Evaluación de tres ataques ransomware utilizando escenarios virtuales como plataforma experimental.

Abstract

El Ransomware es un tipo de software malicioso destinado a infectar uno o varios dispositivos dentro de una red, dando la capacidad a un ciberdelincuente de encriptar los archivos y negar el acceso del usuario a toda la información almacenada. En el presente trabajo se realiza una evaluación de tres ataques Ransomware: WannaCry, Jigsaw, y Petya. Como plataforma de experimentación se empleó un entorno virtual de red, el cual permite identificar cómo actúan dichos ataques en la encriptación de información; para esto se diseñó una red híbrida con segmentación WAN, LAN y DMZ que permite propagar el malware encriptando la información de los endpoints. La herramienta de simulación empleada para el diseño de la red fue GNS3. Para evaluar los ataques propuestos se desarrolló un mecanismo de infección controlado, empleando muestras de Ransomware compartidas en la web con fines educacionales. Finalmente, se evaluó el consumo de memoria, CPU y ancho de banda durante el ataque, con el fin de determinar cuál estos tres genera mayor impacto.