El número de empresas españolas víctimas de ransomware creció un 19 % en el último año, según el informe anual de Zscaler ThreatLabz. Detrás de la cifra hay un cambio de táctica: los atacantes ya no solo cifran, también roban y se hacen pasar por tu soporte técnico.
El informe anual de ransomware de Zscaler ThreatLabz, publicado este mes, recoge que el número de empresas españolas víctimas de ransomware que aparecen en los sitios de filtración de los atacantes creció un 19 % en el último año, hasta 160. Es uno de los mayores crecimientos de Europa continental, solo por detrás de Alemania.
Conviene explicar dos conceptos. El ransomware es un tipo de ataque que bloquea los archivos de una empresa cifrándolos y exige un rescate para devolverlos. Los sitios de filtración son las páginas donde los grupos de atacantes publican el nombre de sus víctimas, y a veces sus datos, para presionarlas a pagar. Que una empresa aparezca ahí significa que el ataque fue real y que los atacantes quisieron hacerlo público.
Además de cifrar, los atacantes se llevan información para presionar con publicarla. El volumen de datos robados se ha multiplicado. Esto cambia mucho las cosas: una buena copia de seguridad te permite recuperar los archivos, pero no impide que tus contratos o los datos de tus clientes acaben expuestos.
Los atacantes usan Microsoft Teams o Asistencia rápida de Windows, la herramienta integrada que permite a otra persona ver y controlar tu pantalla, para hacerse pasar por soporte técnico y conseguir que alguien les dé acceso a su equipo. Imagina a una persona de contabilidad que recibe un mensaje de Teams de «Soporte TI» avisando de un problema con su cuenta. La conversación es amable, el problema parece real y, en dos minutos, el atacante está dentro con permiso.
Una parte importante de las víctimas ocupa puestos directivos. Tiene lógica: sus cuentas suelen tener acceso a más información, autorizan pagos y, con frecuencia, tienen menos restricciones que el resto.
Ya no fuerzan la puerta: llaman, se presentan como el técnico y esperan a que les abras.
Escribe la regla del soporte técnico en una sola frase y repítela hasta que todo el mundo la sepa de memoria: «Nadie de soporte me pedirá acceso a mi equipo sin que yo lo haya solicitado antes». Incluye a la dirección. Una regla sencilla que se cumple vale más que un manual que nadie lee.
Si ocurre, lo que se haga al principio condiciona todo lo demás. Tres pasos básicos:
Tener esto escrito y ensayado ahorra horas decisivas. Un plan que solo existe en la cabeza de una persona no sirve si esa persona está de vacaciones el día del ataque.
Es tentador pensar que estos ataques son cosa de grandes empresas. Pero las tácticas que describe el informe, como el falso técnico o el robo de cuentas, funcionan igual en una oficina de quince personas que en una multinacional, y la pyme suele tener menos defensas. La buena noticia es que las medidas más eficaces no son las más caras: son las que se aplican con constancia.
En OLATIC combinamos copias aisladas que los atacantes no pueden alcanzar, protección de equipos con vigilancia 24/7 capaz de aislar un portátil sospechoso y formación práctica con la plantilla sobre engaños reales como el del falso soporte, para que un ataque se quede en un intento.
Desde el 11 de septiembre, los fabricantes de software y productos conectados deben notificar las vulnerabilidades explotadas. ENISA estrena la plataforma y guías para pymes.
Contraseñas reutilizadas, sin doble factor y la notificación fuera de plazo. La sanción por la brecha que afectó a 2.642 personas en España deja lecciones para cualquier empresa.
Investigadores describen un ataque ejecutado de principio a fin por un modelo de lenguaje. Lo más llamativo no es la IA: entró por fallos antiguos y una clave por defecto.
El calendario lo gestiona HubSpot. ¿No se ve bien? Ábrelo en una pestaña nueva
Detecta puntos débiles antes de que se conviertan en un incidente.
Te enviamos la checklist a . Si no la ves, mira en la carpeta de correo no deseado.
