Santo Domingo, Rep\u00fablica Dominicana \u2013 2 de abril de 2024. La Rep\u00fablica Dominicana recibi\u00f3 1.000 millones de intentos de ciberataques en 2023, seg\u00fan datos de FortiGuard Labs, el laboratorio de an\u00e1lisis e inteligencia de amenazas de Fortinet.<\/p>\n
Si se compara la cifra con el a\u00f1o anterior (5.000 millones de intentos de ciberataques en el 2022), es bastante menor, pero eso no es necesariamente una buena noticia. Como viene reportando FortiGuard Labs, esta es una tendencia global ya que se observa una menor cantidad de ataques masivos y un mayor volumen de explotaciones \u00fanicas y variantes nuevas de malware y ransomware que son mucho m\u00e1s dirigidos. En resumen, hay menos cantidad de ataques pero son dise\u00f1ados para objetivos espec\u00edficos, lo que los vuelve m\u00e1s sofisticados y con mayor posibilidad de \u00e9xito si las organizaciones no cuentan con defensas de ciberseguridad integradas, automatizadas y actualizadas.<\/p>\n
La regi\u00f3n de Am\u00e9rica Latina y el Caribe sufri\u00f3 200.000 millones de intentos de ataques en 2023, lo que constituye el 14,5% del total reportado a nivel global el a\u00f1o pasado. Los pa\u00edses latinoamericanos con mayor actividad de ciberataques en 2023 fueron M\u00e9xico, Brasil y Colombia.<\/p>\n
Otros aspectos del informe de FortiGuard Labs de Fortinet para 2023:<\/p>\n
El ransomware continu\u00f3 teniendo una actividad significativa en el 2023. Si bien las detecciones pueden haber disminuido en volumen, esta tendencia respalda lo que FortiGuard Labs ha visto en los \u00faltimos a\u00f1os, el ransomware y otros ataques son cada vez m\u00e1s espec\u00edficos y dirigidos, gracias a la creciente sofisticaci\u00f3n en las t\u00e1cticas, t\u00e9cnicas y procedimientos de los atacantes y el deseo de aumentar el ROI por ataque. Este fen\u00f3meno subraya la importancia de mantenerse vigilante y fortalecer las defensas contra posibles ataques dirigidos.<\/p>\n<\/li>\n
Durante el 2023, se observ\u00f3 una presencia destacada de amenazas vinculadas a aplicaciones de Microsoft Office. Si bien muchas de estas amenazas ya cuentan con sus firmas de remediaci\u00f3n, la persistencia en su detecci\u00f3n sugiere que los atacantes contin\u00faan encontrando utilidad en su explotaci\u00f3n ya que los sistemas de muchas organizaciones no han sido parcheados o actualizados. Un ejemplo de esto es el reciente descubrimiento de FortiGuard Labs de una campa\u00f1a de phishing que distribuye una nueva variante del malware Agent Tesla. Esta conocida familia de malware utiliza un troyano de acceso remoto y un ladr\u00f3n de datos para obtener acceso inicial. A menudo se utiliza por los cibercriminales para ofrecer malware como servicio (MaaS).<\/p>\n<\/li>\n
En el 2023, la distribuci\u00f3n de malware a trav\u00e9s de archivos de Microsoft Office, como Excel, Word y PowerPoint, ha representado casi el 50% de las detecciones de malware. Por ende, se recomienda la implementaci\u00f3n de estrategias de concientizaci\u00f3n entre los trabajadores, as\u00ed como la utilizaci\u00f3n de controles como Antispam, AntiMalware, EDR, entre otros, que permitan detectar y mitigar esta actividad maliciosa de manera efectiva.<\/p>\n<\/li>\n
Prometei, un malware con la habilidad de controlar de forma remota las m\u00e1quinas infectadas, ha experimentado un notable aumento de actividad en Latinoam\u00e9rica durante el 2023, destacando Panam\u00e1 y Ecuador como los pa\u00edses con mayor actividad detectada. Prometei no solo tiene la capacidad de propagarse lateralmente a trav\u00e9s de redes, robar credenciales de contrase\u00f1as y ejecutar comandos arbitrarios, sino que tambi\u00e9n puede descargar y ejecutar componentes maliciosos adicionales. Adem\u00e1s, cuenta con la capacidad de realizar miner\u00eda de criptomonedas y actualizarse autom\u00e1ticamente.<\/p>\n<\/li>\n
Al igual que en per\u00edodos anteriores, la explotaci\u00f3n Double Pulsar sigue encabezando la lista como la vulnerabilidad predominante en pr\u00e1cticamente todos los pa\u00edses de Latinoam\u00e9rica, representando un 75% de toda la actividad maliciosa detectada en el \u00faltimo trimestre de 2023. Dado que esta amenaza ha sido identificada hace mucho tiempo y cuenta con sus firmas de remediaci\u00f3n, este fen\u00f3meno subraya la cr\u00edtica necesidad de actualizar los sistemas y aplicar las recomendaciones de los proveedores de ciberseguridad.<\/p>\n<\/li>\n
Se observ\u00f3 un aumento exponencial en las actividades maliciosas detectadas en M\u00e9xico durante el cuarto trimestre de 2023, experimentando un sorprendente crecimiento del 950% en comparaci\u00f3n con el a\u00f1o precedente. Este fen\u00f3meno se vincula principalmente a un notable incremento en las t\u00e1cticas de reconocimiento que buscan activamente sistemas expuestos que utilizan el protocolo SIP para llamadas de voz sobre internet, brindando a los atacantes remotos la posibilidad de recopilar informaci\u00f3n sensible o incluso obtener acceso a sistemas vulnerables.<\/p>\n<\/li>\n<\/ul>\n
Interrumpir el ciberdelito requiere un enfoque integral<\/p>\n
Ante este contexto, las organizaciones deben estar hoy m\u00e1s preparadas que nunca, incluyendo a la ciberseguridad como parte de su estrategia de negocios. Contar con una plataforma amplia que converja redes y seguridad, que est\u00e9 integrada para reducir la complejidad de las operaciones y que sea automatizada con IA para reducir la carga de los equipos de TI y poder monitorear, detectar y aislar cualquier intento de intrusi\u00f3n antes de que infiltre la red e incluso cuando ya lo ha hecho.<\/p>\n
Como l\u00edder en ciberseguridad de clase empresarial e innovaci\u00f3n en redes, Fortinet ayuda a proteger a m\u00e1s de 700.000 organizaciones en todo el mundo, incluidas empresas globales, proveedores de servicios y organizaciones gubernamentales. Es de destacar que el desarrollo continuo de Fortinet en inteligencia artificial (IA) aplicada a casos de uso de ciberseguridad, tanto en FortiGuard Labs como en la cartera de productos, est\u00e1 acelerando la prevenci\u00f3n, la detecci\u00f3n y la respuesta.<\/p>\n
Espec\u00edficamente, los servicios de seguridad impulsados por IA de FortiGuard son utilizados por los controles de seguridad implementados en endpoints y aplicaciones a trav\u00e9s de la red y la infraestructura de nube. Las tecnolog\u00edas de detecci\u00f3n y respuesta especialmente dise\u00f1adas que aprovechan los motores de inteligencia artificial y el an\u00e1lisis en la nube (incluidos EDR, NDR y otros) tambi\u00e9n se pueden implementar como extensiones integradas de dichos controles. Fortinet tambi\u00e9n ofrece herramientas de respuesta centralizadas como XDR, SIEM, SOAR, DRPS y m\u00e1s, que aprovechan la IA, la automatizaci\u00f3n y la orquestaci\u00f3n para acelerar la remediaci\u00f3n de incidentes. Todo esto puede desempe\u00f1ar un papel importante en la interrupci\u00f3n del delito cibern\u00e9tico en toda la superficie de ataque y a lo largo de la cadena de destrucci\u00f3n del ataque cibern\u00e9tico.<\/p>\n","protected":false},"excerpt":{"rendered":"
Santo Domingo, Rep\u00fablica Dominicana \u2013 2 de abril de 2024. La Rep\u00fablica Dominicana recibi\u00f3 1.000 millones de intentos de ciberataques en 2023, seg\u00fan datos de FortiGuard Labs, el laboratorio de an\u00e1lisis e inteligencia de amenazas de Fortinet. Si se compara la cifra con el a\u00f1o anterior (5.000 millones de intentos de ciberataques en el 2022), …<\/p>\n","protected":false},"author":4,"featured_media":161162,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[19],"tags":[],"class_list":["post-161161","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tie-tech"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/primicias.net\/web\/wp-content\/uploads\/2024\/04\/Ciberataques.jpeg","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/primicias.net\/web\/wp-json\/wp\/v2\/posts\/161161","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/primicias.net\/web\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/primicias.net\/web\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/primicias.net\/web\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/primicias.net\/web\/wp-json\/wp\/v2\/comments?post=161161"}],"version-history":[{"count":0,"href":"https:\/\/primicias.net\/web\/wp-json\/wp\/v2\/posts\/161161\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/primicias.net\/web\/wp-json\/wp\/v2\/media\/161162"}],"wp:attachment":[{"href":"https:\/\/primicias.net\/web\/wp-json\/wp\/v2\/media?parent=161161"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/primicias.net\/web\/wp-json\/wp\/v2\/categories?post=161161"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/primicias.net\/web\/wp-json\/wp\/v2\/tags?post=161161"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}