Nuevos datos de Cohesity sugieren que la geografía del ransomware está cambiando. Según el reporte de IT Pro, Europa se ha convertido en un objetivo principal a medida que disminuye el número de ataques de ransomware en Estados Unidos. Solo dos grupos representan aproximadamente un tercio de los ataques de ransomware en el Reino Unido. Y el argumento central del titular es que el mayor cambio no es solo la sofisticación: la IA está haciendo que las campañas de ataques de ransomware con IA en el Reino Unido y Europa sean más fáciles de escalar y más difíciles de predecir.
El material de origen es breve, por lo que esta publicación se ciñe a lo que se ha reportado y se centra en lo que significa en la práctica.
Por qué el ransomware se está desplazando hacia el Reino Unido y Europa
El hallazgo clave de los datos de Cohesity es un cambio de dirección. A medida que disminuyen los ataques en Estados Unidos, la presión se traslada hacia objetivos europeos, con el Reino Unido destacado en las cifras.
El reporte no expone todas las razones del cambio, y sería un error especular. Lo que los datos sí nos dicen es que la actividad de ransomware no es fija. Los grupos criminales van donde esperan obtener resultados, y una caída en una región no significa que la amenaza general esté disminuyendo. Simplemente puede significar que la amenaza se está reubicando.
Para los lectores en el Reino Unido y en toda Europa, la conclusión práctica es que no deben asumir que su organización es demasiado pequeña, demasiado remota o demasiado insignificante para ser considerada. Cuando una región sube en la lista de objetivos, todo el ecosistema de empresas, organizaciones benéficas, escuelas y particulares que hay en ella siente la presión.
Dos grupos detrás de un tercio de los ataques en el Reino Unido
La cifra del titular es que dos grupos representan alrededor de un tercio de los ataques de ransomware en el Reino Unido. Esa es una concentración notable. Sugiere que una gran parte del problema de ransomware del Reino Unido proviene de un pequeño número de operadores en lugar de una multitud dispersa de criminales no relacionados.
Hay dos formas de interpretarlo:
- La mala noticia: unos pocos grupos bien organizados pueden causar una cantidad desproporcionada de daño, y claramente han encontrado métodos que funcionan contra las víctimas del Reino Unido.
- La noticia útil: las amenazas concentradas tienden a ser más fáciles de estudiar. Cuando un pequeño número de grupos impulsa muchos incidentes, los defensores pueden centrarse en las técnicas en las que esos grupos confían, y ese conocimiento a menudo se filtra en forma de consejos prácticos.
El informe tal como se resume no nombra a los grupos ni detalla sus métodos, así que no especularemos. Si dirige una empresa, vale la pena comprobar si su proveedor de seguridad o la agencia nacional de ciberseguridad publica orientación sobre los grupos más activos en su región.
Cómo la IA reduce la barrera para las bandas de ransomware
La cita en el titular del artículo va al meollo de la cuestión: el cambio no es simplemente que los ataques se estén volviendo más sofisticados, sino que la IA los hace más fáciles de escalar y más difíciles de predecir.
Esa distinción importa. Escala significa que un solo grupo puede intentar más ataques con menos esfuerzo y costo. Imprevisibilidad significa que las señales de siempre, como frases torpes, plantillas obvias o patrones repetitivos, pueden ser guías menos fiables de lo que es malicioso.
Esto concuerda con advertencias anteriores del Centro Nacional de Ciberseguridad del Reino Unido. La cobertura de su evaluación de enero de 2024 señaló que se espera que la IA haga que los ciberataques contra el Reino Unido sean más impactantes al permitir un análisis de datos más rápido y eficaz. Otros reportes destacaron que la IA puede eliminar las barreras lingüísticas, lo que puede facilitar los abordajes y las negociaciones de rescate para los criminales que operan transfronterizamente. Eso es especialmente relevante a medida que la atención se dirige hacia una región multilingüe como Europa.
El punto no es que la IA haya producido malware imparable. Es que puede reducir la habilidad y el tiempo necesarios para ejecutar una campaña, lo que amplía el grupo de víctimas potenciales y hace que cualquier ataque individual sea más difícil de anticipar.
Qué significa esto para usted
Si es un particular, un autónomo o el propietario de una pequeña empresa, la historia puede parecerle remota, como si concerniera a grandes empresas y bandas criminales. Pero los ataques escalables y más baratos son exactamente los que alcanzan a objetivos más pequeños, porque la automatización hace que valga la pena lanzar una red amplia.
La buena noticia es que las defensas que más importan no son exóticas. Cuando los ataques se vuelven más difíciles de predecir, la respuesta es depender menos de detectar un detalle sospechoso y más de capas que sigan protegiéndole si alguien comete un error.
Qué pueden hacer ahora los particulares y las pequeñas empresas
- Mantenga copias de seguridad sin conexión o inmutables. El ransomware funciona haciendo que sus datos no estén disponibles. Una copia de seguridad que los atacantes no puedan alcanzar o alterar, porque esté desconectada o protegida contra escritura, les quita gran parte de su poder de negociación. Pruebe restaurar desde ella, no solo crearla.
- Trate cada mensaje inesperado con cautela. Si la IA ayuda a pulir los mensajes de phishing, la gramática y el tono son señales más débiles que antes. Verifique las solicitudes a través de un canal separado, especialmente cualquier cosa relacionada con pagos, contraseñas o plazos urgentes, y desconfíe de enlaces y archivos adjuntos inesperados.
- Active la autenticación multifactor. Actívela en el correo electrónico, el almacenamiento en la nube, la banca y cualquier herramienta de acceso remoto. Si roban una contraseña, un segundo factor puede impedir que un intruso entre.
- Mantenga el software actualizado. Aplique las actualizaciones a los sistemas operativos, las aplicaciones y los dispositivos con prontitud, ya que los atacantes a menudo se aprovechan de debilidades conocidas que ya han sido corregidas.
- Planifique antes de necesitarlo. Sepa a quién llamaría, qué desconectaría y cómo se comunicaría si los sistemas dejaran de funcionar. Incluso un plan de una página ayuda.
La conclusión
Los datos de Cohesity apuntan a una tendencia clara: la presión del ransomware se está desplazando hacia el Reino Unido y Europa a medida que disminuyen los ataques en Estados Unidos, un pequeño número de grupos representa una gran parte de los incidentes en el Reino Unido, y la IA está ayudando a los atacantes a trabajar más rápido y de forma menos predecible. No puede controlar hacia dónde deciden apuntar los criminales, pero sí puede controlar si un ataque contra usted tiene éxito. Revise sus copias de seguridad esta semana, active la autenticación multifactor donde falte y hable con cualquiera que comparta sus cuentas o dispositivos sobre cómo detectar el phishing. Son pasos pequeños, pero siguen siendo la protección más fiable contra los ataques de ransomware con IA en el Reino Unido y Europa.
