Ciencia y Tecnología
La nueva técnica que los cibercriminales utilizan para evadir la seguridad – Agencia de Noticias Órbita
Lima.- Sophos, líder mundial en ciberseguridad de última generación, reveló en una reciente investigación la forma en que los operadores detrás del ransomware LockFile cifran los archivos vulnerados en paquetes de 16 bytes, para evadir la detección de amenazas.
Los investigadores de Sophos llamaron a este novedoso enfoque «cifrado intermitente», ya que ayuda al ransomware a evitar que se activen las señal de alerta en los equipos de ciberseguridad, dado que los archivos cifrados se ve estadísticamente muy similares a su original. Esta es la primera vez que los investigadores de Sophos han visto este enfoque utilizado en ransomware.
«Los operadores de ransomware utilizan generalmente el cifrado parcial para acelerar el proceso de cifrado y hemos visto que BlackMatter, DarkSide y LockBit 2.0 implementan esta técnica», dijo Mark Loman, director de ingeniería de Sophos. «Lo que distingue a LockFile es que, a diferencia de los demás, no cifra los primeros bloques. En cambio, cifra los 16 bytes restantes de un documento. Esto significa que un archivo, como un documento de texto, permanece parcialmente legible y se parece estadísticamente al original. Este truco puede tener éxito contra el software de detección de ransomware que se basa en inspeccionar el contenido mediante análisis estadístico para detectar el cifrado”, explica.
El especialista señala que los operadores detrás de LockFile se han mostrado muy ansiosos por utilizar este enfoque para aprovechar las vulnerabilidades recientemente dadas a conocer, como los errores ProxyShell. El mensaje desde Sophos para los defensores es que el panorama de las amenazas cibernéticas nunca se detiene y los adversarios aprovecharán rápidamente todas las oportunidades o herramientas posibles para lanzar un ataque.
Otro hallazgo clave de Sophos es que el ransomware LockFile utiliza un proceso relativamente poco común conocido como «entrada/salida (E/S) mapeada en memoria». Esta técnica permite que el ransomware cifre de forma invisible los documentos y los almacena en caché de la memoria de la computadora, sin crear tráfico detectable para las soluciones de ciberseguridad, esta técnica también ha sido utilizada por WastedLocker y Maze.
A diferencia de otras amenazas dirigidas por humanos, LockFile no necesita conectarse a un centro de comando y control para comunicarse. Esto le ayuda a mantener la actividad de ataque bajo el radar de detección durante el mayor tiempo posible. Una vez que ha cifrado todos los documentos en la máquina, se borra. Esto significa que, después del ataque, no hay un código binario de ransomware que el software de protección de endpoints pueda encontrar o limpiar. Adicionalmente, LockFile evita encriptar cerca de 800 archivos diferentes por extensión, lo que vuelve más confuso el trabajo para los equipos de ciberseguridad.
●¿Qué hacer ante LockFile?
Sophos recomienda, primero, implementar la protección en capas. Dado que más ataques de ransomware también implican extorsión, se debe utilizar la protección en capas para bloquear a los atacantes en tantos puntos como sea posible. También se recomienda combinar el trabajo de expertos humanos y tecnología anti-ransomware ya que la tecnología proporciona la escala y la automatización que necesita una estrategia de defensa, mientras que los expertos humanos son los más capaces de detectar las tácticas, técnicas y procedimientos reveladores que indican que un atacante está intentando ingresar al entorno.
Las empresas deben asegurarse de que las herramientas, los procesos y el personal adecuados estén disponibles para supervisar, investigar y responder a las amenazas observadas en el entorno. Los atacantes de ransomware a menudo programan su ataque durante las horas de menor actividad, los fines de semana o durante las vacaciones, asumiendo que poco o ningún personal está mirando.
