Según Kaspersky, la popularidad del ransomware se atribuye a su capacidad de generar mayores ganancias en menos tiempo que otros tipos de malware

El equipo de Kaspersky Digital Footprint Intelligence presentó un nuevo estudio que revela que el ransomware es el Malware como servicio más extendido en los últimos siete años. El estudio se basa en una investigación realizada en 97 familias de malware distribuidas en la Darknet y otros recursos. Además, los investigadores descubrieron que para llevar a cabo sus ataques los ciberdelincuentes suelen contratar ladrones de información, botnets, cargadores y puertas traseras.

El Malware-as-a-Service (MaaS) es un modelo de negocio ilícito que implica el arrendamiento de software para llevar a cabo ataques cibernéticos. Por lo general, a los clientes de dichos servicios se les ofrece una cuenta personal por medio de la cual pueden controlar el ataque, así como ayuda técnica, lo que reduce el umbral inicial de experiencia que necesitan los posibles ciberdelincuentes.

El ransomware será el malware como servicio más popular

Los expertos de Kaspersky examinaron los volúmenes de venta de varias familias de malware, así como menciones, debates, publicaciones y anuncios de búsqueda en la Darknet y otros recursos relacionados con MaaS para identificar los tipos más populares. El líder resultó ser el ransomware, o software malicioso que cifra los datos y exige el pago por descifrarlos. Representó el 58% de todas las familias distribuidas bajo el modelo MaaS entre 2015 y 2022. La popularidad del ransomware se puede atribuir a su capacidad para generar mayores ganancias en un espacio de tiempo más corto que otros tipos de malware.

Los ciberdelincuentes pueden “suscribirse” a Ransomware-as-a-service (RaaS) de forma gratuita. Una vez que se convierten en socios del programa, pagan por el servicio después de que ocurre el ataque. El monto del pago está determinado por un porcentaje del rescate pagado por la víctima, que generalmente oscila entre el 10% y el 40% de cada transacción. Sin embargo, ingresar al programa no es una tarea sencilla, ya que implica cumplir con requisitos rigurosos.

Durante el período analizado, los ladrones de información (Infostealers) representaron el 24% de las familias de malware distribuidas como servicio. Se trata de programas maliciosos diseñados para robar datos como credenciales, contraseñas, tarjetas y cuentas bancarias, historial del navegador, datos de billeteras criptográficas y más.

Los servicios de Infostealers se pagan a través de un modelo de suscripción. Tienen un precio de entre US$100 y US$300 por mes. Por ejemplo, Raccoon Stealer, que se suspendió a principios de febrero de 2023, podría adquirirse por US$275 al mes o US$150 a la semana. Su competidor, RedLine, tiene un precio mensual de US$150, y también existe la opción de comprar una licencia de por vida por US$900, según la información publicada en Darknet por sus operadores. Los atacantes también hacen uso de servicios adicionales a cambio de un pago extra.

El 18% de las familias de malware que se venden como servicio resultaron ser botnets, cargadores y puertas traseras. Estas amenazas se combinan en un solo grupo, ya que a menudo tienen un objetivo común: cargar y ejecutar otro malware en el dispositivo de la víctima. “Por ejemplo, el precio del cargador Matanbuchus tiende a variar con el tiempo. El precio en junio del año en curso comienza desde US$4,900 por mes. Este tipo de malware es más costoso que los ladrones de información; por ejemplo, el código malicioso en sí es más complejo y el operador proporciona toda la infraestructura, lo que significa que los socios no tienen que pagar más por los servicios de alojamiento a prueba de balas cuando usan Matanbuchus. Vale la pena señalar que la cantidad de suscriptores de Matanbuchus es muy limitada, lo que permite que los atacantes pasen más tiempo sin ser detectados”, dijo Alexander Zabrovsky, analista de Digital Footprint en Kaspersky.

