de la caída desde 2019 incluyen la implementación de planes de respuesta de ransomware efectivos en muchas organizaciones, que a menudo incluyen negociaciones de pago profesionales.

Los investigadores sugieren que el aumento de la proporción entre 2020 y 2021 es un resultado directo de la profesionalización de los grupos de ransomware. Los grupos «se han vuelto más eficientes en el cálculo de sus demandas de extorsión».

Desglose de costes

desglose de costos de ransomware
a través de Investigación de puntos de control

El impacto financiero de los ataques de ransomware consta de varios componentes. El rescate que se paga, “gastos de respuesta y restauración, honorarios de abogados, seguimiento y gastos adicionales”. La mayoría de los costos se aplican independientemente de si la organización paga el rescate.

Las organizaciones pueden perder ingresos durante el ataque y después de que finalice, ya que es posible que no se pueda acceder a los sistemas y procesos centrales. La relación entre los costos totales de ataque y los pagos de extorsión aumentó de 3.463 en 2019 a 7.083 en 2020. Las demandas de rescate representaron un poco más del 15 % de todos los gastos asociados con los ataques de ransomware en 2020 en promedio; esto es un gran aumento en los costos.

Los investigadores no incluyeron datos de 2021, ya que no estaban completos en este momento. Explican que hay retrasos entre el momento en que ocurren los ataques de ransomware y el informe de los ataques. Además, puede tomar tiempo calcular los costos causados ​​por el ataque, ya que factores como el daño a la reputación a largo plazo o los costos legales pueden tomar tiempo para tenerse en cuenta.

Ahora tu: ¿Ha experimentado ataques de ransomware en sus dispositivos o en su organización?

Por Deyanira