El ransomware no es más que el secuestro de data vital para una empresa o persona por tarde de un ciberdelincuente. Y en este secuestro, si no se paga, la data muere. Y si le paga a un ciberdelincuente, es muy posible que deba seguir pagando. ¿Que se puede hacer? 1. Respalde su data. 2. Use un antivirus pago. 3. Eduque a sus usuarios.
El mayor proveedor forense privado de Gran Bretaña pagó un rescate a los piratas informáticos luego de que sus sistemas informáticos se paralizaron por un ciberataque, se informó.
Eurofins, que lleva a cabo aproximadamente la mitad de todo el análisis forense privado en el Reino Unido, fue objeto de un ataque de ransomware el 2 de junio, que la compañía describió en ese momento como “altamente sofisticado”. Tres semanas después, la compañía dijo que sus operaciones estaban “volviendo a la normalidad”, pero no reveló si se había pagado o no un rescate.
Leer Ransomware es ahora el virus más rentable de la historia
La BBC informó que la compañía pagó a los piratas informáticos para recuperar el control de sus sistemas, aunque dijo que no se le había dicho cuánto dinero se pagó ni cuándo se realizó el pago.
Ransomware es un tipo de programa informático que se infiltra en un sistema de TI y amenaza con publicar los datos de la víctima o bloquear su acceso a él mediante el cifrado de archivos hasta que se pague una suma de dinero.
Desde el ataque, la policía ha detenido todo el trabajo con Eurofins, que normalmente procesa más de 70,000 casos criminales cada año en el Reino Unido, incluidos el análisis de ADN, toxicología, análisis de armas de fuego y análisis forense informático.
Eurofins no ha respondido a las preguntas de The Guardian sobre si se había pagado un rescate. En su última actualización el 24 de junio, la compañía dijo que había “identificado la variante del malware utilizado” en el ataque y había fortalecido la ciberseguridad. Dijo en ese momento que sus investigaciones no habían encontrado evidencia de robo o transferencia no autorizada de datos confidenciales del cliente.
La Agencia Nacional de Delincuencia, que está liderando la investigación criminal sobre el ciberataque, dijo que si pagar el rescate era un asunto de la víctima.
Rob Jones, el director de liderazgo de amenazas de la NCA, dijo: “Estamos obteniendo pruebas y analizando de manera forense las computadoras infectadas, pero debido a la cantidad de datos involucrados y la complejidad de este tipo de consultas, esta es una investigación que llevará tiempo”. Por lo tanto, no podemos hacer más comentarios en este momento “.
El caso Eurofins es el último gran problema que afecta a la provisión forense, luego del colapso de Key Forensic Services y la supuesta manipulación de pruebas de drogas en el laboratorio de Randox Testing Services en Manchester.