Luego del robo de 5.9 millones de dólares a través del ransomware SamSam, las empresas requieren con urgencia de un plan integral para la reconstrucción de sus máquinas, y adoptar la mejor defensa de seguridad en capas y profundidad, destacó Shopos. En un comunicado, la empresa de seguridad tecnológica afirmó que luego de afectar a varias compañías, SamSam recaudó casi seis millones de dólares en rescates, alrededor de seis veces más que el estimado más atinado y reciente.
SamSam registró sus primeros ataques en diciembre del 2015. Lo que lo distingue de la mayoría de los ransomware, es la forma en que se usa en los ataques furtivos y dirigidos.
Este atacante escanea las redes de las víctimas y construye la lista de máquinas que cifrará, se instala en las computadoras de la red de la víctima de la misma manera que las aplicaciones de software legítimas y para atacar, durante la noche o en las primeras horas de la mañana.
A diferencia de la mayoría de los otros ransomware, SamSam encripta no sólo los archivos de documentos, imágenes y otros datos personales o de trabajo, sino también los archivos de configuración y datos necesarios para ejecutar aplicaciones.
La mayoría de las víctimas, 74 por ciento, se han reportado en Estados Unidos. Hasta el momento también se conocen casos en Canadá, Reino Unido y Medio Oriente, pero no se descarta que el malware se extienda a los países de América Latina.
Shopos dijo que actualizar los parches y mantener una buena disciplina de contraseñas, proporciona una barrera formidable para los ataques de SamSam que se puede fortalecer significativamente.
Añadió que restringir el acceso de RDP al personal que se conecta a través de una VPN (red privada virtual), usar autenticación de múltiples factores para acceso VPN.
