Informe de amenazas de ESET segundo semestre de 2024

Investigación de ESET, informes de amenazas

Una mirada al panorama de amenazas en la segunda mitad de 2024 desde la perspectiva de la telemetría de ESET y desde la perspectiva de los expertos en investigación y detección de amenazas de ESET

16 de diciembre de 2024
•
,
Leer durante 3 minutos

En el habitual juego del gato y el ratón con los defensores, los ciberdelincuentes han estado ocupados buscando vulnerabilidades y formas innovadoras de ampliar su círculo objetivo en la segunda mitad de 2024. Como resultado, hemos visto nuevos vectores de ataque y métodos de ingeniería social, nuevas amenazas que se disparan en nuestra telemetría y derribos que han causado agitación dentro de las filas cibercriminales establecidas.

Los infostealers son una de las categorías de amenazas que están sufriendo una reorganización, con el malware Agent Tesla, dominante durante mucho tiempo, siendo destronado por Formbook, una amenaza establecida destinada a robar una amplia gama de datos confidenciales. Aunque Formbook existe desde hace casi una década, continúa atrayendo una amplia base de usuarios delincuentes gracias a su modelo de malware como servicio (MaaS) y su desarrollo continuo.

Lumma Stealer, una incorporación más reciente a la escena del robo de información y otro MaaS, se está volviendo cada vez más popular entre los ciberdelincuentes: ESET Telemetry apareció en varias campañas maliciosas notables en la segunda mitad de 2024 y experimentó un aumento de casi el 400 % en las detecciones entre los períodos de informes. RedLine Stealer, otro famoso “Infostealer como servicio”, experimentó un destino completamente diferente: después de ser cerrado por las autoridades internacionales en octubre de 2024, RedLine Stealer parece haber llegado al final de su vida. Sin embargo, podemos suponer que su desaparición dará lugar a la propagación de otras amenazas similares ansiosas por ocupar su lugar.

Como era de esperar, los datos de las billeteras de criptomonedas han sido uno de los principales objetivos de los actores maliciosos cuando las criptomonedas alcanzaron niveles récord en la segunda mitad de 2024. En nuestra telemetría, esto se reflejó en un aumento en las detecciones de ladrones de criptomonedas en múltiples plataformas. Curiosamente, el aumento fue más dramático en macOS, donde el llamado “ware de robo de contraseñas”, que apunta principalmente a las credenciales de billeteras de criptomonedas, se duplicó con creces en comparación con la primera mitad del año. Además, las amenazas financieras de Android dirigidas tanto a aplicaciones bancarias como a carteras de criptomonedas aumentaron un 20%.

Tanto los usuarios de Android como de iOS deberían estar atentos a un nuevo vector de ataque descubierto en la segunda mitad de 2024 y analizado por los investigadores de ESET. En estos ataques, los ciberdelincuentes aprovecharon las tecnologías Progressive Web App (PWA) y WebAPK para eludir las medidas de seguridad tradicionales vinculadas a las aplicaciones móviles. Debido a que ni las PWA ni los WebAPK requieren que los usuarios otorguen permisos explícitos para instalar aplicaciones de fuentes desconocidas, los usuarios de dispositivos móviles pueden instalar sin darse cuenta aplicaciones maliciosas que roban credenciales bancarias. Y a menos que cambie el enfoque de las plataformas móviles hacia estas tecnologías, esperamos que surjan campañas de phishing más complejas y diversas aprovechando las PWA y las WebAPK.

Las aguas se han vuelto aún más turbias en las redes sociales recientemente a medida que han surgido una serie de nuevas estafas que utilizan videos falsos y publicaciones de empresas para atraer a las víctimas a esquemas de inversión fraudulentos. Estas estafas, rastreadas por ESET como HTML/Nomani, experimentaron un aumento del 335 % en las detecciones entre los períodos de los informes y no esperamos que su crecimiento se desacelere.

En la segunda mitad de 2024 también se produjo una nueva estafa dirigida a usuarios de plataformas de reserva de alojamiento populares como Booking.com y Airbnb. Utilizando un conjunto de herramientas llamado Telekopye, diseñado originalmente para estafar a personas en mercados en línea, los estafadores utilizan cuentas comprometidas de proveedores de alojamiento legítimos para espiar a personas que han reservado recientemente una estadía y luego apuntan a ellos con sitios de pago fraudulentos.

El panorama del ransomware ha cambiado con la abolición del ex líder del mercado LockBit, creando un vacío que deben llenar otros actores. RansomHub, un ransomware como servicio descubierto por primera vez en la primera mitad de 2024, registró cientos de víctimas a finales de la segunda mitad de 2024 y se estableció como el nuevo actor dominante.

Les deseo una lectura profunda.

Seguir Investigación de ESET en Twitter para obtener actualizaciones periódicas sobre tendencias clave y mayores amenazas.

Para obtener más información sobre cómo la inteligencia sobre amenazas puede mejorar la postura de ciberseguridad de su organización, visite Inteligencia de amenazas de ESET Página.