La iniciativa No More Ransom, un proyecto conjunto entre Europol, la unidad nacional de delitos cibernéticos de la policía holandesa, y los proveedores de seguridad cibernética Kaspersky y McAfee, afirma haber ahorrado a los usuarios finales hasta 855 millones de libras, o 1.000 millones de euros, en los cinco años transcurridos desde fue lanzado.
El servicio gratuito para el usuario ahora proporciona 121 herramientas de descifrado para 151 ransomwares diferentes y se cree que ha ayudado a seis millones de personas desde que comenzó.
Además de sus cuatro socios fundadores, se ha expandido desde 2016 para incluir casi otras 170 organizaciones de la aplicación de la ley y el sector privado, con herramientas de descifrado suministradas por empresas como Emsisoft, Trend Micro, Bitdefender, Avast, Cisco y Check Point, entre muchas otras. .
“Estoy muy contento de que desde el inicio del proyecto, hayamos podido ayudar a tanta gente a recuperar sus archivos sin pagar”, dijo Jornt van der Weil, investigador de seguridad del Equipo de Análisis e Investigación Global de Kaspersky (GReAT). “Seguimos luchando contra el ransomware con nuestros socios de la industria y los organismos encargados de hacer cumplir la ley de todo el mundo para ayudar a más usuarios y evitar mayores daños”.
Para conmemorar su quinto aniversario, No More Ransom ha relanzado hoy su sitio web, junto con una versión actualizada de su herramienta Crypto Sheriff, que permite tanto a las personas como a las organizaciones que han sido infectadas por ransomware cargar archivos cifrados y notas de rescate, específicamente información como el correo electrónico. direcciones, URL de sitios web o direcciones Onion o bitcoin, para establecer lo que sucedió y si la base de datos del servicio contiene o no una clave de descifrado útil.
Desde que se estableció el servicio en 2016, la incidencia de ataques de ransomware ha aumentado a proporciones pandémicas: alrededor de 718.000 usuarios fueron afectados por ransomware entre abril de 2015 y abril de 2016, mientras que las estadísticas recientes recopiladas por SonicWall encontraron más de 200 millones de intentos de ataques entre enero y mayo. 2021 solo.
Los últimos cinco años también han visto la aparición de nuevas técnicas utilizadas por las bandas de ransomware, incluido el ataque de doble extorsión ahora generalizado, si no universal, en el que los archivos no solo se cifran sino que se roban y filtran para avergonzar a la víctima y hacer que pague, así como Ataques de ransomware a gran escala que causan interrupciones no solo a la víctima sino más allá, por ejemplo, los recientes ataques a Colonial Pipeline y JBS.
A pesar de esto, la guía básica sobre cómo evitar ser víctima de un ataque de ransomware permanece, en general, sin cambios. Para las organizaciones, las mejores prácticas incluyen mantenerse al día con los parches y las actualizaciones críticas de software, para mantener copias de seguridad del sistema en línea y fuera del sitio, idealmente fuera del sitio, y mantenerse al día con la capacitación del usuario final, ya que muchos ataques de ransomware comenzarán a través de correos electrónicos de phishing de apariencia convincente. .
La iniciativa No More Ransom mantiene una guía detallada en línea, mientras que recursos similares están disponibles en el Centro Nacional de Seguridad Cibernética en el Reino Unido y la Agencia de Seguridad de Infraestructura y Ciberseguridad en los EE. UU.