Componentes de MaaS y jerarquía de malhechores

Los ciberdelincuentes que operan plataformas MaaS se conocen comúnmente como operadores, mientras que los que compran estos servicios se conocen como afiliados. Después de cerrar un trato con los operadores, los afiliados reciben acceso a todos los componentes necesarios de MaaS, como paneles de mando y control (C2), constructores (programas para la creación rápida de muestras únicas de malware), actualizaciones de malware e interfaz, asistencia, instrucciones, y hospedaje Los paneles son un componente esencial que permite a los atacantes controlar y coordinar las actividades de las máquinas infectadas. Por ejemplo, los ciberdelincuentes pueden filtrar datos, negociar con una víctima, ponerse en contacto con la asistencia, crear muestras de malware únicas y mucho más.

Algunos tipos de MaaS, como los ladrones de información, permiten a los afiliados crear su propio equipo; los miembros de dicho equipo se denominan traficantes: ciberdelincuentes que distribuyen malware para aumentar las ganancias y generar intereses, bonificaciones y otros pagos de los afiliados. Los traficantes no tienen acceso al panel C2 ni a otras herramientas. Su único propósito es aumentar la propagación del malware. La mayoría de las veces, logran esto disfrazando muestras como grietas e instrucciones para piratear programas legítimos en YouTube y otros sitios web.

“Los ciberdelincuentes intercambian activamente bienes y servicios ilícitos, incluidos el malware y los datos robados, a través de los segmentos ocultos de la Internet. Al comprender cómo está estructurado este mercado, las empresas pueden obtener información sobre los métodos y las motivaciones de los posibles atacantes. Armados con esta información, podemos ayudar mejor a las empresas a desarrollar estrategias efectivas que prevengan los ataques cibernéticos al identificar y monitorear las actividades de los ciberdelincuentes, rastrear el flujo de información y mantenernos actualizados sobre las amenazas y tendencias emergentes”, agregó Alexander Zabrovsky.

Para proteger a su organización contra este tipo de amenazas, los expertos de Kaspersky recomiendan:

• Mantenga siempre el software actualizado en todos los dispositivos que utiliza para evitar que los atacantes se infiltren en su red aprovechando las vulnerabilidades. Instale parches para nuevas vulnerabilidades lo antes posible. Una vez descargado el parche, los agentes de amenazas ya no podrán abusar de la vulnerabilidad.
• Utilice la información más reciente de Threat Intelligence para estar al tanto de los TTPs reales utilizados por los agentes de amenazas.
• Utilice Kaspersky Digital Footprint Intelligence para ayudar a los analistas de seguridad a explorar cómo ve un adversario los recursos de su empresa y descubrir rápidamente los posibles vectores de ataque que tienen disponibles. Esto también le ayuda a crear conciencia sobre las amenazas existentes de los ciberdelincuentes para que ajuste sus defensas en consecuencia o tome medidas oportunas para combatirlas y eliminarlas.
• Si sufre un incidente, el Servicio de respuesta a incidentes de Kaspersky le ayudará a responder y minimizar las consecuencias; en particular, puede identificar nodos infectados y proteger la infraestructura contra ataques similares en el futuro.

Obtenga más información sobre el funcionamiento de Malware-as-a-Service en Securelist.

• Se necesita adoptar medidas que fomenten el acceso al crédito, la educación financiera y el desarrollo de infraestructuras adecuadas para las MIPYME.
• También es fundamental impulsar la adopción de tecnologías financieras que faciliten a las MIPYME el acceso a servicios financieros de forma remota.

La Asamblea General de las Naciones Unidas designó el 27 de junio como el «Día de las Micro, Pequeñas y Medianas Empresas» para concientizar a nivel mundial sobre la enorme contribución de las MIPYME en la generación de empleo, el impulso a la economía local, la innovación y creatividad, el rol de éstas como agente promotor de la equidad y de la reducción de la pobreza, y en la consecución de los Objetivos de Desarrollo Sostenible (ODS) de la ONU.

