Continuando con la serie de art\u00edculos sobre temas de ciberseguridad vamos a abordar otro de los peligros m\u00e1s habituales y de los m\u00e1s lucrativos para los ciberdelincuentes. Las cifras del ransomware pueden ser escalofriantes, en 2022, como podemos ver en este art\u00edculo<\/a>. El coste medio de los ataques de ransomware es de 4,54 millones de d\u00f3lares, cifras extraidas de las estad\u00edsticas de IBM<\/a>.<\/p>\n\n\n\n Pero algo m\u00e1s importante que podemos sacar en claro es: Que el peligro del ransomware va m\u00e1s all\u00e1 de un simple secuestro de datos con fines lucrativos y es que en el contexto de un mundo globalizado y dependiente del uso de la informaci\u00f3n y la tecnolog\u00eda para operar con normalidad algunos ataques de ransomware empiezan a realizarse como herramienta pol\u00edtica, como podemos ver en Abril de 2022 la econom\u00eda Costarricense fue paralizada debido a un ataque de ransomware<\/a> obligando al pa\u00eds a entrar en estado de emergencia del 8 de Mayo al 11 de Mayo.<\/p>\n\n\n\n Lo m\u00e1s peligroso de esta situaci\u00f3n no es que el ataque fuera exitoso y que fuera capaz de paralizar el pa\u00eds econ\u00f3micamente hablando, sino que horas despu\u00e9s del incidente la Comisi\u00f3n nacional para prevenci\u00f3n de riesgos y respuesta a emergencias reconoci\u00f3 no tener ning\u00fan protocolo o estrategia para solucionar o evitar los efectos de este tipo de ataque.<\/p>\n\n\n\n Pero antes de seguir en materia \u00bfQue es el ransomware? Seg\u00fan la definici\u00f3n de Wikipedia es lo siguiente: Un <\/em>ransomware (del ingl\u00e9s ransom<\/em>, ‘rescate’, y ware<\/em>, acortamiento de software<\/a>) o ‘secuestro de datos’ en espa\u00f1ol, es un tipo de programa da\u00f1ino<\/a> que restringe el acceso a determinadas partes o archivos del sistema operativo infectado y pide un rescate a cambio de quitar esta restricci\u00f3n. Algunos tipos de ransomware cifran los archivos del sistema operativo inutilizando el dispositivo y coaccionando al usuario a pagar el rescate.\u200b <\/p>\n\n\n\n Como hemos visto un poco m\u00e1s arriba quiz\u00e1 la definici\u00f3n no sea del todo completa (aunque define perfectamente el t\u00e9rmino como tal) y hubiera que a\u00f1adir el secuestro de datos por motivos pol\u00edticos o sin otro fin m\u00e1s all\u00e1 de quebrantar el discurrir normal de una empresa o gobierno.<\/p>\n\n\n\n El fen\u00f3meno del ransomware no es algo nuevo, lleva practic\u00e1ndose desde la d\u00e9cada de los 80, estos ataques bloqueaban el acceso al sistema operativo y exig\u00edan el pago de un rescate para desbloquear el uso del dispositivo. Como podemos ver en este art\u00edculo<\/a> los primeros ataques de este tipo fueron anteriores a la propagaci\u00f3n de internet y se considera a Joseph Popp como el padre de este tipo de ataques.<\/p>\n\n\n\n El doctor Joseph Popp era un bi\u00f3logo evolutivo estadounidense que se dedicaba a la investigaci\u00f3n del virus del SIDA, desarroll\u00f3 el troyano \u201cAIDS\u201d, tras desarrollarlo mand\u00f3 por correo 20.000 diskettes a pa\u00edses diferentes, disfrazando el troyano como una introducci\u00f3n de informaci\u00f3n sobre el SIDA. Tras la investigaci\u00f3n fue detenido por las autoridades brit\u00e1nicas y confes\u00f3 haber desarrollado el troyano para poder donar los beneficios para la investigaci\u00f3n del virus. Fue declarado como mentalmente no apto para ser juzgado y fue devuelto a Estados Unidos.<\/p>\n\n\n\n Durante bastantes a\u00f1os se dej\u00f3 de usar el ransomware como herramienta puesto que el rastreo de capitales era relativamente sencillo, pero con la aparici\u00f3n de las monedas digitales y la criptomoneda, mucho m\u00e1s dif\u00edciles de rastrear, el ransomware comenz\u00f3 a tomar fuerza una vez m\u00e1s.<\/p>\n\n\n\nDefinici\u00f3n de ransomware<\/h2>\n\n\n\n
Breve Historia<\/h2>\n\n\n\n