HKCERT advierte: dos grandes grupos de ransomware atacan instituciones en Hong Kong, el sector educativo debe reforzar su defensa.

El Centro de Coordinación de Incidentes de Ciberseguridad de Hong Kong (HKCERT) emitió recientemente una advertencia, recordando a las empresas locales y a las instituciones educativas que aumenten su vigilancia en ciberseguridad. Tras la invasión de la organización de ransomware Orova a empresas de Hong Kong la semana pasada, otro grupo llamado "The Gentlemen" también ha lanzado ataques dirigidos a diferentes sectores, y recientemente se ha informado que la Universidad Bautista de Hong Kong (HKBU) ha sido incluida en su lista de sitios de filtración en la dark web, sospechándose que ha sido víctima de un ataque de ransomware.

Análisis de la actividad reciente de ransomware

HKCERT señala en su análisis que varios incidentes recientes de ransomware han involucrado el uso indebido de credenciales de cuentas o la falta de activación de la autenticación multifactor (MFA), lo que indica que los atacantes están cada vez más inclinados a utilizar cuentas legítimas para llevar a cabo las intrusiones, en lugar de emplear ataques tradicionales de malware. Aunque los incidentes aún están bajo investigación, esto refleja nuevamente la continua amenaza del ransomware y los riesgos de seguridad en la autenticación, por lo que las organizaciones deben revisar su estado de ciberseguridad y sus medidas de defensa.

Medidas de prevención y recomendaciones

HKCERT recomienda al público y a las empresas adoptar las siguientes medidas de prevención:

• No reutilizar contraseñas, y utilizar contraseñas independientes y de alta complejidad para cuentas importantes.
• Activar la autenticación multifactor (MFA), priorizando métodos de verificación que sean resistentes al phishing.
• Revisar regularmente si hay credenciales de cuentas filtradas y actividades de inicio de sesión inusuales.
• Aumentar la concienciación de empleados y usuarios sobre phishing, ingeniería social y seguridad de cuentas.
• Revisar y actualizar periódicamente todos los servicios externos, plataformas en la nube y aplicaciones de terceros.
• Establecer estrategias de respaldo fuera de línea y en ubicaciones remotas, y realizar ejercicios de restauración de manera regular.

HKCERT enfatiza que, con la proliferación de servicios en la nube y el trabajo remoto, las credenciales se han convertido en el principal objetivo de los delincuentes cibernéticos, y las organizaciones deben revisar regularmente la seguridad de sus cuentas y aplicar de manera integral medidas de protección como la autenticación multifactor.

Si se sospecha de un ataque de ransomware, se debe aislar inmediatamente el sistema afectado y contactar a HKCERT para solicitar asistencia. Para más recomendaciones de defensa, se puede consultar el aviso de seguridad de HKCERT.