Un panorama evolutivo de amenazas cibernéticas en 2023 revela tendencias preocupantes
Santo Domingo, 22 de diciembre del 2023.-En el informe anual de Kaspersky sobre las estadísticas del año, se destaca un aumento del 3% en la detección diaria de archivos maliciosos en 2023 en comparación con el año anterior, alcanzando un promedio de 411,000, lo que destacan la evolución del panorama de las amenazas cibernéticas.
El crecimiento se acompaña de tácticas más peligrosas, como el uso de puertas traseras para infiltrarse sin detección, evidenciando la constante evolución del panorama de las amenazas cibernéticas.
Windows en la Mira: Ciberataques y Malware en 2023
El sistema operativo Windows continúa siendo el principal objetivo, representando el 88% de los datos cargados de malware detectados diariamente, con un total de casi 125 millones de archivos maliciosos detectados en todo el año.
Entre las principales amenazas se encuentran familias maliciosas que se diseminan a través de scripts y diversos formatos de documentos, constituyendo el 10% de los archivos maliciosos diarios.
Análisis de las Amenazas Cibernéticas: Troyanos y Puertas Traseras
El análisis detallado revela un aumento significativo del 53% en ataques que involucran archivos maliciosos de Microsoft Office y otros documentos. Se identifica un incremento alarmante en archivos PDF de phishing, diseñados para robar datos de posibles víctimas.
Los troyanos siguen siendo el tipo de malware más extendido, destacando un aumento notable en el uso de puertas traseras.
Estas últimas experimentaron un crecimiento de 15,000 archivos detectados por día en 2022 a 40,000 en 2023, otorgando a los atacantes un control remoto sobre los sistemas de las víctimas.
Comentarios de Expertos y Perspectivas Futuras
Vladimir Kuskov, jefe de Investigación Anti-Malware de Kaspersky, advierte sobre la continua evolución y peligrosidad del panorama de ciberamenazas. Destaca el aumento anual de vulnerabilidades y la proliferación de la inteligencia artificial utilizada por los atacantes.
Kuskov subraya la importancia de adoptar soluciones de seguridad confiables tanto para grandes organizaciones como para usuarios habituales, asegurando una experiencia en línea segura y proporcionando inteligencia vital sobre las amenazas relevantes.
Recomendaciones de Seguridad de Kaspersky
Kaspersky ha revelado importantes descubrimientos basados en las detecciones de archivos maliciosos realizadas entre enero y octubre, presentados en su Boletín de Seguridad Anual (KSB). Este boletín proporciona predicciones e informes analíticos clave sobre los cambios en el ámbito de la ciberseguridad. Para obtener más información sobre otras secciones del KSB, puede seguir este enlace.
Para mantenerse protegidos, Kaspersky ofrece las siguientes recomendaciones a los usuarios:
No descargar ni instalar aplicaciones de fuentes no confiables.
Evitar hacer clic en enlaces de fuentes desconocidas o anuncios sospechosos en línea.
Crear contraseñas seguras y únicas, con combinación de letras minúsculas y mayúsculas, números y puntuación. Además, activar la autenticación de dos factores.
Instalar siempre las actualizaciones, ya que algunas contienen correcciones críticas de seguridad.
Ignorar mensajes que soliciten desactivar sistemas de seguridad para software de oficina o ciberseguridad.
Utilizar una solución de seguridad sólida y adecuada, como Kaspersky Premium, según el tipo de sistema y dispositivos.
Consejos para Organizaciones: Fortalecimiento de la Seguridad Corporativa
Para garantizar la seguridad de las organizaciones, Kaspersky recomienda:
Mantener siempre actualizado el software en todos los dispositivos para prevenir infiltraciones y aprovechamiento de vulnerabilidades.
Establecer el uso de contraseñas seguras y la autenticación multifactor para acceder a servicios corporativos.
Optar por soluciones probadas de seguridad de endpoints, como Kaspersky Endpoint Security for Business, equipadas con detección basada en el comportamiento y capacidad para el control de anomalías.
Utilizar conjuntos completos para una protección eficaz de endpoints, con detección y respuesta a amenazas, como Kaspersky Optimum Security, potenciado con EDR y MDR.
Mantenerse informado sobre las últimas amenazas mediante Threat Intelligence de Kaspersky para conocer los TTPs reales empleados por agentes de amenazas.