El Libro de Recetas del Atacante de Ransomware

En los últimos años, el ransomware se ha vuelto omnipresente en los ataques a la ciberseguridad, y en 2021 costó más de 20 mil millones de dólares en daños a nivel mundial. La llegada de ataques de ransomware de alto perfil, comenzando con el ataque global WannaCry de 2017, ha elevado significativamente la conciencia sobre el ransomware. En los últimos años, los atacantes de ransomware han atacado escuelas, gobiernos, atención médica e infraestructura, entre otros objetivos. Una reciente filtración de documentos de Conti, uno de los proveedores de RaaS más prolíficos del mundo, reveló parte de su funcionamiento interno, brindando a investigadores y periodistas información sobre cómo operan estas organizaciones. Nos sumergimos profundamente en los ataques que Conti informó públicamente en su sitio de filtración para obtener información sobre las verticales más afectadas, la distribución del rango de ingresos por ataque y los países que se vieron más afectados. Únase a los investigadores de amenazas de Akamai que han estado analizando e investigando proveedores de RaaS para revelar algunos de los mecanismos subyacentes que han contribuido a su éxito y algunos de los resultados que brindan un informe exhaustivo de las tendencias de ataque, las herramientas y la mitigación que debe seguir, que incluyen : - Monitoreo y bloqueo de tácticas, técnicas y procedimientos (TTP) utilizados en el movimiento lateral. - Separar la red en segmentos operativos (por aplicación, uso o entorno) y no permitir conexiones innecesarias entre y dentro de esos segmentos. - Usar segmentación y delimitación de servicios de datos críticos y limitar el acceso a ellos para reducir el factor de riesgo contra esos servicios.