Atrapados en la red: deshaciendo el enredo de nuevas y antiguas amenazas

Amenazas de mensajes

Como medio para enviar o recibir comunicaciones importantes en una red empresarial, los correos electrónicos corporativos son una plataforma atractiva para cibercriminales. Por consiguiente, el phishing y otros esquemas de ingeniería social figuran entre las principales preocupaciones para profesionales de la ciberseguridad, ya que los correos electrónicos no deseados diseñados y formulados de manera profesional pueden engañar con facilidad a destinatarios que sean receptores habituales de correos similares.  

En 2018 observamos un aumento del uso de distintas formas de amenazas de mensajes. En particular, observamos que el bloqueo del acceso a URL de phishing por dirección de IP de cliente única aumentó un 82 % en comparación con el año anterior. Por lo general, el phishing llega a través del correo electrónico, puesto que las amenazas basadas en correos electrónicos dependen mucho menos de la plataforma que otros tipos de ataques basados en, por ejemplo, vulnerabilidades específicas.

Comparación interanual del acceso bloqueado a URL de phishing por dirección IP de cliente única (p. ej., una máquina que accedió a un enlace tres veces se contabilizó como una)

Últimamente, también ha habido ataques de phishing que, además del correo electrónico, utilizan chats, SMS y otros modos de comunicación. El aumento de la cantidad y de las distintas versiones de ataques de phishing demuestra que los cibercriminales se adaptan a un panorama en constante evolución. El aumento del número de dispositivos conectados y del abanico de sistemas operativos significa que a los cibercriminales no les resultará tan rentable como antes explotar un sistema operativo en particular. Por lo tanto, están volviendo a emplear un ataque antiguo pero que, por lo general, todavía resulta eficaz.

Los ataques que amenazan el correo electrónico de las empresas (BEC) fueron otro tipo de ataque de mensajes que cogió ritmo en 2018. En un ataque BEC típico, un atacante inicia o intercepta comunicaciones para engañar a un empleado de una empresa con permiso para liberar o transferir fondos.

Aunque el número total de estos ataques BEC fue bajo, el éxito de un solo intento podría generar enormes pérdidas financieras a la empresa a la que iba dirigido. En cambio, los ataques de phishing fueron lanzados ampliamente contra un número de posibles víctimas, puesto que engañar incluso a un porcentaje bajo de usuarios podría reportar beneficios a los atacantes.

Debilidades críticas

En materia de seguridad, el año comenzó con el descubrimiento de Meltdown y Spectre, dos vulnerabilidades en el nivel de procesador que aprovechaban fallos en la ejecución especulativa de las instrucciones de la CPU. Estas nuevas clases de fallos afectaron a distintos microprocesadores y originaron nuevos ataques de CPU y una miríada de problemas de mitigación. Ni tan siquiera a finales de año hubo una solución sencilla para estos puntos débiles de microarquitectura.

En 2018 también se descubrió, lamentablemente, una vulnerabilidad crítica en el software de código abierto de orquestación en la nube Kubernetes. Por suerte, se lanzó rápidamente un parche para solucionar este fallo.

La mayoría de vulnerabilidades se detectan en primer lugar y se comunican después de manera responsable a través de investigadores y proveedores, de modo que no puedan ser utilizadas en ataques masivos. No obstante, la comunicación de una vulnerabilidad al público también conlleva alertar a los actores de amenazas. Por lo tanto, crear una solución antes de publicar la información resulta fundamental. Los actores de amenazas abusan activamente de vulnerabilidades para crear ataques operativos.

Últimamente no se ha identificado ningún ataque de vulnerabilidades de día cero generalizado, a diferencia de años anteriores, cuando dos o tres grandes ataques de año cero definían un año. En cambio, los ataques descubiertos en 2018 fueron de alcance limitado. Los cibercriminales también abusaron de vulnerabilidades para las que ya se había lanzado un parche, partiendo del supuesto de que muchos usuarios no instalan prontamente las soluciones disponibles, si es que llegan a hacerlo. 

Ataques notables en 2018 relacionados con ataques dirigidos a vulnerabilidades conocidas y con un parche disponible

De las vulnerabilidades descubiertas en 2018, un porcentaje importante correspondió a software usado en sistemas de control industrial (ICS). Además, muchas de estas vulnerabilidades se encontraron en programas de software de interfaz humano-máquina (HMI) para ICS y en entornos de control de supervisión y adquisición de datos (SCADA). La HMI es el principal centro de control, gestión e implementación de los estados de los distintos procesos en instalaciones. Al explotar una vulnerabilidad crítica de la HMI, un atacante puede alterar el funcionamiento de los componentes físicos de las instalaciones de una empresa. 

Investigaciones de Trend Micro

Soluciones de machine learning

• A la vanguardia: una comprensión mayor de las amenazas de redes a través del machine learning
• Generación de muestras adversariales: aumentar la robustez de los sistemas de machine learning para ganar seguridad
• Descubrir amenazas desconocidas con machine learning legible por personas

Hospitales conectados, proveedores energéticos, compañías de agua

• Infraestructura crítica expuesta y vulnerable: sectores del agua y de la energía
• La fragilidad de la red troncal de datos del IoT industrial
• Proteger hospitales conectados: una investigación sobre sistemas médicos expuestos y riesgos en la cadena de suministro

Investigaciones e intervenciones cibercriminales

• El auge y declive de Scan4You
• La evolución del cibercrimen y la ciberdefensa