{"id":11907,"date":"2023-05-04T13:05:29","date_gmt":"2023-05-04T12:05:29","guid":{"rendered":"https:\/\/telecomkh.info\/?p=11907"},"modified":"2023-05-04T13:05:29","modified_gmt":"2023-05-04T12:05:29","slug":"los-ciberdelincuentes-superan-el-ransomware-y-se-aprovechan-de-las-vulnerabilidades-para-atacar-a-sus-victimas","status":"publish","type":"post","link":"https:\/\/telecomkh.info\/?p=11907","title":{"rendered":"Los ciberdelincuentes superan el ransomware y se aprovechan de las vulnerabilidades para atacar a sus v\u00edctimas"},"content":{"rendered":"

Nuevos actores y amenazas procedentes desde China incrementan los ataques basados en identidades, contra la nube y de ingenier\u00eda social<\/strong><\/p>\n

CrowdStrike, compa\u00f1\u00eda de ciberseguridad especializada en la protecci\u00f3n del endpoint, de los datos y de la identidad desde la nube, ha hecho p\u00fablico la novena edici\u00f3n del Informe Global de Amenazas 2023, en el que se analizan los comportamientos, las tendencias y las t\u00e1cticas de los grupos de ciberdelincuentes, tanto privados como liderados por Gobiernos, m\u00e1s importantes del mundo. El equipo de inteligencia de CrowdStrike realiza seguimientos exhaustivos a m\u00e1s de 200 adversarios, de los cuales 33 son nuevos de este a\u00f1o.
\nLa principal conclusi\u00f3n del Informe de CrowdStrike, que analiza 3 millones de millones de eventos cada d\u00eda, es que durante 2022 se padeci\u00f3 un crecimiento muy importante en amenazas basadas en identidades, en exploits contra la nube, en ataques procedentes de China y en el aprovechamiento de vulnerabilidades que se cre\u00edan resueltas.<\/p>\n

En el Informe, tambi\u00e9n se destacan novedades como:
\n\u2022 El 71 % de los ataques detectados no inclu\u00eda malware (frente al 62 % de 2021 que no lo inclu\u00eda), mientras que las intrusiones interactivas (es decir, procedentes de un humano al otro lado del teclado) crecieron un 50 %, lo que implica que los ciberdelincuentes tienen cada vez mayores conocimientos para evadir la protecci\u00f3n de los antivirus y las defensas automatizadas.<\/p>\n

\u2022 El n\u00famero de accesos a anuncios en la dark web ha crecido un 112 %, lo que resalta el valor y la demanda de credenciales de acceso y de identidad que se ofrecen en el mundo m\u00e1s oscuro de la red.<\/p>\n

\u2022 Los ataques a la nube crecieron un 95 %, aunque el n\u00famero de actores que aplican sus ataques a entornos cloud se ha triplicado en el a\u00f1o.<\/p>\n

\u2022 CrowdStrike ha encontrado 33 nuevos grupos delictivos, el mayor crecimiento de a\u00f1o a a\u00f1o en las nueve ediciones del Informe. Entre ellos, destacan Scattered Spider y Slippy Spider, que est\u00e1n detr\u00e1s de los ataques m\u00e1s recientes a compa\u00f1\u00edas tecnol\u00f3gicas y de telecomunicaciones.<\/p>\n

\u2022 Los ciberdelincuentes est\u00e1n aprovechando vulnerabilidades que se cre\u00edan resueltas, como Log4Shell; o ProxyNotShell y Follina, que son tan solo un par de las 900 vulnerabilidades que Microsoft incluy\u00f3 en sus parches durante el a\u00f1o 2022.<\/p>\n

\u2022 Los criminales que buscan robar informaci\u00f3n o llevan a cabo campa\u00f1as de extorsi\u00f3n crecieron un 20 %, lo que demuestra el cambio de objetivos frente a la monetizaci\u00f3n directa de hace unos a\u00f1os.<\/p>\n

