En el último Webinar sobre ciberseguridad realizado por ESET, el experto de la compañía, Josep Albors repasó la situación global y nacional en España en relación con la detección de amenazas según la telemetría, compuesta por una red con millones de sensores desplegados en todo el mundo. Durante los últimos seis meses, que abarcaron de diciembre a mayo, se analizaron datos que revelaron las tendencias en ciberamenazas.
Destaca que España sigue ocupando una posición relevante en este ranking mundial de detecciones , manteniéndose en el top tres con una detección del 4,9% de ciberamenaza s. Se subrayó que, a pesar de la percepción de que España puede estar aislada del cibercrimen global, los datos indican que es un objetivo constante para los ciberdelincuentes, al igual que Japón.
Una de las principales ciberamenazas detectadas en España y a nivel global es la conocida como «Html keygen», que representa el 27,1% de las detecciones. Esta amenaza se propaga a través del correo electrónico y se presenta como una página de acceso a servicios online para robar las credenciales de las víctimas.
En cuanto a las vulnerabilidades explotadas, se observó un incremento en los ataques dirigidos a servidores Microsoft SQL, con un aumento del 85% en la primera mitad de 2023. A pesar de que los parches de seguridad estaban disponibles desde 2021, la vulnerabilidad Log4Shell sigue en aumento, siendo muy utilizada por los ciberdelincuentes.
Se incrementa el uso de documentos adjuntos maliciosos en correos electrónicos
También ha aumentado el uso de documentos adjuntos maliciosos en correos electrónicos para extorsionar a los usuarios. Aunque en España ya llevamos bastante tiempo lidiando con este tipo de amenazas a nivel global, es preocupante ver cómo las mismas han experimentado un crecimiento del 200% en los últimos tiempos. Además, algunos países que no estaban acostumbrados a este tipo de correos extorsivos han visto un aumento considerable en su propagación durante el último semestre.
Para contextualizar mejor, vamos a recordar qué tipo de correos estamos mencionando y repasaremos algunas de las amenazas que hemos detectado en España. Por ejemplo, uno de los correos habituales incluye una supuesta citación de la Guardia Civil o la Policía Nacional, o incluso pueden hacerse pasar por organismos como Europol o Interpol.
El modus operandi suele ser siempre el mismo: se adjunta un documento que indica que la persona ha sido citada debido a la presencia de contenido ilícito. Estos correos buscan sembrar el miedo y la urgencia en los destinatarios, quienes son amenazados con posibles penas de cárcel. Sin embargo, cuando los afectados contactan con los delincuentes, se les exige el pago de una suma de dinero para hacer que el problema desaparezca.
Las ciberamenazas descienden en los periodos vacacionales
Además, es interesante destacar una peculiaridad en las detecciones de ciberamenazas en España, que se observa una disminución significativa durante los periodos vacacionales. Esto puede deberse a que los propios delincuentes también reducen su actividad o, simplemente, saben que durante estas épocas, es menos probable que las personas respondan o hagan clic en correos o amenazas, ya que muchos no están frente a sus ordenadores.
Esta tendencia es especialmente notable en pequeñas y medianas empresas, ya que su actividad tiende a disminuir en períodos estivales. Observando los datos desde el año pasado, se aprecia una marcada reducción durante el verano, casi a cero al final e inicio del año, y también en épocas como Semana Santa. Este comportamiento es una característica distintiva de España, que puede no ser tan acusada en otros países.
Es importante resaltar que esta disminución en las detecciones no solo se debe a que haya menos sistemas en funcionamiento durante estas fechas, sino también porque los delincuentes son conscientes de que estas campañas no serán tan productivas durante los periodos vacacionales.
