Los ataques de ransomware se dirigen al sector educativo, revela un informe

Un nuevo informe de Verizon reveló el creciente número de ataques de ransomware dirigidos al sector educativo.

de Verizon de 2020 sobre la investigación de filtraciones de datos reveló un aumento de los ataques de ransomware en los servicios educativos de todo el mundo. El informe también reveló que el 80 % de todos los ciberataques son de ransomware.

Aumento de los ataques de ransomware

Los datos revelaron que el 92 por ciento de estos ataques estuvieron motivados por razones financieras, mientras que el 3 por ciento tenían como objetivo realizar actividades de espionaje contra empresas que operan dentro del sector educativo. 

Las actividades de ransomware están creciendo a un ritmo alarmante. En 2019, estos ataques representaron el 49 % de todos los delitos cibernéticos, mientras que en 2020 representaron el 80 % de todos los ciberataques.

Uno de los métodos más comunes que emplean los atacantes es el phishing. La mayoría de las personas son víctimas de ransomware al navegar por sitios web inseguros. 

Verizon también reveló que los atacantes no necesitan gestionar los archivos de ransomware ellos mismos, ya que pueden alquilar el software como servicio. El informe también reveló que muchas empresas carecen de las medidas de seguridad adecuadas para protegerse contra los ataques de ransomware. Como resultado, el número de ataques de ransomware ha ido en aumento.

Además, el ransomware y otras actividades cibercriminales han aumentado significativamente durante la pandemia de COVID-19. Dado que la mayoría de las empresas operan de forma remota, muchas son vulnerables al aumento del ransomware durante la pandemia.

Casey Ellis, fundadora y directora técnica de Bugcrowd, afirmó que, a medida que las organizaciones adopten el teletrabajo, es previsible que veamos más ataques dirigidos contra empleados que trabajan a distancia. Aseguró que los atacantes aprovecharían las vulnerabilidades del perímetro externo para lograr una mayor efectividad, como la toma de control de subdominios.

Cryptopolitan informó anteriormente que el ataque Ragnar Locker despliega una máquina virtual para eludir las medidas de seguridad; este tipo de innovación maliciosa solo fomenta estas actividades.