Fortinet® (NASDAQ: FTNT), el líder mundial en ciberseguridad que impulsa la convergencia de las redes y la seguridad, anunció hoy el último informe semestral del panorama global de amenazas de FortiGuard Labs.

República Dominicana recibió 5 mil millones de intentos de ciberataques en 2022, un crecimiento del 120% frente a 2021, según datos de FortiGuard Labs, el laboratorio de análisis e inteligencia de amenazas de Fortinet.

La región de América Latina y el Caribe sufrió más de 360 mil millones de intentos de ciberataques en 2022.

México recibió la mayor cantidad de intentos de ataques (187 mil millones), seguido de Brasil (103 mil millones), Colombia (20 mil millones) y Perú (15 mil millones).

“Para los ciberadversarios, mantener el acceso y evadir la detección no es poca cosa, ya que las ciberdefensas continúan avanzando para proteger a las organizaciones en la actualidad. Para contrarrestar, los adversarios están sumando más técnicas de reconocimiento y desplegando alternativas de ataque más sofisticadas para realizar sus intentos destructivos con métodos de amenazas avanzadas y persistentes, como el wiper malware u otros ataques evolucionados”, dice Derek Manky, estratega jefe de seguridad y vicepresidente global de Threat Intelligence de FortiGuard Labs.

“Para protegerse contra estas tácticas avanzadas de ciberdelincuencia, las organizaciones deben centrarse en habilitar la inteligencia de amenazas coordinada y procesable impulsada por el aprendizaje automático en tiempo real en todos los dispositivos de seguridad para detectar acciones sospechosas e iniciar una mitigación coordinada en toda la superficie de ataque extendida”.

A continuación los aspectos destacados del reporte del segundo semestre de 2022:

La distribución masiva de wiper malware continúa mostrando la evolución destructiva de los ciberataques.
La amenaza de ransomware permanece en niveles máximos sin evidencia de desaceleración, con nuevas variantes habilitadas por Ransomware-as-a-Service (RaaS).
El malware más frecuente tenía más de un año, lo que destaca la eficacia y la economía de reutilizar y reciclar el código.
Log4j sigue afectando a organizaciones de todas las regiones e industrias, sobre todo en sectores como tecnología, gobierno y educación.

El destructivo wiper malware se propaga ampliamente en 2022

El análisis de los datos del wiper malware revela una tendencia de los ciberadversarios que utilizan constantemente técnicas de ataque destructivas contra sus objetivos.

También muestra que con la falta de fronteras en Internet, los cibercriminales pueden escalar fácilmente este tipo de ataques que han sido habilitados en gran medida por el modelo Cybercrime-as-a-Service (CaaS). A principios de 2022, FortiGuard Labs informó de la presencia de varios wiper relacionados con la guerra entre Rusia y Ucrania.

Más adelante en el año, el wiper malware se expandió a otros países, lo que impulsó un aumento del 53% en la actividad solo del tercer al cuarto trimestre.

Desafortunadamente, la trayectoria del malware de limpieza destructivo no parece estar desacelerándose, lo que significa que cualquier organización sigue siendo un objetivo potencial.

El ciberdelito motivado financieramente se mantiene en niveles máximos

Los reportes de Respuesta a Incidentes (IR) de FortiGuard Labs encontraron que los ciberdelitos motivados financieramente resultaron con el mayor volumen de incidentes (73,9%), con un distante segundo lugar atribuido al espionaje (13%).

En todo 2022, el 82% de los ciberdelitos motivados financieramente involucraron el uso de ransomware o scripts maliciosos, lo que demuestra que la amenaza global de ransomware sigue vigente sin evidencia de desaceleración gracias a la creciente popularidad de Ransomware-as-a-Service ( RaaS) en la dark web.

De hecho, el volumen de ransomware aumentó un 16% desde la primera mitad de 2022.

La reutilización de código muestra la naturaleza ingeniosa de los adversarios

Los ciberadversarios son emprendedores por naturaleza y siempre buscan maximizar las inversiones y el conocimiento existentes para que sus esfuerzos de ataque sean más efectivos y rentables.

