Fortalece la capacidad de respuesta frente a ransomware dirigido a servidores Linux empresariales
Análisis en tiempo real de daño a archivos señuelos y comportamientos anómalos complejos para detección precisa
Modo de monitoreo para prevenir interrupciones de servicio y aplicar políticas de seguridad optimizadas por servidor
![Se ha incorporado la función de detección de ransomware basada en comportamiento en el antivirus Alipak para servidores Linux [Foto=Eset Security]](https://image.ajunews.com/content/image/2026/08/28/20260828091535549030.png)
Eset Software anunció a través de su filial de seguridad, Eset Security, que ha implementado una función de detección de ransomware basada en comportamiento en su antivirus Alipak para servidores Linux, con el objetivo de fortalecer la respuesta frente a ransomware en entornos de servidores empresariales.
Esta nueva función opera de manera combinada al integrar detección de daño a archivos y análisis de comportamientos anómalos del sistema de archivos. De este modo, permite una respuesta efectiva frente a servidores Linux, que se han convertido recientemente en objetivos de ataques de ransomware debido a que concentran datos críticos y servicios esenciales de las empresas, tales como servidores web, bases de datos y sistemas internos de gestión.
Al aplicar tecnología que analiza y responde en tiempo real a comportamientos anómalos que se producen en el sistema de archivos, la solución mejora su capacidad para contrarrestar nuevas variantes de ransomware y amenazas que eludan la detección basada en patrones. De esta manera, supera las limitaciones de los antivirus tradicionales que estaban orientados principalmente a entornos Windows o proporcionaban protección únicamente en rutas específicas de acceso.
Los ataques de ransomware actuales han evolucionado más allá del uso de patrones de código malicioso conocidos, adoptando formas nuevas y sofisticadas diseñadas para eludir la detección. En particular, cuando los servidores Linux que albergan datos y servicios críticos de las empresas resultan comprometidos, el daño incluye no solo la corrupción de datos sino también la interrupción de servicios, lo que amplifica el impacto. Por esta razón, la necesidad de tecnologías de respuesta que capturen en tiempo real comportamientos anómalos en el sistema de archivos es cada vez más apremiante.
La función incorpora análisis integral de múltiples señales de comportamiento anómalo, entre las que se encuentran: detección de daño a archivos señuelos mediante dicoey, cambios continuos en múltiples archivos, modificación de nombres y extensiones de archivo, eliminaciones anómalas, y cambios de archivos que abarcan varios directorios.
La solución también proporciona un modo de monitoreo para garantizar una operación segura del servidor. Se trata de una medida de protección diseñada para prevenir falsos positivos e interrupciones de servicio que podrían generarse durante la implementación de soluciones de seguridad. En este modo, los procesos sospechosos no se bloquean inmediatamente, lo que permite que los administradores comprendan el impacto de los resultados de detección en las operaciones reales.
Gracias a esto, los administradores pueden realizar un período de monitoreo para confirmar el funcionamiento correcto y, posteriormente, ajustar con precisión las rutas de protección, elementos de excepción y métodos de respuesta. Considerando que las aplicaciones y patrones de acceso a archivos varían en cada servidor empresarial, esta funcionalidad permite aplicar políticas de seguridad optimizadas y adaptadas de manera segura a cada entorno de sistema específico.
Lee Ji-han, director de la División de Desarrollo de Productos de Eset Security, declaró: "Para responder efectivamente a amenazas cibernéticas cada vez más sofisticadas, es esencial no solo implementar tecnologías de seguridad de vanguardia, sino también garantizar actualizaciones continuas del sistema operativo y parches de seguridad, los cuales deben combinarse orgánicamente con políticas de seguridad optimizadas para el entorno operativo real". Agregó: "Continuaremos mejorando constantemente nuestras tecnologías de seguridad para responder de manera inmediata a amenazas cambiantes y permitir que nuestros clientes mantengan un entorno de negocios estable y seguro".
* Este artículo ha sido traducido por IA.