La delincuencia informática es un área de rápido crecimiento de la delincuencia. Evaluación de amenazas de Internet delincuencia organizada de Europol 2016 identifica una economía cibercriminal expansión de la explotación de nuestras vidas cada vez más conectados a Internet.

http://www.scmagazine.com/cybercrime-on-an-upward-trend/article/567666/

Traducción Google:

La ciberdelincuencia como un delito menor cometido por solitarios conocedores de la tecnología que se sientan como en casa sin nada mejor que hacer: este estereotipo es muy desactualizada, si es que alguna vez fue remotamente exacta. 

La delincuencia informática es un área de rápido crecimiento de la delincuencia y un número cada vez mayor de los criminales están explotando el anonimato que ofrece Internet para cometer una serie de actividades delictivas que no conocen fronteras, obteniendo grandes ganancias ilícitas en el proceso.Algunos Estados miembros de la UE ya informan que el número de delitos con la delincuencia cibernética puede haber superado los relacionados con delitos tradicionales.

Lo que vemos en Europol es que el costo del volumen, el alcance y el material de delito cibernético todos permanecen en una tendencia al alza y han alcanzado niveles alarmantes. El incesante crecimiento de los mercados ilícitos cibernéticos-penal sigue siendo una amenaza real y considerable para nuestra seguridad colectiva en Europa. 

En Europol, estamos particularmente preocupados acerca de cómo una comunidad cibercriminal en expansión ha sido capaz de explotar nuestra creciente dependencia de la tecnología e Internet. El malware, que anteriormente era sólo una amenaza para ordenadores de sobremesa, es cada vez más un problema para los teléfonos inteligentes, lo que refleja la transición de muchas de nuestras comunicaciones y transacciones para dispositivos de mano. Más abajo en la línea, la creciente Internet de los objetos se ampliará la gama de dispositivos conectados a Internet (a menudo inseguros) que son potencialmente vulnerables a los ataques, e incluso capaz de participar en los ataques cibernéticos.

También hemos visto un marcado cambio en las actividades ciber-facilitado en relación con los crímenes de «mundo real», como el tráfico de seres humanos, el terrorismo y otras amenazas. El Darknet proporciona una plataforma para el crecimiento  del crimen-as-a-Service  modelo que interconecta los proveedores especializados de herramientas y servicios de la delincuencia cibernética, con un número creciente de grupos del crimen organizado. Actores terroristas tienen claramente el potencial para acceder a este sector en el futuro.

En respuesta, las autoridades policiales están trabajando duro para desarrollar sus conjuntos de habilidades y capacidades. El Centro Europeo de Ciberdelincuencia en Europol (EC3) proporciona la plataforma ideal para las agencias nacionales que cooperen en las investigaciones transfronterizas, sino también para poner en común sus recursos a menudo limitados y beneficiarse de la experiencia centralizada ofrecida por el Centro.

La comunidad de aplicación de la ley ha mejorado significativamente su respuesta a la ciberdelincuencia, pero el creciente uso indebido de los servicios de anonimato y cifrado legítimas para fines ilegales sigue siendo un grave impedimento para la detección, investigación y enjuiciamiento de los criminales.

2016 Internet organizada transnacional amenaza de Europol Evaluación ( IOCTA ) identifica una economía cibercriminal expansión de la explotación de nuestras vidas cada vez más conectados a Internet y los bajos niveles de higiene digital. 

Sin embargo, hay muchos aspectos positivos para ser tomadas de este informe. Las asociaciones entre la industria y la aplicación de la ley han mejorado significativamente, dando lugar a la interrupción o detención de muchos de los principales sindicatos del cibercriminal e individuos de alto perfil relacionados con el abuso de menores, intrusiones cibernéticas y fraude de tarjetas de pago.

actividades de sensibilización y prevención pueden recorrer un largo camino para reducir los individuos y los negocios de la vulnerabilidad a los delitos informáticos, mientras que la capacidad de investigación de alta gama ofrecida por EC3 y sus socios internacionales se utilizan cada vez más para llevar a los delincuentes ante la justicia graves. 

