Ciberseguridad

La ciberseguridad sigue enfrentándose a constantes desafíos con la evolución de las amenazas informáticas. Según el informe Internet Security Report de WatchGuard Technologies, las detecciones de ataques basados en firmas aumentaron un 40% en el tercer trimestre de 2024. Este crecimiento se atribuye al uso intensivo de la ingeniería social por parte de los ciberdelincuentes para comprometer a usuarios y organizaciones.

Las detecciones basadas en firmas han sido históricamente una de las principales estrategias de defensa en ciberseguridad. Sin embargo, los ciberdelincuentes han aprendido a adaptarse y utilizar técnicas más refinadas para explotar vulnerabilidades. Según el informe de WatchGuard, la proliferación de ataques tradicionales indica que los actores maliciosos están aprovechando sistemas desactualizados y explotando fallos de seguridad en software ampliamente utilizado.

El informe destaca que, a pesar del desarrollo de métodos avanzados de detección, el 80% de las amenazas identificadas todavía dependen de técnicas convencionales, lo que demuestra la efectividad de estos ataques cuando se combinan con tácticas de engaño dirigidas a los usuarios.

La ingeniería social como clave de los ataques

Uno de los hallazgos más preocupantes del informe es la creciente dependencia de la ingeniería social para ejecutar ataques. En este sentido, los ciberdelincuentes han diversificado sus métodos para engañar a los usuarios y hacer que descarguen software malicioso. Tradicionalmente, los documentos de Microsoft Office han sido un vector común de infección, pero las recientes protecciones contra macros han llevado a los atacantes a buscar nuevas alternativas.

Entre las técnicas observadas en el último trimestre, destaca el uso de archivos de OneNote como vehículo para distribuir Qbot, un troyano que permite a los atacantes obtener acceso remoto a dispositivos infectados. Asimismo, se ha identificado un aumento en la explotación de vulnerabilidades en plugins de WordPress, facilitando la distribución de malware a través de sitios web comprometidos.

Además del incremento en ataques tradicionales, el informe de WatchGuard también subraya un repunte en la utilización de criptomineros maliciosos. Estos programas, que se ocultan en los dispositivos infectados para minar criptomonedas sin el conocimiento del usuario, han resurgido con el incremento del valor de los activos digitales.

Los investigadores han identificado que muchos de estos criptomineros poseen capacidades adicionales, lo que los convierte en una amenaza más compleja. No solo consumen recursos de hardware, sino que pueden servir como puerta de entrada para otros ataques, comprometiendo la seguridad de los sistemas afectados.

Diferencias regionales en los ataques de malware

El informe también ofrece una perspectiva global sobre la distribución de las amenazas. En términos de volumen, la región de Europa, Oriente Medio y África (EMEA) concentró el 53% de los ataques de malware detectados, duplicando la cifra del trimestre anterior. Mientras tanto, la región de Asia-Pacífico registró el 59% de los ataques dirigidos a redes, lo que indica una alta actividad en ese sector.

Además, el análisis de WatchGuard sugiere que los atacantes están optando por reutilizar amenazas existentes en lugar de desarrollar nuevas variantes. Esto se refleja en la disminución del 15% en el número de nuevos programas maliciosos detectados, a pesar del aumento en las campañas de ataque.

A pesar de la evolución de las técnicas de ataque, el informe muestra que sólo el 20% de las amenazas lograron evadir las detecciones basadas en firmas. Este dato resalta la importancia de mantener herramientas de seguridad actualizadas y aplicar prácticas de ciberhigiene para mitigar riesgos.

En cuanto al ransomware, la tendencia a la baja observada en trimestres anteriores continuó, aunque con un aumento en la cantidad de operadores activos. Los ciberdelincuentes han optado por diversificar sus tácticas en lugar de desarrollar nuevas variantes de ransomware, utilizando métodos ya probados para entregar y distribuir este tipo de malware.