Kaspersky ha analizado los cambios más importantes que la ciberdelincuencia ha mostrado a lo largo de los últimos 6 años, en cuanto a su forma de operar, así como los perfiles de usuarios que suelen ser objetivo de amenazas de seguridad.
Entender cómo operan y cómo evolucionan los ciberdelincuentes en cuanto a tácticas, técnicas y procedimientos es muy importante para todos los usuarios y ayuda a las empresas a prepararse mejor a la hora de protegerse frente a futuros ataques.
«El año pasado el total de incidentes que investigamos fue 200. Este año aún no ha concluido, y ya ronda los 300. En esta situación, creemos que es extremadamente importante compartir información sobre la ciberdelincuencia», afirma Ruslan Sabitov, experto en seguridad de Kaspersky.
Cambios en la ciberdelincuencia
Por ejemplo, han dejado de ser habituales los denominados ataques del lado del cliente, en los que las víctimas eran infectadas masivamente con malware a través de los agujeros de seguridad de los navegadores para robarles dinero.
Hace varios años, este vector de infección era utilizado a menudo por las bandas de ciberdelincuentes de habla rusa para infectar a objetivos relevantes entre las organizaciones comerciales y financieras (normalmente empleados de contabilidad).
Desde entonces, los desarrolladores de navegadores y de otras tecnologías web han hecho un notable esfuerzo en mejorar la seguridad de sus productos e implementar actualizaciones automáticas de los sistemas.
De esta manera, ahora es difícil para los delincuentes llevar a cabo de forma eficiente un ataque. En su lugar, utilizan correos electrónicos de spear phishing, que atraen a sus objetivos para que abran archivos adjuntos maliciosos capaces de explotar la vulnerabilidad de algún software popular que no haya sido parcheado.
Ciberdelincuencia de habla rusa: ¿qué ha cambiado en los últimos años?
Software remoto
El otro cambio importante es que, a diferencia de hace varios años, los ciberdelincuentes ya no tienden a desarrollar su propio malware, sino que utilizan software de pruebas de penetración y de acceso remoto de dominio público.
Las empresas pueden utilizar estas herramientas con fines legítimos y por eso el software de seguridad no las detecta automáticamente como maliciosas. Esto es lo que esperan los delincuentes al utilizar dichas herramientas.
El uso de herramientas de pentesting también les permite ahorrar muchos recursos en el desarrollo. Entre los cambios importantes detectados en los delincuentes se destaca:
- Utilizan activamente la infraestructura de la nube pública en lugar de construir y dar soporte a la propia.
- Ya no necesitan asociarse en grandes grupos criminales. El hecho de no tener que crear sus propias herramientas, sumado al uso activo de la infraestructura en la nube, les permite llevar a cabo actividades maliciosas en grupos mucho más reducidos que antes.
- Han cambiado drásticamente sus objetivos, pasando de ataques contra organizaciones e instituciones financieras a ataques de ransomware y robo de datos. Además, un número considerablemente de ciberdelincuentes ya no trabaja en Rusia y los territorios de la CEI, sino que ataca objetivos en el extranjero.
