{"id":16609,"date":"2024-11-09T00:49:47","date_gmt":"2024-11-09T00:49:47","guid":{"rendered":"https:\/\/onesec.mx\/?p=16609"},"modified":"2024-11-09T00:49:47","modified_gmt":"2024-11-09T00:49:47","slug":"la-evolucion-del-ransomware-tacticas-tecnicas-y-procedimientos-ttps-de-las-amenazas-modernas","status":"publish","type":"post","link":"https:\/\/onesec.mx\/en\/la-evolucion-del-ransomware-tacticas-tecnicas-y-procedimientos-ttps-de-las-amenazas-modernas\/","title":{"rendered":"La Evoluci\u00f3n del Ransomware: T\u00e1cticas, T\u00e9cnicas y Procedimientos (TTPs) de las Amenazas Modernas"},"content":{"rendered":"

El ransomware ha recorrido un largo camino desde sus inicios en la d\u00e9cada de 1980, cuando los ataques eran relativamente simples y se dirig\u00edan a individuos con una motivaci\u00f3n puramente econ\u00f3mica. Hoy en d\u00eda, el panorama del ransomware es mucho m\u00e1s complejo y devastador, con atacantes que se han vuelto m\u00e1s organizados, dirigidos y sofisticados. El ransomware no solo afecta a individuos, sino que tambi\u00e9n se ha convertido en una de las principales amenazas para las empresas, gobiernos e infraestructuras cr\u00edticas en todo el mundo.<\/p>\n\n\n\n

Exploremos c\u00f3mo han evolucionado las t\u00e1cticas, t\u00e9cnicas y procedimientos (TTPs) utilizados por las modernas bandas de ransomware y qu\u00e9 podemos aprender de su continua sofisticaci\u00f3n.<\/p>\n\n\n\n

Evoluci\u00f3n del Ransomware: De los Ataques Oportunistas a las Operaciones APT<\/strong><\/p>\n\n\n\n

El ransomware moderno ha pasado de ser una amenaza oportunista a convertirse en ataques altamente dirigidos y organizados. Los primeros ataques de ransomware, como el infame “Troyano AIDS” de 1989, se centraban en el cifrado de archivos y la demanda de rescates relativamente peque\u00f1os. Sin embargo, a medida que los delincuentes cibern\u00e9ticos han encontrado mayores oportunidades en sectores cr\u00edticos, los ataques han evolucionado a operaciones m\u00e1s organizadas, conocidas como Ransomware-as-a-Service (RaaS)<\/strong>.<\/p>\n\n\n\n

RaaS<\/strong> permite a los ciberdelincuentes sin conocimientos t\u00e9cnicos acceder a sofisticadas herramientas de ransomware mediante un modelo de negocio basado en afiliaciones, lo que democratiza el cibercrimen y lo convierte en una amenaza a\u00fan m\u00e1s generalizada. Este cambio ha dado lugar a una estructura en la que los atacantes ya no necesitan desarrollar su propio malware, sino que pueden “alquilar” los servicios de ransomware, permitiendo que los ataques escalen masivamente.<\/p>\n\n\n\n

T\u00e1cticas, T\u00e9cnicas y Procedimientos (TTPs) de las Amenazas Modernas<\/strong><\/p>\n\n\n\n

Con el paso de los a\u00f1os, los cibercriminales han perfeccionado las t\u00e9cnicas utilizadas en los ataques de ransomware, lo que hace que la detecci\u00f3n y la mitigaci\u00f3n sean m\u00e1s complicadas. Algunos de los TTPs m\u00e1s comunes y preocupantes en el ransomware moderno incluyen:<\/p>\n\n\n\n

    \n
  1. Exfiltraci\u00f3n de Datos antes del Cifrado:<\/strong> Una de las evoluciones m\u00e1s significativas ha sido la transici\u00f3n del simple cifrado de archivos a la **doble extorsi\u00f3n**. Antes de cifrar los datos de una v\u00edctima, los atacantes ahora exfiltran grandes vol\u00famenes de informaci\u00f3n sensible. Posteriormente, amenazan con divulgar los datos robados si no se paga el rescate, lo que a\u00f1ade presi\u00f3n a las organizaciones para cumplir con las demandas.<\/li>\n\n\n\n
  2. Ransomware Sigiloso (Living-off-the-Land):<\/strong> Las bandas de ransomware utilizan t\u00e9cnicas avanzadas para permanecer ocultas en las redes corporativas durante largos per\u00edodos. Al aprovechar herramientas leg\u00edtimas y preinstaladas como PowerShell y PSExec, conocidas como t\u00e9cnicas Living-off-the-Land (LotL)<\/strong>, los atacantes evitan la detecci\u00f3n por parte de las soluciones tradicionales de seguridad. Esto les permite moverse lateralmente por la red antes de lanzar el ataque final.<\/li>\n\n\n\n
  3. Ataques Multi-etapa<\/strong>: Los cibercriminales han adoptado un enfoque m\u00e1s estrat\u00e9gico en sus ataques de ransomware. En lugar de lanzar un ataque inmediato, ahora despliegan ataques multi-etapa<\/strong>, comenzando con la obtenci\u00f3n de acceso inicial mediante el uso de phishing o vulnerabilidades sin parchear. Posteriormente, se mueven lateralmente, elevan privilegios y establecen persistencia antes de lanzar el ataque de cifrado.<\/li>\n\n\n\n
  4. Uso de Kits Exploit y Ransomware Personalizado:<\/strong> Las amenazas de ransomware ya no dependen exclusivamente de t\u00e9cnicas conocidas. Los actores maliciosos est\u00e1n desarrollando kits de explotaci\u00f3n personalizados<\/strong>, dise\u00f1ados para explotar vulnerabilidades espec\u00edficas en las redes objetivo. Esto aumenta la efectividad de los ataques al minimizar la detecci\u00f3n y garantiza que el ransomware pueda evadir las defensas de seguridad m\u00e1s comunes.<\/li>\n\n\n\n
  5. Compromiso de Proveedores y Cadenas de Suministro:<\/strong> Las amenazas modernas han adoptado un enfoque estrat\u00e9gico dirigido a los proveedores y socios comerciales de las organizaciones objetivo. Al comprometer la infraestructura de un tercero, los atacantes pueden infiltrarse en la red objetivo a trav\u00e9s de vectores de ataque confiables, como el software utilizado por la empresa o mediante vulnerabilidades en la cadena de suministro.<\/li>\n\n\n\n
  6. Ransomware en Infraestructuras Cr\u00edticas<\/strong>: El sector de las infraestructuras cr\u00edticas, como energ\u00eda, salud, y transporte, ha sido blanco frecuente de ransomware. Los ataques a sistemas de control industrial (ICS) se han vuelto m\u00e1s comunes, con grupos como LockBit<\/strong> y Conti<\/strong> apuntando a sistemas que, si se ven comprometidos, pueden interrumpir servicios esenciales.<\/li>\n<\/ol>\n\n\n\n

    Principales Familias de Ransomware en 2024<\/strong><\/p>\n\n\n\n

    Entre las principales familias de ransomware que han dominado en 2024 se encuentran:<\/p>\n\n\n\n

    –<\/strong> LockBit 3.0<\/strong>: Actualmente una de las variantes de ransomware m\u00e1s activas, LockBit 3.0 ha perfeccionado la t\u00e9cnica de doble extorsi\u00f3n, y es conocida por su modelo de RaaS.<\/p>\n\n\n\n