Vulnerabilidades y exploits

En la primera mitad de 2018 detectamos el triple de muestras de malware que ataca a dispositivos “inteligentes” que en todo el año 2017. Por cierto, en 2017 el número de este malware fue diez veces mayor que en 2016. La tendencia más notable es que las cosas van de mal en peor.

En el segundo trimestre de 2018, en los equipos de 215.762 usuarios se neutralizaron intentos de ejecución de programas maliciosos diseñados para robar dinero mediante el acceso en línea a cuentas bancarias, en los equipos de 158.921 usuarios se neutralizaron ataques de cifradores.

Una campaña de espionaje cibernético Operation Parliament, troyano de banca móvil Roaming Mantis, el ciberataque contra las Olimpiadas de invierno de Pyeongchang Olympic Destroyer y otros ataques selectivos y campañas de malware en el segundo trimestre de 2018.

La falta de encriptación esencial del tráfico para las redes de Wi-Fi donde se llevan a cabo actividades oficiales o globales, (por ejemplo, las ubicaciones donde se lleva a cabo la Copa Mundial de la FIFA 2018), es tierra fértil para los criminales.

En enero descubrimos un sofisticado implante móvil Skygofree que proporciona a los atacantes el control remoto de dispositivos Android infectados. Tras el ataque de malware Olympic Destroyer contra la infraestructura olímpica que ocurrió justo antes de la inauguración de los juegos en febrero, la cuestión de a quién atribuirlos se puso en relieve.

Según los datos de KSN, las soluciones de Kaspersky Lab neutralizaron 796 806 112 ataques lanzados desde 14 recursos de Internet ubicados en diferentes países del mundo.

En 2017, el antivirus web de Kaspersky Lab detectó 15 714 700 objetos maliciosos únicos (scripts, exploits, archivos ejecutables, etc.) y 199 455 606 URLs únicas. Las soluciones de Kaspersky Lab detectaron y neutralizaron 1 188 728 338 ataques maliciosos lanzados desde recursos en línea localizados en 206 países en todo el mundo.

Fin de año es un buen momento para hacer un balance de los principales incidentes que las ciberamenazas provocaron en los últimos 12 meses, para reflejar el impacto que tuvieron en organizaciones y en usuarios particulares, como también para considerar su posible significado en la evolución de las amenazas en su conjunto.

2017 fue uno de los años más intensos en cuanto a incidentes que afectan la seguridad de la información de los sistemas industriales. Investigadores de seguridad descubrieron e informaron cientos de vulnerabilidades nuevas, alertaron sobre nuevos vectores de amenaza en ICS y procesos tecnológicos, brindaron datos sobre infecciones accidentales de sistemas industriales y detectaron ataques dirigidos.

En 2017, una investigación de Kaspersky Lab reveló hasta qué punto los datos e información médica almacenada en la infraestructura de atención de la salud conectada a Internet quedan desprotegidos y accesibles a cualquier cibercriminal motivado. ¿Qué podemos esperar en 2018?

El diagnóstico remoto de vulnerabilidades, la telemática y el entretenimiento con información mejoran de manera significativa la seguridad y el disfrute del conductor, pero también presentan nuevos desafíos para el sector automotriz, ya que convierten a los vehículos en objetivos perfectos para ciberataques.

Según los datos de KSN, las soluciones de Kaspersky Lab neutralizaron 277 646 376 ataques lanzados desde recursos de Internet ubicados en 185 países del mundo.

Nuestra creciente dependencia de la tecnología, la conectividad y la información hacen que las empresas sean la mayor superficie de ataque conocida hasta ahora. Los atacantes selectivos se han vuelto más adeptos a explotar las vulnerabilidades de sus víctimas para penetrar defensas corporativas pasando desapercibidos.

En este estudio, hemos tomado las aaplicaciones para citas más populares y analizado qué tipo de datos está dispuesto el usuario a entregar a un atacante y en que situaciones.

El centro de respuesta a incidentes de seguridad informática de infraestructuras industriales de Kaspersky Lab (Kaspersky Lab ICS CERT) publica los resultados de las investigaciones del panorama de amenazas para sistemas de automatización industrial recopilados en el primer semestre de 2017.