Estás leyendo
Principales objetivos de los ciber-delincuentes durante 2021

Principales objetivos de los ciber-delincuentes durante 2021

  • Cisco Talos analiza los mayores incidentes sobre los que actuó su equipo de respuesta y prevé algunos retos para 2022.
Centro De Datos - Seguridad

Durante el pasado año, empresas y administraciones de todo el mundo se enfrentaron a un conjunto creciente de adversarios de ransomware y a diversos incidentes de ciber- de relevancia, con el telón de fondo de la pandemia que generó su propio conjunto de desafíos.

Tras analizar las familias de más utilizadas en 2021, Cisco desvela los principales objetivos de los ciber-delincuentes que detectó el equipo de respuesta de Talos, la división de ciber-inteligencia de Cisco:

El ransomware fue la principal amenaza durante todo el año, acaparando el 38% del total de ciber-ataques. No obstante, hubo un cambio en su actividad, ya que gigantes del ransomware como Ryuk, REvil o Maze fueron desapareciendo y Talos observó una mayor variedad de atacantes explotando las herramientas disponibles comercialmente y de código abierto como PowerShell, 7-Zip y WinRAR.

Sanidad, el sector vertical más atacado a lo largo de 2021. Sanidad acaparó el grueso de los ciber-ataques con la excepción de otoño, cuando la se convirtió en el principal objetivo. En diciembre de 2011 y enero de 2022, atención sanitaria ha seguido siendo el sector más atacado, debido sobre todo a sus menores presupuestos de ciber- y a la mayor dificultad de pausar los sistemas para efectuar analíticas e implementaciones.

Los vectores iniciales más comúnmente observados incluyeron la explotación de aplicaciones orientadas a Internet (principalmente aprovechando vulnerabilidades en programas ampliamente utilizados como Microsoft Exchange), así como los ataques de phishing para dirigirse a los usuarios finales. Además, en otoño los ataques al correo electrónico empresarial (BEC) fueron la vía más utilizada para obtener el acceso inicial.

Cisco Talos se ocupó de cuatro incidentes de principales:

  • El ataque a la cadena de suministro de SolarWinds.
  • La explotación masiva de las vulnerabilidades de Microsoft Exchange Server.
  • El ataque de REvil contra el proveedor de soluciones de TI Kaseya.
  • El descubrimiento de la vulnerabilidad Log4J.

De estos cuatro, las vulnerabilidades de Microsoft Exchange han sido las más impactantes para las organizaciones hasta ahora (comprendiendo el 35% de todos los incidentes a principios de la primavera), ya que Talos ha seguido detectando incidentes que aprovechan Exchange durante los dos últimos meses.

Creemos que 2022 mantendrá a los equipos de respuesta de Cisco Talos tan ocupados como en 2021. Las vulnerabilidades de Log4J, la cadena de suministro y el riesgo de terceros, el reciente resurgimiento de Emotet y cambios en los actores de ransomware son algunas de las tendencias en ciber-ataques que Talos seguirá supervisando de cerca durante este año.Ángel Ortiz, Director de Ciber- en Cisco España.
Utilizamos cookies para facilitar la relación de los visitantes con nuestro contenido y para permitir elaborar estadísticas sobre las visitantes que recibimos. No se utilizan cookies con fines publicitarios ni se almacena información de tipo personal. Puede gestionar las cookies desde aquí.    Ver Política de cookies
Privacidad