Sin embargo, en el Perú, la inclusión financiera todavía es un desafío crucial para nuestras MIPYME. A pesar de su importancia para la economía del país, pues conforman el 99,5% de la estructura empresarial y han generado el 90,9% del empleo en 2021, según información del Ministerio de la Producción (Produce), muchas pequeñas y medianas empresas enfrentan dificultades para acceder a servicios financieros adecuados. Esta problemática limita su crecimiento y desarrollo.

Una de las principales barreras a las que se enfrentan las MIPYME peruanas es la falta de acceso al crédito. Fernando Gamarra, gerente general de Chita Factoring, sostiene que las entidades financieras tradicionales suelen imponer requisitos estrictos que las pequeñas empresas no pueden cumplir, como garantías y documentación complicada. Esto deja a las MIPYME sin opciones para financiar sus operaciones y expandirse.

Además, la falta de educación financiera también contribuye a la exclusión. Muchos propietarios de MIPYME carecen de conocimientos básicos sobre gestión financiera y cómo utilizar los servicios financieros de manera eficiente. Esto limita su capacidad para tomar decisiones informadas y aprovechar las oportunidades disponibles.

“Otro desafío importante es la infraestructura limitada. Muchas MIPYME se encuentran en áreas rurales o alejadas de los centros financieros, lo que dificulta el acceso a sucursales bancarias o cajeros automáticos. La falta de servicios financieros cercanos obliga a los empresarios a realizar largos desplazamientos y aumenta los costos operativos”, afirma.

Considera que, para abordar esta problemática, es necesario promover medidas que fomenten la inclusión financiera de las MIPYME peruanas. Esto implica la creación de programas de capacitación financiera adaptados a las necesidades de los emprendedores, para que puedan adquirir habilidades financieras y gestionar de manera eficiente sus recursos.

Asimismo, se requiere una mayor colaboración entre las entidades financieras y las MIPYME. Las instituciones financieras deben desarrollar productos y servicios financieros adaptados a las necesidades de las MIPYME, como préstamos flexibles con tasas de interés accesibles y requisitos simplificados.

“Además, es fundamental impulsar la adopción de tecnologías financieras, como el uso de aplicaciones móviles y plataformas electrónicas, que faciliten el acceso a servicios financieros de forma remota”, resalta el gerente general de Chita Factoring.

La inclusión financiera de las MIPYME peruanas es un desafío que requiere atención y acciones concretas. Mediante la implementación de medidas que fomenten el acceso al crédito, la educación financiera y el desarrollo de infraestructuras adecuadas, se puede impulsar el crecimiento y desarrollo sostenible de las MIPYME, fortaleciendo así el tejido empresarial del país, concluye Gamarra.

• En el 2022 Mareauto creció 25% y espera lograr resultados similares en el 2023 con Alivo Renting

Mareauto, empresa con 29 años de experiencia en la industria de renting en la región andina, presenta su nueva marca Alivo Renting.

Alivo representa agilidad, cercanía y flexibilidad; así como también mantiene el respaldo, la experiencia y elconocimiento del servicio de renting de vehículos a corto y largo plazo y el servicio de renting de activos productivos; maquinaria amarilla, equipos de carga e izaje, maquinaria agrícola y equipos médicos.

Con este lanzamiento Mareauto fortalece su estrategia de diversificación del negocio, convirtiéndose en una empresa de renting multiproducto que tiene como finalidad atender las diversas necesidades de servicios financieros basados en activos de las empresas peruanas.

Actualmente existe la tendencia en las empresas de no solamente buscar un socio financiero, sino un administrador integral confiable que se encargue de gestionar el activo de principio a fin. De esta manera, las empresas optimizan su tiempo enfocándose en su negocio principal, asegurando la continuidad y eficiencia de sus operaciones.

«En el 2022 experimentamos un crecimiento del 25% y esperamos lograr resultados similares con Alivo este año. A la fecha gestionamos 2,400 activos valorizados en USD 50 millones y nuestra proyección para el 2023 es invertir en nuevos activos un importe de USD 30 millones. Nuestra estrategia es acompañar a nuestros clientes con un servicio personalizado, generando valor mediante herramientas de analítica y telemetría relacionada a los activos arrendados” señaló Fernando Martinez, gerente general de Mareauto.

