La lista de ataques de ransomware de alto perfil se hace más larga y alarmante cada semana. Este software malicioso que cuando entra a un sistema es capaz de cifrar ciertos archivos importantes logra perjudicar hoy en día a grandes, medianas y pequeñas empresas, y lo que es más común, pone cada vez más en peligro infraestructura crítica como el suministro de combustible, aerolíneas, servicios públicos y servicios gubernamentales. Ante esto, Fluid Attacks, compañía de seguridad de sistemas informáticos, explica qué es el modelo de ciberataque Ransomware as a Service (RaaS), cómo funciona y en qué deben fijarse las organizaciones para prevenir este tipo de ataques.

Vladimir Villa, CEO de Fluid Attacks, dice que “el Ransomware as a Service es un modelo de ciberataque basado en la suscripción, donde un usuario solicita un ‘servicio’ que acaba siendo un ‘paquete’ de herramientas de ransomware previamente diseñado para atacar. Hasta hace poco, el número de atacantes con ransomware se limitaba a individuos que tenían conocimiento de cómo entrar en la infraestructura cibernética de la víctima y cifrar su información. Sin embargo, en la actualidad, cualquier individuo que tenga el dinero y las intenciones de cometer este delito puede contratar este tipo de servicio malicioso”. 

Según datos de Threatpost, el 41% de las denuncias realizadas a los ciberseguros en 2020 correspondió a ataques de ransomware. Además, datos del FBI indicaron que la cantidad de víctimas en Estados Unidos durante el mismo año llegó a 2.474, un aumento de más del 65% con respecto al 2018, generando una pérdida calculada de más de 29 millones de dólares.

El ransomware es un acto punible a través del cual los atacantes obtienen beneficios presionando a las compañías a pagar. Con solo realizar un ataque, los cibercriminales pueden llevarse a sus bolsillos, de forma ilegal, montones de dinero. No obstante, es cierto que también pueden verse en alto riesgo de terminar tras las rejas.