¿En qué consiste la extorsión en ciberseguridad?

Saber en qué consiste la extorsión en ciberseguridad te puede ayudar a determinar cuál es la mejor hoja de ruta para contrarrestarla. Así pues, sigue leyendo este post y aprende sobre ello.

Extorsión en ciberseguridad

La extorsión es un problema que ha afectado a varios sectores de la sociedad en diversas formas y con distintas prácticas. No hay una estandarización en la que los ladrones intenten sacarte dinero a partir de algo tuyo que estén reteniendo, sino que se acomoda según sea el tipo de extorsión y el sector en el que se está realizando.

Extorsión y ransomware

La extorsión en ciberseguridad es solo una de las formas que existe de esta práctica. En este caso, los ladrones se llaman hackers maliciosos o de sombrero negro y tienen el objetivo de encontrar puntos de quiebre en la seguridad informática de las bases de datos o los sitios web de una compañía e inducir un virus, que puede ser un ransomware, para retener todos los datos e información sensible y cifrarlos. De esta forma, nadie de la compañía tendrá acceso a ellos hasta que los hackers hablen con las personas más interesadas.

Usualmente, estos ataques cibernéticos tienen como objetivo la extorsión, es decir, obtener dinero de las compañías para que sus datos sean liberados. La extorsión se realiza casi como muestran las películas, donde una voz robotizada llama a la persona interesada y le comenta sus aspiraciones, se establece una suma, un punto de encuentro y se hace la respectiva diligencia.

En este caso, es más normal que todo sea vía cibernética, es decir, los hackers contactarán por el sitio web, a través de herramientas tan normales como los chats, y dirán lo que exigen. Es ahí donde empieza el momento de la negociación, la entrega del dinero y la reintegración de las claves de las plataformas y bases en las que se encuentra la información. Si no se llega a un punto de equilibro y no se entrega el dinero, es muy probable que, en cuestión de minutos, toda la información pase a ser de dominio público para los navegantes de internet.

Así pues, la extorsión en ciberseguridad se podría definir como la publicación de datos confidenciales o ficheros en internet, siempre que no se realice el proceso requerido por los hackers.

Extorsión y algunos casos

La extorsión en ciberseguridad es frecuente alrededor del mundo, por lo que los casos de ataques cibernéticos, como el ransomware, son cada vez más conocidos.

A continuación, te mostramos un ejemplo de un grupo de hackers que tienen un sitio web HTML, donde listan todas las páginas o compañías de las que tienen información personal y otros datos encriptados, porque aún no han realizado el respectivo pago. En esta lista podemos ver casos como el del sitio web de Stanford o la Universidad de Colorado.

Ahora bien, no todos los grupos de hackers tienen un sitio web en en el que publican todos los ficheros o empresas a las que están extorsionando. Muchos se lo hacen saber solo a las partes afectadas con el envío de un mensaje con todas las pruebas que revelan que se ha realizado la encriptación o el robo. Este el caso de una compañía española, MÁSMÓVIL, como puedes ver a continuación:

Sigue aprendiendo con KeepCoding

Ya que gracias a este artículo has aprendido en qué consiste la extorsión en ciberseguridad y de qué forma las empresas alrededor del mundo se pueden ver afectadas por ella, es importante que aprendas a contrarrestar este peligro, pues nadie quiere sus datos en manos ajenas. Así pues, si quieres convertirte en un experto, no puedes perderte nuestra formación intensiva en Ciberseguridad Full Stack Bootcamp. ¡Entra ya para solicitar información y cambia tu vida en poco tiempo!