\u2022 El espionaje relacionado con China creci\u00f3 en 39 industrias y en 20 regiones repartidas por todo el mundo. Por su parte, el impacto de la guerra en Ucrania ha sido menor al esperado.<\/p>\n

\u2022 De nuevo, el tiempo que tarda un ciberdelincuente en acceder a un sistema se ha reducido: desde los 98 minutos que necesitaba de media en 2021 ha bajado a los 84 minutos de media este a\u00f1o.<\/p>\n

\u2022 Se observa tambi\u00e9n cierto inter\u00e9s por el uso de t\u00e1cticas de ingenier\u00eda social en las que se precisa de interacci\u00f3n humana, tales como vishing para promover descargas de malware o cambiar tarjetas SIM y evitar el uso de la autenticaci\u00f3n multifactor.<\/p>\n

\u201cLos \u00faltimos doce meses nos han tra\u00eddo una combinaci\u00f3n \u00fanica de amenazas a la industria. Nuevos grupos m\u00e1s sofisticados, el uso de vulnerabilidades que se pensaban resueltas o los miedos provocados tras el inicio de la guerra en Ucrania \u2013enmascarando la incesante actividad del Gobierno chino- son tal solo unos ejemplos de lo que hemos observado\u201d, afirma Adam Meyers, responsable de inteligencia de CrowdStrike. \u201cLos delincuentes hoy en d\u00eda son m\u00e1s inteligentes, m\u00e1s sofisticados y cuentan con m\u00e1s recursos que nunca en la historia, por lo que tan solo entendiendo sus t\u00e9cnicas y sus objetivos \u2013y utilizando las tecnolog\u00edas m\u00e1s innovadoras y a los profesionales mejor capacitados- seremos capaces de reducir su \u00e9xitos\u201d.<\/p>\n

Nuevos grupos de ciberdelincuentes: de China a Rusia pasando por Siria<\/strong>
\nEl equipo de inteligencia de CrowdStrike ha descubierto actividades procedentes de 33 nuevos grupos criminales, con lo que se analiza ahora mismo a m\u00e1s de 200 grupos. La mayor\u00eda de los nuevos grupos son Spiders, el nombre que da CrowdStrike a los criminales online. Desde Rusia, destaca Gossamer Bear, que ha llevado a cabo importantes campa\u00f1as de phishing para conseguir credenciales de laboratorios de investigaci\u00f3n, de proveedores militares, de compa\u00f1\u00edas de log\u00edstica y de ONG. Tambi\u00e9n se ha descubierto al primer grupo procedente de Siria, Deadeye Hawk.
\nEl equipo de inteligencia de CrowdStrike analiza millones de millones de eventos de seguridad al d\u00eda para intentar atajar cualquier amenaza desde la plataforma CrowdStrike Falcon, que incorpora una combinaci\u00f3n \u00fanica de tecnolog\u00edas de protecci\u00f3n ante amenazas relacionadas con el endpoint o las identidades, inteligencia contra adversarios y an\u00e1lisis humano.<\/p>\n

Arriba, en la foto, Adam Meyers, responsable de inteligencia de CrowdStrike \/ Imagen cortes\u00eda de CrowdStrike<\/em><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Nuevos actores y amenazas procedentes desde China incrementan los ataques basados en identidades, contra la nube y de ingenier\u00eda social CrowdStrike, compa\u00f1\u00eda de ciberseguridad especializada en la protecci\u00f3n del endpoint, de los datos y de la identidad desde la nube, ha hecho p\u00fablico la novena edici\u00f3n del Informe Global de Amenazas 2023, en el que … <\/p>\n

Continue reading \u00abLos ciberdelincuentes superan el ransomware y se aprovechan de las vulnerabilidades para atacar a sus v\u00edctimas\u00bb<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":11908,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/11907"}],"collection":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=11907"}],"version-history":[{"count":1,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/11907\/revisions"}],"predecessor-version":[{"id":11909,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/11907\/revisions\/11909"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/media\/11908"}],"wp:attachment":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=11907"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=11907"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=11907"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}