Desde la invención de la World Wide Web en 1989 por Tim Berners-Lee, la tecnología ha cambiado. Lo que solía ser una colección de simples grupos de Usenet basados en texto se transformó en multimedia y gráficos. Primero, la comunicación por correo electrónico se puso de moda, luego se trasladó a las redes sociales. Pero hay una tecnología que sigue siendo omnipresente: el correo electrónico.
Los mensajes de texto y las redes sociales pueden ser populares ahora, pero el correo electrónico sigue siendo el medio de comunicación preferido para la mayoría de las empresas a nivel mundial y no muestra signos de declive. El Grupo Radicati estimó que el número total de correos electrónicos empresariales y de particulares enviados y recibidos diariamente superará los 281 2018 millones en 333 y se prevé que supere los 2022 3.8 millones para finales de 4.2. Hay 2022 millones de usuarios de correo electrónico en todo el mundo y se estima que la cifra superará los XNUMX millones para finales de XNUMX.
Con estas cifras, no sorprende que el correo electrónico siga siendo el método de ataque predilecto de los ciberdelincuentes. El uso generalizado del correo electrónico, tanto a nivel personal como profesional, por miles de millones de personas, permite que los hackers y ciberdelincuentes puedan atacar a varias personas a la vez. El Buró Federal de Investigaciones (FBI) de Estados Unidos estimó que la vulneración de correos electrónicos empresariales y de cuentas de correo electrónico representó las mayores pérdidas reportadas, con más de 676 millones de dólares en 2017.
Los ataques más comunes basados en correo electrónico normalmente toman la siguiente forma:
Ransomware:
El ransomware es un software malicioso que bloquea sistemas o cifra datos y exige un rescate a cambio. Los dos canales más comunes por los que el ransomware se infiltra en un sistema son el correo electrónico y los sitios web comprometidos. De hecho, en 2016, el 93 % de todos los correos electrónicos de phishing contenían ransomware de cifrado. Para que estos correos parezcan auténticos y convincentes, se disfrazan de facturas, formularios fiscales, cartas de un compañero de trabajo o del jefe.
A los ciberdelincuentes les gusta usar ransomware, ya que es una forma sencilla y anónima de aterrorizar a las empresas y obtener dinero. El ransomware ni siquiera requiere conocimientos técnicos especializados para ser efectivo: los hackers pueden usar código compartido e incluso acceder a servicios que cobrarán el rescate mediante Bitcoin. De hecho, un informe sugirió que los ataques de ransomware aumentaron un impresionante 400 %, atribuyéndolo principalmente a la popularidad de WannaCry.
Spear phishing
El spear phishing es una variante del phishing en la que los hackers envían un correo electrónico dirigido a una persona, haciéndose pasar por una fuente confiable. El objetivo de estos correos, como en cualquier otro fraude cibernético, es obtener acceso al sistema del usuario u obtener información confidencial. El spear phishing se considera una de las técnicas de ciberataque más exitosas debido al alto nivel de personalización que se aplica al atacar a los usuarios, lo que lo hace altamente creíble.
En el spear phishing , los usuarios reciben correos electrónicos meticulosamente personalizados de una fuente confiable o de una empresa con la que están familiarizados e interactúan con frecuencia. Esto podría ser tan simple como un correo electrónico de un amigo, colega o jefe solicitando acceso a información confidencial. Los hackers de spear phishing se aprovechan de su conocimiento sobre usted, lo que en la mayoría de los casos le permite bajar la guardia.
Compromiso de correo electrónico comercial (BEC)
El compromiso de correo electrónico empresarial (BEC) es un tipo de ataque de phishing en el que los ciberdelincuentes se hacen pasar por ejecutivos de la empresa e intentan convencer a clientes, empleados o proveedores para que transfieran información confidencial y los fondos asociados. Los ataques BEC son probablemente la forma más específica de phishing, donde los ciberatacantes investigan el panorama analizando los perfiles sociales de los empleados objetivo. Analizar detenidamente a empleados, proveedores y clientes inocentes les permite redactar correos electrónicos altamente selectivos.
Un BEC suele ser un ataque muy específico que funciona de forma que los correos electrónicos recibidos parezcan completamente legítimos para el receptor, lo que le obliga a actuar en consecuencia y, por lo tanto, a convertirse en víctima. Los ataques BEC se centran principalmente en las personas responsables de las transferencias bancarias, y se dirigen a empresas y empleados mediante correos electrónicos falsos.
Para protegerse contra los ciberataques transmitidos por correo electrónico, las organizaciones deben emplear una solución multicapa que ofrezca protección avanzada, filtrado de URL, prevención de pérdida de datos y cifrado, junto con firewall y protección de correo electrónico. Las organizaciones pueden considerar SeqriteSu gama de potentes herramientas permite a las empresas bloquear el malware, eliminar las vulnerabilidades no toleradas y desautorizar el acceso de terceros, lo que da como resultado una empresa libre de riesgos.
Como socio de seguridad informática para su negocio, Seqrite Proporciona seguridad integral contra ciberamenazas avanzadas. Para saber más
