El ransomware cifra información valiosa almacenada en las computadoras de las víctimas al infectarlas mediante sitios web inseguros y fraudulentos, descargas de software, archivos adjuntos maliciosos y ataques RDP (protocolo de escritorio remoto, por sus siglas en inglés), así como explotando servidores vulnerables que tienen acceso a Internet. Los delincuentes piden entonces un rescate a la víctima, y prometen a cambio recuperar los datos cifrados. Este tipo de malware ha sido una preocupación para la seguridad cibernética durante muchos años, con atacantes que se dirigen a todo tipo de partes que sean de interés, desde clientes hasta empresas, y evolucionan desde pandillas separadas hasta negocios completos con sus propios ecosistemas.

Para ayudar a las personas y organizaciones a recuperar el acceso a información valiosa, la Unidad Nacional de Delitos de Alta Tecnología de la Policía Nacional Neerlandesa, el Centro Europeo de Delitos Cibernéticos de Europol, Kaspersky y otros socios crearon conjuntamente la iniciativa No More Ransom en 2016. En el sitio web oficial, los participantes pueden publicar herramientas de descifrado, pautas e instrucciones sobre cómo denunciar un delito cibernético, independientemente de dónde haya ocurrido. Estas herramientas y materiales han ayudado a las víctimas de 165 familias de ransomware a recuperar sus datos sin hacer ningún pago. Además de las herramientas de descifrado, el proyecto también tiene como objetivo difundir información sobre cómo funciona el ransomware y qué medidas se pueden tomar para prevenir la infección.

Kaspersky es uno de los socios fundadores que contribuyeron con las nueve herramientas de descifrado que ayudaron a recuperar los datos cifrados por 38 familias de ransomware. Desde 2018, estas herramientas se han bajado más de 304,274 veces.

“El ransomware es una forma eficaz de obtener dinero de las víctimas y sigue siendo una de las mayores preocupaciones para la ciberseguridad. Solo en los primeros tres meses de 2022, se descubrió que más de 74,000 usuarios únicos estuvieron expuestos a este tipo de amenaza, y todos estos ataques se detectaron con éxito. Esto ha llevado a un aumento en la tendencia de ayudar a estas iniciativas, y estoy muy contento de que podamos ayudar a las personas y empresas a “restaurar” sus activos digitales, sin pagar a los atacantes. De esta forma, atacamos a los delincuentes donde les duele, su modelo de negocio, ya que los usuarios ya no están obligados a pagar para descifrar sus datos. Seguiremos luchando contra el ransomware con nuestros socios actuales y futuros”, dijo Jornt van der Weil, investigador de seguridad del Equipo de Análisis e Investigación Global de Kaspersky.

Para encontrar más información sobre cómo ayudar en la lucha contra el ransomware, o para obtener más información sobre la iniciativa No More Ransom, visite el sitio web de la iniciativa en nomoreransom.org.