Akira, un infame ransomware, ha puesto sus ojos en las empresas de Singapur después de causar estragos en otras en todo el mundo en un año. Ha robado más de 42 millones de dólares de unas 250 empresas que operan en regiones como América del Norte, Europa y Australia y ahora llegó a Singapur. Los funcionarios advirtieron a las organizaciones de toda la ciudad-estado que tuvieran cuidado.
En una publicación X, la Agencia de Seguridad Cibernética de Singapur declaró: «La CSA, la Fuerza de Policía de Singapur (SPF) y la Comisión de Protección de Datos Personales (PDPC) han emitido conjuntamente un aviso sobre el ransomware Akira». El documento de asesoramiento conjunto se puede encontrar aquí. Ayuda a las empresas a comprender cómo protegerse de Akira y los pasos a seguir después de un desafortunado ataque.
Estas autoridades señalaron que recibieron numerosas quejas de empresas y organizaciones nacionales de Singapur sobre haber sido pirateadas por Akira, lo que las llevó a emitir alertas sobre el ransomware. Lo más importante es que han dado instrucciones a las empresas para que no cedan a las demandas de los ciberdelincuentes cuando sean atacadas.
“Si los sistemas de su organización se han visto comprometidos con ransomware, no recomendamos pagar el rescate y le aconsejamos que informe el incidente inmediatamente a las autoridades. Pagar el rescate no garantiza que los datos serán descifrados o que los actores de amenazas no publicarán sus datos”. afirmaron las autoridades.
Además, pidieron a las empresas que implementaran medidas de ciberseguridad para protegerse de tales ataques. Eso incluye autenticación multifactor, medidas de recuperación de datos, cifrado de datos de todo el sistema y desactivación de puertos deshabilitados, entre otros.
A diferencia de los ataques observados en otras regiones, Akira ataca principalmente a organizaciones que ofrecen infraestructuras críticas, lo que hace que sus interrupciones se sientan agudamente en varios niveles. Cifra todos sus datos y los mueve a otra parte, impidiéndoles acceder a ellos y realizar sus operaciones, lo que inevitablemente afecta a numerosas partes interesadas.
Las empresas no tienen otra opción que desembolsar los fondos exigidos para volver a la acción. De esa manera, los ciberdelincuentes detrás de Akira obtienen fácilmente el rescate a través de Bitcoin y otras criptomonedas.
Imagen de Tumisu en Pixabay
