El correo electrónico se ha mantenido como la principal vía empleada por los actores de amenazas para propagar sus campañas maliciosas, en vista de que en 2022 lo emplearon 55 % de los casos registrados por Trend Micro.

La compañía de ciberseguridad indicó en su informe Email Threat Report: Tácticas y técnicas cibercriminales que las organizaciones deben conocer que bloqueó más de 146.000 millones de amenazas dirigidas a sus clientes a lo largo del año pasado.

De ellas, el email representó 55 % de las amenazas, por lo que se ha vuelto a convertir en el mayor vector de ataques, puesto que en el análisis del año pasado se determinó que esta vía de entrada concentró el 74 % de las amenazas en 2021.

Trend Micro bloqueó más de 79.900 millones de amenazas en 2022 solo de correo electrónico, de las que 39,9 millones eran de alto riesgo y lograron pasar por alto los filtros nativos de los proveedores de email, tal y como se indica desde la plataforma Trend Micro Cloud App Security (CAS), que detecta los ataques que ya están en progreso y los intentos de infiltración de los delincuentes.

Desde la compañía comentaron que en este ejercicio fue habitual el uso de adjuntos de malware conocido frente al desconocido. Mientras que el primero fue fácil de detectar (aunque esta vez se observó un descenso en su uso del 32 %) el software desconocido, de nueva creación y de hora cero es más difícil de identificar y de defenderse contra él.

Más concretamente, CAS identificó y bloqueó 4.236.650 archivos maliciosos en 2022, esto es, 29 % más con respecto a las cifras registradas en 2021. No fue lo único que ha crecido en cantidad, con respecto al año anterior, puesto que el número de archivos de malware desconocidos también experimentó un crecimiento hasta los 3.757.812, esto es, 46 % más.

Desde la organización desarrolladora de soluciones de ciberseguridad comentaron que, tras el correo electrónico, se dan puntos clave de ataque en las vulnerabilidades no parcheadas, los ataques a endpoints y los entornos OT/IoT.

Fuente: dpa

(Fuente imagen referencial: Unsplash+)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada El email sigue siendo la puerta de entrada de los ciberataques apareció primero en Bitfinance.

Un nuevo informe elaborado por la compañía de ciberseguridad Trend Micro advierte de la existencia de un «darkverse» de delincuencia oculto a las fuerzas del orden, que podría evolucionar rápidamente para alimentar una nueva industria de la ciberdelincuencia relacionada con el metaverso.

Este documento «¿Metaverso o MetaWorse? Amenazas de ciberseguridad contra el Internet de las Experiencias», pone el foco en la importancia de que el sector tecnológico se adelante a las amenazas del cibercrimen en esta nueva era de Internet. Tal y como lo imagina Trend Micro, el darkverse se parecerá a una versión metaverso de la dark web, que permitirá a los actores de amenazas coordinarse y llevar a cabo actividades ilegales con impunidad.

«Dados los elevados costes y los retos jurisdiccionales, las fuerzas de seguridad tendrán dificultades para vigilar el metaverso en general en sus primeros años. La comunidad de seguridad debe intervenir ahora o arriesgarse a que se desarrolle un nuevo Salvaje Oeste a nuestras puertas digitales», señala Bill Malik, vicepresidente de Estrategias de infraestructura de Trend Micro.

Los mercados clandestinos que operan en el darkverse serían imposibles de infiltrar para la policía sin los tokens de autentificación correctos. Dado que los usuarios solo pueden acceder a estos espacios si están dentro de una ubicación física designada, existe un nivel adicional de protección para las comunidades criminales cerradas.

Haga clic en el enlace para suscribirse gratis a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_News

Fuente: dpa

La entrada El «darkverse», un refugio para cibercriminales apareció primero en Bitfinance.

Los expertos en ciberseguridad de Trend Micro alertaron sobre un aumento récord de amenazas, con los sectores críticos; gobierno, banca y salud; como principales objetivos de los criminales. En concreto, precisan que se trata de un incremento de 42 % interanual en 2021, hasta superar los 94.000 millones de ciberataques detectados.

