Los ataques de ransomware están cambiando de forma. Un nuevo caso analizado por el Equipo Global de Respuesta a Emergencias (GERT) de Kaspersky muestra cómo los ciberdelincuentes pueden paralizar una red corporativa, bloquear dispositivos y desplegar mensajes de rescate sin necesidad de cifrar los archivos de la víctima.
El incidente estuvo relacionado con una nueva táctica de la familia de ransomware Payload. En lugar de utilizar un cifrador convencional, los atacantes tomaron control de la infraestructura administrativa de la organización y utilizaron sus propias herramientas internas para bloquear equipos, cambiar fondos de pantalla y mostrar notas de rescate en toda la red.
Eduardo Chavarro, director para Américas del Equipo Global de Respuesta a Incidentes en Kaspersky, dijo: “El mayor riesgo para una empresa no es únicamente perder acceso a sus archivos, sino perder el control de su propia operación.
Un ataque como este puede afectar simultáneamente equipos, accesos y procesos críticos, obligando a la organización a detener actividades mientras intenta recuperar el control de su infraestructura.
leídas