La reutilización de código es una forma eficiente y lucrativa donde los delincuentes se basan en resultados exitosos y realizan cambios iterativos para afinar sus ataques y superar los obstáculos defensivos.

Cuando FortiGuard Labs analizó el malware más frecuente para la segunda mitad de 2022, la mayoría de los primeros lugares los ocuparon malware con más de un año.

Los cibercriminales no solo automatizan las amenazas, sino que actualizan activamente el código para hacerlas aún más efectivas.

Botnet más antiguas demuestran la resiliencia de las cadenas de suministro

Además de la reutilización de código, los adversarios también aprovechan la infraestructura existente y las amenazas más antiguas para maximizar las oportunidades.

Al examinar las amenazas de botnets por prevalencia, muchas de las principales botnets no son nuevas. Estas redes de bots «antiguas» todavía son omnipresentes por una razón: siguen siendo muy efectivas.

Específicamente, en la segunda mitad de 2022, los objetivos importantes de Mirai incluyeron a proveedores de servicios de seguridad administrados (MSSP), el sector de telecomunicaciones y el sector de fabricación, que es conocido por su generalizada tecnología operativa (OT).

Los delincuentes están haciendo un esfuerzo concertado para apuntar a esas industrias con métodos comprobados.

Infografia-Rep-Dominicana-Datos-FortiGuard-2022-1 Descarga

Log4j sigue generalizado y en fuerte uso por los ciberdelincuentes

Incluso con toda la publicidad que recibió Log4j en 2021 y a principios de 2022, un número significativo de organizaciones aún no han parcheado o aplicado los controles de seguridad adecuados para proteger sus organizaciones contra una de las vulnerabilidades más notables de la historia.

En la segunda mitad de 2022, Log4j todavía estaba muy activo en todas las regiones.

El análisis de las estrategias adversarias nos brinda información valiosa sobre cómo evolucionan las técnicas y tácticas de ataque para brindar una mejor protección contra escenarios de ataques futuros.

Los adversarios obtienen acceso a los sistemas de las víctimas principalmente cuando el usuario desprevenido navega por Internet y descarga involuntariamente una carga maliciosa al visitar un sitio web comprometido, abrir un archivo adjunto de correo electrónico malicioso o incluso hacer clic en un enlace o ventana emergente engañosa.

El desafío es que una vez que se accede y descarga una carga maliciosa, a menudo es demasiado tarde para que el usuario escape al compromiso a menos que tenga un enfoque holístico de la seguridad.

Cambiar para enfrentar el panorama de amenazas

Fortinet es líder en ciberseguridad de clase empresarial e innovación en redes, y ayuda a los CISOs y a los equipos de seguridad a romper la cadena de ataques, minimizar el impacto de los incidentes de seguridad y prepararse mejor para posibles ciberamenazas. El conjunto de soluciones de seguridad de Fortinet incluye una variedad de herramientas poderosas como firewalls de próxima generación (NGFW), telemetría y análisis de red, detección y respuesta de endpoint (EDR), detección y respuesta extendida (XDR), protección de riesgo digital (DRP), información de seguridad y gestión de eventos (SIEM), sandboxing en línea, deception (engaño), orquestación de seguridad, automatización y respuesta (SOAR) y más. Estas soluciones brindan capacidades avanzadas de detección y prevención de amenazas que pueden ayudar a las organizaciones a detectar y responder rápidamente a los incidentes de seguridad en toda su superficie de ataque.

Para complementar estas soluciones y apoyar a los equipos con poco personal presionados por la escasez de profesionales en ciberseguridad, Fortinet también ofrece servicios de respuesta e inteligencia de amenazas habilitados con aprendizaje automático. Éstos proporcionan información actualizada sobre las ciberamenazas más recientes y permiten a las empresas responder rápidamente a los incidentes de seguridad, minimizando el impacto en su organización. Los servicios de inteligencia de amenazas y SOC de Fortinet también ayudan a los equipos de seguridad a prepararse mejor para las ciberamenazas y brindan capacidades de respuesta a incidentes y monitoreo de amenazas en tiempo real. Este conjunto integral de soluciones y servicios de ciberseguridad permite que los CISOs y los equipos de seguridad se centren en habilitar el negocio y en proyectos de mayor prioridad.

