Aumento del 47% en los ciberataques durante el segundo trimestre de 2018
Los ciberataques siguen aumentando este año, según un informe publicado el miércoles por Positive Technologies. Durante el segundo trimestre de 2018, se registró un aumento del 47% en los ciberataques en comparación con el segundo trimestre de 2017, con un mayor número de ataques dirigidos en lugar de campañas masivas, lo que demuestra un crecimiento en la sofisticación de los cibercriminales. La mayoría de los casos involucraron ataques dirigidos a empresas y sus clientes, así como a plataformas de criptomonedas.
Aumento de ataques para robo de datos
El robo de datos está impulsando un número cada vez mayor de ataques, con muchos criminales buscando datos personales (30%), credenciales (22%) e información de tarjetas de pago (15%). Para robar estos datos, los hackers están comprometiendo plataformas en línea, incluyendo sitios web de comercio electrónico, sistemas de venta de boletos en línea y sitios de reserva de hoteles, según el informe.
El informe también encontró que los atacantes se dirigieron a las plataformas de criptomonedas con el doble de frecuencia en el segundo trimestre de 2018 en comparación con el año anterior: en mayo y junio, se registraron varios ataques que afectaron a Verge, Monacoin, Bitcoin Gold, ZenCash, Litecoin Cash y otros, con los atacantes robando más de $100 millones en total de estas plataformas.
"Los ciberataques en el segundo trimestre afectaron a 765 millones de usuarios comunes por un valor de decenas de millones de dólares", dijo Leigh-Anne Galloway, líder de resiliencia cibernética en Positive Technologies. "Hoy en día, nunca puedes estar seguro de que los criminales no tengan el número de tu tarjeta de crédito de una fuente u otra. Incluso cuando compras un teléfono inteligente nuevo en una tienda, aún puedes terminar con malware preinstalado".
Los seis métodos de ciberataque más populares en el segundo trimestre de 2018
1. Malware (49%)
Los cibercriminales continúan robando datos de computadoras de las víctimas, utilizando principalmente spyware (26%) o malware de administración remota (22%), según el informe. Los métodos de infección de malware más comunes en el segundo trimestre de 2018 fueron comprometer servidores y estaciones de trabajo accediendo a un sistema objetivo utilizando vulnerabilidades, ingeniería social o contraseñas fuerza bruta (29%), infectar los dispositivos de las víctimas mediante sitios web infectados (29%), y enviar adjuntos o enlaces maliciosos por correo electrónico (23%).
2. Ingeniería social (25%)
Los cibercriminales siguen innovando en el campo de la ingeniería social, desarrollando nuevos métodos para manipular a los usuarios para creer que un mensaje, enlace o adjunto provienen de una fuente confiable y luego infectar los sistemas objetivo con malware, robar dinero o acceder a información confidencial, según el informe.
TENS Linux: Una distribución segura y fácil de usar para proteger tus datos sensibles3. Hacking (21%)
Los hackers aprovechan las vulnerabilidades en el software y hardware, lo cual suele ser el primer paso en un ataque, según el informe. Actualmente, los hackers causan más daño a gobiernos, bancos y plataformas de criptomonedas.
4. Compromiso de credenciales (19%)
Aunque los usuarios empresariales cada vez más utilizan administradores de contraseñas para almacenar y hacer un seguimiento de sus contraseñas, estos administradores también pueden ser vulnerables a ataques, según el informe.
5. Ataques web (18%)
Los cibercriminales pueden extorsionar a los operadores de sitios web con fines de lucro, a veces amenazando con robar bases de datos de clientes o cerrar el sitio web.
6. DDoS (5%)
Los ataques DDoS suelen ser la elección de los competidores empresariales, clientes descontentos y hacktivistas, según el informe. Estos ataques suelen afectar a instituciones gubernamentales y eventos políticos son un factor importante. Sin embargo, los criminales también realizan ataques DDoS con fines de lucro, dejando los sitios web fuera de línea y exigiendo un pago a las víctimas para detener el ataque.
Aunque estas amenazas son reales para cualquier negocio, las empresas pueden tomar varias medidas para mantener segura su información, incluyendo centralizar la gestión de actualizaciones, instalar protección antivirus en todos los sistemas, implementar capacidades de SIEM y encriptar toda la información sensible. Además, se recomienda realizar copias de seguridad regulares, minimizar los privilegios de los usuarios y servicios tanto como sea posible y utilizar autenticación de dos factores. También es útil aplicar una política de contraseñas con requisitos estrictos de longitud y complejidad, y exigir cambios de contraseña cada 90 días para proteger los sistemas.
Los puntos clave para líderes tecnológicos:
- En el segundo trimestre de 2018, hubo un 47% más de incidentes de ciberseguridad que en el segundo trimestre de 2017. – Positive Technologies, 2018
- Los tipos más comunes de ciberataques son malware, ingeniería social, hacking, compromiso de credenciales, ataques web y ataques DDoS. – Positive Technologies, 2018
Por qué el 23% de las empresas nunca prueba su plan de recuperación ante desastresEn Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre Seguridad, allí encontraras muchos artículos similares a Aumento del 47% en los ciberataques durante el segundo trimestre de 2018 , tenemos lo ultimo en tecnología 2023.
Artículos Relacionados