2023: Ciberamenazas, un año en retrospectiva

Vulnerabilidad y agilidad de los agentes de amenazas

• Se cree que la vulnerabilidad Log4Shell¹ en el marco de registro Java Log4j de Apache ha afectado al 93% de los entornos en la nube de las empresas y a cientos de millones de máquinas. Mientras las organizaciones trabajaban para identificar las instancias afectadas en sus entornos, una serie de ciberatacantes aprovecharon la oportunidad para explotar esta vulnerabilidad.
  
• Los agentes de amenazas, con diferentes motivaciones y niveles de sofisticación, utilizaron herramientas y marcos estandarizados y compartidos para acelerar y optimizar sus operaciones. Los atacantes realizaron intentos rápidos de fuerza bruta para agotar a los usuarios y burlar las medidas de seguridad mediante ingeniería social o eludiendo la autenticación multifactor (MFA).
• Algunos agentes de amenazas desarrollaron mejores formas de ocultar sus operaciones de espionaje y robo de propiedad intelectual, lo que hace cada vez más difícil identificar quiénes eran y qué estaban robando. El uso de proxies de ofuscación como servicio se convirtió en el método elegido por estos agentes de amenazas para ocultar sus huellas mientras comprometían a las víctimas y extraían información confidencial y sensible.

Los atacantes seguirán apuntando a los sistemas sin parches en busca de Log4Shell y otras vulnerabilidades y las explotarán siempre que puedan. También es probable que, en el próximo año, los agentes de amenazas exploten las vulnerabilidades de las bibliotecas de software.

Los sistemas de parcheado deficientes o incoherentes siguen siendo un factor clave del éxito de las intrusiones en las redes. La mayoría de los ataques que tienen éxito aprovechan vulnerabilidades que ya han sido corregidas por los fabricantes o desarrolladores y cuyos parches están a disposición de los clientes para su aplicación. Los ataques exitosos que son el resultado de exploits de día cero son relativamente poco comunes. Los atacantes harán lo mínimo necesario para obtener acceso a una red y no agotarán capacidades superiores innecesariamente.

Por lo tanto, recomendamos que, en sus estrategias de seguridad, las organizaciones den prioridad a la defensa y a la aplicación rigurosa de parches para que a los atacantes les resulte cada vez más difícil ingresar a sus sistemas.

^{1 Una falla de seguridad crítica en el marco Log4j permite que los ciberdelincuentes comprometan sistemas vulnerables con una sola inyección de código malicioso.}

Evolución de la ciberdelincuencia

• Los agentes de amenazas fueron capaces de eludir las medidas de seguridad e infectar de manera efectiva las redes de distintas industrias, como la fabricación y el comercio minorista, entre otras, para extorsionar a sus víctimas pidiendo rescates significativos. Por este motivo, el ransomware sigue siendo una amenaza importante para el sector industrial en todo el mundo. Los gobiernos y las empresas privadas respondieron a las ciberamenazas con sanciones y listas negras, que lograron terminar con las operaciones de al menos un importante grupo de agentes de ransomware. Debido a la naturaleza fracturada y fluida de los agentes de ransomware, muchos ciberdelincuentes simplemente pasaron a desplegar sus habilidades y capacidades en otras marcas y operaciones menos conocidas.
  
• El malware de robo de credenciales proliferó en el ecosistema de la ciberdelincuencia e impulsó la demanda de operaciones de acceso como servicio (AaaS) y otras ofertas estandarizadas de ciberdelincuencia, que alentaron el fraude cibernético y los ataques oportunistas en múltiples industrias y países.
  

Los gobiernos también explorarán la aplicación continua de sanciones como una forma de detener a los agentes de ransomware y de otras amenazas y evitar el acceso a fondos robados u obtenidos mediante extorsión y su utilización. Las organizaciones deberán crear cada vez más medidas de defensa y estrategias de seguridad para hacer frente a los ataques más frecuentes impulsados por un ecosistema de ciberdelincuencia "como servicio" cada vez más estandarizado.