Descripción general del informe

Este último informe del panorama global de amenazas es una vista que representa la inteligencia colectiva de FortiGuard Labs, extraída de la amplia gama de sensores de Fortinet que recopilan miles de millones de eventos de amenazas observados en todo el mundo durante la segunda mitad de 2022. Usando el marco MITRE ATT&CK que clasifica las tácticas, técnicas y procedimientos del adversario, el informe del panorama global de amenazas de FortiGuard Labs se propone describir cómo los actores de amenazas atacan las vulnerabilidades, construyen una infraestructura maliciosa y explotan sus objetivos. El informe también cubre las perspectivas globales y regionales, así como las tendencias de amenazas que afectan los entornos de TI y OT.

Recursos adicionales

Subscríbase a nuestro blog para recibir información valiosa de este informe de investigación del equipo de FortiGuard Labs.
Obtenga más información sobre la inteligencia e investigación de amenazas de FortiGuard Labs o la cartera de servicios de seguridad FortiGuard de Fortinet con inteligencia artificial.
Aprenda más sobre los servicios de seguridad de FortiGuard Labs.
Obtenga más información sobre la ciberseguridad y la formación gratuitas de Fortinet, una iniciativa de Fortinet Training Advancement Agenda (TAA) o el programa Fortinet Network Security Expert.
Lea más sobre cómo las empresas están protegiendo sus organizaciones con Fortinet.
Siga a Fortinet en Twitter, LinkedIn, Facebook, YouTube e Instagram.

Acerca de FortiGuard Labs

FortiGuard Labs es la organización de investigación e inteligencia de amenazas de Fortinet. Su misión es proporcionar a los clientes de Fortinet la mejor inteligencia de amenazas de la industria diseñada para protegerlos de actividades maliciosas y ciberataques sofisticados.

Está compuesto por algunos de los cazadores de amenazas, investigadores, analistas, ingenieros y científicos de datos más expertos de la industria, que trabajan en laboratorios dedicados a la investigación de amenazas en todo el mundo.

FortiGuard Labs monitorea continuamente la superficie de ataque en todo el mundo utilizando millones de sensores de red y cientos de socios que comparten inteligencia. Analiza y procesa esta información utilizando IA y otras tecnologías innovadoras para extraer esos datos en busca de nuevas amenazas.

Estos esfuerzos dan como resultado inteligencia de amenazas procesable y oportuna en forma de actualizaciones de productos de seguridad de Fortinet, investigación proactiva de amenazas para ayudar a nuestros clientes a comprender mejor las amenazas y los actores que enfrentan, e inteligencia de amenazas para ayudar a nuestros clientes a comprender y defender mejor su panorama de amenazas. Obtenga más información en https://www.fortinet.com/lat, el Fortinet Blog y FortiGuard Labs.

Acerca de Fortinet

Fortinet (NASDAQ: FTNT) es una fuerza impulsora en la evolución de la ciberseguridad y la convergencia de las redes y la seguridad. Nuestra misión es proteger a las personas, los dispositivos y los datos en todas partes, y hoy brindamos ciberseguridad donde sea que se necesite con la cartera integrada más grande de más de 50 productos de nivel empresarial.

Más de medio millón de clientes confían en las soluciones de Fortinet, que se encuentran entre las más implementadas, patentadas y validadas de la industria.

El Instituto de Entrenamiento de Fortinet, uno de los programas de capacitación más grandes y amplios de la industria, se dedica a hacer que la capacitación en ciberseguridad y las nuevas oportunidades profesionales estén disponibles para todos.

FortiGuard Labs, la organización de inteligencia e investigación de amenazas de élite de Fortinet, desarrolla y utiliza tecnologías de IA y aprendizaje automático de vanguardia para brindar a los clientes una protección oportuna y consistentemente calificada e inteligencia de amenazas procesable.

Obtenga más información en https://www.fortinet.com/lat, el Fortinet Blog y FortiGuard Labs.