Informe de amenazas de ESET segundo semestre de 2023

Investigación de ESET, informes de amenazas

Una mirada al panorama de amenazas en la segunda mitad de 2023 desde la perspectiva de la telemetría de ESET y desde la perspectiva de los expertos en investigación y detección de amenazas de ESET

19 de diciembre de 2023
•
,
2 minutos. leer

En la segunda mitad de 2023 se produjeron importantes incidentes de ciberseguridad. Cl0p, un notorio grupo cibercriminal conocido por llevar a cabo ataques de ransomware a gran escala, llamó la atención por su extenso «truco MOVEit», que sorprendentemente no implicó el uso de ransomware. El ataque tuvo como objetivo numerosas organizaciones, incluidas corporaciones globales y agencias gubernamentales de Estados Unidos. Un cambio clave en la estrategia de Cl0p fue revelar información robada a sitios web globales si no se pagaba el rescate, una tendencia que también se observa con la banda de ransomware ALPHV. Según el FBI, otras estrategias nuevas en la escena del ransomware incluyen el uso simultáneo de múltiples variantes de ransomware y el uso de limpiadores después del robo y cifrado de datos.

Nuestros investigadores han hecho un descubrimiento notable en el panorama de IoT. Han identificado un interruptor de apagado que se utilizó para desactivar con éxito la botnet Mozi IoT. Vale la pena señalar que la botnet Mozi es una de las más grandes de su tipo que hemos monitoreado en los últimos tres años. La naturaleza de la repentina desaparición de Mozi plantea la cuestión de si el interruptor de apagado fue utilizado por los creadores de la botnet o por las autoridades chinas. En la misma situación surgió una nueva amenaza, Android/Pandora, que comprometió los dispositivos Android (incluidos televisores inteligentes, decodificadores de TV y dispositivos móviles) y los utilizó para ataques DDoS.

En medio del debate predominante sobre los ataques impulsados ​​por IA, hemos identificado campañas específicas dirigidas a usuarios de herramientas como ChatGPT. También notamos una cantidad significativa de intentos de acceder a dominios maliciosos con nombres similares a “chapgpt”, ​​aparentemente en referencia al chatbot ChatGPT. Las amenazas que surgen a través de estos dominios también incluyen aplicaciones web que manejan las claves de la API de OpenAI de forma insegura, lo que resalta la importancia de proteger la privacidad de sus claves de la API de OpenAI.

También hemos observado un aumento significativo en los casos de software espía para Android, principalmente debido a la presencia del software espía SpinOk. Este malware se distribuye como un kit de desarrollo de software y se puede encontrar en varias aplicaciones legítimas de Android. En otro frente, una de las amenazas registradas con más frecuencia en la segunda mitad de 2023 es un código JavaScript malicioso de tres años de antigüedad que se detectó como JS/Agent y continúa cargándose desde sitios web comprometidos. Magecart, una amenaza que apunta a los datos de tarjetas de crédito, también ha seguido creciendo durante dos años atacando innumerables sitios web sin parches. En los tres casos, los ataques podrían haberse evitado si los desarrolladores y administradores hubieran implementado las medidas de seguridad adecuadas.

Finalmente, a diferencia de tendencias anteriores, el valor creciente de Bitcoin no ha ido acompañado de un aumento correspondiente en las amenazas de las criptomonedas. Sin embargo, los ladrones de criptomonedas han experimentado un aumento significativo debido al aumento del ladrón de información de malware como servicio (MaaS) Lumma Stealer, que apunta a carteras de criptomonedas. Estos desarrollos demuestran un panorama de ciberseguridad en constante evolución en el que los actores de amenazas emplean una amplia gama de tácticas.

Les deseo una lectura profunda.

Seguir Investigación de ESET en Twitter para obtener actualizaciones periódicas sobre tendencias clave y mayores amenazas.

Para obtener más información sobre cómo la inteligencia sobre amenazas puede mejorar la postura de ciberseguridad de su organización, visite Inteligencia de amenazas de ESET Página.