Las ciberamenazas se multiplican a un ritmo descontrolado y 2017 no ha sido la excepción. Si bien se espera que los daños globales en ciberseguridad superen los 5 mil millones de dólares para finales de este año, el verdadero problema radica en el supuesto crecimiento anual, que ronda el 350 %. Si no se atajan de raíz, estas amenazas podrían generar problemas mayores en los próximos años. Analizar el panorama de ciberamenazas de 2017 nos da una idea bastante clara de las amenazas, incidentes de seguridad y otras formas de crisis de ciberseguridad previstas para 2018. El panorama de amenazas de 2017 incluye importantes filtraciones de datos y ataques de ransomware que sorprendieron al mundo digital global y paralizaron varias redes de seguridad informática.
Ataque WannaCry
Probablemente el mayor ataque de ransomware de 2017, WannaCry dejó una huella imborrable al afectar a 300 000 ordenadores en 150 países. WannaCry cifraba automáticamente los datos de los ordenadores infectados y exigía pagos en Bitcoin para obtener la clave de descifrado. El ransomware WannaCry aprovechó una pequeña vulnerabilidad del sistema operativo Windows. A pesar de que Microsoft lanzó el parche unas semanas antes del ataque, el malware se infiltró a través de sistemas que no estaban actualizados. Las pérdidas económicas estimadas a causa de WannaCry ascendieron a casi 4 000 millones de dólares a nivel mundial.
Violación de Equifax
Equifax, una de las mayores empresas de informes crediticios, sufrió una filtración masiva que comprometió la información personal de más de 145 millones de clientes. Los hackers explotaron vulnerabilidades existentes e iniciaron ataques que posiblemente provocaron el robo de identidad. Lo más alarmante de esta filtración es que, si bien la empresa conocía en cierta medida la posibilidad del ataque, no calculó la magnitud del impacto y, por lo tanto, no corrigió proactivamente la falla de seguridad. El ataque generó gran indignación pública y provocó la renuncia del director ejecutivo de la empresa.
Crisis de NotPetya
Los administradores de ciberseguridad detectaron una vulnerabilidad similar a Petya en julio de 2017, denominada NotPetya. Si bien la impresión inicial fue similar a la de Petya, este malware fue un paso más allá y cifró los datos de los sistemas infectados. Aunque se exigía el pago de la clave de descifrado, NotPetya causó daños irreparables a los discos duros afectados.
El insecto sangrador de nubes
Descubierto inicialmente en febrero de 2017, el fallo de Cloudbleed filtró datos de usuarios aprovechando fallos en la base de datos de CloudFlare. Sin embargo, este fallo no apareció de repente y estuvo molestando a los titulares de los datos durante los últimos seis meses antes de ser descubierto. Afectó principalmente a los usuarios de FitBit y Uber.
Robo de Ethereum
Nuestro análisis del panorama de ciberamenazas de 2017 estaría incompleto sin mencionar un robo de criptomonedas. La crisis de Ethereum implicó el ataque a CoinDash, una de las mayores plataformas de intercambio de criptomonedas en línea. El hacker secuestró la plataforma y robó más de 7 millones de dólares en Ethereum.
La infame filtración de Juego de Tronos
Un ataque cibernético de alto perfil afectó la transmisión de Juego de Tronos, donde hackers filtraron episodios y guiones constantemente. Este incidente tuvo lugar en julio y los atacantes exigieron dinero a cambio de al menos 15 terabytes de datos robados. A esta filtración le siguió otro ataque a la identidad de HBO en redes sociales.
Leer más: Encripta tus datos o serás víctima de un ataque informático: la decisión es tuya.
Violación de la base de datos de Zomato
La empresa india Zomato sufrió una catastrófica brecha de ciberseguridad en la que se robaron al menos 17 millones de registros. Según informes y encuestas, el ataque a Zomato fue el sexto más grande a nivel mundial. Para mitigar los riesgos y los daños, Zomato solicitó a los usuarios que cambiaran inmediatamente sus credenciales de inicio de sesión.
Inferencia
Si bien la primera mitad de 2017 presenció graves fallos de seguridad, la segunda mitad fue testigo de medidas para mitigar las amenazas y minimizar los daños sufridos. Aunque las amenazas y los ciberataques enumerados no están ordenados cronológicamente, su estudio puede ayudar a las empresas a mantenerse alerta en 2018. Sin embargo, la naturaleza de las amenazas de malware, los ataques de ransomware, las filtraciones de datos, las infiltraciones e incluso los incidentes de seguridad evolucionan con el tiempo, y es importante que las empresas contraten proveedores de servicios de seguridad equipados como Seqrite para mantenerse al día con los hackers.
Como socio de seguridad informática para su negocio, Seqrite Proporciona seguridad integral para endpoints contra ciberamenazas avanzadas. Para obtener más información, visite nuestra sitio web or
