Check Point Research, la división de Inteligencia de Amenazas de la compañía de ciberseguridad Check Point ha presentado el Mid-Year Security Report 2023, que extrae los datos de análisis del Mapa de Ciberamenazas de Check Point ThreatCloud, que analiza las principales tácticas que utilizan los ciberdelincuentes para llevar a cabo sus ataques.
El estudio revela un aumento del 8% en los ciberataques semanales globales en el segundo trimestre. Este incremento es el más significativo en dos años, y destaca por cómo los atacantes han combinado astutamente las tecnologías de IA de última generación con herramientas establecidas desde hace tiempo, como los dispositivos USB, para llevar a cabo ciberataques disruptivos. El informe también muestra cómo los ataques de ransomware se han intensificado en la primera mitad del año con la entrada en escena de nuevos grupos de ransomware. En España, se ha producido una media de 1.208 ataques por empresa en la primera mitad del 2023.
En España, se ha producido una media de 1.208 ataques por empresa en la primera mitad del 2023
Desde el ciberataque de triple extorsión a la Universidad de Manchester hasta el auge del nuevo grupo Anonymous Sudan dirigido a organizaciones occidentales, el Mid-Year Security Report 2023 descubre las tendencias y conductas que han definido el año hasta el momento:
- Los grupos de ransomware han intensificado su juego, explotando vulnerabilidades en programas de software corporativos de uso común y cambiando su enfoque del cifrado de datos al robo de datos.
- Los dispositivos USB han resurgido como amenazas importantes, ya que tanto los grupos defensores del Estado como los ciberdelincuentes utilizan las unidades USB como vectores para infectar empresas de todo el mundo.
- El hacktivismo ha experimentado un auge, con grupos de motivación política que lanzan ataques contra objetivos seleccionados.
- El uso indebido de la Inteligencia Artificial se ha amplificado, con herramientas de IA generativa que se utilizan para crear correos electrónicos de phishing, malware de control de pulsaciones de teclas y código básico de ransomware, lo que exige medidas reguladoras más estrictas.
En el primer semestre de 2023, 48 grupos de ransomware han atacado a más de 2.200 víctimas. Lockbit3 ha sido el más activo, con un aumento del 20% de afectados en comparación con el primer semestre de 2022.
La aparición de nuevos grupos como Royal y Play está asociada al cese de los grupos Hive y Conti Ransomware-as-a-Service (RaaS). En términos geográficos, el 45% de las víctimas se encuentra en Estados Unidos, con un incremento inesperado en las entidades rusas debido al novedoso “MalasLocker”, que sustituye las peticiones de rescate por donaciones caritativas. Los sectores manufacturero y minorista son los que han registrado más víctimas, lo que sugiere un cambio en la estrategia de ataque del ransomware.
