The evolution of security is necessary, but just as methods of data and system protection have advanced,, cybercriminals have also improved the applications they use, adapting to new protection techniques.
Until not long ago, the ransomware, or malware file encryption, was programmed to encrypt victims' files and demand a financial ransom to restore access to the information.
As mentioned before, until recently, they focused on demanding a ransom to decrypt the files, but thanks to backups, large companies and SMEs, preferred to spend a little time redoing the work they had done since the last backup until the moment the data was encrypted, antes que pagar el rescate, que normalmente era muy caro.
Dadas estas circunstancias, los cibercriminales han decidido cambiar esta metodología para seguir beneficiándose de este tipo de malware. Han empezado a programarse para no tan solo cifrar los ficheros, sino para, además de eso, enviar una copia de estos al atacante, y este amenaza con publicar datos confidenciales si no se paga el rescate.
Es muy diferente perder el acceso a nuestros archivos que saber que alguien más tiene acceso a ellos.
Ya ha habido varios ataques que utilizan este procedimiento de ataque, como el caso de Travelex que publicamos hace poco en el blog. Also, recientemente los funcionarios del aeropuerto del condado de Albany reconocieron que también había sido víctimas del mismo ransomware que afecto a Travelex.