La iniciativa global contra el secuestro de datos “No More Ransom”

Si ha habido en los últimos tiempos una modalidad de malware que se ha extendido de forma significativa éste ha sido el ransomware, junto con la proliferación de apps maliciosas y las amenazas que han surgido alrededor del IoT, convirtiéndose en uno de los riesgos principales para la seguridad.

Se trata de un código malicioso que básicamente restringe el acceso a determinadas partes o archivos de un sistema, mediante el cifrado de la información. El atacante posteriormente exige el pago de una determinada cantidad para descifrar estos datos. Su propagación se realiza principalmente a través de adjuntos de correo electrónico o bien programas o sitios web infectados.

Recientemente la policía española se ha unido a la iniciativa No More Ransom, que se puso en marcha el 25 de julio del año pasado a través de un acuerdo entre la Policía Nacional de Holanda, Europol, Intel Security y Kaspersky Lab, cuyo objetivo fundamental es mejorar la cooperación entre sector público y privado en materia de lucha contra el ransomware. En los últimos meses se han ido incorporando más países a esta iniciativa entre ellos España, Francia, Irlanda, Italia, Portugal, Suiza, Reino Unido, y muchos más. Se trata de una iniciativa abierta a la que pueden adherirse entidades tanto públicas como privadas.

Uno de sus objetivos principales es informar sobre los peligros del ransomware y ayudar a las víctimas a recuperar sus datos cifrados sin tener que pagar a los criminales. Además el proyecto pretende educar y formar a los usuarios sobre el funcionamiento y sobre las medidas que se deben tener en cuenta para evitar ataques de este tipo. También se pone a disposición de los usuarios herramientas gratuitas de descifrado para ayudar a liberar dispositivos y desbloquear la información atacada, algunas de estas son muy populares como Chimera o Teslacrypt.

Disponen de un portal, adaptado para diferentes idiomas, con todo tipo de información tanto para solucionar problemas como con consejos sobre cómo actuar ante un ataque de este tipo:

Cualquiera puede ser víctima de un ataque de ransomware, pero son las empresas y organizaciones a donde los cibercriminales dirigen principalmente sus acciones. De forma general los atacantes realizan sus acciones a través de servidores vulnerables o mediante mensajes de correo electrónico, después identifican los archivos valiosos de una empresa e infectan los mismos. A partir de ahí se solicita el rescate de esta información, que normalmente suele ser muy valiosa para la organización atacada.

Estos ataques se han multiplicado en los últimos tiempos y no solo en sistemas operativos de equipos informáticos sino también en plataformas móviles. El año pasado se detectó, según datos de diferentes informes de compañías de seguridad, un aumento de más del 20 % de incremento de este tipo de amenazas para Android, que o bien replican los métodos utilizados para atacar a un PC o bien crean sus propios métodos para atacar a esta plataforma.

No More Ransom se ha convertido en un breve espacio de tiempo en una iniciativa global de referencia para erradicar el problema de forma definitiva.