Huntress presenta el Informe de ciberamenazas 2024 y destaca el aumento de los ataques contra el sector salud y otros sectores vitales
El equipo de inteligencia de amenazas de Huntress ofrece información privilegiada sobre las tácticas de los adversarios que definen el sector y las amenazas emergentes
COLUMBIA, MD - 22 de mayo de 2024 - Huntress presentó hoy su Informe de ciberamenazas 2024. Con un análisis detallado de las ciberamenazas emergentes y las técnicas dirigidas a pequeñas y medianas empresas, Huntress muestra cómo los actores de amenazas revelaron sus verdaderas intenciones. Uno de los hallazgos más singulares es una tendencia emergente: los atacantes usan empresas más pequeñas como campo de pruebas antes de lanzar ataques similares contra empresas más grandes.
“Vimos que ningún negocio o sector queda ‘fuera de la mira’ de los atacantes”, dijo Jamie Levy, directora de Adversary Tactics en Huntress. “El año pasado, nuestro primer informe de amenazas destacó que los atacantes intentaban evitar la detección mezclándose y aumentando las tácticas de toma de control de una cuenta, como el compromiso de correo empresarial. Observamos que los hackers siguen actuando de forma encubierta, aprovechando herramientas y servicios confiables, y atacando con ransomware a sectores vulnerables que antes se consideraban seguros.”
Puntos clave:
- Los hackers se esconden a plena vista
- El 79 % de los incidentes de uso indebido de almacenamiento en la nube involucraron Microsoft OneDrive, seguido del 18 % de incidentes con Google Drive y el 3 % con Dropbox, ya que los atacantes usan estos servicios para distribuir malware o exfiltrar datos.
- Los actores de amenazas convierten en armas herramientas de software comerciales para ocultar su actividad y obtener acceso remoto a sistemas clave. Del total de herramientas usadas con fines maliciosos, el 36 % eran herramientas RMM, incluyendo un 15 % de ScreenConnect y un 12 % de Atera. Además, el 64 % de las herramientas usadas para acceso remoto malicioso fueron troyanos de acceso remoto (RAT), debido a su facilidad de instalación y a que dejan pocos rastros en el endpoint.
- Las amenazas de ransomware están en aumento
- A finales del año pasado, el ransomware DarkGate aumentó un 880 % en los meses inmediatamente posteriores al desmantelamiento, liderado por el Departamento de Justicia de EE. UU., de la red de distribución y control del malware Qakbot. De hecho, varias variantes de ransomware tuvieron picos en los meses posteriores a Qakbot: Akira aumentó un 501 % y LockBit un 102 %, lo que muestra la rapidez con la que los cibercriminales pueden adaptar sus variantes para aprovechar nuevos objetivos.
- Ningún objetivo del sector salud está a salvo
- Los días en que el sector salud era un sector “intocable” quedaron atrás. 2023 muestra cómo las organizaciones de salud son objetivos principales para el ransomware y el compromiso de correo empresarial, ya que los atacantes encuentran nuevas formas de extraer datos de pacientes y desconectar sistemas críticos.
- Las organizaciones de salud enfrentan una variedad de ciberamenazas. En 2023, las principales amenazas contra organizaciones de salud fueron 21 % troyanos, 14 % RAT y 11 % acceso inicial. Aunque algunas de estas amenazas puedan parecer inofensivas al principio, muchas veces abren la puerta a problemas más graves, como el ransomware.
- Las principales variantes de ransomware dirigidas al sector salud fueron 29 % Dharma, 17 % DarkGate y 15 % LockBit.
- Los ataques de compromiso de correo empresarial contra el sector salud incluyeron la manipulación de reglas de buzón, la omisión de configuraciones de ubicación mediante VPN o proxy, ataques contra MFA e inicios de sesión no autorizados. En 2023, el 34 % de las amenazas involucraron reglas de buzón maliciosas en Microsoft 365, y el 26 % usó una VPN o proxy.
El equipo de investigación de amenazas de Huntress detalla sus hallazgos en este informe, usando los mismos datos de la Huntress Managed Security Platform para dar información nueva y valiosa que ayudará a las empresas y a sus MSP a mitigar riesgos y a fortalecer su resiliencia cibernética.
Recursos adicionales:
- Lee la parte I de la serie de tres partes sobre los hallazgos de Huntress
Acerca de Huntress
Huntress es una empresa global de ciberseguridad con la misión de hacer que los productos de nivel empresarial sean accesibles para todas las empresas. Creada desde cero para este propósito, la Huntress Agentic Security Platform despliega protección integral en la era de la IA. Desde Detección y respuesta para endpoints (EDR) e Identity Threat Detection and Response (ITDR) hasta Security Information and Event Management (SIEM), security awareness training (SAT) y la gestión de la postura de seguridad, la Huntress Agentic Security Platform ofrece protección específica para endpoints, identidades, datos y empleados, con resultados confiables y una tranquilidad invaluable.
Su inpulsado por IA el centro de operaciones de seguridad (SOC), disponible 24/7, está impulsado por un equipo de ingenieros, investigadores y analistas de seguridad de renombre mundial, dedicados a detener las amenazas cibernéticas antes de que causen daño. Huntress suele ser de los primeros en responder ante hackeos e incidentes importantes, y su equipo experto en seguridad comparte análisis de tácticas en tiempo real y recomendaciones prácticas con la comunidad.
Actualmente, Huntress protege más de 6 millones de endpoints y 17 millones de identidades, y les da a los equipos internos de seguridad y TI, así como a los proveedores de servicios administrados (MSP) de todo el mundo, el poder de proteger sus negocios con productos de seguridad accesibles y de nivel empresarial.
Mientras los hackers sigan haciendo de las suyas, Huntress seguirá cazando. Conoce más en www.huntress.com, y sigue a Huntress en X, Instagram, Facebook, y LinkedIn.
Contacto:
+1 (650) 400-7833
