Las predicciones anuales son elaboradas por los analistas de Kaspersky Lab haciendo uso de todas las investigaciones y la experiencia adquiridas a lo largo del año. Para 2018, Kaspersky Lab ha complementado las predicciones con una serie de pronósticos sobre los ciberpeligros de la industria y la tecnología.
Principales predicciones para 2018 sobre amenazas específicas En 2017, los ataques a la cadena de suministro, como Shadowpad y ExPetya, mostraron lo sencillo que es usar software de terceros para acceder a las empresas. En 2018 se espera que estos ataques crezcan a medida que algunos de los actores de amenazas más peligrosos comiencen a adoptar este método como alternativa a las técnicas “watering hote”.
Sigue leyendo
A principios de octubre, The Wall Street Journal publicaba que el software de Kaspersky Lab se usó supuestamente para descargar datos clasificados del ordenador particular de un empleado de la NSA. Kaspersky Lab, que lleva trabajando en la lucha contra el ciberespionaje y el cibercrimen más de 20 años, ha tratado el incidente con mucha seriedad y ha puesto en marcha una investigación interna para recopilar hechos y resolver dudas.
A la lista de operaciones de ciber-robo más devastadoras y complejas que conocemos y que han conseguido hacerse con millones de euros de entidades financieras, como Metel, GCMAN y Carbanak, se une ahora “Silence”. La mayoría de estas operaciones siguen la siguiente técnica: obtienen acceso a las redes internas de los bancos durante un período prolongado, supervisan su actividad diaria, examinan los detalles de cada red bancaria por separado y luego, cuando es el momento adecuado, usan ese conocimiento para robar la mayor cantidad posible de dinero.
Según algunos informes, el 50% de la población mundial ya está conectada a Internet y este número sigue creciendo cada año. El mundo online desempeña un papel muy importante en nuestra vida y ha convertido en un foro en el que los Derechos Humanos deben protegerse, aunque, desafortunadamente se abusa de ellos. Por ello, el Consejo de Europa ha firmado hoy un acuerdo con Kaspersky Lab y varias compañías tecnológicas líderes a nivel mundial para comprometerse conjuntamente en la promoción de Internet abierto y seguro.
En paralelo al auge de las criptomonedas en todo el mundo, crece el atractivo que tienen para los ciberdelincuentes. Los analistas de Kaspersky Lab ya han observado un aumento en la actividad de lo que se conoce como “mineros de bitcoins”, que han afectado a miles de ordenadores y generado cientos de miles de dólares de beneficio para los delincuentes. Además, los expertos han notado que los cibercriminales están comenzando a usar técnicas menos avanzadas y que están gastando menos tiempo y recursos. Los ladrones de criptomonedas están poniendo en riesgo los “criptoahorros” de los usuarios.
El Índice de Ciberseguridad de Kaspersky Lab es un conjunto de indicadores diseñados para reflejar los cambios en los comportamientos y los riesgos de los usuarios de Internet que se elabora gracias a las respuestas a una encuesta online llevada a cabo dos veces al año por Kaspersky Lab, entre usuarios de Internet de todo el mundo. En el primer semestre de 2017, la encuesta la respondieron el 21% de los usuarios de 32 países, de 16 años o más de edad. El estudio muestra que los usuarios españoles usan cada vez menos sus ordenadores para sus actividades en Internet, ya que prefieren utilizar sus dispositivos móviles, como los smartphones o las tablets.
El grupo de hackers conocido como “Gaza Cybergang” lleva al menos desde el año 2012 atacando embajadas gubernamentales, diplomáticos y políticos, así como empresas petroleras, empresas gasísticas y medios de comunicación en la región de Oriente Medio y Norte de África (MENA). En 2015, los analistas de Kaspersky Lab informaron sobre la actividad del grupo después de ver un cambio significativo en sus operaciones maliciosas. En esta ocasión se ha detectado que los atacantes se dirigían contra equipos TI y de respuesta a incidentes, en un intento de obtener acceso a herramientas legítimas de evaluación de seguridad y disminuir significativamente la visibilidad de su actividad en las redes atacadas. En 2017, los analistas de Kaspersky Lab han podido observar otro significativo aumento de la actividad cibercriminal del grupo.
Los cajeros automáticos (ATMs) siguen siendo muy lucrativos para los criminales. Para hacerse con su botín cuentan con varios métodos. Algunos son altamente destructivos, pues consisten en la utilización de herramientas o incluso en el uso de explosivos para destriparlos. Pero otros criminales, quizás un poco más sofisticados, prefieren infectar los cajeros con malware, lo que les facilita la manipulación del efectivo desde el interior. Aunque las herramientas maliciosas llevan tiempo en circulación, los últimos descubrimientos revelan que los creadores de malware están invirtiendo cantidad de recursos en hacer que sus “productos” puedan estar al alcance de otros criminales menos familiarizados con la informática.
Kaspersky Lab confirma que, a diferencia de ExPetr, Bad Rabbit no es un wiper. A continuación, te resumo algunos datos de las últimas investigaciones: