765 millones de usuarios afectados por ataques ciberneticos en el segundo trimestre de 2018
La cantidad total de incidentes de ciberseguridad continúa creciendo según un informe de Positive Technologies, con un crecimiento interanual del 47% al comparar el segundo trimestre de 2017 con el segundo trimestre de 2018.
La información utilizada para extraer las conclusiones en su informe se basa en el conocimiento y la experiencia en seguridad del equipo de investigación de la empresa, así como en los datos recopilados durante múltiples investigaciones y de fuentes autorizadas.
Según el informe de Positive Technologies, los datos personales (30%) y las credenciales (22%) fueron los objetivos más atractivos para los actores de amenazas, ya que los atacantes han comprometido una gran variedad de sitios web para obtener información sobre esta información.
Además, a pesar de una disminución en el número de ataques basados en malware durante el segundo trimestre de 2018 en comparación con el primer trimestre de 2018 (49% frente al 63%), siguen siendo los más comunes, con explotaciones filtradas de la NSA que se utilizan como vectores de ataque para poner en peligro el acceso a Internet dispositivos, que actúan como puntos de apoyo para la posterior caída de la carga de malware.
Además, los malos actores han estado utilizando formas cada vez más exóticas de atacar a sus objetivos, con un compromiso de credenciales que se eleva a un 19% desde un 7% y la explotación de vulnerabilidades web llega a un 18% desde un 12% en el primer trimestre.
El 54% de todos los ataques a empresas fueron ataques dirigidos.
Los actores de amenazas también utilizaron ataques de vulnerabilidad de día cero si podían conseguir uno, así como ingeniería social para robar credenciales de inicio de sesión.
El equipo de investigación de seguridad también descubrió que de todos los ataques a empresas y organizaciones privadas, el 54 por ciento de ellos fueron ataques dirigidos, lo que demuestra la inclinación de los atacantes a alcanzar objetivos de alto valor en lugar de ataques aleatorios cuando se usan campañas de malware.
Según lo declarado por Leigh-Anne Galloway, líder de resiliencia de Cyber Security en Positive Technologies, "los ataques cibernéticos en el segundo trimestre victimizaron a 765 millones de usuarios ordinarios por una suma de decenas de millones de dólares".
La compañía también proporciona un pronóstico para el próximo trimestre de 2018, con un aumento en el número de ataques de robo de datos debido a que individuos y compañías no están asegurando su información correctamente.