La Guardia Costera de EE. UU. advierte sobre el ataque del ransomware Ryuk

La Guardia Costera de Estados Unidos ha emitido una advertencia luego de que una instalación marítima federal fue violada por un ataque de ransomware.

Ataque de ransomware Ryuk a la instalación marítima

La instalación fue atacada por el ransomware Ryuk y sus operaciones principales se suspendieron durante más de 30 horas. La instalación respondió de inmediato al ataque, pero este persistió durante más de un día, interceptando numerosos archivos críticos.

El ransomware Ryuk se puede trachasta un correo electrónico de phishing. Un empleado abrió un enlace en el correo electrónico que cifró muchos archivos críticos del sistema. El enlace también interrumpió las redes de cámaras y los sistemas de control de acceso físico. Esto provocó la pérdida de control sobre los sistemas de monitoreo que permiten el control de procesos. 

La Guardia Costera de EE. UU. ha recomendado a otros centros similares que refuercen la seguridad de sus sistemas administrativos mediante herramientas antivirus. Les recomendó realizar copias de seguridad de sus datos periódicamente y aumentar la monitorización de la red. La advertencia les sugirió dividir la red en varios segmentos para que los sistemas informáticos no interactúen directamente con el entorno tecnológico operativo.

El caso aún está bajo investigación y no está claro si los atacantes exigieron un rescate bitcoin o si ya fue pagado.

Los ataques de Ryuk y otros ransomware experimentaron un aumento significativo a lo largo de 2019, mientras que el número de otros tipos de ataques disminuyó. El número de ataques de ransomware superó a los ataques de intercambio como el modo de operación preferido. Solo en diciembre, se produjeron varios ataques de ransomware de alto perfil, incluyendo el ataque en Nueva Orleans y el ataque a CyrusOne.

Este tipo de ataques implica un ataque a un sistema que encripta numerosos archivos importantes, después de lo cual el atacante solicita un rescate para desencriptar los archivos. El pago generalmente se solicita en Bitcoiny otros criptoactivos debido al alto nivel de privacidad que brindan.