Evolución de ciberataques se dirige a publicar datos confidenciales

El doxaware, a diferencia del ramsomware, busca hacer públicos los archivos, datos confidenciales y conversaciones almacenadas en los dispositivos secuestrados, una amenaza que es de reciente aparición.

En un comunicado, Panda Security explicó que el ramsomware, un ciberataque frecuente, instala un malware -software malicioso- mediante un correo electrónico infectado para bloquear equipos, redes corporativas o cifrar ficheros para pedir un rescate a cambio de liberar la información de los afectados.

La firma de seguridad informática detalló que de acuerdo con la Oficina Federal de Investigaciones (FBI, por sus siglas en inglés), en 2016 los cibercriminales ganaron alrededor de mil millones de dólares mediante este ataque.

Explicó que con la popularización del malware, las empresas y las personas comenzaron a protegerse, al utilizar nuevas herramientas de protección, así como evitar el pago de rescates mediante el borrado completo del sistema y la posesión de copias de seguridad de datos para restaurarlos.

Con ello, los delincuentes cibernéticos desarrollaron formas para evolucionar los ataques por ramsomware y pedir rescates económicos para liberar equipos, ello derivó en el nacimiento del doxaware, que en opinión de la firma, es el “ramsomware del futuro”.

Se trata de una amenaza que opera de la misma manera que el malware, en el que los ciberdelincuentes convierten al equipo infectado en un rehén para pedir un rescate a cambio; sin embargo, el riesgo es mayor debido a que amenaza con hacer públicos los archivos, datos confidenciales y conversaciones almacenadas.

Con ello, ante el miedo de que una gran cantidad de información sea revelada, en específico, las grandes corporativos, es probable incurrir en el pago de un rescate por este tipo de amenaza.

Aclaró que aun cuando este ataque es “un recién nacido”, ya afectó a algunas empresas y hasta el momento atacó datos guardados en dispositivos Windows y de acuerdo con las previsiones de la firma, este ataque podría evolucionar hasta constituir una seria amenaza global.

En ese sentido, ejemplificó el caso de Sony Pictures, que a finales de 2014 sufrió una cadena de ciberataques, seguida de la filtración de datos confidenciales.

Agregó que las compañías podrían ser un “blanco” de atención para los ciberdelincuentes de no contar con protección para este tipo de amenazas.