Más de la mitad (52%) de las organizaciones mundiales conocen a un socio que se ha visto comprometido por el ransomware, pero pocas están haciendo algo para mejorar la seguridad de su cadena de suministro, según Trend Micro.

Múltiples grupos de ransomware han adoptado la técnica de phishing de devolución de llamada BazarCall para obtener el acceso inicial a las redes de las víctimas, incluyendo actores de amenazas que han apuntado al sector de la salud.

Las operaciones de Ransomware consisten de varias etapas: primero, el atacante estudia la red de la víctima para luego atacarla y hacer un reconocimiento de los activos internos. Posteriormente, se mueve de manera lateral por la red y exfiltra los datos. Finalmente, ejecuta el Ransomware como tal para cifrar los datos, imposibilitando su uso y deteniendo las operaciones de su objetivo.