El ransomware es la primera amenaza para la ciberseguridad de las organizaciones. Entre abril y junio de este año representó casi la mitad de todos los incidentes a escala global, y más del triple que la siguiente amenaza más común (la explotación de vulnerabilidades en Microsoft Exchange Server).
Así se desprende del último informe trimestral de Cisco Talos, la mayor organización privada de inteligencia frente a ciberamenazas del mundo. Los datos desvelan que los atacantes dirigieron el malware a una amplia gama de sectores como transporte, telecomunicaciones, fabricación y educación, siendo salud el más atacado por tercer trimestre consecutivo y seguido por Administración Pública.
Por su parte, investigadores de Check Point Software Technologies, proveedor especializado en ciberseguridad a nivel mundial, advierten del aumento de un 45% en los ataques dirigidos contra empresas relacionadas con el la salud y la medicina nivel mundial. España, que ha visto como sus cifras se duplicaban, es el tercer país con mayor grado de infección, solo por detrás de Canadá (250%) y Alemania (220%).
Además, la tasa de crecimiento de los ataques en este sector (22%) duplica a la del resto de sectores.
“Hay diversas razones que explican el interés de los cibercriminales por el sector de atención sanitaria, incluyendo la pandemia del covid-19, que incentiva a las víctimas a pagar con celeridad para restablecer los servicios lo antes posible”, comenta Ángel Ortiz, director de Ciberseguridad en Cisco España.
Herramientas de ataque
Para llevar a cabo sus ataques, los actores de ransomware utilizaron herramientas comerciales como Cobalt Strike, aplicaciones de código fuente abierto incluyendo Rubeus y otras herramientas nativas del dispositivo de las víctimas como PowerShell.
“La falta de autenticación multifactor (MFA) sigue siendo una de las mayores barreras para una seguridad efectiva de empresas y administraciones”, continúa el responsable de Cisco. “Observamos con frecuencia incidentes de ransomware que podrían haberse evitado habilitando MFA en los servicios críticos”.
Otras ciberamenazas observadas en el informe son la explotación de vulnerabilidades conocidas, la minería de criptomonedas y el control de cuentas de usuarios. También hubo varios incidentes relacionados con unidades USB troyanizadas, un antiguo vector de ataque no detectado durante años.
via Noticias de diariomedico.... https://ift.tt/3t6NrWK
No hay comentarios:
Publicar un comentario