Resumen de casos destacados de ataques Ransomware en Febrero del 2024

.

El viernes pasado les conté un poco sobre los ataque Ransomware que ocurrieron en enero del 2024. Pues esto no para colegas, hoy les vengo dar un recopilado de algunos ataques de Ransomware en febrero del 2024, con cifras bastante alarmantes.

Según BlackFog, en el mes de febrero del presente año, hemos presenciado un alarmante incremento en los ataques de Ransomware a nivel mundial, con un total de 57 incidentes públicamente divulgados. Esta cifra representa un aumento significativo del 43% en comparación con las estadísticas del año anterior, lo que evidencia una preocupante tendencia en las amenazas cibernéticas. Entre los eventos más destacados, la temporal desactivación de LockBit captó la atención, aunque no logró detener por completo sus actividades delictivas. De hecho, LockBit llevó a cabo nueve ataques durante el mes, igualando los exploits de otro grupo notorio, BlackCat.

Impacto global de ataques Ransomware

La escalada de ataques Ransomware en febrero no se limitó a un solo país, más allá de Estados Unidos y el Reino Unido, el Ransomware resonó en todo el mundo, dirigiéndose a organizaciones en Francia, Italia, España, Egipto, Austria, etc. Desde instalaciones de atención médica, hasta gigantes de las telecomunicaciones en América Central y del Sur, ningún sector quedó inmune a los peligros de la extorsión de Ransomware.

Casos destacados de ataques a grandes empresas y organizaciones

1. Hospital Infantil Lurie: 

En un desarrollo angustiante, el Hospital Infantil Lurie en Chicago se enfrentó a un asalto de Ransomware que obligó a la institución a suspender temporalmente servicios médicos vitales. El ataque, atribuido al grupo Rhysida, comprometió la infraestructura informática esencial, provocando interrupciones en los canales de comunicación y servicios críticos.

2. Condado de Fulton y Epic Games: 

El condado de Fulton, Georgia, se encontró en la mira de un debilitante ataque de Rransomware LockBit. El incidente paralizó las operaciones gubernamentales, planteando preocupaciones sobre la integridad de los procedimientos judiciales, incluido el caso de Donald Trump. Además, Epic Games, un nombre prominente en la industria de los videojuegos, se enfrentó a desafíos de Ransomware, destacando la naturaleza perversa de las amenazas cibernéticas en diversos sectores.

3. Instituciones educativas bajo asedio: 

Entidades educativas, como The Misbourne en el Reino Unido y Groton Public Schools en Connecticut, lidiaron con ataques disruptivos de Ransomware. Estos incidentes no solo interrumpieron las actividades académicas, sino que también comprometieron datos sensibles de estudiantes y personal, subrayando las consecuencias de largo alcance de las intrusiones cibernéticas en el sector educativo.

4. Motilal Oswal y Etisalat: 

LockBit se atribuyó la responsabilidad de piratear la firma de corretaje india Motilal Oswal, mientras que Etisalat, un gigante de las telecomunicaciones en los Emiratos Árabes Unidos, fue víctima de un ataque de Ransomware por parte de LockBit, amenazando con filtrar archivos sensibles si no se pagaba un rescate de USD $100,000.

5. Cencora y Change Healthcare: 

Las farmacéuticas Cencora y Change Healthcare se encontraron en la mira de los piratas informáticos, con datos corporativos robados y una ciberamenaza de BlackCat. Aunque ambas empresas están investigando activamente los incidentes, la magnitud del impacto aún está por determinarse por completo.

6. Prudential Financial y Trisec: 

BlackCat irrumpió en la red de Prudential Financial, exponiendo datos de empleados y contratistas, mientras que Trisec marcó su presencia al atacar a Cogans Carrigaline, un concesionario de Toyota en Irlanda, sin que la empresa haya hecho comentarios públicos sobre los ataques.

7. PSI Software y ZircoDATA: 

PSI Software, proveedor alemán de software para infraestructuras críticas, sufrió un ataque de Ransomware que interrumpió sus sistemas, mientras que ZircoDATA, una empresa australiana de gestión de datos, enfrentó un ataque devastador de Black Basta, poniendo en riesgo documentos financieros y acuerdos de confidencialidad.

8. Hessen Consumer Center y Welch’s: 

La entidad alemana Hessen Consumer Center y la conocida marca de jugos Welch’s se encontraron en la mira de los ciberdelincuentes, con sistemas paralizados y operaciones detenidas, lo que generó preocupaciones sobre la seguridad de los datos y la continuidad del negocio.

Instituciones educativas y organizaciones de salud afectadas

9. Rio Hondo Community College y Grace Lutheran Foundation: 

El distrito de Rio Hondo Community College en California y la Fundación Lutherana Grace se enfrentaron a brechas de datos, comprometiendo información personal de estudiantes y pacientes, respectivamente, lo que subraya la vulnerabilidad de las instituciones educativas y de salud ante los ataques cibernéticos.

10. Danbury Schools y Gilroy Gardens: 

Las escuelas de Danbury en Connecticut y el parque temático Gilroy Gardens en California se vieron afectados por ataques de Ransomware que paralizaron servidores y sistemas, desencadenando respuestas de emergencia y esfuerzos de recuperación de datos.

Así pues, los casos adicionales de Ransomware en febrero resaltan la amplitud y la gravedad de las amenazas cibernéticas que enfrentan empresas, instituciones y usuarios en todo el mundo. Solo con una respuesta coordinada y una estrategia integral de ciberseguridad, las organizaciones pueden esperar mitigar el riesgo y proteger sus activos digitales contra futuros ataques de Ransomware.

Amenazas persistentes y preparación futura

A medida que grupos de Ransomware como LockBit, Rhysida y Omega continúan proliferando sus ataques, las organizaciones en todo el mundo enfrentan la tarea de fortalecer sus defensas cibernéticas. La vigilancia intensificada, los protocolos de seguridad robustos y la inteligencia de amenazas proactiva son imperativos para frustrar las incursiones de Ransomware y salvaguardar datos sensibles.

Al mantenernos al tanto de los vectores de ataque en evolución y adoptar medidas proactivas de ciberseguridad, las empresas pueden mitigar riesgos y fortalecer su resistencia contra futuros ataques de Ransomware. Con Ransomware Help podrás estar actualizado y respaldado en todo momento.