El número de ataques de ransomware aumenta un 53% en febrero

Un nuevo informe de la serie Monthly Threat Pulse de NCC Group mostró que el número de ataques de ransomware está en aumento. El informe detalla que los ataques de ransomware crecieron en un impresionante 53% solo en febrero, una cifra que podría aumentar aún más con la aprobación de la Ley de Fortalecimiento de la Ciberseguridad de Estados Unidos en marzo.

"Con el aumento de los ataques de ransomware, como era de esperar después de la reducción estacional en enero, es vital que las organizaciones continúen asegurándose de aplicar las medidas de seguridad adecuadas", dijo Matt Hull, gerente de inteligencia de amenazas cibernéticas de NCC Group. "Esto es especialmente importante para el sector industrial, que sigue siendo el objetivo más frecuente de los ataques de ransomware".

¿Quiénes están siendo afectados por los ataques de ransomware?

El informe mensual analiza las industrias más afectadas por estos ataques, y los sectores industriales, desde el aeroespacial y la defensa hasta la construcción e ingeniería, son los más atacados.

Los tres sectores más afectados porcentualmente en el mes de febrero fueron:

• Sectores industriales (35.68%)
• Cíclicos del consumidor (21.62%)
• Tecnología (8.11%)

Cuando se desglosa el número de ataques por región, se descubrió que América del Norte fue la más afectada, con cada región representando el 42% de los ataques en el mes de febrero. Asia tuvo el tercer mayor número de ataques en el mundo durante este período, representando el 10% de las áreas más afectadas.

"Es interesante ver una tendencia regional que emerge en Europa y América del Norte, con ambas regiones teniendo el mismo número de víctimas de ataques de ransomware de doble extorsión", dijo Hull. "Al continuar monitoreando de cerca si este patrón persiste, podremos determinar lo que esto significa para el panorama de amenazas europeo en general".

Protección antivirus en línea: McAfee Clinic lleva la seguridad de tu PC al siguiente nivel

Curiosamente, NCC Group descubrió que la tasa de ciberataques ha aumentado después de las vacaciones de invierno, ya que en 2021 el porcentaje de ataques aumentó del mes de enero a febrero en un 55%. Se teoriza que estos actores maliciosos 'regresan al trabajo' después de las vacaciones, al igual que las empresas y las personas dentro de la fuerza laboral.

Los grupos de hackers más activos

Los tres grupos de amenazas cibernéticas más ocupados en el mes de febrero por porcentaje de ataques fueron:

• Lockbit 2.0 (42%)
• Conti (18%)
• BlackCat (11%)

Cuando se desglosan los ataques por grupos específicos, se concluye que el colectivo de piratas informáticos Lockbit 2.0 fue catalogado en el informe como el más activo y con más probabilidades de atacar a empresas del sector industrial, representando casi el 31% de los ataques durante este período. Uno de los ámbitos específicos en los que Lockbit 2.0 había dirigido sus intentos de piratería fue el de los servicios profesionales y comerciales, que representó el 37.5%.

Conti también fue uno de los colectivos más activos y, al igual que Lockbit 2.0, se dirigió principalmente a empresas industriales. NCC Group teoriza que Conti no elige empresas específicas, sino que aprovecha oportunidades para explotar empresas vulnerables. NCC Group también señala que las organizaciones en los sectores industriales o cíclicos del consumidor deben asegurar sus sistemas de inmediato y asumir que podrían ser los próximos objetivos de Conti.

"La interrupción en las actividades de Conti es un cambio bienvenido, pero con clientes que continúan siendo objeto de nuevos ataques, está claro que esta variante de ransomware todavía se usa mucho", dijo Hull. "Nuestro equipo de inteligencia estratégica de amenazas continúa vigilando el uso de Conti y, como siempre, proporcionará actualizaciones a nuestros clientes para ayudarles a gestionar el riesgo para sus organizaciones".

BlackCat también fue uno de los más ocupados en el mes de febrero. BlackCat fue el tercer contribuyente de ataques más grande durante el período, y se le atribuye el robo de datos a dos compañías petroleras alemanas el 1 de febrero y el ataque de ransomware de Swissport solo tres días después. NCC Group afirmó en el informe que espera que BlackCat siga estando entre las tres organizaciones maliciosas más activas en marzo, después de haber sido destacado en un informe de Cisco Talos el mes pasado.

Cómo proteger tu computadora de los virus: métodos y consejos

En Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre Seguridad, allí encontraras muchos artículos similares a El número de ataques de ransomware aumenta un 53% en febrero , tenemos lo ultimo en tecnología 2023.