• Los cibercriminales encriptan la información confidencial de las empresas víctimas, y piden un cuantioso rescate a cambio de no publicar la data.
• Ha atacado a organizaciones en todo el mundo, incluyendo países muy cercanos a Perú, como Bolivia, Chile, Argentina y Brasil, concentrándose principalmente en los sectores de alta tecnología, educación, manufactura.

El grupo de cibercriminales Medusa, especializado en el secuestro y encriptación de información de organizaciones y empresas que utilizan Windows, ha intensificado sus tácticas de multiextorsión, de acuerdo con una investigación desarrollada por UNIT 42, la Unidad de Investigación y Amenazas de Palo Alto Networks.

El grupo criminal ha desarrollado un ransomware homónimo, Medusa, cuya propagación, aprovecha las vulnerabilidades del sistema de sus víctimas, utilizando “webshells”, programas maliciosos que controlan los servidores web y ejecutan comandos no autorizados. Luego de instalarse, Medusa sobrevive sin que los antivirus convencionales y los equipos de TI puedan percatarse de su actividad maliciosa, porque hace uso de la técnica “Living off the land” (LOTL), que imita el comportamiento normal del sistema.

<<Una vez dentro del sistema, el grupo Medusa secuestra la información confidencial de la empresa encriptándola a nivel militar, renombrándola bajo la extención “.medusa”. En ese punto los archivos están convertidos en piedra, son completamente inaccesibles y la llave solo la tienen los criminales. Terrible es la sorpresa de las empresas cuando les llega un archivo de texto indicándoles que tienen que pagar para recuperar su información o que de lo contrario será publicada en el blog oficial de la agrupación criminal>>, detalló el Kenneth Tovar Roca, Country Manager de Palo Alto Networks para Perú y Bolivia.

Extorsionadores han atacado cerca de Perú

La investigación de UNIT 42 indica que Medusa ha recrudecido sus ataques luego del lanzamiento de su blog en 2023, porque es utilizado como una herramienta de extorsión múltiple. Los extorsionadores, además de exigir una cantidad de dinero importante por el rescate principal, también pueden pedir una tarifa estándar de 10.000 dólares por una prórroga para evitar que los datos se publiquen en el sitio web, y otras cantidades de dinero para que sus datos sean borrados o que puedan descargarse. “Lamentablemente muchas empresas víctimas terminan pagando a los criminales para evitar que hagan pública la filtración, debido a que esto les generaría una gran pérdida reputacional frente a sus clientes y stakeholders, posibles anulaciones de contratos e incluso denuncias y multas”, comentó el experto en ciberseguridad.

Medusa es un “ransomware como servicio” (RaaS, por sus siglas en inglés), un modelo de negocio ilícito que permite que los cibercriminales lo compren o alquilen para cometer sus delitos, lo cual es mucho más fácil y rentable que diseñarlo y producirlo. De acuerdo con UNIT 42, según indica el blog Medusa, tan solo en 2023 el ransomware habría perjudicado a 74 instituciones al rededor del mundo, algunas de estas en países muy cercanos a Perú, como Bolivia, Brasil, Chile y Argentina.

Entre los sectores más afectados se encuentran la alta tecnología, educación, industria manufacturera, salud, consumo masivo y retail. Sin embargo, la diversidad de sectores afectados pone de manifiesto la naturaleza oportunista de este grupo, característica de muchas operaciones de ransomware. El ransomware Medusa no se limita a un único sector.

“Nos encontramos frente a una amenaza real y nuestras industrias deben estar preparadas para afrontarlas. Los clientes de Palo Alto Networks pueden confiar en los servicios de seguridad en la nube Cortex XDR y WildFire para mitigar las amenazas planteadas por el grupo Medusa. Estas medidas son cruciales para defender a las organizaciones de las actividades maliciosas de este y otros grupos a fin de que salvaguarden su valiosa información de posibles secuestros», finalizó Tovar Roca.

César Ramírez, gerente general de Celeren Perú habló en exclusiva con Revista Economía sobre sus procesos, enfoque innovador y una profunda comprensión de la importancia de la tecnología en el mundo empresarial. Celeren se destaca por su capacidad para acelerar la evolución de empresas en toda Latinoamérica. En ese sentido, implementan soluciones inteligentes y escalables con tecnología de planificación de recursos empresariales (ERP), incluyendo destacados sistemas como SAP Business One y Cloud.

¿Qué motivó esta especialización de brindar asesoramiento a medianas y pequeñas empresas?

Nuestra empresa sentó sus bases en implementar soluciones para pequeñas y medianas empresas basados en la planificación de recursos empresariales (ERP) líder en el mundo que es SAP Business One que permite automatizar todos los procesos de una empresa, empezando desde los inventarios, almacenes, las ventas, la gestión de logística, contabilidad y finanzas.

Dada la presencia de Celeren en varios países de Latinoamérica, ¿cómo adaptan sus soluciones a las particularidades y necesidades específicas de cada mercado, como Argentina, Bolivia, Perú y República Dominicana?

