El Equipo de Análisis e Investigación Global (GReAT) de Kaspersky analizó amenazas persistentes avanzadas (APT), revisando tendencias del año pasado y evaluando cuáles de las predicciones para 2023 se han cumplido.
Ataques destructivos con malware CryWiper
La predicción sobre el aumento de los ataques destructivos con malware CryWiper fue parcialmente cumplida.
Objetivos prioritarios en servidores de correo
La predicción sobre que los servidores de correo se convierten en objetivos prioritarios fue cumplida.
No se confirmó un nuevo WannaCry
La predicción sobre que el hack-and-leak es el nuevo Negro (y sombrío) fue cumplida.
Orientación de las APT hacia tecnologías, productores y operadores satelitales
La predicción sobre la orientación de las APT hacia tecnologías, productores y operadores satelitales no fue cumplida.
Cambios en el uso de herramientas por parte de los grupos APT
La predicción sobre que más grupos APT pasarán de Cobalt Strike a otras alternativas no fue cumplida.
Malware entregado por SIGINT
La predicción sobre malware entregado por SIGINT fue cumplida.
Hackeo con drones
La predicción sobre hackeo con drones no fue cumplida.
Aumento de hazañas creativas en dispositivos móviles y wearables
En 2023 se anticipa un aumento en las hazañas creativas para móviles, wearables y dispositivos inteligentes.
Campaña de espionaje contra dispositivos iOS
Se descubrió la «Operación Triangulación», una campaña de espionaje dirigida a dispositivos iOS con cinco vulnerabilidades identificadas.
Los exploits se entregaron discretamente a través de iMessage en la «Operación Triangulación» y se activaron sin interacción del usuario.
Métodos alternativos para entrega de exploits
Se anticipa que el próximo año podrían verse métodos de entrega alternativos para exploits, como cero clics a través de mensajes multiplataforma, un clic con enlaces maliciosos a través de SMS o aplicaciones de mensajería, y interceptación de tráfico de red mediante redes Wi-Fi.
Creación de nuevas botnets
Se anticipa la creación de nuevas botnets con software y dispositivos corporativos y de consumo debido a vulnerabilidades persistentes.
Vulnerabilidades descubiertas en 2022
En 2022 se descubrieron más de 25.000 vulnerabilidades según Statista.
Uso de botnets por parte de grupos APT
Los grupos APT pueden utilizar botnets para ocultar la naturaleza selectiva de sus ataques detrás de agresiones aparentemente generalizadas.
Se mencionan ejemplos anteriores de uso de botnets, como una botnet con más de 65.000 routers domésticos y campañas APT a trabajadores remotos mediante routers infectados con un troyano de acceso remoto (RAT).
Elusión de barreras para la ejecución de código
Se anticipa un aumento en la elusión de barreras para la ejecución de código a nivel de kernel, incluyendo rootkits del kernel.
Superación de medidas de seguridad modernas
Medidas de seguridad modernas como KMCS, PatchGuard, HVCI y arquitectura Secure Kernel han sido superadas por actores APT y grupos de delitos cibernéticos.
Aumento en el mercado clandestino de certificados
Se anticipa un aumento en el mercado clandestino de certificados de vehículos eléctricos y certificados de firma de códigos robados.
Abuso de cuentas de desarrollador para firmar código malicioso
Se anticipa más abuso de cuentas de desarrollador para firmar código malicioso a través de servicios como WHCP.
Aumento de BYOVD en el arsenal TTP
Se anticipa un aumento continuo de BYOVD (Traiga su propio controlador vulnerable) en el arsenal TTP de los actores de amenazas.
Crecimiento de ciberataques por parte de actores patrocinados por el Estado
Se anticipa un crecimiento de ciberataques por parte de actores patrocinados por el Estado debido a tensiones geopolíticas.
Los ataques no se limitarán a infraestructuras críticas, sectores gubernamentales o empresas de defensa; las organizaciones de medios también estarán en riesgo.
Hacktivismo como forma de integración digital
El hacktivismo es una forma de integración digital en conflictos geopolíticos y será parte de la nueva normalidad.
Los hacktivistas pueden influir mediante ataques DDoS, robo o destrucción de datos, desfiguración de sitios web y afirmaciones falsas de piratería.
En el conflicto entre Israel y Hamas, un grupo hacktivista afirmó haber atacado la central eléctrica privada israelí de Dorad, aunque posteriormente se reveló que los datos publicados fueron filtrados por otro grupo en junio de 2022.