Los ataques de ransomware en EE. UU. disminuyen en medio del COVID-19

La firma de seguridad en Internet Emsisoft publicó recientemente un informe que revela que los ataques de ransomware en EE. UU. han visto una disminución considerable desde que el brote de COVID-19 devastó las regiones densamente pobladas del país.

Es una combinación de buenas y malas noticias. Por un lado están las organizaciones del sector público en EE. UU. que suspiran aliviadas, aunque sea temporalmente, de las devastadoras secuelas de los ataques de ransomware paralizantes; por otro lado, están las empresas del sector privado que continúan sintiendo la ira del COVID-19, así como una serie de hackeos continuos. 

Fue la semana pasada cuando una compañía de cambio de divisas con sede en Londres Travelex fue atacada por un ransomware severamente dañino que eventualmente resultó en que la empresa desembolsara más de 3,2 millones de dólares en Bitcoin para recuperar el acceso.

Mientras tanto, Francia, otro país severamente afectado por el coronavirus pandemia, experimentó un aumento en los ataques de ransomware cuando una empresa local de ciberseguridad, CERT-FR, levantó la alarma narrando una banda de hackers causando estragos en entidades gubernamentales.

Los ataques de ransomware en EE. UU. caen

Sin embargo, en el espíritu de centrarse en los aspectos positivos, las cifras de Emsisoft mostraron que los ataques de ransomware en las organizaciones del sector público en EE. UU. habían caído drásticamente desde que comenzó el brote. 

Los hallazgos revelan que solo 89 empresas fueron objetivo de hackers en 2020 hasta ahora. Y a medida que el virus casi mortal ganó terreno en el país, el número de ataques exitosos disminuyó a niveles nunca antes vistos.

Mientras que hubo 19 ataques de ransomware en enero, el mes de marzo vio solo siete ataques exitosos en organizaciones gubernamentales. En el sector educativo, hubo diez ataques el 14 de enero en el mes siguiente y solo 2 en el mes subsiguiente, el momento en que el virus comenzó a causar la máxima destrucción en EE. UU.

Por último y afortunadamente, los ataques de ransomware en el sector de la salud también experimentaron una caída. De 10 ataques en enero, se redujo a solo tres en marzo. La tendencia a la baja, de hecho, continúa en el segundo trimestre también, con solo siete ataques reportados desde el 1 de abril de 2020 hasta ahora.

¿Qué está causando la caída?

Es discerniblemente evidente que la reducción en los ataques se debe a la crisis del COVID-19. El cierre mundial de escuelas y colegios, la interrupción de servicios no esenciales y una presión creciente para trabajar desde casa han resultado en un menor número de ataques exitosos, afirma Emsisoft.

Brett Callow, quien trabaja como analista de amenazas en la firma, prevé que el alivio agradablemente sorprendente podría ser temporal. Actualmente, la mayoría de las empresas están animando a sus empleados a trabajar desde casa. Y por mucho que este tipo de configuración deje a las empresas más propensas a hackeos potenciales o ataques de ransomware, también funciona negativamente para los hackers, explica.

Una explicación es que, al instruir a sus empleados a permanecer en casa, las empresas pueden haber fortalecido la infraestructura alrededor del acceso remoto. Esa es una vulnerabilidad frecuentemente explotada por muchos hackers en todo el mundo. 

Otra posible razón para la drástica reducción es que los hackers encuentran más rentable atacar una infraestructura corporativa directamente en lugar de atacar dispositivos personales, que pueden no tener todos los accesos debido al arreglo temporal. 

Por lo tanto, es probable que el alivio sea solo por el momento. En contraste, algunas empresas, que dependen completamente del dinero de estímulo gobierno para sobrevivir a este revés sin precedentes, incluso pueden colapsar sin volver a levantarse, si son golpeadas por ataques de ransomware mortales, concluyó Callow.