Ciberataques en México a la baja; robos están diseñados para objetivos específicos: Fortinet

Fernando Castilla | 02/04/2024 | 12:11

Fernando Castilla
02/04/2024 | 12:11

Durante 2023 la región de América Latina y el Caribe sufrió 200 mil millones de intentos de ataques, 14.5% del total reportado a nivel global. Los países latinoamericanos con mayor vulnerabilidad fueron México, Brasil y Colombia.

A pesar de que los intentos de ciberataques en México durante 2023 (94 mil millones) registraron una disminución en comparación con el año anterior (187 mil millones), FortiGuard Labs, la organización de investigación e inteligencia de amenazas de Fortinet, indicó que no necesariamente es una buena noticia; ya que hay menos cantidad de ataques pero son diseñados para objetivos específicos, lo que los vuelve más sofisticados y con mayor posibilidad de éxito si las organizaciones no cuentan con defensas integradas, automatizadas y actualizadas.

Tan sólo el año pasado, la región de América Latina y el Caribe sufrió 200 mil millones de intentos de ataques, 14.5% del total reportado a nivel global. Los países latinoamericanos con mayor vulnerabilidad fueron México, Brasil y Colombia.

En este sentido, FortiGuard Labs dio a conocer que el ransomware continuó teniendo una actividad significativa. Si bien las detecciones pueden haber disminuido en volumen, el ransomware y otros ataques son cada vez más específicos y dirigidos, gracias a la creciente sofisticación en las tácticas, técnicas y procedimientos de los atacantes.

La empresa también señaló que durante el año referido se observó una presencia destacada de amenazas vinculadas a aplicaciones de Microsoft Office. Si bien muchas de estas amenazas ya cuentan con sus firmas de remediación, la persistencia en su detección sugiere que los atacantes continúan encontrando utilidad en su explotación ya que los sistemas de muchas organizaciones no han sido parcheados o actualizados.

Un ejemplo de esto indicó la empresa multinacional de Estados Unidos, es el reciente descubrimiento de una campaña de phishing que distribuye una nueva variante del malware Agent Tesla. Esta conocida familia de malware utiliza un troyano de acceso remoto y un ladrón de datos para obtener acceso inicial. A menudo se utiliza por los cibercriminales para ofrecer malware como servicio (MaaS).

Ante este contexto, Fortinet hace un llamado a las organizaciones para estar hoy más preparadas que nunca, incluyendo a la ciberseguridad como parte de su estrategia de negocios. “Contar con una plataforma amplia que converja redes y seguridad, que esté integrada para reducir la complejidad de las operaciones y que sea automatizada con IA para reducir la carga de los equipos de TI para poder monitorear, detectar y aislar cualquier intento de intrusión antes de que infiltre la red, es lo más recomendable”, señaló la compañía.