OCASA<\/strong>, empresa de transporte y log\u00edstica, sufri\u00f3 un ciberataque que dio de baja el sitio web de la compa\u00f1\u00eda. Clar\u00edn <\/strong>confirm\u00f3 que se trata de un ransomware, un programa malicioso (malware) que ingresa a los sistemas, encripta informaci\u00f3n y pide un rescate en criptomonedas a cambio.<\/p>\n<\/div>\n OCASA es conocida por hacer env\u00edos de tarjetas de cr\u00e9dito, d\u00e9bito, documentaci\u00f3n como licencias de conducir por correo, adem\u00e1s de otro tipo de encomiendas. Por este motivo, los cibercriminales podr\u00edan tener en su poder datos personales<\/strong> de ciudadanos argentinos que hayan recibido env\u00edos a sus domicilios.<\/p>\n<\/div>\n Su especialidad es lo que se conoce como la distribuci\u00f3n \u201cde \u00faltima milla\u201d (el \u00faltimo tramo hasta el domicilio del comprador), adem\u00e1s de la mercader\u00eda que pasa por sus dos grandes centros de distribuci\u00f3n. Tienen plantas ubicadas en La Plata, Sarand\u00ed y Avellaneda<\/strong>, para manejar el proceso conocido como \u201ccross docking\u201d.<\/p>\n<\/div>\n \u201cReafirmamos la capacidad de evolucionar, innovar y proporcionar soluciones log\u00edsticas de vanguardia a nuestros clientes en todo el mundo, desarrollando servicios orientados a impactar positivamente en la vida de las personas, brindando soluciones, cu\u00e1ndo y d\u00f3nde lo necesiten\u201d, explican desde la propia empresa, destacando entre sus especialidades el ecommerce, la trazabilidad y el almacenamiento.<\/p>\n<\/div>\n Clar\u00edn <\/strong>contact\u00f3 a la compa\u00f1\u00eda para pedir un comentario y consultar en qu\u00e9 estado se encuentran las operaciones, pero no recibi\u00f3 una respuesta.<\/strong><\/p>\n<\/div>\n El impacto del ataque todav\u00eda no est\u00e1 claro, en tanto no hay una comunicaci\u00f3n oficial, pero este medio supo que los equipos de IT estuvieron trabajando toda la semana para recuperar la informaci\u00f3n afectada. Hasta el momento de publicaci\u00f3n de esta nota, la web segu\u00eda ca\u00edda.<\/strong><\/p>\n<\/div>\n Adem\u00e1s, el ataque impact\u00f3 a otras empresas del grupo que maneja OCASA como Direxa<\/strong>, una compa\u00f1\u00eda que ofrece \u201csoluciones a medida y exclusivas en servicios integrales de log\u00edstica, operaciones de importaci\u00f3n, exportaci\u00f3n y tr\u00e1nsito de mercader\u00eda\u201d.<\/p>\n<\/div>\n OCASA tiene otros socios estrat\u00e9gicos como Staples, que provee art\u00edculos de librer\u00eda y Brandlive, encargado de proveer a los minoristas de marcas como Wrangler, Lee y Topper, entre otras.<\/p>\n<\/div>\n El ransomware como servicio (RaaS)<\/strong> es una modalidad de ataque que se populariz\u00f3 durante estos \u00faltimos a\u00f1os, generando un alto impacto en el ambiente de la ciberseguridad. Funciona con un modelo de desarrolladores y afiliados: unos escriben el c\u00f3digo fuente que cifra los datos, otros se encargan de distribuirlo por un porcentaje a cambio.<\/strong><\/p>\n<\/div>\n El partner o afiliado puede ser un empleado de la empresa atacada, o alguien que compr\u00f3 el servicio para depositarlo en una v\u00edctima, porque tiene acceso privilegiado, en lo que se conoce como un IAB: Initial Access Broker<\/em>, el atacante que pone \u201cun pie\u201d dentro de la empresa o instituci\u00f3n a ser atacada.<\/p>\n<\/div>\n Una vez que se despliega el ransomware y se logra infectar a la v\u00edctima, arranca la extorsi\u00f3n propiamente dicha. El modelo cuenta con una doble y hasta triple extorsi\u00f3n<\/strong>: la primera tiene que ver con hacer inaccesible los datos a la propia entidad. La segunda, si el afectado tiene backups, pasa por amenazar con publicar la informaci\u00f3n interna para generar un dato reputacional<\/strong>. Y en algunos casos hay un tercer paso en el que se contacta a terceras partes que trabajan con la v\u00edctima para presionar sobre la cadena de suministro.<\/p>\n<\/div>\nRansomware como servicio (Raas): c\u00f3mo operan los cibercriminales<\/h2>\n<\/p>\n
![\"Black](\"https:\/\/www.clarin.com\/img\/2024\/01\/24\/Lhc-PvIQu_720x0__1.jpg\"\/)
Black Cat Ransomware, uno de los grupos de cibercriminales m\u00e1s conocidos del mundo. Foto Midjourney<\/span><\/span><\/picture><\/div>\n