La entrega por la puerta trasera supera al ransomware como la principal acción de los atacantes
La implementación de puertas traseras de red fue la acción más común realizada por los atacantes en casi una cuarta parte de todos los incidentes remediados en 2022 emotete El malware a principios de año fue el principal culpable de este aumento y, según se informa, representó el 47 % de las puertas traseras implementadas durante el año. Índice de inteligencia de amenazas de IBM Security X-Force.
“El mayor uso de puertas traseras también puede deberse a las sumas de dinero que este tipo de acceso puede generar en la dark web. El acceso comprometido a la red corporativa por parte de un corredor de acceso inicial generalmente se vende por varios miles de dólares”, dice el informe.
ransomware que había sido Ataque número uno en 2021quedó en segundo lugar con un 17% y Compromiso de correo electrónico comercial (BEC) seguido con un 6%. El estudio encontró 19 variantes de ransomware en 2022. BloqueoBit Las variantes representaron el 17 % de todos los incidentes de ransomware observados, frente al 7 % en 2021. Phobos quedó en segundo lugar con el 11 % con WannaCry. Muchos casos de WannaCry fueron el resultado de infecciones que ocurrieron hace entre tres y cinco años en dispositivos antiguos sin parches.
Los principales efectos de los ciberataques
La extorsión fue el principal impacto en el 21% de los incidentes observados por X-Force. Los casos de chantaje a menudo se han logrado a través de ransomware o BEC y, a menudo, implican el uso de herramientas de acceso remoto, criptomineros, puertas traseras, descargadores y shells web.
Una táctica observada en 2022 fue que los atacantes hicieran que los datos robados fueran más accesibles para las víctimas posteriores. «Al facilitar que las víctimas de segunda mano identifiquen sus datos en una violación de datos, los operadores buscan aumentar la presión posterior sobre la organización a la que se dirige el grupo de ransomware o su afiliado en primer lugar», se lee en el comunicado. Informe.
El robo de datos ocupó el segundo lugar con un 19 %, seguido de la recolección de credenciales con un 11 %. No todos los robos de datos resultaron en fugas de datos, como ocurrió en el 11 % de todos los ataques cibernéticos.
Lo que IBM X-Force observó en el panorama del malware
Un aumento del 17% en el petirrojo frambuesa Se identificó malware en las industrias de petróleo y gas, manufactura y transporte entre principios de junio y principios de agosto. X-Force recomienda asegurarse de que las herramientas de seguridad bloqueen el malware basado en USB conocido (como Raspberry Robin), implementar capacitación de concientización sobre seguridad y deshabilitar las funciones de ejecución automática para todos los medios extraíbles.
IBM X-Force también notó una creciente popularidad del lenguaje de programación Rust a medida que los desarrolladores lanzaron versiones Rust de su malware, incluidos BlackCat, Hive, Zeon y RansomExx.
Se detectó una afluencia «repentina» de Vidar InfoStealer desde junio hasta principios de 2023. Vidar se puede utilizar para recuperar información del dispositivo, como información de tarjetas de crédito, nombres de usuario, contraseñas y archivos. También puede tomar capturas de pantalla del escritorio del usuario o robar billeteras de criptomonedas Bitcoin y Ethereum.
La fabricación es la industria de OT más afectada
De las industrias de tecnología operativa (OT), la fabricación experimentó el 58 % de los incidentes que X-Force ayudó a resolver. De acuerdo con los hallazgos clave del informe, el uso de puertas traseras fue la principal acción dirigida, identificada en el 28% de los casos en el sector manufacturero. X-Force cree que este es uno de los favoritos de los actores de ransomware, probablemente debido a la baja tolerancia de estas organizaciones al tiempo de inactividad.
El phishing selectivo representó el 38 % de los vectores de acceso inicial en las industrias relacionadas con OT, incluido el uso de archivos adjuntos (22 %), el uso de enlaces (14 %) y el phishing selectivo como servicio (2 %). A esto le siguió la explotación de aplicaciones públicas en un 24 %, la detección de puertas traseras en un 20 % y el ransomware en un 19 %. El impacto más popular de este tipo de ataques fue la extorsión (29 %), seguido del robo de datos (24 %).
Tendencias de ataques cibernéticos por geografía
Por segundo año consecutivo, Asia Pacífico fue la región más atacada en 2022, con el 31 % de todos los incidentes. Según el informe, esto representa un aumento del 5% desde 2021. Japón fue el epicentro del pico de Emotet en 2022.
La industria manufacturera fue la industria más seleccionada en la región con un 48 %, seguida de finanzas y seguros con un 18 %. También se aplicaron otras tendencias globales, incluido el spear phishing a través de archivos adjuntos, que fue el vector de infección más común con un 40 %, y el uso de puertas traseras, que fue la medida dirigida más común con un 31 %.
Japón fue el país más afectado con el 91 % de los ataques recibidos, seguido de Filipinas con un 5 % y Australia, India y Vietnam con un 1,5 % cada uno. Europa fue la segunda región más atacada con el 28% de los ataques. La región fue la más afectada por la extorsión, representando el 44% de todos los casos de extorsión observados. El mayor impacto de los ataques fue la extorsión (38%) en toda la región. El Reino Unido fue el país más atacado de Europa con el 43% de los casos. Alemania representó el 14%, Portugal el 9%, Italia el 8% y Francia el 7%.