Escrito por Rob Wainwright, director de Europol

http://blog.imperva.com/2016/10/ransomware-a-legitimate-threat-to-enterprise-data.html

Traducción Google:

A principios de este año, los investigadores del Centro de Defensa de Imperva siguieron el rastro del dinero en CryptoWall 3.0 – una de las amenazas más extendidas ransomware hasta la fecha. Los resultados fueron sorprendentes, y muestran cómo los autores ransomware se estaban beneficiando de los usuarios desprevenidos. Los investigadores también concluyeron que ransomware se graduaría rápidamente en el ámbito de la empresa ya que el dinero del premio era mucho más grande. No pasó mucho tiempo para que ransomware que extendió sus alas y las empresas objetivo. Recientemente, una serie de hospitales sufrieron ataques debilitantes ransomware incluyendo Hollywood Presbyterian Medical Center, que pagó $ 17.000 en rescate para recuperar el control de los sistemas informáticos del hospital. De hecho, los nuevos datos de investigación de Malwarebytes muestra las industrias financieras como las dos principales mercados verticales afectados por ransomware y Salud.

¿Por qué no es fácil de contener ransomware?

Los empleados son siempre el eslabón más débil cuando se trata de ransomware y son a menudo víctimas de campañas de phishing que les engañan para abrir mensajes de correo electrónico que contienen malware. Y, los criminales se vuelven más sofisticados cada día por lo que es más difícil de discernir los mensajes legítimos de los intentos de phishing. Una vez que el malware es en la red de una empresa, ransomware se nutre de distribución y se modifica continuamente para evitar la detección basada en firmas punto final. El modelo ransomware carece de intermediarios y ofrece total anonimato de los atacantes a través de Tor y BitCoin. Los datos no sale de la red de la empresa, por lo que es más difícil para las soluciones tradicionales de seguridad de datos para detectar y detenerlo. Por último, casi todos en la red tiene los privilegios para leer, modificar y escribir archivos críticos en los repositorios de datos, y un usuario infectado es todo lo que se necesita para cifrar todos los datos en archivos compartidos.

Cómo funcionan los enfoques actuales?

La mayoría de las soluciones de ransomware se centran en los métodos de ataque ransomware o firmas para detectar y bloquear ransomware conocido el punto final. Algunas soluciones de copia de seguridad de archivos con experiencia se centran en la rehabilitación después de la infección. Algunas soluciones de restauración, incluso intento de reconstruir los archivos originales de vuelta de las capturas de la red, lo cual es un proceso muy complejo que requiere de todos los paquetes en la red para ser capturado y almacenado durante varios días. Los datos de captura de paquetes se pueden ejecutar rápidamente en múltiples petabytes por día para una empresa de tamaño medio! El mejor enfoque es depender de una buena estrategia de copia de seguridad que consiste en copias de seguridad periódicas y un proceso de restauración que lleva horas, no días como el costo de la pérdida de productividad puede aumentar rápidamente.

¿Y si le decimos que hay una mejor manera de hacer frente a la amenaza ransomware? Hemos mantenido nuestro ojo en el premio – «datos» – y hemos desarrollado una solución basada en el engaño ransomware que monitorea los archivos ocultos en el sistema de archivos para permitir la detección temprana y el bloqueo. Simplemente colocamos unos pocos archivos en lugares estratégicos y supervisamos toda la actividad de acceso a archivos vía SecureSphere Archivo Firewall . Es muy poco probable que los usuarios tropezar con estos archivos honeypot; Sólo un ransomware que trata de encriptar carpetas dispararía en ellos ciegamente.

Si bien se ve como si ransomware está aquí para quedarse, las empresas no deben perder la esperanza. Hay enfoques de prevención de ransomware y uno de los más eficientes, fáciles de desplegar la solución está anclado en una plataforma de servidor de seguridad de archivos con un enfoque basado en el engaño que monitorea los archivos ocultos para la detección temprana y el bloqueo

Estar al día de nuevas actualizaciones de ransomware y como actúan, es el primer paso para saberse proteger.

Desde Globbsecurity compartimos este artículo:

http://globbsecurity.com/odin-nuevo-ransomware–suelto-39903/