{"id":10162,"date":"2023-01-11T11:00:54","date_gmt":"2023-01-11T10:00:54","guid":{"rendered":"https:\/\/telecomkh.info\/?p=10162"},"modified":"2023-01-11T11:00:54","modified_gmt":"2023-01-11T10:00:54","slug":"principales-ciber-amenazas-en-2022-segun-cisco","status":"publish","type":"post","link":"https:\/\/telecomkh.info\/?p=10162","title":{"rendered":"Principales ciber-amenazas en 2022, seg\u00fan Cisco"},"content":{"rendered":"

Cisco Talos desvela en su informe anual la importancia de examinar el contexto y aplicar ciber-inteligencia para protegerse frente a ransomware, ATPs y malware personalizado<\/strong><\/p>\n

Talos, la divisi\u00f3n de ciber-inteligencia de Cisco, ha elaborado un informe sobre las principales ciber-amenazas registradas durante el pasado a\u00f1o, basado en sus herramientas de telemetr\u00eda y en las respuestas frente a incidentes. Estas son las principales conclusiones:
\n\u2022 \u2018Democratizaci\u00f3n\u2019 del ransomware.<\/strong> A medida que surg\u00edan nuevos grupos de ransomware como servicio (RaaS) y otros cambiaban de marca o cerraban sus operaciones, el ransomware ha seguido siendo una amenaza especialmente relevante durante 2022, con atacantes m\u00e1s diversos, educaci\u00f3n como el sector m\u00e1s afectado y Lockbit y Hive como el malware m\u00e1s activo.
\n\u2022 Herramientas leg\u00edtimas y t\u00e9cnicas antiguas<\/strong>. Los ciber-delincuentes contin\u00faan evolucionando para utilizar los avances en defensa contra los propios defensores, aprovechando software leg\u00edtimo y herramientas internas de sistemas como PowerShell. Con los esfuerzos de Microsoft para desactivar las macros, los ataques se han trasladado a otros tipos de archivos, y tambi\u00e9n han resurgido algunas t\u00e9cnicas m\u00e1s antiguas y menos sofisticadas como la actividad maliciosa USB.
\n\u2022 Commodity Loaders.<\/strong> Originalmente troyanos bancarios, los \u2018commodity loaders\u2019 han evolucionado hasta convertirse en sofisticadas amenazas con cadenas de ataque multifase. Qakbot, Emotet, IcedID y Trickbot han sido los m\u00e1s activos, persistiendo a pesar de los esfuerzos masivos de desmantelamiento y a\u00f1adiendo nuevas caracter\u00edsticas que complican su detecci\u00f3n.
\n\u2022 Log4j<\/strong>. Casi un a\u00f1o despu\u00e9s de que se descubrieran las vulnerabilidades de Log4j (librer\u00eda de software de c\u00f3digo abierto ampliamente extendida), los ciber-delincuentes siguen aprovechando los fallos de seguridad a un ritmo elevado: s\u00f3lo en enero su actividad aument\u00f3 el 40%. Estos intentos de explotaci\u00f3n son muy utilizados por actores-estado en campa\u00f1as ofensivas, y seguir\u00e1n representado una de las amenazas m\u00e1s comunes en 2023.
\n\u2022 Amenazas persistentes avanzadas (APTs)<\/strong>. Rusia, China, Ir\u00e1n y Corea del Norte han seguido siendo los principales pa\u00edses emisores de ciber-campa\u00f1as basadas en estas amenazas, con ataques que utilizan malware personalizado y nuevas variantes de malware ya conocido.
\n\u2022 El contexto geopol\u00edtico condiciona los ataques<\/strong>. Los defensores deben comprender las motivaciones de los ciber-delincuentes y disponer de metodolog\u00edas de seguimiento e inteligencia frente a amenazas. Ucrania sigue siendo objetivo de ataques -desde robo de informaci\u00f3n hasta actividades APT-, pero tambi\u00e9n otros pa\u00edses proucranianos han sufrido campa\u00f1as de phishing y de denegaci\u00f3n de servicio dirigidas por grupos como Mustang Panda y Killnet.<\/p>\n

Como se\u00f1ala Martin Lee, Director T\u00e9cnico en Cisco Talos para EMEA, \u201ca lo largo de la historia queda claro un tema clave: los adversarios se est\u00e1n adaptando a los cambios en el panorama geopol\u00edtico, a las acciones de las fuerzas de seguridad y a los esfuerzos de los defensores. Las organizaciones tendr\u00e1n que seguir y abordar estos cambios de comportamiento para mantener su capacidad de resiliencia\u201d.<\/p>\n

Arriba, imagen cortes\u00eda de Cisco<\/em><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Cisco Talos desvela en su informe anual la importancia de examinar el contexto y aplicar ciber-inteligencia para protegerse frente a ransomware, ATPs y malware personalizado Talos, la divisi\u00f3n de ciber-inteligencia de Cisco, ha elaborado un informe sobre las principales ciber-amenazas registradas durante el pasado a\u00f1o, basado en sus herramientas de telemetr\u00eda y en las respuestas … <\/p>\n

Continue reading \u00abPrincipales ciber-amenazas en 2022, seg\u00fan Cisco\u00bb<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":10163,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/10162"}],"collection":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=10162"}],"version-history":[{"count":1,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/10162\/revisions"}],"predecessor-version":[{"id":10164,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/10162\/revisions\/10164"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/media\/10163"}],"wp:attachment":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=10162"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=10162"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=10162"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}