Un reciente descubrimiento de Kaspersky revela un uso malintencionado de BitLocker para ejecutar ataques de ransomware en organizaciones industriales, fabricantes de vacunas y entidades gubernamentales. Esta táctica pone de manifiesto la capacidad de adaptación y peligrosidad del ciberdelito actual.
Jonathan Munizaga
BitLocker, una herramienta de seguridad integrada en Windows, ha sido cooptada por ciberdelincuentes para cifrar archivos de manera irrecuperable. Estos ataques, denominados "ShrinkLocker", afectaron a empresas en México, Indonesia y Jordania, demostrando la vulnerabilidad incluso de las infraestructuras críticas frente a tácticas que utilizan recursos legítimos para fines maléficos.
Utilizando VBScript, los atacantes crean scripts maliciosos que evalúan la versión del sistema operativo para activar BitLocker. Una vez adaptado al sistema, el script reconfigura la herramienta para bloquear todo acceso del usuario a sus archivos, seguido de la eliminación de las opciones de recuperación. Esta operación culmina con un apagado forzado del sistema, dejando un mensaje que evidencia la eliminación de cualquier posibilidad de recuperación.
Francisco Carrasco M.
Cristian Souza, especialista de Kaspersky, enfatiza la ironía de que una medida de seguridad como BitLocker sea usada para comprometer datos
“Lo que es especialmente preocupante en este caso es el hecho de que BitLocker, diseñado originalmente para mitigar los riesgos de robo o exposición de datos, haya sido reutilizado por delincuentes con fines maliciosos. Es una cruel ironía que una medida de seguridad se haya convertido en una amenaza de esta manera. Para las empresas que utilicen la herramienta, es crucial garantizar contraseñas fuertes y un almacenamiento seguro de las claves de recuperación. También son esenciales las copias de seguridad periódicas, mantenidas offline y comprobadas”.
Medidas preventivas específicas:
- Limitar privilegios de usuario en la red.
- Activar registro y monitoreo de tráfico de red.
- Supervisar ejecuciones de VBScript y PowerShell, registrando toda actividad en repositorios seguros externos.
Jonathan Munizaga
La adaptabilidad y sofisticación de los ataques de ransomware como ShrinkLocker subrayan la necesidad de una vigilancia constante y medidas de seguridad proactivas en el ámbito corporativo. La colaboración y el conocimiento actualizado son esenciales para prevenir y mitigar estos riesgos emergentes.
¿Qué medidas consideras esenciales para proteger las infraestructuras corporativas de ataques de ransomware como ShrinkLocker?
