Una de cada tres empresas españolas paga a los cibercriminales que las infectan con 'ransomware'

Para que esta situación sea posible, hace falta que las empresas atacadas pasen por el aro, se plieguen a las demandas de los atacantes, y paguen el rescate exigido a cambio de recuperar el control de sus equipos y su información . Algo que, de acuerdo con un reciente estudio compartido por la firma de ciberseguridad Kaspersky, hicieron un 56% de las compañías atacadas en 2020 . En el caso de España, las empresas que pagaron un rescate se quedaron en el 32% . Sin embargo, esto implica que, prácticamente, una de cada tres se plegó a las demandas.

«Dentro de lo catastróficas que son las estadísticas España está algo mejor. Hay una diferenciación que así lo demuestra», explica a ABC Dani Creus, jefe de análisis de Kapersky. «Los ataques de 'ransomware' a usuarios comunes están bajando mucho. Pero los que están dirigidos contra entidades y grandes empresas se han disparado. La tendencia está asentada», completa el experto.

De acuerdo con la empresa de ciberseguridad, entre 2019 y 2020 los ataques de 'ransomware' lanzados contra una empresa o institución concreta -que no buscan afectar al grueso de los usuarios en Internet- se han multiplicado por ocho . Entre los casos más sangrantes de los últimos meses, además de los sufridos por el Sepe o Acer, figuran los que afectaron a la tecnológica Garmin o a centros sanitarios , como le sucedió al Hospital de Düsseldorf el pasado otoño. Sea como fuere, la cuestión es paralizar a la víctima para conseguir convencerla de que pague.

«En julio se dio una de las olas de ataques más grandes que hemos visto durante los últimos años. Detectamos 3.158 ataques únicos -lo que implica que estamos hablando de empresas o instituciones, no de un ordenador en concreto», destaca Creus. En el caso de España, un reciente estudio compartido por Hiscox sostiene que la compañías afincadas en nuestro país que fueron atacadas con ransomware asumieron un coste medio de 30.000 euros para recuperarse de estos incidentes.

Que se pase por el aro y se pague un rescate no implica necesariamente que la víctima del 'hackeo' vaya a recuperar el control de sus equipos. Ni mucho menos. Según los datos de Kaspersky, en el caso de los usuarios españoles, solo el 11% de los españoles atacados consiguió recuperar el total de sus datos . Independientemente de si pagaron o no. El 72% perdió al menos algún archivo -el 40% una cantidad significativa y el 32% un número pequeño. Por su parte, el 1% de los que sufrieron un incidente de este tipo perdió casi todos sus datos.

Y es que, que los datos cifrados sean recuperables, depende mucho del grupo de cibercriminales que haya detrás . «Los grandes grupos de cibercriminales se cuidan mucho de mantener sus reputación, y para eso la víctima que paga tiene que recuperar los datos», señala Creus. Sin embargo, «hay grupos a los que no les importa. Simplemente cifran los datos sabiendo que van a ser irrecuperables. Luego hay casos en los el código malicioso que emplean tiene algún fallo que no permite recuperar la información».

Sea como fuere, lo más recomendable en todos los casos es no pagar : «Pagando alimentas este ecosistema y das más razones al cibercrimen para seguir con este sistema». Por el contrario, lo ideal es denunciar el incidente e intentar averiguar el tipo de virus que ha 'hackeado' el sistema, ya que «puede ayudar a los expertos en cuberseguridad a solucionar la incidencia».

Para evitar una infección de este tipo, se deben vigilar los correos electrónicos y no hacer 'clic' en cualquier hipervínculo. Cabe recordar que estos ataques suelen comenzar con un mensaje en el que los cibercriminales, utilizando ingeniería social, suplantan a un tercero para engañar al usuario e infectar su dispositivo.