Ransomware, a latent threat in Latin America

Authors

  • Fredy Yesid Avila Niño Dirección Nacional de Escuelas Escuela de Policía Rafael Reyes Boyacá -Colombia Author

DOI:

https://doi.org/10.15517/isucr.v24i49.50765

Keywords:

Information, cybercrime, computer crime, data security, data protection, cybernetics

Abstract

This article shows that Ransomware attacks in Latin America have become one of the most important and dangerous cyber threats for organizations and users in general; This according to the security report latinoamerica 2021 by antivirus company ESET, for this reason initially a literature review was conducted and relevant cases occurred, which allowed gathering information to determine its evolution and impact since 2015, likewise in this phase it was possible to understand this concept and its characteristics, then the attack vectors and methodologies used by the attackers were identified, this contributed to identify the types of Ransomware that have appeared in recent years to describe the methods of infection that are used by cyber criminals. By recognizing the behavior of this malware and the trends associated with this threat, recommendations are generated to guide organizations and individuals to avoid becoming victims of attacks of this type, which constitutes a contribution to mitigate this type of risk. This document is obtained from the research carried out in the development of the degree work: "EVOLUTION AND IMPACT OF RANSOMWARE IN LATIN AMERICA SINCE 2015".

Downloads

Download data is not yet available.

Author Biography

  • Fredy Yesid Avila Niño, Dirección Nacional de Escuelas Escuela de Policía Rafael Reyes Boyacá -Colombia

    Investigador en ciencia, tecnología e innovación del grupo de investigación Escuela de Policía Rafael Reyes

    Es Ingeniero de Sistemas de la Fundación Universitaria Juan de Castellanos, cuenta con las certificaciones “Certified Ethical Hacker” en sus versiones 9 y 10 de EC-Council y “Certified Security Analyst” versión 10 de EC-Council. Ha cursado el diplomado Formación y desarrollo en investigación educativa de la Universidad Santo Tomás y el diplomado Redacción de artículos científicos de la Universidad Piloto de Colombia. Especialista en seguridad de la información de la Universidad Nacional Abierta y a Distancia UNAD, Magister en Seguridad Informática de la Universidad Internacional de la Rioja UNIR, Hace parte del grupo innovación ESREY con categoría C ante COLCIENCIAS

References

Allen, J. (2017). Surviving ransomware. American Journal of Family Law. https://www.proquest.com/docview/1915305812

Allsopp, W. (2017). Advanced Penetration Testing: Hacking the World's Most Secure Networks. San Francisco: John Wiley & Sons, Incorporated. DOI: https://doi.org/10.1002/9781119367741

Alvarado, N. (29 de noviembre de 2017). 5 elementos esenciales para reducir la inseguridad desde lo local. Discurso de apertura de la encargada de seguridad ciudadana del BID, Nathalie Alvarado, en la Clínica de Seguridad Ciudadana, Medellín, Colombia. https://blogs.iadb.org/seguridad-ciudadana/es/elementos-para-reducir-la-inseguridad/

Avila, F. (2021). Evolución e impacto del Ransomware en América Latina desde el año 2015. [Proyecto de Grado Universidad Nacional Abierta y a Distancia] https://repository.unad.edu.co/bitstream/handle/10596/42667/fyavilan.pdf?sequence=3&isAllowed=y

Avila, F. (2021). Impacto del Ransomware en América Latina desde el año 2015. Editorial Académica Española.

Banco Interamericano de Desarrollo (2020). Observatorio de ciberseguridad. Riesgos, avances y el camino a seguir en américa latina y el Caribe.

https://publications.iadb.org/publications/spanish/document/Reporte-Ciberseguridad-2020-riesgosavances-y-el-camino-a-seguir-en-America-Latina-y-el-Caribe.pdf

Chauhan, S. y Kumar, N. (2015). Hacking Web Intelligence: Open Source Intelligence and Web Reconnaissance Concepts and Techniques. Amtersdam: Elsevier Science & Technology Books.

Datta Business Innovation. (2020). América Latina registra 5 mil ataques de ransomware por día. https://datta.com.ec/articulo/america-latina-registra-5-mil-ataques-de-ransomware-por-dia

Day, G. (2017). Security in the Digital World: For the home user, parent, consumer and home office. Londres: IT Governance Ltd. DOI: https://doi.org/10.2307/j.ctt1x07wx5

Erazo, F. (2020). Colombia Is the Ransomware Capital of Latin America. Cointelegraph. Recuperado de https://cointelegraph.com/news/colombia-is-the-ransomwarecapital-of-latin-america

ESET. (2021). Security Report Latinoamerica 2021. https://www.welivesecurity.com/wp-content/uploads/2021/06/ESET-security-report-LATAM2021.pdf

Forbes. (2022). Ransomware, el ciberataque que prendió las alarmas en Latinoamérica. https://forbes.co/2022/06/11/tecnologia/%EF%BF%BC%EF%BF%BCransomware-el-ciberataque-que-prendio-las-alarmas-en-latinamerica/

Harán, J. (2021) Ataque de ransomware afectó al Ministerio de Desarrollo Social de Panamá. We live security. https://www.welivesecurity.com/laes/2021/01/12/ataque-ransomware-afecta-ministerio-desarrollo-social-panama/

Kaspersky. (2021). Ransomware en cifras: Reevaluación del impacto global de esta amenaza. Secure list. https://securelist.lat/ransomware-by-the-numbers-reassessing-the-threats-global-impact/93569/

Kaspersky: América Latina registra 5 mil ataques de ransomware por día. (2021, mayo 26). latam.kaspersky.com. https://latam.kaspersky.com/about/press-releases/2020_kaspersky-america-latina-registra-5-mil-ataques-de-ransomware-por-dia

INCIBE. (2020). Ransomware: una guía de aproximación para el empresario. https://www.incibe.es/sites/default/files/contenidos/guias/doc/guia_ransomware_metad.pdf

Marusic. M. (2020). CMF inició supervisión in situ en BancoEstado por ataque de ransomware y la estatal instruyó a sus ejecutivos a no conectarse a la red. La Tercera. https://www.latercera.com/pulso/noticia/cmf-inicio-supervision-in-situ-enbancoestado-por-ataque-de-ransomware-y-la-estatal-instruyo-a-sus-ejecutivos-a-no-conectarse-ala-red/2QEL4J43HZF6BJ5ENWKRJAJXVQ/

Ramírez Duque, A. (2022, julio 6). Tendencias en Ciberseguridad en Latinoamérica. Revista Empresarial & Laboral. https://revistaempresarial.com/tecnologia/seguridad-informatica/tendencias-en-ciberseguridad-en-latinoamerica/

Rosenberg, M. (2015). About the malicious software known as ransomware. PHYS https://phys.org/news/2015-04-qa-malicious-software-ransomware.html

Savage. K, Coogan. P y Lau. H. (2015). The Evolution of Ransomware. https://its.fsu.edu/sites/g/files/imported/storage/images/information-security-and-privacy-office/theevolution-of-ransomware.pdf

Sobrino, W. (2018). Los seguros de ‘cyber risk’. (A propósito del ciberataque mundial de fecha 12 de mayo de 2017). Revista Ibero-Latinoamericana de seguros. https://revistas.javeriana.edu.co/index.php/iberoseguros/article/view/21179 DOI: https://doi.org/10.11144/Javeriana.ris47.lscr

Zetter, K. (2016). 4 Ways to Protect Against the Very Real Threat of Ransomware. Wired. https://www.wired.com/2016/05/4-ways-protect-ransomware-youre-target/

Published

01/01/2023

Issue

Section

Academic Articles (Peer-Reviewed Section)