Ciberataques Falsos: Amenazas virtuales con “Chantaje” sin tener nada con qué chantajearte

En los últimos años, el ransomware se ha convertido en una gran amenaza digital para muchas grandes empresas e instituciones públicas, superando a los virus, gusanos, troyanos y otras clases de malware. Sin embargo, junto con esta amenaza, están surgiendo otras nuevas que ponen en riesgo las cuentas bancarias de las empresas.

Recientemente, el Laboratorio de Amenazas de Avast identificó una nueva campaña de extorsión vía e-mail que copia las técnicas de los grupos de cibercriminales expertos en ransomware. Según ellos, la nueva campaña de extorsión vía e-mail que ha sido detectada parece ser simplemente una estafa destinada a infundir miedo en los responsables de las empresas y hacerles pagar una cantidad de dinero para “evitar consecuencias” más graves.

La estafa se presenta con apariencia de una ciberbanda de ransomware o de extorsión de datos, y es enviada a través de correo electrónico a empleados de diferentes empresas, a quienes se dirige por su nombre completo.

¿Son ciberataques o estafas?

En los e-mails de la nueva campaña de extorsión, como bien apuntan en genbeta, los empleados son informados de que su empresa ha sufrido una brecha de seguridad y que se ha robado una gran cantidad de información. Se les ordena que se comuniquen con sus superiores, quienes deben responder al mensaje si no quieren que la información robada sea vendida a la mejor oferta y que se dé a conocer la noticia de la brecha de seguridad a las autoridades, lo que podría acarrear multas.

Los remitentes se hacen pasar por un grupo delincuente especializado en ransomware y utilizan nombres muy similares a los de grupos conocidos en el ámbito de la seguridad, como “Lockffit” (que recuerda al agresivo grupo “LockBit“). En sus e-mails, dan instrucciones específicas, como adjuntar un código numérico en la respuesta de la empresa atacada a los atacantes.

La razón por la que “todo indica” que se trata de una simple estafa se debe a varias circunstancias. En primer lugar, en un ataque real de ransomware, los delincuentes cifran los datos de la víctima, dejando en claro que han violado su seguridad antes de cualquier comunicación. Sin embargo, en esta campaña de extorsión, los remitentes solo proporcionan una dirección de correo electrónico y el nombre del destinatario, sin ofrecer pruebas concretas del robo de datos.

Además, se han detectado varios envíos con diferentes firmas de grupos ciberatacantes a diferentes empresas, todos ellos basados en una misma plantilla que contiene el mismo texto, incluyendo los mismos errores de ortografía, lo que sugiere que se trata de una estafa masiva.

Cómo defenderte de los ciberataques

Ante cualquier tipo de ataque cibernético, incluso en aquellos donde sí haya habido algún tipo de robo de información, lo primordial es no perder la calma puesto que esto nos puede llevar a cometer errores que incluso pueden empeorar la situación. Nosotros mismos en PasionMovil a lo largo de nuestros 24 años de existencia hemos sido objetivo de múltiples ataques a lo largo del tiempo y podemos decirte que, si llevas a cabo las recomendaciones que te daremos a continuación, los daños que pudieras sufrir en cualquier tipo de ataque pueden contenerse relativamente bien.

Es por ello, que te recomendamos encarecidamente, sobre todo si eres una PyME o un profesional particular, que procures hacer una breve revisión de los puntos aquí descritos con el fin de que puedas estar mejor preparado para cualquier clase de ciberataque, sea falso como el que hoy describimos en esta nota o un auténtico ciberataque donde tu información o recursos económicos estén en riesgo.