Se deben establecer contraseñas seguras que sirven como una de las primeras líneas de defensa. También se debe utilizar la autenticación multifactor (MFA), ya que incluso las contraseñas seguras pueden verse comprometidas. Cualquier forma de autenticación multifactor es mejor para asegurar el acceso a recursos críticos como correo electrónico, herramientas de administración remota y activos de red.
Las compañías deben realizar constantes escaneos de su red desde el exterior e identificar los puertos comúnmente utilizados, como las herramientas de acceso remoto. Si una máquina necesita volverse accesible mediante una herramienta de administración remota, esa herramienta debe ser colocada detrás de una VPN o una otra solución segura. También es fundamental que se generen copias de seguridad sin conexión de información y mantenerlas actualizadas.
Hacer un inventario de los activos y cuentas es importante ya que los dispositivos sin parches en la red aumentan el riesgo y crean una situación en la que las actividades maliciosas podrían pasar desapercibidas. Es vital tener un inventario actualizado de todas las computadoras y dispositivos IOT conectados. Utilizar exploraciones de red y comprobaciones físicas para localizarlos y catalogarlos se vuelve crucial. Finalmente se debe mantener todo con los parches actualizados y verificar dos veces que esas protecciones se hayan instalado correctamente.
Elegir un nuevo smartphone no debería depender únicamente del precio o de su apariencia, ya que la duración de la batería, la calidad de las cámaras, el almacenamiento y las funciones de inteligencia artificial son algunos de los aspectos que pueden marcar la diferencia en el uso diario. Por ello, antes de aprovechar una campaña de descuentos, es importante identificar qué características responden mejor a nuestras actividades y necesidades.
Ya sea para trabajar, estudiar, crear contenido o mantenerse conectado, HONOR comparte cinco recomendaciones que pueden ayudar a tomar una mejor decisión al momento de renovar un celular.
- Revisa la autonomía de la batería
Uno de los primeros aspectos que conviene evaluar es la capacidad de la batería, especialmente si utilizas el smartphone durante varias horas fuera de casa. Las videollamadas, las aplicaciones de navegación, las redes sociales y la reproducción de videos pueden incrementar el consumo de energía.
Por ejemplo, el HONOR X7e incorpora una batería de 7,500 mAh y carga rápida de 45 W, mientras que el HONOR 600 Pro cuenta con una batería de 7,000 mAh. Ambas son alternativas para quienes necesitan mantenerse conectados durante el día sin depender constantemente de un cargador.
- Evalúa las cámaras según el tipo de fotografías que tomas
Si utilizas tu smartphone para capturar momentos familiares, viajes o crear contenido para redes sociales, conviene revisar más allá de los megapíxeles. Aspectos como el zoom, la estabilización y el procesamiento de imágenes también influyen en los resultados.
El HONOR 600 Pro, por ejemplo, cuenta con una cámara principal de 200 MP con inteligencia artificial, una cámara telefoto periscópica de 50 MP y una ultra gran angular de 12 MP. Por su parte, el HONOR Magic8 Lite incorpora una cámara principal de 108 MP con estabilización óptica de imagen (OIS), que ayuda a obtener fotografías más nítidas y reducir el desenfoque, incluso en condiciones de poca luz.
- Identifica qué herramientas de inteligencia artificial utilizarás
La inteligencia artificial se ha convertido en una herramienta que puede facilitar actividades cotidianas, especialmente al editar imágenes, organizar información o crear contenido. Sin embargo, lo importante es identificar cuáles de estas funciones realmente serán útiles.
En ese sentido, el HONOR 600 y el HONOR 600 Pro incorporan AI Studio, con Borrador con IA, que permite eliminar elementos no deseados de las fotografías; Expansión con IA, para ampliar imágenes; e Imagen a Video AI 2.0, que transforma fotografías en videos cortos.
- Considera el almacenamiento y el rendimiento
Las fotografías, videos, aplicaciones y archivos de trabajo pueden ocupar una cantidad considerable de espacio con el paso del tiempo. Por eso, antes de comprar un equipo, es recomendable revisar su capacidad de almacenamiento y evaluar el uso que se le dará.
