El robo de datos es una de las amenazas favoritas de los ciberdelincuentes

La implementación de las nuevas políticas de seguridad de Microsoft ha sido una de las principales razones que han motivado esta necesidad de adaptación por parte de los criminales, principalmente las relacionadas con la apertura de documentos con macros incrustadas. Un ejemplo de esta adaptación ha sido la botnet Emotet, que ha afectado principalmente a Japón, pero también a otros países como España e Italia, la cual ha sido monitoreada por ESET desde su reaparición en noviembre de 2021. Por otro lado, en lo que respecta a los ataques con ransomware, se han presentado nuevas variantes basadas en códigos previos, como Babyk, LockBit y Conti, lo que facilita que incluso los delincuentes sin conocimientos específicos puedan realizar ataques con ransomware de forma sencilla. Sin embargo, esto también permite a las empresas de seguridad detectar estas nuevas variaciones con mayor facilidad

España se mantiene entre los principales países que identifican más amenazas cibernéticas globalmente

Leer más

En base a esto, Josep Albors, Director de Investigación y Concienciación de ESET España ha dejado caer que España no ha permanecido ajena a este tipo de ataques durante este periodo, con casos destacados como el del Hospital Clinic, Euskaltel o Telepizza, entre otros.

Aunque el valor de las criptomonedas, como el Bitcoin, ha aumentado desde mediados de enero, no se ha observado un aumento significativo en el número de detecciones de amenazas y estafas relacionadas con ellas. Sin embargo, esto no significa que estas amenazas hayan desaparecido, ya que se han detectado numerosos casos de malware de minado y estafas relacionadas con criptomonedas, especialmente en España, donde se utilizan imágenes de famosos sin su consentimiento y se crean montajes fotográficos que aparentan que estos han sido detenidos.

Una amenaza que ha resurgido con fuerza es la sextorsión

Una amenaza que ha resurgido con fuerza es la sextorsión, que consiste en correos amenazantes donde se indica que se poseen fotografías o vídeos comprometedores y se chantajea a la víctima para que pague cierta cantidad en criptomonedas para evitar su publicación. Lo más preocupante de este tipo de extorsión es que el FBI ha alertado sobre el uso de imágenes y vídeos manipulados por parte de delincuentes para extorsionar a personas cuya imagen se ha utilizado ilícitamente, lo que podría ser un serio problema si esta práctica criminal se extiende.

También hay que mencionar la aparición de nuevas vulnerabilidades y su explotación por parte de los delincuentes. En España, siguen utilizando vulnerabilidades como Log4Shell activamente, e incluso se ha observado un aumento de su explotación durante los primeros meses de 2023. Esto no debería ser sorprendente, ya que en nuestro país, las vulnerabilidades de 2017 siguen siendo algunos de los agujeros de seguridad más aprovechados por los atacantes para lograr que sus amenazas tengan éxito.

Finalmente, en lo que respecta a los infostealers o amenazas relacionadas con el robo de información en España, estos siguen siendo una de las amenazas más detectadas, con picos significativos de detección en fechas concretas relacionadas con campañas de correos electrónicos masivos. Ya sea para robar credenciales de correo corporativo, cuentas bancarias o carteras de criptomonedas, entre otros, España sigue siendo uno de los objetivos de los delincuentes.