Redacción 7 febrero, 2019
Check Point revela que los Cryptominers superan al Rasomware
Check Point revela que los Cryptominers superan al Rasomware
Check Point revela que los Cryptominers superan al Rasomware

Los Cryptominers alcanzaron 10 veces más organizaciones que Ransomware en 2018, pero solo 1 de cada 5 profesionales de TI son conscientes de las infecciones, muestra el informe de seguridad de 2019 de Check Point

La segunda entrega de Security Report destaca la democratización de los delitos cibernéticos con el Cryptominers como actor destacado y a través del malware como servicio, y las mayores amenazas informáticas percibidas por las organizaciones.

Check Point. un proveedor líder mundial de soluciones de seguridad cibernética, ha publicado la segunda entrega de su Informe de seguridad de 2019.

Destaca cómo las herramientas y los servicios utilizados para cometer delitos informáticos se han democratizado, con métodos avanzados de ataque ahora disponibles para cualquiera que esté dispuesto a pagar por ellos, como parte de la creciente industria del «malware como servicio«.

Segunda Entrega

La segunda entrega del Informe de seguridad de 2019 revela las tendencias clave de los ataques cibernéticos observadas por los investigadores de Check Point durante 2018, y muestra el crecimiento significativo de ataques sigilosos y complejos diseñados para mantenerse por debajo del radar de los equipos de seguridad de la empresa.

También muestra los tipos de ataques cibernéticos que los equipos de seguridad y de TI de las empresas califican como las mayores amenazas para sus organizaciones.

Los datos destacados incluyen:

  • Los cryptominers excavaron sin ser detectados en las redes: los   cryptominers infectaron 10 veces más organizaciones que ransomware en 2018, pero solo uno de cada cinco profesionales de seguridad de TI sabían que las redes de su compañía habían sido infectadas por malware de minería. El 37% de las organizaciones en todo el mundo fueron golpeadas por cryptominers en 2018, y el 20% de las compañías continúa siendo golpeada cada semana a pesar de una caída del 80% en los valores de criptomoneda.
  • Riesgo de amenazas de cryptominers subestimados por las organizaciones:  cuando se les preguntó cuáles calificaron como las mayores amenazas para su organización, solo el 16% declaró criptominio, en comparación con los ataques DDoS (34%), las violaciones de datos (53%), ransomware (54%) y phishing (66%). Esto es preocupante, ya que los cryptominers pueden actuar fácilmente como puertas traseras ocultas para descargar y lanzar otros tipos de malware.
  • El malware como servicio aumenta:  el programa de afiliados de GandCrab Ransomware-as-a-Service muestra cómo los aficionados ahora también pueden beneficiarse del negocio de la extorsión de ransomware. Los usuarios mantienen hasta el 60% de los rescates recolectados de las víctimas, y sus desarrolladores mantienen hasta el 40%. GandCrab tiene más de 80 afiliados activos, y en dos meses en 2018 infectó a más de 50,000 víctimas y reclamó entre $ 300,000 y $ 600,000 en rescates.

Negocios Sigilosos

“La segunda entrega de nuestro Informe de seguridad de 2019 muestra cómo los ciberdelincuentes están explorando con éxito nuevos enfoques y modelos de negocios sigilosos, como los programas de afiliación de malware, para maximizar sus ingresos ilegales y reducir el riesgo de detección.»

«Pero fuera de la vista no debería significar fuera de la mente: a pesar de que los ataques cibernéticos durante 2018 han sido de bajo perfil, siguen siendo dañinos y peligrosos «, dijo Peter Alexander, Director de Marketing de Check Point Software Technologies.

«Al revisar y resaltar estos desarrollos en el Informe, las organizaciones pueden comprender mejor las amenazas que enfrentan y cómo evitar que afecten su negocio».

El Informe de Seguridad 2019 de Check Point se basa en datos de la Inteligencia de ThreatCloud de Check Point, la red de colaboración más grande para combatir el delito informático que ofrece datos de amenazas y tendencias de ataque de una red global de sensores de amenazas; de las investigaciones de investigación de Check Point en los últimos 12 meses; y en una nueva encuesta a profesionales de TI y ejecutivos de nivel C que evalúa su preparación para las amenazas actuales.

El informe examina las últimas amenazas emergentes contra diversos sectores de la industria y ofrece una visión general de las tendencias observadas en el panorama del malware, en los vectores emergentes de violación de datos y en los ciberataques en los estados nacionales.

También incluye el análisis experto de los líderes de pensamiento de Check Point.

 

Por Marcelo Lozano – General Publisher IT CONNECT Latam