Los enlaces maliciosos, las herramientas basadas en IA y los ataques a las pymes, entre las principales amenazas de ciberseguridad del primer semestre, según el Informe Global de Inteligencia sobre Amenazas de Mimecast

Mimecast, una plataforma líder a nivel mundial en gestión de riesgos humanos, ha publicado hoy su Informe global de inteligencia sobre amenazas del primer semestre de 2024, en el que se revela que los enlaces maliciosos y los bots basados en inteligencia artificial en los centros de atención telefónica se encuentran entre las mayores amenazas para las defensas de ciberseguridad, siendo las pequeñas empresas las más afectadas por los ataques. 

El informe analiza el panorama de amenazas durante los primeros seis meses de 2024 y ofrece medidas prácticas para que las organizaciones de todos los tamaños mejoren sus defensas cibernéticas. Entre las principales conclusiones del informe se incluyen:

Los autores de las amenazas se alían

Los ataques a través de mensajería siguen evolucionando: los hackers están dejando de lado la distribución de malware para utilizar enlaces maliciosos como método preferido de introducir cargas maliciosas en los sistemas de las víctimas. De hecho, el análisis de Mimecast reveló que los enlaces maliciosos se dispararon un 133 % en el primer trimestre de 2024 y un 53 % en el segundo trimestre, en comparación con el mismo periodo de 2023.

Los ataques emplean cada vez más múltiples capas de información falsa que requieren una mayor interacción por parte de las víctimas, quienes se ven obligadas a hacer clic en enlaces, responder a CAPTCHAs y interactuar con falsas solicitudes de autenticación multifactorial. Las capas adicionales de ofuscación permiten que este tipo de ataques pasen desapercibidos, logrando acceder a sistemas en los que el malware sería rechazado.

Durante la primera mitad del año, una campaña dirigida a bufetes de abogados australianos utilizó URL confusas en mensajes de correo electrónico para redirigir a los usuarios a una página intermedia en una de varias plataformas de colaboración. Al hacer clic en el enlace, las víctimas son redirigidas a una página de inicio de sesión falsa de Microsoft para obtener sus credenciales.

Aparecen estafas basadas en la IA

Cada vez es más frecuente que los atacantes utilicen IA generativa para crear plantillas de phishing. Sin embargo, en un caso concreto, los atacantes se dirigieron a empleados de empresas enviando 380 000 correos electrónicos con un documento PDF adjunto. Al hacer clic en el archivo, el PDF se abre en un navegador web y muestra una página alojada en un servicio de desarrollo de IA. 

Los ataques impulsados por la IA no solo afectan a las empresas. Los atacantes se dirigen cada vez más a los consumidores utilizando listas de distribución de Microsoft para enviar correos electrónicos masivos que superan los controles de seguridad y notifican a los destinatarios de un cargo o deducción inminente, instándoles a ponerse en contacto con un centro de atención telefónica gestionado por un bot de IA para recabar información. En mayo de 2024, Mimecast detectó más de 1,6 millones de mensajes de correo electrónico en este tipo de campañas.

Las pequeñas empresas siguen siendo el principal objetivo de las ciberamenazas

Tal y como se observó en el informe del cuarto trimestre de 2023, las pequeñas empresas sufren el mayor volumen de ciberamenazas; Mimecast registró un pico de 40 amenazas por usuario (TPU) en el primer trimestre de 2024. Los empleados tanto de las pequeñas como de las medianas empresas siguen enfrentándose a más del doble de amenazas que los usuarios de las grandes empresas.

Al analizar empresas de todos los tamaños, el número medio de TPU se redujo en aproximadamente un tercio, pasando de una media de 19 TPU durante el cuarto trimestre de 2023 a 14 TPU en el último trimestre (segundo trimestre de 2024). Las amenazas que afectan a las grandes empresas disminuyeron en el primer trimestre, pero registraron un ligero repunte en el segundo trimestre de este año.

«El correo electrónico y las herramientas de colaboración suelen considerarse meramente como centros de coste, pero esto pasa por alto su papel esencial en la ciberseguridad», afirma Mick Paisley, director de Seguridad y Resiliencia de Mimecast. «Al optimizar la seguridad del correo electrónico, las organizaciones pueden lograr una importante optimización de costes al tiempo que garantizan una protección sólida frente a las amenazas emergentes. Este enfoque es crucial no solo para minimizar los riesgos cibernéticos, sino también para mantener la productividad y la seguridad de su organización».

Para obtener más información y recomendaciones de nuestro equipo, descargue el informe completo: Informe global de inteligencia sobre amenazas de Mimecast, primer semestre de 2024

Acerca de Mimecast

Mimecast es una plataforma líder de gestión de riesgos humanos conectada, impulsada por IA y habilitada mediante API, diseñada específicamente para proteger a las organizaciones frente a todo el espectro de amenazas cibernéticas. Al integrar tecnología de vanguardia con enfoques centrados en las personas, nuestra plataforma mejora la visibilidad y proporciona información estratégica que permite tomar medidas decisivas y capacita a las empresas para proteger sus entornos colaborativos, salvaguardar sus datos críticos e involucrar activamente a los empleados en la reducción de riesgos y la mejora de la productividad. Más de 42 000 empresas de todo el mundo confían en Mimecast para mantenerse un paso por delante del panorama de amenazas en constante evolución. Desde los riesgos internos hasta las amenazas externas, con Mimecast los clientes obtienen más. Más visibilidad. Más información. Más agilidad. Más seguridad. 

Mimecast y el logotipo de Mimecast son marcas registradas o marcas comerciales de Mimecast Services Limited en Estados Unidos y/o en otros países. Todas las demás marcas comerciales y logotipos de terceros que aparecen en este comunicado de prensa son propiedad de sus respectivos titulares.