Así lo pone de manifiesto su último estudio, en el que se advierte de la espiral de riesgos para la infraestructura digital y los trabajadores remotos. «Los atacantes siempre están trabajando para aumentar su número de víctimas y sus beneficios, ya sea a través de la cantidad o de la eficacia de los ataques», explica Jon Clay, vicepresidente de Inteligencia de Amenazas de Trend Micro.

Los atacantes de ransomware están cambiando su enfoque hacia empresas e industrias críticas con más probabilidades de pagar, y las tácticas de doble extorsión les garantizan el beneficio. Además, los expertos detectaron que hay cibercriminales que ofrecen campañas de ransomware como servicio, lo que abre el mercado a atacantes con conocimientos técnicos limitados.

Los actores de amenazas también están mejorando a la hora de explotar los errores humanos para comprometer la infraestructura de la nube y los trabajadores remotos. Trend Micro Cloud App Security (CAS) detectó y evitó 25,7 millones de amenazas de correos electrónicos en 2021, en comparación con 16,7 millones en 2020, mientras que el volumen de intentos de phishing bloqueados casi se duplicó durante el período.

La investigación muestra que los empleados que trabajan en su domicilio suelen ser propensos a correr más riesgos que los que trabajan en la oficina, lo que hace que el phishing sea un riesgo especial. Los ataques con mensajes vinculados a la Covid-19 siguen siendo una amenaza, aunque su intensidad se ha reducido respecto a 2020.

En la nube, los sistemas mal configurados son «una plaga» para las organizaciones, añaden los expertos. Cuando los servicios cuentan con tasas relativamente altas de configuración incorrecta se exponen a ataques de grupos de cibercriminales como TeamTNT, que despliegan malware de minería de criptomonedas en los sistemas afectados.

Fuente: dpa

La entrada Trend Micro alerta sobre incremento de amenazas de seguridad apareció primero en Bitfinance.

Los expertos en ciberseguridad están alertando de una situación que surge a raíz de la pandemia y que han bautizado como ‘estafas mutantes’. Se trata de fraudes que antes del Covid-19 se cometían a pie en la calle y que ahora han dado al salto al mundo virtual, pues los criminales se hayan reciclado. Una «transformación digital de la delincuencia» que ha llegado para quedarse, según alertan desde Trend Micro.

La empresa de ciberseguridad insiste en que «la delincuencia ha sabido adaptarse. Muchas estafas en el mundo real ya no eran posibles porque los delincuentes estaban encerrados junto con sus víctimas potenciales. En respuesta, se digitalizaron y las estafas se convirtieron en cibernéticas. Esta evolución fue similar a la transformación digital que tuvieron que sufrir las empresas convencionales en 2020″, afirman los expertos.

Según una reciente encuesta de Trend Micro, el 88 % de las empresas aceleraron sus migraciones a la nube el año pasado. Los planes de transformación digital se adelantaron en respuesta a la pandemia y los estafadores se aprovecharon de este auge del comercio y los pagos online. Un informe de la empresa detalla que «víctimas de todo el mundo han perdido millones por estas renovadas estafas».

Las estafas tienen como objetivo las tecnologías y actividades que se han hecho populares durante la pandemia, tal y como alerta José de la Cruz, director técnico de Trend Micro Iberia, que las clasifica en cuatro categorías: compras online, apps de entrega de alimentos, apps de mensajería y ayuda estatal.

A partir de los fraudes señalados, la empresa advierte de que los grupos delictivos «pueden mejorar y adaptar su modus operandi muy rápidamente. Esto demuestra que tanto los ciudadanos como las empresas deben estar preparados para lo incierto y aprender a protegerse de las amenazas digitales«, añaden estos expertos en ciberseguridad que ofrecen una serie de recomendaciones para ayudar a los usuarios a evitar ser víctimas.

K. Tovar

Fuente: dpa

La entrada Estafas se mudaron de la calle hasta el sistema online apareció primero en Bitfinance.