Fortinet: México fue el objetivo de 187 millardos de intentos de ciberataques en 2022

Fortinet, compañía especializada en el desarrollo de soluciones de ciberseguridad, presentó los resultados de su ”Informe semestral del del panorama global de amenazas de FortiGuard Labs”, el cual reveló que México recibió 187 millardos de intentos de ciberataques en 2022, lo que representó un incremento del 20% en comparación con 2021. 

Asimismo, la compañía dio a conocer que la región de Latinoamérica y el Caribe sufrió más de 360 millardos de intentos de ciberataques en 2022 y México fue el país en el que se registró la mayor cantidad de intentos de ataques, seguido de Brasil (103 millardos), Colombia (20 millardos) y Perú (15 millardos).

“Para los ciberadversarios, mantener el acceso y evadir la detección no es poca cosa, ya que las ciberdefensas continúan avanzando para proteger a las organizaciones en la actualidad. Para contrarrestar, los adversarios están sumando más técnicas de reconocimiento y desplegando alternativas de ataque más sofisticadas para realizar sus intentos destructivos con métodos de amenazas avanzadas y persistentes, como el wiper malware u otros ataques evolucionados”,

Para protegerse contra estas tácticas avanzadas de ciberdelincuencia, las organizaciones deben centrarse en habilitar la inteligencia de amenazas coordinada y procesable impulsada por el aprendizaje automático en tiempo real en todos los dispositivos de seguridad para detectar acciones sospechosas e iniciar una mitigación coordinada en toda la superficie de ataque extendida”, dijo Derek Manky, estratega jefe de Seguridad y vicepresidente global de Threat Intelligence de FortiGuard Labs.

Fortinet compartió algunos de los hallazgos más relevantes de su investigación:

Wiper malware se propaga ampliamente en 2022: el análisis de datos de este tipo de ataque revela una tendencia de los ciberadversarios que utilizan constantemente técnicas de ataque destructivas contra sus objetivos. Además, con la falta de fronteras en Internet, los cibercriminales pueden escalar fácilmente este tipo de ataques que han sido habilitados por el modelo Cybercrime-as-a-Services (CaaS).  

A principios de 2022, Fortinet alertó la presencia de varios wiper malware relacionados con la guerra entre Rusia y Ucrania. Más tarde, el malware se expandió a diversos países, lo que impulsó un aumento del 53% en la actividad solo del tercer al cuarto trimestre. La. Compañía explica que la trayectoria del malware de limpieza destructivo no parece estar desacelerando, lo que significa que cualquier empresa puede ser un objetivo potencial. 

El ciberdelito motivado financieramente se mantiene en niveles máximos: Los reportes de Respuesta a Incidentes (IR) de FortiGuard Labs encontraron que los ciberdelitos motivados financieramente resultaron con el mayor volumen de incidentes (73.9%), seguido del atribuido al espionajes (13%).

Fortinet explica que, en todo 2022, el 82% de los ciberdelitos motivados financieramente involucraron el uso de ransomware o scripts maliciosos, loq ue demuestra que la amenaza global de ransomware continúa vigente, sin evidencia de desaceleración, gracias al Ransomware-as-a-Service (RaaS).

Log4j sigue generalizado y en fuerte uso por los ciberdelincuentes: a pesar de la popularidad de Log4j en 2021 e inicios de 2022, un número significativo de organizaciones aún no han parcheado o aplicado los controles de seguridad adecuados para proteger sus organizaciones contra una de las vulnerabilidades más notables de la histoia. La compañía explica que en la segunda mitad de 2022, Log4j estaba muy activo en todas las regiones.