El informe anual «El factor humano» publicado por ProofPoint destaca el regreso a la normalidad en el mundo del cibercrimen tras dos años de alteraciones provocadas por la pandemia. Los ciberdelincuentes han perfeccionado sus habilidades y mercantilizado técnicas sofisticadas para seguir obteniendo beneficios.
Adaptación a nuevas condiciones
Con la disminución de los programas sanitarios y económicos relacionados con la pandemia, los atacantes han tenido que buscar nuevas formas de ganarse la vida. Esto ha llevado al desarrollo de técnicas más avanzadas en ingeniería social y a la búsqueda creativa de oportunidades en escenarios insospechados.
Avances significativos en ciberataques
El año 2022 fue testigo de importantes avances en el panorama de ciberataques. Se observó una escalada de ataques de fuerza bruta dirigidos a inquilinos cloud, un aumento de los ataques de smishing conversacional y la proliferación de elusiones de la autenticación multifactor (MFA).
El amplio abuso de Microsoft 365
Según Ryan Kalember, vicepresidente ejecutivo de estrategia de ciberseguridad de Proofpoint, «el amplio abuso de Microsoft 365, con macros de Office o documentos de OneNote, ocupando un gran porcentaje de la superficie de ataque de las organizaciones, ha establecido las líneas generales del panorama de amenazas». Kalember también destaca que «a medida que los controles de seguridad han ido mejorando poco a poco, las amenazas también han ido innovando y ampliando sus métodos de evasión».
Los nuevos avances del panorama de amenazas
El informe «El factor humano» profundiza en los nuevos avances del panorama de amenazas, centrándose en la combinación de tecnología y psicología que hace que los ciberataques modernos resulten tan peligrosos. El estudio se basa en uno de los conjuntos de datos globales sobre ciberseguridad más amplios y diversos de la industria, abarcando el correo electrónico, la nube y la informática móvil.
Conclusión del informe
Entre las principales conclusiones del informe se incluyen:
- El uso de macros de Office se ha reducido: tras casi tres décadas siendo un método popular de distribución de malware, las macros de Office finalmente comenzaron a disminuir en uso después de que Microsoft actualizara la forma en que su software maneja los archivos descargados de la web.
- Los ciberdelincuentes son más precisos y pacientes: aumentaron las amenazas de SMiShing conversacional y pig butchering, que comienzan con el envío de mensajes aparentemente inofensivos. En el entorno móvil, estos fueron los ataques con el crecimiento más rápido del año.
- Los kits de phishing «listos para usar» se han extendido: permiten a delincuentes sin muchos conocimientos técnicos poner en marcha una campaña de phishing. Kits como EvilProxy, Evilginx2 y NakedPages son responsables de más de un millón de mensajes de phishing al mes.
- La infraestructura legítima juega un papel clave: la mayoría de las organizaciones se enfrentó a amenazas procedentes de los conocidos gigantes cloud Microsoft y Amazon, cuya infraestructura alberga innumerables servicios legítimos en los que confían las empresas.
- Los nuevos métodos de distribución han situado a SocGholish en el top cinco: con una novedosa técnica de propagación que incluye ataques «drive-by downloads» y falsas actualizaciones del navegador, el grupo TA569 ha sido capaz de infectar sitios web para distribuir este malware.
- Las amenazas cloud se han vuelto omnipresentes: el 94% de los usuarios de la nube es objeto cada mes de un ataque de precisión o de fuerza bruta, lo que indica una frecuencia equiparable a los ataques por correo electrónico y móviles.
- Abusar de las grandes marcas es una forma sencilla de ingeniería social: los productos y servicios de Microsoft ocuparon cuatro de los cinco primeros puestos de marcas suplantadas, siendo Amazon la marca de la que más se aprovechan los ciberdelincuentes.
- Un acceso inicial exitoso puede conducir a ataques amplios: hasta el 40% de las identidades de administradores mal configurados o «en la sombra» puede explotarse con un solo paso como restablecer una contraseña para aumentar los privilegios.
- Emotet volvió a ser el malware más predominante: a pesar de haber enviado más de 25 millones de mensajes en 2022, la presencia de Emotet ha sido intermitente y ha dado muestras de letargo.
- Un único ataque atípico de APT puede tener un impacto enorme: una amplia campaña de TA471 consiguió propulsarlos a la cima de amenazas APT por su alto volumen de mensajes. El grupo TA416, alineado con el Estado chino, fue uno de los más activos.