Alivo Renting cuenta con más de 400 clientes en Perú, y más de 1,000 clientes a nivel regional. Entre los sectores con mayor demanda de renting vehicular y de activos productivos se encuentran las empresas de servicios, minería, construcción, agroindustriales, energía y laboratorios farmacéuticos.

Nuestros hábitos de vida modernos han acelerado los cambios en nuestro entorno. Desde los albores de la Revolución Industrial, la actividad humana ha provocado un aumento considerable del dióxido de carbono en la atmósfera, afectando los climas globales y la calidad del aire. Según la Organización Mundial de la Salud (OMS), la mayoría de las personas vive en áreas que no cumplen con los estándares de calidad de este organismo.

Movimientos como el Día de la Tierra arrojan luz sobre la influencia que los humanos tienen en la salud de nuestro planeta y nos inspiran a tomar medidas positivas. La sustentabilidad ambiental comienza con asumir la responsabilidad de cambiar nuestro estilo de vida y esforzarnos por crear y recuperar el equilibrio entre la vida humana y el entorno natural de nuestro planeta. Nos motiva a conservar los recursos naturales para beneficiar a las generaciones futuras. Si bien el clima de la Tierra siempre ha fluctuado, la tasa actual de calentamiento global es de hecho un nuevo desafío. Sin embargo, es un desafío al que muchas empresas se están enfrentando, ya que reevalúan sus operaciones e integran prácticas comerciales sostenibles para reducir su huella ambiental.

Cambio climático vs sostenibilidad: ¿son el mismo tema?

Los términos cambio climático y sostenibilidad a menudo se usan indistintamente. Aunque los dos se superponen de muchas maneras, son términos separados por derecho propio.

¿Alguna vez has oído a alguien quejarse de los últimos veranos calientes o de que nunca antes hubo tanto calor? ¿O tal vez has experimentado la nieve más tarde en el año que antes? Estos cambios en los patrones térmicos son el resultado del cambio climático. La temperatura de la Tierra ha aumentado en un promedio de 0,14°F (0,08°C) cada década desde 1880, y esta tasa se ha más que duplicado en los últimos diez años. Además del aumento de las temperaturas y el clima extremo, el impacto del cambio climático también incluye en el aumento del nivel del mar y la degradación de la tierra. El futuro de nuestro planeta depende de la cantidad de dióxido de carbono y otros gases tóxicos que emitamos en las próximas décadas.

La sostenibilidad se refiere a cómo las personas abordan el impacto del cambio climático. Por ejemplo, muchas prefieren recorrer distancias cortas en bicicleta en lugar de conducir o utilizar artículos viejos en lugar de tirarlos. Nuestra situación actual se deriva de las acciones tomadas por generaciones anteriores de personas y empresas que desconocían el impacto de las prácticas nocivas para el medio ambiente. La buena noticia es que ahora podemos implementar hábitos sostenibles para mejorar nuestras vidas sin poner en peligro a las generaciones futuras.

¿Por qué es importante la sostenibilidad ambiental para las PYMES?

Las PYMES representan el 90% de las empresas en todo el mundo. Sin embargo, a menudo carecen de los fondos o la experiencia necesarios para implementar prácticas más sostenibles y es posible que ni siquiera sean conscientes de su impacto en nuestro medio ambiente. Algunas industrias, como la petroquímica, contribuyen significativamente a la contaminación plástica y sus prácticas pueden dañar a las comunidades locales. Si bien es imposible que una persona o empresa revierta por sí sola el impacto de nuestras acciones en el planeta, las mejoras se pueden lograr trabajando como un equipo global. La contaminación plástica podría erradicarse para 2040 si las empresas y los gobiernos trabajan juntos para encontrar una solución factible.

