{"id":162034,"date":"2023-04-01T23:30:46","date_gmt":"2023-04-02T02:30:46","guid":{"rendered":"https:\/\/tierramarillano.cl\/?p=162034"},"modified":"2023-04-01T23:30:46","modified_gmt":"2023-04-02T02:30:46","slug":"reducir-reutilizar-reciclar-los-ciberciminales-practicando-las-tres-rs","status":"publish","type":"post","link":"https:\/\/tierramarillano.cl\/newweb\/2023\/04\/01\/reducir-reutilizar-reciclar-los-ciberciminales-practicando-las-tres-rs\/","title":{"rendered":"Reducir, reutilizar, reciclar: los ciberciminales practicando las tres Rs"},"content":{"rendered":"

Por:\u00a0Derek Manky, jefe de Estrategia de Seguridad y VP Global de Inteligencia de Amenazas de FortiGuard Labs<\/em><\/strong><\/p>\n

El malware ha encontrado una manera de acaparar toda la atenci\u00f3n en los medios y mantener a las compa\u00f1\u00edas a sus pies. El mundo fue testigo de c\u00f3mo los wipers (malware de borrado de informaci\u00f3n) fueron distribuidos en organizaciones ucranianas despu\u00e9s de la invasi\u00f3n rusa, lo cual marc\u00f3 el comienzo de un tiempo de inestabilidad que incluy\u00f3 amenazas de ransomware y otros InfoStealers.<\/p>\n

Y como si esto no fuera suficiente, nuestros expertos del laboratorio de inteligencia de amenazas de Fortinet, FortiGuard Labs, han visto que los cibercriminales buscan sacar el m\u00e1ximo provecho de sus negocios, como cualquier persona de negocios. Podr\u00edamos decir que est\u00e1n utilizando los principios de reducir, reutilizar y reciclar, pero en lugar de enfocarlos en el medio ambiente lo est\u00e1n adaptando con el c\u00f3digo malicioso para permitir resultados criminales m\u00e1s exitosos.<\/p>\n

Todo lo viejo es nuevo <\/strong><\/p>\n

Al parecer no solo los diamantes son eternos, tambi\u00e9n los son algunas variantes de malware. En la segunda mitad del 2022<\/a> nuestros investigadores captaron el resurgimiento de nombres familiares de malware, wiper, y botnet, incluyendo Emotet y GranCrab, por nombrar algunos. Las principales 5 familias de ransomware, de un total de 99 detectadas, fueron responsables del 37% de la actividad de ransomware en dicho per\u00edodo. El m\u00e1s prominente fue GrandCrab, una amenaza RaaS (Ransomware as a Service) que resurgi\u00f3 en 2018.<\/p>\n

FortiGuard Labs tambi\u00e9n investig\u00f3 un grupo de variantes del botnet Emotet para evaluar su propensi\u00f3n a tomar prestado el c\u00f3digo y reciclarlo. De acuerdo con la investigaci\u00f3n, el a\u00f1ejo Emotet ha experimentado una diversificaci\u00f3n significativa, con variantes que se dividen en unas seis “especies” diferentes de malware. No contentos con simplemente automatizar las amenazas, los atacantes cibern\u00e9ticos mejoran agresivamente las nuevas versiones para volverlas exitosas.<\/p>\n

Los ciberadversarios tienen un esp\u00edritu emprendedor y buscan constantemente formas de aumentar el valor de sus inversiones y el conocimiento en operaciones de ataque para aumentar su efectividad y rentabilidad. La reutilizaci\u00f3n de c\u00f3digo permite a los cibercriminales aprovechar t\u00e1cticas exitosas anteriores mientras mejoran iterativamente sus ataques y superan las barreras defensivas. De hecho, en nuestro an\u00e1lisis del malware m\u00e1s reportado para la segunda mitad de 2022, vimos que la mayor parte de los primeros puestos estaban ocupados por malware que ten\u00eda m\u00e1s de un a\u00f1o. Algunos de ellos, como Lazurus, existen desde hace m\u00e1s de 10 a\u00f1os y son pilares de la historia de Internet.<\/p>\n

Resucitando viejas t\u00e1cticas <\/strong><\/p>\n

Junto con la reutilizaci\u00f3n de c\u00f3digo, los atacantes est\u00e1n maximizando las oportunidades utilizando amenazas conocidas e infraestructura existente. Por ejemplo, si vemos a las amenazas de botnet por su omnipresencia, muchas de las principales redes de bots no son novedosas. Mirai y Gh0st.Rat han seguido dominando en todas las geograf\u00edas, lo que no es sorprendente. Entre las cinco principales redes de bots observadas, solo RotaJakiro se cre\u00f3 en los \u00faltimos a\u00f1os. Aunque existe una tendencia a ignorar los riesgos m\u00e1s recientes como historia, las empresas de todas las industrias deben mantenerse alerta.<\/p>\n