Lo que hacemos es localizar  solución a la legislación de cada país, es decir, nosotros hacemos que el software se adapte a los procesos legislativos y tributarios; por lo tanto, así funciona bien en cualquier país. Un sistema ERP eficaz nos permite automatizar los procesos

¿Cuáles considera que son los principales desafíos a los que se enfrentan las empresas en la actualidad, y de qué manera las soluciones de Celeren contribuyen a superarlos?

El desafío es el cómo la tecnología puede derivar al crecimiento de las compañías, tener la información integrada en el momento oportuno para la toma de decisiones de una manera rápida y ágil. Ello hace que las empresas puedan tener visibilidad inmediata de la situación de su empresa y poder tomar acciones rápidamente.

¿Podría ofrecer ejemplos concretos de cómo la implementación de la planificación de recursos empresariales (ERP) ha generado impactos positivos a través de la automatización de tareas en empresas de sectores tan diversos como Banca y Seguros, Construcción, Distribución, Retail y Salud?

 Lo bueno de un ERP es que, si bien su núcleo es ayudar a los procesos administrativos BackOffice de las compañías, también existen soluciones que permiten trabajar para diversos sectores de las empresas, por ejemplo, en el sector retail donde se permite trabajar todo el proceso de la venta, teniendo el control de los productos, los pagos, las cobranzas y el control de los inventarios. En el aspecto salud, se brinda soluciones para llevar el control desde el registro del paciente hasta el control de los medicamentos; y así por cada sector diverso que tenga la empresa en particular, Celeren facilita el proceso y ello significa también un ahorro financiero para las empresa.

¿Cuál es la visión de Celeren para el futuro en términos de innovación y expansión de servicios? 

Nuestro objetivo es brindarles la asesoría para que puedan sacar todos los beneficios de una ERP, cuáles son los alcances y las expectativas que puedes tener como empresa usando una herramienta de gestión; y conocer cuál es el requerimiento de la organización y poder mostrarle los beneficios de las herramientas ERP.

En un mundo donde la adaptabilidad y la eficiencia son fundamentales para el éxito empresarial, la labor de Celeren Perú bajo el liderazgo de César Ramírez Díaz, destaca como una excelente opción de innovación y progreso. Agradecemos a César por compartir sus perspectivas y conocimientos con nosotros, y esperamos con interés ver cómo Celeren continúa impulsando el crecimiento y la transformación en el mundo empresarial.

• Más de tres mil compañías de Latam formaron parte de Better Companies, ranking que mide acciones positivas saludables y donaciones sociales.
• En el Perú, Interseguro, Cosapi Minería, Hapag LLoyd, Puratos, Puratos Pe, Jungla, Monnet y Kushki destacaron por sus aportes a ONGs como Juguete Pendiente, Fútbol Más y Perú Champs.

¿Qué tan saludables son los hábitos de los colaboradores de las empresas? ¿Cuánto han hecho crecer su seguro de vida dinámico y cuántas donaciones sociales han realizado? Esas son algunas de las variables que se tomaron en cuenta para el desarrollo del índice “Better Companies” de Betterfly.

Better Companies midió los hábitos saludables de más de tres mil compañías de seis países de Latinoamérica -Perú, Chile, Ecuador, México, Colombia y Brasil- desde pymes a grandes empresas, de entre 30 y 5000 colaboradores, ponderándolos con la cantidad de donaciones sociales realizadas a través de la plataforma.  La mecánica del ranking es simple: los hábitos saludables como caminar, dormir o meditar, se agrupan junto con las donaciones sociales en un índice que luego se rankea en dos categorías: grandes empresas y pymes.

El objetivo de estos indicadores es permitirles a las empresas conocer el nivel de impacto general que han logrado sus equipos. Las empresas podrán comparar su impacto general con el de otras, independientemente de su estilo de bienestar -ya sea yoga, crossfit, caminar, meditar o dormir bien- y compararse consigo mismas, ya que el índice se medirá periódicamente para motivarlas a mejorar permanentemente.

En el caso de Perú, este índice resalta a Interseguro, Cosapi Minería, Puratos, Puratos Pe, Jungla, Hapag LLoyd, Monnet y Kushki como las empresas peruanas que destacan por sus aportes a ONGs, como Juguete Pendiente, Fútbol Más y Perú Champs.

“Hoy las empresas y sus líderes cumplen un rol fundamental en la prevención de enfermedades y en el bienestar de sus equipos. Promover la salud mental y los buenos hábitos de los colaboradores es clave, no solo para ser la mejor versión de uno mismo, sino por la eficiencia y productividad que genera, tanto en sus metas personales, como profesionales. Esto cobra aún mayor relevancia, en medio de un escenario crítico, en el que una parte significativa de la fuerza laboral del país se encuentra lidiando con el estrés y el agotamiento mental”, explica Carla Forero, Marketing Leader de Betterfly para Perú.

Betterfly prevé influir positivamente en las vidas de 300.000.000 de personas para el año 2030. En esa línea, Forero agregó: “Estamos seguros de que más empresas peruanas se sumarán al propósito de fomentar hábitos saludables en sus colaboradores y que estos, a su vez, serán recompensados con acciones que sigan impactando en nuestra sociedad”.

Top empresas peruanas con más de 300 colaboradores:

Top empresas peruanas con 300 o menos colaboradores: