{"id":79571,"date":"2023-08-21T06:01:09","date_gmt":"2023-08-21T11:01:09","guid":{"rendered":"https:\/\/joanpa.com\/2023\/08\/mas-de-mil-millones-en-2023\/"},"modified":"2023-08-21T06:01:09","modified_gmt":"2023-08-21T11:01:09","slug":"mas-de-mil-millones-en-2023","status":"publish","type":"post","link":"https:\/\/joanpa.com\/?p=79571","title":{"rendered":"m\u00e1s de mil millones en 2023"},"content":{"rendered":"

<\/p>\n

\n

Un nuevo reporte registr\u00f3 m\u00e1s de 1.200 millones de intentos de ciberataques<\/strong> en Argentina durante el primer semestre de 2023. Se trata del informe que publica Fortinet, una empresa de ciberseguridad, que da a conocer la cantidad de detecciones.<\/p>\n

El r\u00e1nking regional lo lidera Brasil<\/strong>, con 23.000 millones, seguido por M\u00e9xico <\/strong>(14.000 millones), Venezuela <\/strong>(10.000 millones), Colombia <\/strong>(5.000 millones) y Chile <\/strong>(4.000 millones).<\/p>\n

Los n\u00fameros est\u00e1n en consonancia con la regi\u00f3n: Am\u00e9rica Latina y el Caribe sufrieron m\u00e1s de 63.000 millones <\/strong>de intentos de ciberataques en total, entre enero y junio de este a\u00f1o.<\/p>\n

\u201cEn particular la actividad de ransomware aument\u00f3 13 veces con respecto al mismo periodo de 2022 y sus variantes crecieron un 175% en el \u00faltimo a\u00f1o\u201d, explic\u00f3 a Clar\u00edn <\/strong>Maximiliano Noce, L\u00edder de Ingenier\u00eda Argentina.<\/p>\n

\u201cConsiderando que la falla en operaci\u00f3n, la fuga de informaci\u00f3n y la p\u00e9rdida de imagen y confianza son claves para cualquier empresa, sin lugar a duda una amenaza de Ransomware cada vez m\u00e1s eficiente es la preocupaci\u00f3n m\u00e1s grande que tiene el mercado hoy por hoy afectando transversalmente a todas las industrias\u201d, agreg\u00f3.<\/p>\n

El s\u00e1bado, un grupo cibercriminal public\u00f3 datos de afiliados al PAMI tras un ataque de ransomware, en el \u00faltimo caso que agit\u00f3 el avispero de la seguridad de datos personales.<\/p>\n

Ransomware m\u00e1s dirigido, botnets y wipers: qu\u00e9 son<\/h2>\n
\n\n\"A
\n
\n\n\n<\/svg>
\n<\/span>\n<\/picture>
A principios de a\u00f1o, Hive, una banda imporatnte, fue desmantelada luego de que incautaran su dominio. Foto EFE <\/figcaption><\/div>\n

Entre las tendencias que detect\u00f3 el informe, que se puede leer completo en este enlace, hay cuatro aspectos<\/strong> fundamentales que arrojan datos sobre el panorama global de amenazas.<\/p>\n

En primer lugar, el ransomware, un tipo de virus que encripta la informaci\u00f3n de una v\u00edctima para volverla inaccesible y pedir un rescate a cambio, se centra cada vez m\u00e1s en objetivos espec\u00edficos.<\/strong><\/p>\n

\u201cEl ransomware es cada vez m\u00e1s dirigido<\/strong>: FortiGuard Labs ha documentado picos sustanciales en el crecimiento de variantes de ransomware en los \u00faltimos a\u00f1os, impulsados en gran medida por la adopci\u00f3n de ransomware como servicio (RaaS<\/strong>)\u201d, explican.<\/p>\n

En cuanto a la cantidad de detecciones de ransomware, aunque hay un registro a la baja, sigue la preocupaci\u00f3n por este tipo de ciberataque: \u201cEl ransomware y otros ataques son cada vez m\u00e1s espec\u00edficos y dirigidos, gracias a la creciente sofisticaci\u00f3n de los atacantes y el deseo de aumentar el ROI [retorno de la inversi\u00f3n]<\/strong> por ataque\u201d, explican.<\/p>\n

\u201cSi bien el Ransomware existe hace d\u00e9cadas, se est\u00e1 volviendo cada vez m\u00e1s sofisticado. Esto es por el uso que los atacantes hacen de las nuevas tecnolog\u00edas como la IA y a la ‘profesionalizaci\u00f3n’\u00a0del cibercrimen. En nuestros informes vemos que el pedido de rescate ya no es un n\u00famero aleatorio, sino m\u00e1s bien un valor estudiado previamente y basado en la capacidad de pago de la v\u00edctima<\/strong>\u201d, suma Noce.<\/p>\n