Estas redes de bots “antiguas” siguen teniendo una amplia circulaci\u00f3n porque siguen siendo muy eficaces, los cibercriminales continuar\u00e1n explotando la infraestructura de botnet actual y transform\u00e1ndola en versiones cada vez m\u00e1s persistentes utilizando t\u00e9cnicas altamente especializadas. En particular, el sector manufacturero, los proveedores de servicios de seguridad administrados (MSSP) y el sector de telecomunicaciones\/operadores fueron los principales objetivos de Mirai en la segunda mitad de 2022. Esto demuestra un esfuerzo intensivo de los delincuentes para apuntar a esos sectores.<\/p>\n

Adelantarse al juego<\/strong><\/p>\n

Puede ser dif\u00edcil para las empresas mantenerse a la par del cambiante panorama de amenazas, aqu\u00ed es donde la actualizaci\u00f3n constante de los sistemas y equipos se vuelve esencial para cortar el \u00e9xito de estas amenazas m\u00e1s antiguas. La reutilizaci\u00f3n del c\u00f3digo y la modularizaci\u00f3n que son posibles gracias a un floreciente ecosistema Crime-as-a-Service subraya el valor de los servicios de seguridad que pueden ayudar a las empresas a defenderse de las amenazas con una defensa coordinada impulsada por inteligencia artificial e informaci\u00f3n accionable en tiempo real.<\/p>\n

Adem\u00e1s, las empresas pueden lograr una detecci\u00f3n y aplicaci\u00f3n m\u00e1s r\u00e1pidas en toda la superficie de ataque si existe una integraci\u00f3n en todos los dispositivos de seguridad, lo que reduce su ciberriesgo general.<\/p>\n

M\u00e1s all\u00e1 de la tecnolog\u00eda, la estrategia de ciberseguridad en realidad se reduce en gran medida a las personas. Se requiere de un esfuerzo de equipo con relaciones de confianza robustas y colaboraci\u00f3n entre participantes de ciberseguridad a trav\u00e9s de organizaciones p\u00fablicas, comerciales e industrias para poder cortar de manera exitosa con la cadena de suministro cibercriminal.<\/p>\n

La capacitaci\u00f3n y concientizaci\u00f3n en temas de ciberseguridad debe ser la piedra angular de cualquier compa\u00f1\u00eda y esto debe extenderse a todos los colaboradores, no solo a aquellos en TI o involucrados en seguridad. Aproximadamente el 80%<\/a> de las organizaciones report\u00f3 que el \u00faltimo a\u00f1o sufri\u00f3 una o m\u00e1s brechas debido a la falta de entrenamiento en esta \u00e1rea.<\/p>\n

Estar preparados para lo que sigue<\/strong><\/p>\n

La segunda mitad de 2022 fue interesante, por decir algo. Comprender las tendencias de este per\u00edodo ayudar\u00e1 a las empresas a tener mejor noci\u00f3n sobre c\u00f3mo protegerse. Seg\u00fan lo que pudimos ver durante los \u00faltimos seis meses, no podemos descartar amenazas m\u00e1s antiguas. Todav\u00eda est\u00e1n evolucionando activamente y buscando tanto lugares sin parches como nuevas vulnerabilidades que les permitan propagarse. Las empresas que utilicen la informaci\u00f3n de inteligencia disponible y las mejores pr\u00e1cticas estar\u00e1n mejor preparadas para enfrentar lo que viene en el horizonte de ciberamenazas. \t<\/p>\n","protected":false},"excerpt":{"rendered":"

Por:\u00a0Derek Manky, jefe de Estrategia de Seguridad y VP Global de Inteligencia de Amenazas de FortiGuard Labs El malware ha encontrado una manera de acaparar toda la atenci\u00f3n en los medios y mantener a las compa\u00f1\u00edas a sus pies. El mundo fue testigo de c\u00f3mo los wipers (malware de borrado de informaci\u00f3n) fueron distribuidos en […]<\/p>\n","protected":false},"author":1,"featured_media":162036,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[],"class_list":["post-162034","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-columna-opinion"],"_links":{"self":[{"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/posts\/162034","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/comments?post=162034"}],"version-history":[{"count":0,"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/posts\/162034\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/media\/162036"}],"wp:attachment":[{"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/media?parent=162034"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/categories?post=162034"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tierramarillano.cl\/newweb\/wp-json\/wp\/v2\/tags?post=162034"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}