Ransomware, una lucha liderada por expertos

El ransomware es una forma de delito cibernético que se caracteriza por su capacidad de secuestrar los datos de una empresa, mediante el uso de códigos maliciosos y programas dañinos.

Los últimos años han sido testigo de un notable aumento de ataques por ransomware a nivel mundial. El objetivo principal de los ciberdelincuentes es extorsionar a sus víctimas pidiendo generalmente un rescate en criptomonedas, a cambio de la liberación de la información retenida.

Este fenómeno ha tenido un impacto significativo en innumerables empresas de todo tipo, especialmente las gubernamentales y los hospitales se han vuelto blanco de este tipo de ataques. Así lo comenta Juan Ricardo Palacio, gerente general del Grupo Digital Recovery.

El ransomware puede cifrar o eliminar los datos de la empresa, lo que resulta en la pérdida irreparable de información valiosa y crítica, como una de las afectaciones más frecuentes del secuestro de datos.

Esto, sumado al bloqueo de sistemas y archivos importantes que paralizan las operaciones de la organización llevan a una pérdida de productividad y posibles retrasos en la prestación de servicios.

Los datos revelados por la compañía estadounidense Palo Alto Networks, indican que el año pasado Latinoamérica registró un aumento del 38 % en la comisión de ataques de ransomware.

Brasil, por ejemplo, lidera el ranking de los veinte países analizados en la región con 59 ataques en el 2022, mientras que Colombia ocupó el cuarto lugar con 19.

En la actualidad, es crucial que las empresas busquen el respaldo de compañías especializadas que puedan ayudarles a enfrentar eficazmente este delito informático. Claramente, estas compañías cuentan con profesionales capacitados que pueden brindar asistencia experta, asegurando una recuperación rápida y segura de los datos afectados.

Como es el caso de Ransomware Help, una marca que nace de la compañía Digital Recovery con más de 28 años de experiencia en la recuperación de datos, análisis forense digital, asesorías en temas de seguridad informática y criptografía.

Esta compañía, rápidamente se extendió a Bogotá, Cali y Barranquilla y también se consolidó a nivel internacional llegando a países como Italia, España, República Checa, Croacia y Reino Unido.

“Este grupo ofrece servicios a nivel mundial para la recuperación de datos en diversos medios de almacenamiento digital, como discos duros portátiles, servidores y datacenters. Además, se especializa en seguridad cibernética, destacándose en la recuperación de datos afectados por ataques de ransomware”, sostiene Juan Ricardo Palacio.

Sumado a lo anterior, el directivo informa que cuenta con un equipo de profesionales expertos, donde la recuperación de datos por ataques de ransomware es altamente efectiva y garantizada. Además, el acompañamiento de los especialistas es fundamental para que las empresas y sus directivos eviten ser víctimas del secuestro de su data.

“Los ciberdelincuentes tienen como propósito exigir altas sumas de dinero por la recuperación de los datos. Lastimosamente, más del 75 % de las empresas pagan, y por lo general su información no es devuelta”, afirma Palacio.

Asimismo, el experto asegura que luego de realizar el primer pago, es común que los ciberdelincuentes exijan más dinero.

Por ello, desde Ransomware Help se recomienda no realizar ningún tipo de pago ni intentar contactar a los responsables.

Frente a esto, el gerente general del Grupo Digital Recovery explica que: “Cuando se paga lo exigido se está patrocinando a un ciberdelincuente. Le estamos dando poder y dando a entender que el secuestro de la información es un negocio lucrativo”.

El experto también destaca otro problema preocupante: las posibilidades de que el ciberdelincuente devuelva la data son mínimas. Incluso si lo hiciera, es altamente probable que esté planeando un nuevo ataque en un plazo de seis meses, “ya que sabe que la empresa paga”, subraya Juan Ricardo Palacio.

¿Qué hacer en caso de un ciberataque?

Ahora, ante un ataque de ransomware, los expertos recomiendan cambiar las contraseñas, desconectar la conexión a internet inmediatamente, y como tercer paso, contactar al grupo Ransomware Help.

Una ayuda profesional inmediata, puede brindar una solución garantizada donde se trabaje paso a paso con la víctima hacia la recuperación del 100% de su data.

“En Ransomware Help, realizamos una evaluación que consta de un diagnóstico acertado y un análisis forense del ataque. De esta forma, podremos ofrecer una solución”, argumenta Palacio.

El proceso de recuperación de datos comienza con un diagnóstico que suele durar aproximadamente 24 horas, y el proceso completo de recuperación puede tomar entre 4 y 6 días en promedio. Durante este diagnóstico, los especialistas se dedican a descifrar y analizar el origen del ataque, cómo fue llevado a cabo y qué tipo de encriptación o cifrado se utilizó.

Luego, determinan el proceso y tiempo de recuperación. “Para ello, se realizan análisis forenses, los cuales constan de ingeniería inversa que dan cuenta cómo actúa, cómo se desplegó y cómo atacó”, explica el gerente general de Digital Recovery.

Allí, los equipos de alta tecnología de Ransomware Help cumplen un papel fundamental, pues son los encargados de los procesos de criptografía, los cuales se componen de cálculos matemáticos que desarrollan los algoritmos de desencriptación apropiados.

Finalmente, luego del arduo trabajo de expertos, la data es recuperada y entregada en el mismo orden y con sus nombres y estructuras originales.

De esta forma, las empresas podrán acceder de nuevo a su información tal y como la tenían antes.

Cabe resaltar que el costo de la recuperación de datos con un equipo de profesionales varía de acuerdo al tipo de encriptación empleada.

Para casos sencillos, el valor está entre US$1.000 y US$8.000, sin embargo, para casos más complejos, su recuperación puede llegar a costar incluso más de US$500.000.

“En comparación con lo que cobra un ciberdelincuente, nuestro servicio es muy favorable. Por ejemplo, hemos tenido casos donde el ciberdelincuente exige el pago de 1 millón de dólares. Nosotros cobramos en algunos casos, una décima parte y garantizamos la recuperación a través de un contrato”, cuenta Palacio.

En última instancia, la recomendación más importante que hacen los expertos Ransomware Help, es tomar medidas preventivas, haciendo constantemente backups y creando contraseñas seguras. Además, cuentan con un servicio de consultoría en ciberseguridad para empresas, contando con una red de partners en todo el mundo, listos para blindar su red contra posibles ataques.