Otra preocupaci\u00f3n son los \u201cwipers<\/strong>\u201d, un tipo de malware con naturaleza destructiva: borran informaci\u00f3n. All\u00ed intervienen los llamados Actores Patrocinados por Estados (APT), un tipo de amenaza que tiene sustento econ\u00f3mico y legal de un gobierno detr\u00e1s.<\/p>\n

\u201cLos wipers son utilizados por actores de estados-naciones: un aspecto importante del \u00faltimo informe sobre el panorama mundial de amenazas fue el aumento del malware de borrado de informaci\u00f3n, wipers, relacionados en gran medida con el conflicto entre Rusia y Ucrania<\/strong>\u201d, explican.<\/p>\n

\n\n\"Los
\n
\n\n\n<\/svg>
\n<\/span>\n<\/picture>
Los wipers borran informaci\u00f3n almacenada en dispositivos y sistemas <\/figcaption><\/div>\n

\u201cFortiGuard Labs contin\u00faa observando que los actores de los estados nacionales utilizan wipers, aunque la adopci\u00f3n de este tipo de malware por parte de grupos de ciberdelincuentes contin\u00faa creciendo a medida que se dirigen a organizaciones en los sectores de tecnolog\u00eda, manufactura, gobierno, telecomunicaciones y salud\u201d, advierten.<\/p>\n

Vale aclarar que otras compa\u00f1\u00edas como ESET detectaron esta tendencia el a\u00f1o pasado. Este a\u00f1o, otras empresas que realizan este tipo de relevamientos publicaron datos que apoyan estas tendencias: \u201cEl ransomware y los ataques de denegaci\u00f3n de servicio distribuido (DDoS) aumentaron debido a los conflictos geopol\u00edticos en curso\u201d, contextualiza Cybersixgill en un informe publicado tambi\u00e9n la semana pasada.<\/strong><\/p>\n

Por \u00faltimo, las botnets tambi\u00e9n tienen un lugar en el informe: se tratan de redes de bots que se usan para ataques de DDoS (Denegaci\u00f3n de Servicio) o para campa\u00f1as de fake news, entre otros usos.<\/p>\n

\u201cLas redes de bots permanecen en las redes m\u00e1s tiempo que nunca: uno de los hallazgos m\u00e1s impactantes es el aumento exponencial en la cantidad total de \u2018d\u00edas activos\u2019, que FortiGuard Labs define como la cantidad de tiempo que transcurre entre el primer intento de una red de bots en un sensor hasta el \u00faltimo<\/strong>\u201d, explica el informe.<\/p>\n

\u201cDurante los primeros seis meses de 2023, el tiempo promedio que permanecieron las redes de bots antes de que cesaran las comunicaciones de comando y control (C2) fue de 83 d\u00edas, lo que representa un aumento de m\u00e1s de 1.000 veces desde hace cinco a\u00f1os<\/strong>\u201d, contextualizan.<\/p>\n

\u201cSon el origen, en general, de los ataques de denegaci\u00f3n de servicio distribuido (DDoS), cuyo objetivo es realizar cantidades masivas de pedidos falsos a las aplicaciones hasta que \u00e9stas colapsan y dejan de operar. Tambi\u00e9n les son \u00fatiles a los atacantes al momento de ocultar su localizaci\u00f3n ya que las utilizan como \u2018pivot\u2019<\/strong>. De esta forma sus intentos de conexi\u00f3n y sus ataques se hacen muy dif\u00edciles de rastrear\u201d, suma Noce.<\/p>\n

\n\n\"Las
\n
\n\n\n<\/svg>
\n<\/span>\n<\/picture>
Las botnets, un problema en alza. Foto: Fortinet <\/figcaption><\/div>\n

\u201cLas Botnets son una influencia importante en el mundo del ciberdelito<\/strong> ya que r\u00e1pidamente se adaptan e incorporan a su arsenal herramientas de explotaci\u00f3n que afectan sistemas vulnerables de un modo muy veloz. Esto obliga a los equipos de ciberseguridad de todas las compa\u00f1\u00edas a estar a la vanguardia en materia de protecci\u00f3n y actualizaci\u00f3n de sus activos\u201d, agrega.<\/p>\n

C\u00f3mo protegerse<\/h2>\n

Sabrina Pagnotta, directora de Relaciones Institucionales de la conferencia de hacking Latinoamericana Ekoparty, aconseja tener en cuenta los siguientes puntos como punto de partida de una estrategia en ciberseguridad: <\/p>\n