Como hemos visto en el mundo criptográfico, nadie está a salvo del ransomware basado en criptografía, y en el caso de una ciudad española, Jerez de la Frontera , esa lección se está aprendiendo nuevamente.
Jerez bajo fuego
Aparentemente, un hacker ha tomado como rehén a toda una ciudad. La red informática de Jerez de la Frontera ha sido bloqueada por un actor malicioso que exige bitcoins a cambio de aflojar su control sobre el sistema. El ataque comenzó el martes por la noche con lo que se consideraron pequeñas interrupciones del sitio web de la ciudad. A primera hora de la mañana del viernes, toda la ciudad estaba amenazada.
Al cierre de esta edición, se desconoce cuánto quiere el hacker. Mientras se solicita un rescate, no se ha establecido una cantidad específica. La ciudad, que alberga a 212,000 residentes, está pidiendo la ayuda de tres expertos en tecnología recién llegados a Jerez para ver si potencialmente pueden desbloquear el sistema informático sin requerir la emisión del pago de bitcoin.
El alcalde de la ciudad, Mamem Sánchez, dice que él y los funcionarios del gobierno solo permitirán que el sitio web o la red informática de la ciudad funcionen hasta que estén “100 por ciento seguros” de que la situación ha sido completamente contenida.
La triste verdad del asunto es que, si bien muchos expertos en seguridad aconsejan no pagar a los piratas informáticos, muchas compañías que han sido víctimas de tales actores a menudo terminan desembolsando el rescate, alegando que es más barato hacer esto que reconstruir sistemas informáticos completamente nuevos. Es un conjunto injusto de circunstancias dado que las víctimas no han hecho nada malo y terminan teniendo que pagar los fondos que la parte infractora no ganó.
Los cripto rescates parecen estar creciendo en popularidad entre los actores de la industria maliciosa. En enero pasado, uno de los empresarios más ricos de Noruega informó que su esposa había sido secuestrada por delincuentes que exigían $ 10 millones en Monero (XMR). Monero es muy apreciado entre los malos actores debido a sus propiedades casi anónimas.
Monero es un gran problema
Monero se ha vuelto tan popular entre los traficantes del mercado negro y los ladrones cibernéticos que a menudo es el blanco de ataques de cripto jacking en computadoras personales. El cripto jacking funciona cuando un tercero se hace cargo del sistema informático sin el conocimiento o permiso de esa persona. Luego, la parte usa la energía de la computadora para extraer Monero (y, a veces, otras criptomonedas) para obtener ganancias, mientras que el propietario no obtiene nada a menos que cuente las costosas facturas de energía que reciben al final de cada mes.
Crypto ransomware también aumentó considerablemente en 2019, y Coveware informó que el pago promedio de bitcoin o crypto durante la primera mitad del año superó la marca de los $ 12,000. Eso es casi el doble del pago promedio en 2018. Además, aproximadamente el 98 por ciento de los intentos de pirateo informático ahora solicitan pagos de bitcoin.