Microsoft alerta de l'augment dels atacs informàtics 'ransomware'

El gegant nord-americà del software Microsoft va alertar aquest dimecres davant de l’augment durant els últims anys del conegut com a "ransomware" o atacs informàtics com servei (RaaS, per les seues sigles en anglès), que facilita enormement el treball als nous ciberdelinqüents en donar-los eines i mitjans. Els atacs informàtics com a servei consisteixen en un acord entre un operador, que desenvolupa i manté la infraestructura de codi maliciós (programes informàtics malignes) i els "afiliats", ciberdelinqüents comuns en molts casos poc experimentats que utilitzen aquesta infraestructura per als seus atacs.

Els afiliats paguen per obtenir dades sobre possibles objectius virtuals, tals com organitzacions vulnerables les credencials digitals de les quals hagin estat exposades o que tinguin software maligne ja instal·lat a les seues xarxes.

Segons va indicar Microsoft en un comunicat, l’increment dels atacs de programari segrestador com a servei en els últims temps ha reduït dràsticament les barreres d’entrada a la ciberdelinqüència, en rebaixar significativament el nivell de coneixements informàtics que necessiten els criminals. A més, la complexitat del sistema fa més difícil identificar les entitats darrere d’aquestes activitats delictives.

Com que els operadors venen la seua experiència a qualsevol que estigui disposat a pagar, els ciberdelinqüents incipients que manquen de les habilitats tècniques necessàries per utilitzar portes posteriors o inventar altres eines poden accedir a una víctima de manera fàcil.

N’hi ha prou amb adquirir llicències de proves de penetració senzilles i aplicacions de tipus administrador del sistema per conduir els atacs.

La gegantina llista de credencials robades disponible en línia –en gran part en la coneguda com "darkweb"– suposa que, sense defenses bàsiques com l’autenticació de múltiples factors, les organitzacions es troben en una situació de desavantatge per combatre els ciberdelinqüents, va apuntar la firma creadora del sistema operatiu Windows.