Las principales industrias atacadas fueron los servicios profesionales, comerciales y de consumo, que fueron las principales industrias atacadas junto con las finanzas y los seguros, cada una de las cuales representó el 25% de los casos a los que respondió X-Force. La manufactura ocupó el segundo lugar con el 12 % de los casos, y la energía y la atención de la salud le siguieron en tercer lugar con el 10 %.
X-Force no vio evidencia de actividad cibernética generalizada patrocinada por el estado después de la invasión de Ucrania. Sin embargo, resultó que Rusia usó un número sin precedentes de limpiaparabrisas contra objetivos en Ucrania. Los limpiaparabrisas se utilizaron principalmente contra las redes ucranianas antes de invadir el país hasta marzo de 2022.
Uno de los grupos hacktivistas autoproclamados más prolíficos observados fue Killnet, un grupo simpatizante de Rusia que ha denunciado ataques DDoS contra servicios públicos, departamentos gubernamentales, aeropuertos, bancos y empresas de energía con sede en estados aliados miembros de la Organización del Tratado del Atlántico Norte ( países de la OTAN) en Europa, así como en Japón y los Estados Unidos.
América del Norte experimentó un ligero aumento en la cantidad de incidentes, un 25 % en 2022 desde el 23 % en 2021. Las industrias más afectadas en la región fueron la energía con el 20 % de los ataques, la fabricación y el comercio minorista con el 14 % cada uno, seguidos por 50 % menos casos en la fabricación en comparación con 2021.
Estados Unidos representó el 80% de los ataques en la región y Canadá el 20%. El mayor impacto en la región fue la recolección de credenciales (25 %), y las principales rutas de infección fueron la explotación de aplicaciones públicas en un 35 % y los archivos adjuntos de phishing selectivo en un 20 %. Los incidentes de ransomware representaron el 23% de los casos.
En América Latina, el comercio minorista y mayorista fue la industria más objetivo con el 28 % de los casos, seguido de finanzas y seguros (24 %) y energía (20 %). El ransomware representó el 32 % de los ataques y la extorsión fue el impacto más común con un 27 %. Brasil representó el 67%, Colombia el 17% y México el 8%. Perú y Chile comparten el 8% restante.
El uso de puerta trasera se detectó en el 27 % de los casos a los que respondió X-Force en 2022 en Oriente Medio y África. Finanzas y seguros fueron los sectores más afectados en la región con un 44%. Arabia Saudita representó dos tercios de los casos en la región a los que respondió X-Force. Los casos restantes se dividieron entre Qatar, los Emiratos Árabes Unidos y Sudáfrica.
Qué hacer para proteger su organización
X-Force hace seis recomendaciones para ayudar a las organizaciones a proteger los sistemas de amenazas maliciosas, incluidas las anteriores.
Comprender los datos que tiene la empresa. Esto es clave para comprender qué se está defendiendo y qué datos son más importantes para el negocio. La gestión de activos ha sido y sigue siendo uno de los mayores problemas que enfrentan los equipos de ciberseguridad en la actualidad, le dice a CSO John Hendley, jefe de estrategia de IBM Security X-Force. “Esto es especialmente cierto en el perímetro, donde la presencia de vulnerabilidades puede crear un punto de apoyo para los actores de amenazas en su entorno. Esta es la razón por la que hemos visto un cambio tan importante en la estrategia para los defensores, lejos de perfeccionar la seguridad del perímetro y hacia la detección y respuesta, incluidos los principios detrás de Zero Trust”.
Conoce a tu oponente. Adopte una vista que destaque los actores de amenazas específicos con mayor probabilidad de apuntar a su industria, organización y región. Según Hendley, los CISO deben adoptar la mentalidad de los hackers. “Esto le permite ver sus sistemas, sus redes y, de hecho, el mundo entero con nuevos ojos. Red Teaming sus mitigaciones, ya sea simplemente buscando vulnerabilidades o configuraciones incorrectas o detección más profunda y pruebas de respuesta, puede ayudarlo a obtener esa comprensión”.
Comprenda mejor cómo operan los actores de amenazas. Identifique su nivel de sofisticación y sepa qué Tácticas, Técnicas y Procedimientos (TTP) es más probable que empleen los atacantes. “Por ejemplo, las acciones y tácticas de los actores de amenazas que apuntan a las compañías farmacéuticas por la propiedad intelectual serán mundos diferentes de las bandas cibernéticas que apuntan a las escuelas primarias con ransomware. Estar interesado en quién es tu oponente puede llevar a los equipos defensores al siguiente nivel”, dice Hendley.
Proporcione visibilidad en los puntos clave de la organización. Asegúrese de que las alertas se generen y actúen en consecuencia de manera oportuna para detener a los atacantes.
aceptar compromiso. Esto garantiza que los equipos de ciberseguridad estén constantemente reexaminando posibles puntos de infiltración, capacidades de respuesta de detección y la dificultad con la que un atacante puede acceder a sistemas y datos críticos.
Aplicar inteligencia de amenazas. Analice rutas de ataque comunes e identifique formas clave de mitigar ataques comunes y prepárese desarrollando uno Plan de respuesta a incidentes.
Derechos de autor © 2023 IDG Communications, Inc.
Nos llegó este contenido de ciberseguridad de: CSO Online
Llegarás a la noticia original en el siguiente enlace: https://www.csoonline.com/article/3688362/backdoor-deployment-overtakes-ransomware-as-top-attacker-action.html#tk.rss_news
