El reciente cambio en el panorama de las amenazas refleja lo que hemos visto durante años: los ciberdelincuentes cambiarán constantemente sus herramientas, tácticas y procedimientos (TTP) para mejorar sus tasas de infección", afirma Jon Clay, director global de comunicaciones sobre amenazas de Trend Micro. "Los ataques estándar de ransomware que emplean la técnica de “spray and pray” -es decir, “sembrar y esperar a recoger” el pago del rescate- y las brechas de datos, se habían convertido en la norma, por lo que los atacantes han cambiado sus tácticas para estar más encubiertos, usando vectores de entrada que no se habían visto antes o que no se habían utilizado extensivamente. Esto significa, una vez más, que los líderes empresariales deben evaluar sus defensas para garantizar que se cuenta con la suficiente protección para detener a las amenazas más recientes y urgentes".
Otro cambio en la primera mitad del año tiene que ver con los tipos de malware atípicos, como el malware fileless o sin archivos; el malware de archivos pequeños o el que utiliza macros. Trend Micro registró un aumento del 250% en las detecciones del particular malware de archivo pequeño, TinyPOS, en comparación con 2H 2017, lo que puede deberse a la mayor capacidad de estas muestras de malware para eludir las defensas que emplean solo un tipo de protección de seguridad.
Además, Trend Micro Zero Day Initiative (ZDI) publicó más de 600 avisos de fallos y vulnerabilidades en los primeros seis meses de 2018. Tomando como base este aumento de avisos, ZDI es capaz de predecir qué tipos de vulnerabilidades se utilizarán con más probabilidad en los futuros ataques que se lleven a cabo en el mundo real. Entre los avisos de este año, ZDI adquirió y reveló el doble de vulnerabilidades en SCADA en comparación con el mismo período del año pasado. Los responsables de seguridad TI que ejecutan estos entornos deben estar alerta ante esta creciente amenaza, especialmente a medida que sus creadores comienzan a realizar ataques destructivos en lugar de quedarse en los meros reconocimientos y pruebas.
Ante la rápida evolución de las amenazas, las organizaciones necesitan consolidarse acudiendo a un proveedor que pueda proporcionar una protección completa y multicapa contra el malware que se ha convertido en una commodity y las amenazas emergentes. La reconocida y prestigiosa inteligencia de amenazas de Trend Micro se lleva recopilando durante 30 años de actividad empresarial, lo que permite una protección completa, bloqueando más de 20.000 millones de amenazas solo en lo que va de año.
Para consultar el informe de seguridad de la primera mitad de 2018 de Trend Micro, “Midwear Security Roundup 2018. Unseen threats, imminent losses”, visita: https://www.trendmicro.com/vinfo/us/security/research-and-analysis/threat-reports/roundup/unseen-threats-imminent-losses
Si (
No(
