Los grandes ciberataques rara vez terminan cuando se apagan los equipos afectados. WannaCry, NotPetya, los ataques contra la red eléctrica ucraniana o el ransomware contra la sanidad irlandesa pusieron a prueba servicios esenciales, provocaron cambios en las estrategias de seguridad y transformaron la percepción del riesgo mucho más allá de sus víctimas inmediatas. También demostraron algo menos alentador: muchas de las debilidades que explotaron continúan entre las principales vías de entrada de los atacantes.
“Una década después, los ciberdelincuentes siguen aprovechando muchas de las mismas vulnerabilidades. El phishing continúa siendo la principal vía de intrusión en Europa y la explotación de agujeros de seguridad sigue facilitando numerosos ataques. A esto se suma un ransomware que, según nuestro último ESET Threat Report, no muestra signos de desaceleración”, señala Josep Albors, responsable de Investigación y Concienciación de ESET España. “El problema no es que desconozcamos cómo reducir estos riesgos, sino que seguimos sin aplicar de forma sistemática medidas básicas como corregir vulnerabilidades a tiempo, limitar los accesos o comprobar que los planes de recuperación funcionan realmente”,
Sigue leyendo
Según Check Point® Software Technologies Ltd., el mayor proveedor mundial especializado en ciberseguridad, el malware móvil ha sido la amenaza que más dinero ha generado, aunque hayan llamado más la atención las variantes de ransomware como WannaCry, NotPetya o BadRabbit.
En 2017, el ransomware protagonizó buena parte de los debates y comentarios que giraron alrededor de la ciberseguridad. WannaCry y NotPetya demostraron que los cibercriminales habían refinado sus métodos y que las compañías estaban siendo víctimas de sofisticados ataques dirigidos. En 2018, los expertos en seguridad de G DATA Software auguran un incremento en el nivel de ciberamenaza global. El ransomware seguirá cosechando titulares y el anhelo de dinero fácil y rápido situará, a las cada vez más populares criptomonedas, en el punto de mira cibercriminal. La minería de estas divisas electrónicas, utilizando los recursos informáticos de usuarios desapercibidos, y el robo de carteras electrónicas, se popularizarán en los próximos meses.
