Internacional. El más reciente reporte de amenazas cibernéticas destaca los aumentos en ransomware, el uso oportunista de la pandemia COVID-19, las debilidades sistémicas y la creciente dependencia de los archivos de Microsoft Office por parte de los ciberdelincuentes, según informó SonicWall Capture Labs.
El presidente y CEO de SonicWall, Bill Conner, dijo: “Estos últimos datos de amenazas cibernéticas muestran que los cibercriminales continúan transformando sus tácticas para influir en las probabilidades a su favor en tiempos de incertidumbre. Con todo el mundo trabajando más que nunca de forma remota y móvil, las empresas están muy expuestas y la industria cibercriminal es muy consciente de eso. Por lo tanto, es imperativo que las organizaciones se alejen de las estrategias de seguridad improvisadas o tradicionales y se den cuenta que este nuevo normal en los negocios ya no es nuevo ".
Disminuye malware a nivel global, pero México y Brasil mantienen una fuerte batalla
Durante el primer semestre de 2020, los ataques de malware a nivel global cayeron de 4.8 a 3.2 mil millones (-24%) en comparación con el mismo periodo en 2019. Esta caída es la continuación de una tendencia a la baja que comenzó en noviembre pasado.
Existen diferencias regionales tanto en la cantidad de malware como en el porcentaje de año contra año, lo que deja ver un cambio en los objetivos de los cibercriminales. Por ejemplo, países como Estados Unidos (-24%), Reino Unido (-27%), Alemania (-60%) y la India (-64%), todos experimentaron una reducción en el volumen de malware.
En América Latina, Brasil experimentó una reducción de -56%, mientras que la actividad en México se contrajo en un -3%, cifras que se alinean a la tendencia de disminución a nivel global. Sin embargo, esto no significa que los ciberdelincuentes dejaron de atacar, en el caso de Brasil en la primera mitad de 2020 recibieron 69,583,407 ataques de malware alcanzando en junio el pico más alto con 16,008,648; mientras que México alcanzó la cifra de 9,903,771 ataques de malware obteniendo el punto más crítico durante marzo con 3,944,488 intentos.
Esto hace evidente que menos malware no significa necesariamente un mundo más seguro; de hecho, el ransomware ha venido a complicar la situación ya que durante el mismo periodo de tiempo se ha visto un incremento considerable a nivel global.
Ataques de ransomware suben las apuestas de nuevo
A pesar de la disminución global del volumen de malware, el ransomware sigue siendo la amenaza más preocupante para las corporaciones y la herramienta preferida por los ciberdelincuentes, aumentando un asombroso 20% (121.4 millones) a nivel mundial en el primer semestre de 2020.
En el caso de Latinoamérica, Brasil registró 1,190,092 ataques de ransomware, cifra suficientemente alta como para colocarse en el sexto lugar en el Top10 Global de países con mayor volumen de ataques de este tipo, solo superado por EE. UU., Reino Unido, Malasia, Canadá y los Países Bajos.
Aunque este escenario tiene sus variaciones, tal es el caso de Estados Unidos y Reino Unido. Donde los investigadores de SonicWall Capture Labs detectaron 79.9 millones de ataques de ransomware en EE.UU lo que implica un incremento de 109%, en comparación con los 5.9 millones de ataques de ransomware sufridos por Reino Unido que representan una baja de 6%. Esto significa que las tendencias por país se mueven en función de los comportamientos de las redes cibercriminales.
"La fuerza de trabajo remota y móvil se encuentra en un punto de inflexión en el tema de seguridad", dijo Chad Sweet, Fundador y CEO The Chertoff Group. "Nunca ha sido más importante para las empresas y organizaciones priorizar la seguridad en línea, lo que antes podría ser visto como un lujo ahora es una necesidad".
Emails cargados de malware usaron 5 palabras clave relacionadas con la pandemia
La combinación de la pandemia global y los ciberataques de ingeniería social han demostrado ser una mezcla eficaz para los ciberdelincuentes que utilizan phishing y otras estafas de correo electrónico. Los investigadores de SonicWall detectaron un incremento en la oleada de ataques, estafas y exploits basados específicamente en COVID-19 y notaron un aumento de 7% en los intentos de phishing relacionados con COVID durante los dos primeros trimestres.
En este caso, las palabras clave más utilizadas para ataques de phishing fueron Virus con 42.33%, Corona con 32.92%, Quarantine (Cuarentena) con 9.72%, COVID con 8.77% y Mask (Máscara) con 6.26%.
Los señuelos de Office continúan siendo básicos
Los investigadores de amenazas de SonicWall encontraron un aumento de 176% en nuevos ataques de malware disfrazados como archivos de confianza de Microsoft Office.
Los ataques que utilizan Puertos No Estándar están de regreso
Al día de hoy, un promedio del 23% de los ataques tuvieron lugar en puertos no estándar, la marca más alta desde que SonicWall comenzó a rastrear este vector de ataque en 2018.
Mediante el envío de malware a través de puertos no estándar, los asaltantes pueden eludir las tecnologías de firewall tradicionales, lo que garantiza un mayor éxito para las cargas útiles. Un puerto "no estándar" es aprovechado por los servicios que se ejecutan en un puerto distinto de su asignación predeterminada (por ejemplo, los puertos 80 y 443 son puertos estándar para el tráfico web).
En esta modalidad se establecieron dos nuevos récords mensuales durante los dos primeros trimestres de 2020. En febrero, los ataques a puertos no estándar alcanzaron el 26% antes de ascender a un 30% en mayo. Durante ese mes, hubo un aumento en muchos ataques específicos, como VBA Trojan Downloader, que pudieron haber contribuido al pico.
IoT continúa entregando amenazas
Los empleados que trabajan desde el hogar o las fuerzas de trabajo remotas pueden presentar muchos riesgos nuevos, incluidos los dispositivos de Internet de las cosas (IoT) como refrigeradores, cámaras para bebés, timbres o consolas de juegos. Los departamentos de TI están siendo asediados con innumerables dispositivos que infestan las redes y puntos finales a medida que la huella de sus empresas se expande más allá del perímetro tradicional.
Los investigadores de SonicWall encontraron un aumento del 50% en los ataques de malware IoT, un número que refleja el número de dispositivos adicionales que están conectados ya sea como individuos o como empresas que funcionan desde casa. Los dispositivos IoT sin control pueden proporcionar a los ciberdelincuentes una puerta abierta, poniendo en riesgo lo que hasta ahora podría haber sido considerada una organización bien protegida.
Deje su comentario