Principales ataques cibernéticos revelados en un nuevo informe de inteligencia sobre amenazas

Reconocemos que en el mundo actual, los líderes de seguridad necesitan ampliar su enfoque más allá de la tecnología y sus vulnerabilidades. Para administrar el riesgo de manera efectiva, los líderes de seguridad deben analizar continuamente el panorama global de amenazas y comprender cómo las decisiones comerciales pueden afectar el perfil de amenazas de su organización. Del mismo modo, los líderes empresariales deben ser conscientes de su postura de seguridad, exposición al riesgo y estrategia de defensa cibernética que puede afectar las operaciones comerciales.

Por el «Informe de inteligencia sobre amenazas globales de BlackBerry“Los líderes modernos tienen acceso oportuno a esta información crítica. Con base en la telemetría que recibimos de nuestros propios productos y análisis basados ​​en inteligencia artificial (IA), y complementada con otras fuentes de información públicas y privadas, nuestro BlackBerry global Equipo de Investigación e Inteligencia de Amenazas Proporciona inteligencia procesable sobre ataques, actores de amenazas y campañas para que pueda tomar decisiones informadas y tomar medidas rápidas y efectivas.

Eso es exactamente lo que averiguamos en el informe trimestral conciso que me complace publicar hoy. Para crear este nuevo Informe de inteligencia sobre amenazas globales, el equipo analizó más de 1,5 millones de ciberataques detenidos que tuvieron lugar entre el 1 de diciembre de 2022 y el 28 de febrero de 2023. A continuación se presentan algunos de los aspectos más destacados.

Aspectos destacados del informe clave

• 90 días en números: Desde diciembre de 2022 hasta febrero de 2023, observamos hasta 12 ataques por minuto, y la cantidad de ataques únicos que utilizaron nuevas muestras de malware aumentó en un 50 %, de 1 por minuto en el informe anterior a 1,5 por minuto en este período de informe.
• Los 10 principales países que experimentaron ataques cibernéticos durante este período: Estados Unidos sigue siendo el país con el mayor número de ataques detenidos. Sin embargo, el panorama de las amenazas ha cambiado y Brasil acaba de convertirse en el segundo país más atacado, seguido de Canadá y Japón. Singapur llegó al top 10 por primera vez.
• Industrias más atacadas por número de ataques: Según BlackBerry Telemetry, el 60 % de todos los ciberataques basados ​​en malware se dirigieron a clientes de los sectores minorista financiero, sanitario y de alimentos y productos básicos.
• Las armas más comunes: Los más utilizados fueron los cuentagotas, los descargadores, las herramientas de acceso remoto (RAT) y el ransomware. Durante el período de recopilación de datos, BlackBerry observó: un ataque dirigido utilizando RATA de zona de guerra contra un fabricante de semiconductores taiwanés; Los grupos ciberdelincuentes utilizan agente tesla Y Ladrón de información RedLine; y uso extendido de ransomware gato negro.
• Ataques específicos de la industria: La industria de la salud se ha enfrentado a un número significativo de ciberataques durante este período. Además, este informe analiza en profundidad los ataques a instituciones financieras, entidades gubernamentales, manufactura e infraestructura crítica, sectores clave a menudo atacados por actores de amenazas sofisticados y, a veces, patrocinados por el estado que participan en campañas de espionaje y propiedad intelectual. Sin embargo, como mostramos en este informe, el crimeware y el malware básico también son comunes en estas industrias críticas.

El informe también cubre actores de amenazas y armas cibernéticas notables, la mayoría de los ataques de alto impacto y, lo que es más importante, también proporciona contramedidas procesables en forma de asociaciones MITRE ATT&CK® y MITRE D3FEND™ implementadas durante este período. Finalmente, brindamos un análisis de la precisión del pronóstico de nuestro informe anterior y una lista de conclusiones clave perspicaces basadas en los eventos de los últimos meses.

Esperamos que aprecie todos los datos detallados y procesables presentados en este nuevo informe. Me gustaría expresar una vez más mi gratitud a los autores, los investigadores globales altamente calificados del equipo de Investigación e Inteligencia de Amenazas de BlackBerry. Sus esfuerzos continuos para realizar investigaciones de vanguardia nos permiten mejorar continuamente los productos y servicios basados ​​en datos y Cylance® AI de BlackBerry.

Para obtener más información, descargue el “Informe de inteligencia de amenazas globales.»

Sobre el Autor

ismael valenzuela es vicepresidente de investigación e inteligencia de amenazas en BlackBerry, donde dirige la investigación de amenazas, la inteligencia y la innovación defensiva. Ismael lleva más de 20 años involucrado como experto en seguridad en proyectos en todo el mundo y es el fundador de una de las primeras empresas de consultoría de seguridad informática en España.

Un profesional de la ciberseguridad con una sólida formación técnica y un profundo conocimiento de las pruebas de penetración, las arquitecturas de seguridad, la detección de intrusos y la informática forense. Ismael ha brindado asesoramiento y orientación sobre seguridad a las principales organizaciones gubernamentales y privadas, incluidas las principales instituciones de la UE y las agencias gubernamentales de los EE. UU.