Si sueles grabar videos, descargar contenido o utilizar varias aplicaciones, contar con suficiente espacio puede evitar la necesidad de eliminar archivos constantemente. Como referencia, el HONOR 600 Pro ofrece 512 GB de almacenamiento, una opción para quienes generan y guardan grandes cantidades de contenido.
Cyber Fest HONOR: descuentos y beneficios
Para quienes estén evaluando renovar su smartphone, HONOR realizará su Cyber Fest hasta el 8 de noviembre, con promociones especiales en modelos como el HONOR 600 Pro, HONOR 600, HONOR 600e, HONOR Magic8 Lite y HONOR X7e.
Durante esos días, los usuarios podrán acceder a los siguientes beneficios:
- Cupón de 10% de descuento: disponible solo suscribiéndose. *
- 3,000 puntos de bienvenida: al registrarse, los usuarios podrán obtener puntos canjeables por S/30 de descuento al finalizar su compra.
- Puntos por cada compra: se otorgará un punto por cada sol pagado. Por ejemplo, una compra de S/2,000 permitirá acumular 2,000 puntos después de recibir los productos.
Puedes conocer sobre las promociones y condiciones del Cyber Fest HONOR a través de www.honor.com/pe/shop.
*No es acumulable con otros cupones.
Con más de 1200 ofertas y 200 marcas oficiales llega la última edición del CyberWow 2026, que organiza el Interactive Advertising Bureau (IAB Perú). El público podrá encontrar descuentos en productos y servicios de tecnología, decoración y hogar, ropa y calzado, salud, viajes y turismo, automotriz, entretenimiento, deportes y fitness, infantil, educación, mascotas y más.
Se desarrolla del 2 al 5 de noviembre y es la oportunidad ideal para los peruanos que buscan adelantar las compras navideñas o planificar un viaje de fin de año.
“El CyberWow es el principal evento de comercio electrónico. Se destaca por su alto nivel de recordación, participación y capacidad de activar la intención de compra. Tiene todo en una sola plataforma y con las garantías necesarias para adquirir productos y servicios», resalta Beatriz Hernández, directora ejecutiva del IAB Perú.
El CyberWow cuenta con más marcas participantes y mejores ofertas que otras promociones, y eso lo convierte en el más importante y esperado por muchos peruanos.
Entre las marcas que se suman a esta edición se encuentran: Falabella, Ripley, Plaza Vea, Sentua, Mercado Libre, MiFarma, Despegar, Sodimac, Esika, Viajes Falabella, IShop, Assist Card, Juntoz, Shopstar y Maxx Nutrition, VP Trends, Skin Center, entre otras. Para la seguridad de los usuarios, los negocios que participan tienen un sello de marca oficial del CyberWow y pueden revisarlos en https://cyberwow.pe/
-
Especiales5 años agoOpinión: LA LIGA CONTRA MESSI
-
Ciencia y Tecnología5 años agoProcesadora peruana Torre Blanca impulsa exportación de fruta a países asiáticos
-
Arte y Cultura5 años agoMinedu reconformará comisión organizadora de Universidad Nacional Autónoma de Tayacaja “Daniel Hernández Murillo”
-
Ciencia y Tecnología5 años agoAtenciones del Servicio de Publicidad Registral en Línea de la Sunarp crecieron en 122 %
-
Lima Norte4 años agoRumbo al GOTHIA CUP en Luxemburgo Suecia con su categoría sub 11 – Señal Alternativa
-
Ciencia y Tecnología5 años agoDepsa lanza nuevo servicio Medical Box para el sector Salud
-
Noticias3 años agoMininter anuncia creación de nueva categoría en PNP
-
Deportes3 años ago🔴#ENVIVO Cienciano vence 5-2 a Alianza Atlético en Cusco