Dado que las PYMES garantizan la funcionalidad de las cadenas de suministro internacionales, tienen la clave para crear una red de esta cadena más sostenible y un planeta más verde. A medida que el mundo continúa luchando contra los crecientes niveles de inflación después de la pandemia de Covid-19, un número cada vez mayor de PYMES está priorizando la reducción de costos. Es económicamente beneficioso para las empresas conservar la energía apagando las luces y los sistemas de aire acondicionado cuando no están en uso. Crear un negocio más sostenible de esta manera reduce los costos y protege nuestro medio ambiente.

¿Ser respetuoso con el medio ambiente es beneficioso para las PYMES?

La sostenibilidad en los negocios se está volviendo cada vez más importante a medida que las personas comienzan a darse cuenta de la realidad del cambio climático. Además de introducir una nueva legislación, los gobiernos de todo el mundo están ofreciendo incentivos y subsidios a las empresas y personas que deseen cambiar sus conductas perjudiciales para el medio ambiente.

Por segundo año consecutivo, el tema del Día de la Tierra 2023 es «Invertir en nuestro planeta», está alentando a los gobiernos y las empresas a facilitar el cambio y crear un entorno más próspero a través de prácticas sostenibles. El movimiento tiene como objetivo enseñar a las empresas cómo ser más amables con nuestro planeta y trabajar juntas para construir una economía más saludable. También las insta a realizar los cambios necesarios para proteger a las generaciones futuras.

¿Cómo ser respetuoso con el medio ambiente es beneficioso para las PYMES? En primer lugar, los gobiernos de todo el mundo están interesados en fomentar prácticas ambientalmente sostenibles y disminuir el impacto del cambio climático. Aunque el 48% de las empresas en un estudio reciente dijo que es poco probable que tomen medidas contra el cambio climático debido a la falta de fondos, los gobiernos están tratando de ayudar mediante la introducción de subvenciones para empresas verdes.

Por otro lado, las demandas de los consumidores están evolucionando, y volverse ecológico es una forma de que las empresas ayuden al planeta sin dejar de ser atractivas para los clientes nuevos y existentes. Además, pagar más por productos ecológicos no parece afectar los niveles de sensibilidad al precio de los consumidores, ya que más de la mitad de los participantes en una encuesta reciente afirmó que pagarían más por productos de una marca sostenible.

¿Cómo pueden las empresas ser más sostenibles?

Hay muchas formas de que las empresas sean más sostenibles. El principal problema es que muchas no saben por dónde empezar y carecen de los recursos presupuestarios para averiguarlo. Incluso si entienden su impacto en el planeta, algunos propietarios de PYMES simplemente no desean cambiar sus acciones. Realizar una evaluación de impacto ambiental podría ayudar a identificar áreas en las que las empresas pueden mejorar, y el viaje para convertirse en una más sostenible es más fácil de lo que muchos piensan.

1. Operaciones diarias y gestión de instalaciones

En promedio, los desechos de papel representan aproximadamente el 70 % de la basura de la oficina. Muchas empresas almacenan archivos y documentos en un servidor, lo que ahorra espacio físico, pero requiere mucha energía para funcionar, especialmente porque deben permanecer fríos para evitar el sobrecalentamiento. Más archivos significa que se usa más energía, sin embargo, algunos servidores funcionan con energía verde. Además, es una buena práctica que sus empleados eliminen periódicamente los archivos innecesarios para reducir la cantidad de energía utilizada.

Los dispositivos digitales utilizados por el personal también tienen un impacto significativo en el medio ambiente. Los propietarios de pymes pueden considerar comprar dispositivos de segunda mano y reciclar o intercambiar dispositivos antiguos una vez que lleguen al final de su vida útil. Las laptops tienden a usar menos energía que las computadoras de escritorio, y la compra de equipos eficientes ayuda a reducir el desperdicio de energía. Los empleados también deben adoptar buenas prácticas y apagar los dispositivos al terminar su turno, teniendo en cuenta que el modo de suspensión o los protectores de pantalla no necesariamente ahorran energía.

