Por estrategiaynegocios.net
Un informe de Kaspersky reveló que la mayoría de los ataques de ransomware en 2022 comenzaron explotando las aplicaciones de cara al cliente, los datos de cuentas de usuarios comprometidas y los correos electrónicos maliciosos.
Según el informe IT Security Economics de Kaspersky, más del 40 % de las empresas enfrentó al menos un ataque de ransomware en 2022 y como consecuencia, las PyMES pagaron un promedio de US$6,500, mientras las grandes empresas pagaron US$98,000 tratando de recuperar su información.
“Los continuos problemas de seguridad con las contraseñas, las vulnerabilidades de software y la ingeniería social se convierten en vectores de acceso inicial para los atacantes y les brindan infinitas formas de perpetrar actividades de ransomware”, comenta Konstantin Sapronov, jefe del Equipo Global de Respuesta a Emergencias en Kaspersky.
Estadísticas del Informe sobre el análisis de respuesta a incidentes “La naturaleza de los incidentes cibernéticos” de Kaspersky muestran que casi el 43 % de los ataques de ransomware investigados comenzaron con la explotación de aplicaciones de cara al cliente, seguida por la de datos de cuentas de usuarios previamente comprometidas y correos electrónicos maliciosos, con un 24 % y 12 %, respectivamente.
El objetivo de los atacantes no era la extorsión o el cifrado de datos, sino la extracción de datos personales, propiedad intelectual y otra información confidencial.
En la mayoría de estos casos, las credenciales conocidas ya se habían visto comprometidas y no quedaban artefactos que analizar cuando se descubrió el delito, debido a las políticas de rotación de registros, por lo que no fue posible investigar cómo se filtraron estos datos.
El informe también reveló que los ataques de ransomware de mayor duración comenzaron con la explotación de aplicaciones de cara al cliente, y poco más del 2 % de ellos duraron un año o más.
