lolloj - Fotolia

Noticias Manténgase informado sobre las más recientes actualizaciones de productos y noticias de tecnología empresarial.

Brasil, Chile y México, los principales blancos de ciberataques en América Latina

El reporte de FireEye muestra que las organizaciones de América Latina fueron revisadas de manera creciente por amenazas avanzadas en la primera mitad de 2015.

Al inicio de este año, la empresa de seguridad FireEye reportó que 96% de las organizaciones en el mundo estaban siendo atacadas sin saberlo, pues los atacantes utilizan varias técnicas avanzadas para brincarse las barreras de los productos tradicionales de seguridad.

Recientemente, la firma presentó su nuevo Reporte de amenazas avanzadas para América Latina, el cual ofrece una visión general de los ataques avanzados que FireEye detectó en las redes de computadoras de Argentina, Brasil, Chile, México y Perú durante el primer semestre de 2015.

“El crimen cibernético continúa representando una amenaza para los individuos y las organizaciones en América Latina conforme la población está cada vez más conectada a internet, y los sistemas bancarios y de pagos en línea cada vez toman más fuerza”, asegura Robert Freeman, director senior para América Latina de FireEye.

De acuerdo con el reporte, Brasil continúa siendo el país más atacado de América Latina, seguido por Chile y México. Perú y Argentina ocupan el 4º y 5º lugar, respectivamente.

Los países más comprometidos y con el mayor número de ataques “exitosos” son Brasil, Perú, México, Chile y Argentina. A pesar de que Perú está en la segunda posición, Chile sufre un mayor número de ataques. Esa discrepancia destaca que ser más atacado no necesariamente se traduce en más ataques exitosos y que las prácticas de seguridad en Chile pueden ser más eficaces que en los demás países de la región.

En términos de sectores, el de Química/Manufactura/Minería continúa siendo el más impactado por ataques en América Latina. “Es interesante destacar que los ataques contra el sector privado u organizaciones no gubernamentales –como servicios financieros, energía e infraestructura y bienes de consumo– son los mayores blancos de la región, tomando el lugar que antes tenía el sector de Gobierno (Federal, Estatal y Local). A pesar de la desaceleración de la economía en América Latina, creemos que eso indica el creciente valor de los negocios en la región para los autores de las amenazas”, señaló Freeman.

El reporte muestra que las organizaciones de América Latina fueron revisadas de manera creciente por amenazas avanzadas en la primera mitad de 2015. Aunque los principales malware utilizados para atacar los países no son exclusivos de la región, el uso de ellos contra otras naciones de alto valor en otras regiones, indica un aumento del valor de la información de las corporaciones latinoamericanas y los gobiernos.

Por ejemplo, la aparición del Trojan.CryptoWall es única entre las familias de malware comunes no asociadas con actores APT (Amenazas Avanzadas Persistentes). El CryptoWall es un ransomware bastante fácil de detectar, normalmente no se ha visto con gran impacto globalmente. Su prevalencia en América Latina muestra que los atacantes están encontrando eficacia más que suficiente en esa pieza común de ransomware para continuar usándolo para beneficio propio, indica el reporte de FireEye.

“Las empresas necesitan cerciorarse de que las herramientas de seguridad existentes estén actualizadas, pues muchos malware pueden ser fácilmente removidos con las herramientas tradicionales basadas en suscripciones. Más allá de eso, es imperativo tener un modelo de defensa que ayude a disminuir el tiempo entre la detección de un daño y su detención”, mencionó Freeman.

Adicionalmente, el ejecutivo comentó que es tan importante contar con las herramientas de seguridad adecuadas, como alimentar la cultura de compartir información útil para todos. “Las corporaciones deben desarrollar nuevas maneras de colaborar entre sí y con grupos del sector gobierno, para compartir la experiencia e inteligencia en seguridad cibernética que posean”, completó.

¿Dónde está la infraestructura de comunicación?

El reporte muestra que, con base en la cantidad de comunicaciones de comando y control (CnC), Brasil, Estados Unidos y Rusia están entre las principales naciones que se conectan con las computadoras comprometidas de América Latina. Holanda, Alemania, Canadá, Ucrania, Francia, China y el Reino Unido completan el listado de los 10 países que hospedan infraestructura para CnC callbacks.

A pesar de que esas comunicaciones ofrecen una visión de dónde los cibercriminales están hospedando su infraestructura de comunicación, no necesariamente indica que ellos estén basados en esos países.

Profundice más

Inicie la conversación

Envíenme notificaciones cuando otros miembros comenten sobre este artículo.

Por favor cree un Nombre de usuario para poder comentar.

- ANUNCIOS POR GOOGLE

Close