2. Cadenas de suministro y adquisiciones

Según el Foro Económico Mundial, ocho cadenas de suministro, incluidas las de alimentos, construcción y electrónica, son responsables del 50 % de las emisiones mundiales de carbono. Además, solo unas pocas compañías soportan el peso de estas emisiones.  Las empresas pueden crear cadenas de suministro sostenibles alentando a los proveedores a reducir las emisiones mediante el reciclaje y la reducción de la cantidad de residuos que producen. Los proveedores también pueden analizar sus procesos y encontrar formas de disminuir las actividades inútiles y aumentar la eficiencia.

Reducir las emisiones de la cadena de suministro es un desafío, pero las pymes y los proveedores pueden reducir su huella de carbono trabajando juntos.

3. Capacitación y educación de los empleados

Educar al personal sobre el impacto que tienen nuestras acciones en el planeta crea conciencia y promueve prácticas más sostenibles en la oficina y en el hogar. Los propietarios de pymes pueden organizar capacitaciones sobre sustentabilidad y alentar a los empleados a considerar cómo crear una oficina respetuosa con el medio ambiente. Desde proporcionar cubiertos reutilizables y dejar de comer carne una vez a la semana hasta comprar plantas de oficina y apagar las luces, los trabajadores pueden participar de muchas maneras. La introducción de desafíos o incentivos ecológicos para compartir automóviles o ir en bicicleta al trabajo también puede motivarlos a ayudar a las PYMES a avanzar hacia sus objetivos ecológicos.

4. Comercialización y promoción

A medida que los consumidores se preocupan cada vez más por comprar productos ecológicos, las PYMES deben encontrar formas de marcarse a sí mismos como un negocio sostenible. Las PYMES deben desarrollar una imagen de marca ecológica y mostrar a sus clientes que son conscientes del medio ambiente. Incluso pueden usar su posición para educarlos sobre el impacto negativo de la basura y la contaminación plástica. Las prácticas ecológicas y una imagen de marca ecológica generan credibilidad y atraerán a nuevos compradores. Sin embargo, las PYMES deben tener cuidado de hacer coincidir sus acciones con palabras y no participar en el greenwashing, donde las empresas gastan tiempo y dinero para posicionarse como ecológicas sin implementar prácticas ecológicas.

Medio Ambiente, Sociedad y Gobierno Corporativo (ESG, por sus siglas en inglés) se refiere a un conjunto de estándares que demuestran el impacto ambiental y la transparencia de una empresa. La adopción de una estrategia ESG beneficia a las pymes, ya que muestra a los clientes y posibles inversores que se toman en serio la protección del medio ambiente y la comunidad y que asumen la responsabilidad de sus acciones si las cosas salen mal. El primer factor muestra cómo una empresa disminuyó su impacto ambiental, incluido el desarrollo de productos más ecológicos y el uso de materiales reciclados. El segundo factor se refiere a cómo una empresa beneficia a la sociedad en general, como ayudar a la comunidad o financiar iniciativas educativas. Finalmente, el tercero examina si una empresa actúa éticamente. La promoción de estos aspectos como parte de una estrategia de marketing verde permite a las empresas ampliar su base de clientes mientras ayudan al medio ambiente.

5. El poder del PCR

¿A la hora de escoger tecnología o servicios de terceros, por qué no optar por aquella que también aporte? A medida que los consumidores se preocupan más por el estado de nuestro planeta, algunas empresas están reemplazando los plásticos tradicionales con plástico reciclado posconsumo (PCR), un proceso que utiliza artículos cotidianos reciclados como botellas de plástico para la fabricación. Un buen ejemplo es la laptop Aspire Vero de Acer,  hecha con 30% de plástico reciclado posconsumo en su chasis y 50% en su teclado. Mientras, el chasis sin pintura permite reducir el impacto negativo de los compuestos orgánicos volátiles (VOC). Para un desmontaje rápido y fácil a fin de reparar, actualizar o reciclar, utiliza tornillos estándar y hasta un 90 % de papel reciclado para fabricar la caja del embalaje, que se puede reconfigurar fácilmente para diferentes usos. El uso de tecnología amistosa con el medio ambiente marca la diferencia.