Un mapa interactivo nos permite ver ataques ransomware en tiempo real

16 junio, 2021
809 Visualizaciones

El mapa, elaborado por Comparitech, nos permite ver los ataques de ransomware en tiempo real y en cualquier país del mundo

Los ataques de ransomware han sido uno de los grandes protagonistas del pasado año 2020. Su número aumenta de forma drástica en comparación con el año anterior en un 465%, una cifra a tener en cuenta. La actual pandemia de Covid-19 ha ayudado mucho a la expansión de estos ataques, cuya gravedad también ha ido in crescendo. Estamos ante una lacra que, de no ser frenada, puede causar enormes problemas a todo tipo de empresas. Seguir para descubrir de dónde proceden estos ataque no es tarea sencilla, pero siempre hay alguna herramienta que la facilite. Una de ellas es el mapa interactivo para ver ataques ransomware creado por Comparitech.

En el mapa interactivo para ver ataques ransomware, al cual podéis acceder desde el enlace «Mapa de ataque RANSOMWARE«, podemos ver los intentos realizados en todo el mundo durante las últimas tres semanas. Además, el mapa muestra las geolocalizaciones de IP comprometidas y de acceso público que ejecutan bases de datos que han recibido un archivo de ransomware. Si bien los datos no son exactos al 100% , sirven para darnos a entender el alcance global que presenta el problema del ransomware. Sin duda, se trata de una herramienta bastante interesante, y puede que hasta funcional. El objetivo de la compañía con esta herramienta es brindar una imagen aún más clara de los incidentes de ransomware en todo el mundo.

Lugar de procedencia de los datos 

Seguramente os estéis preguntando de dónde proceden los datos para elaborar este mapa. Bob Diachenko, CISO de Comparitech ha comentado que se obtienen a través del escaneo de puertos aleatorios y la investigación automatizada de puertos abiertos utilizando datos transmitidos por API. Estos dato  proceden de motores de búsqueda como Shodan, BinaryEdge, Censys y Zoomeye. Según el señor Diachenko: -«observamos los banners de la base de datos que contienen los datos que añadimos: IP, ubicación geográfica, tipo de base de datos y puerto. Cuando vemos un índice o acumulación llamado «Readme» y sus permutaciones, procesamos su contenido para extraer el BTC promedio demandado y la dirección de e-mail y cartera más utilizada»-.

Mantente informado de las noticias más relevantes en nuestro canal de Telegram

Te podría interesar

Lecciones aprendidas de un ciberatacante adolescente
Sin categoría
19 compartido2,497 visualizaciones
Sin categoría
19 compartido2,497 visualizaciones

Lecciones aprendidas de un ciberatacante adolescente

Samuel Rodríguez - 25 junio, 2019

Es difícil saber si reír o llorar por la nueva columna que Vice de Motherboard comenzó a publicar a principios…

Nuevos requisitos de ciberseguridad para propietarios de oleoductos críticos
Actualidad
9 compartido1,169 visualizaciones
Actualidad
9 compartido1,169 visualizaciones

Nuevos requisitos de ciberseguridad para propietarios de oleoductos críticos

Aina Pou Rodríguez - 23 julio, 2021

El Departamento de Seguridad Nacional exige a los propietarios y operadores de tuberías críticas que transportan líquidos peligrosos y gas…

Cisco prevé más tráfico IP en los próximos cinco años que en toda la historia de Internet
Actualidad
10 compartido1,127 visualizaciones
Actualidad
10 compartido1,127 visualizaciones

Cisco prevé más tráfico IP en los próximos cinco años que en toda la historia de Internet

Vicente Ramírez - 10 enero, 2019

A escala global, el tráfico IP se multiplicará por más de tres entre 2017 y 2022, habrá 28.500 millones de dispositivos conectados…

Deje un comentario

Su email no será publicado

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.