El nuevo informe de Mimecast sobre inteligencia de amenazas analiza 92 000 millones de correos electrónicos rechazados

San Francisco, California – Conferencia RSA – Mimecast Limited (NASDAQ: MIME), una empresa líder en seguridad del correo electrónico y de los datos, ha anunciado hoy la publicación del «Informe de inteligencia sobre amenazas de Mimecast®: Edición de la Conferencia RSA®». El informe está diseñado para ofrecer un análisis técnico, elaborado por los investigadores de amenazas de Mimecast, sobre las principales campañas llevadas a cabo por los autores de amenazas, las tendencias que se desprenden de estos ataques y una evaluación de las posibles tendencias futuras, teniendo en cuenta el comportamiento actual de los autores de amenazas, los acontecimientos y la tecnología. El informe revela el resurgimiento de Emotet, así como una combinación de ataques sencillos, que requieren poco esfuerzo y son de bajo coste, y campañas altamente complejas y dirigidas. Además, Mimecast ha lanzado hoy el Mimecast Threat Intelligence Hub para albergar información específica sobre inteligencia de amenazas, informes y descubrimientos de vulnerabilidades del equipo de investigación de inteligencia de amenazas de Mimecast.

El «Informe de inteligencia sobre amenazas de Mimecast: Edición de la Conferencia RSA» ofrece un análisis de los 202 000 millones de correos electrónicos procesados por Mimecast para sus clientes durante el periodo comprendido entre octubre y diciembre de 2019, de los cuales 92 000 millones fueron rechazados. A lo largo del informe, el equipo descubrió y examinó cuatro categorías principales de tipos de ataque: spam, suplantación de identidad, ataques oportunistas y ataques dirigidos. En comparación con trimestres anteriores, los investigadores de Mimecast observaron una diferencia notable en los ataques más significativos llevados a cabo: los ataques se dirigieron a una gama más amplia de empresas de diversos sectores y durante períodos de tiempo más cortos que en trimestres anteriores. El sector que fue objeto de un ataque especialmente intenso este trimestre fue el comercio minorista, que representó casi un tercio de la actividad de las campañas más significativas llevadas a cabo por los autores de amenazas a nivel mundial. Sin embargo, dada la temporada de regalos navideños, de octubre a diciembre, era de esperar en parte este aumento. 

La observación más destacada de la investigación de este trimestre fue el despliegue generalizado a nivel mundial del malware bancario «dropper» Emotet, que aparentemente había estado inactivo durante los cuatro meses anteriores. Se identificaron 61 campañas significativas, lo que supone un aumento del 145 % con respecto al trimestre anterior, a pesar de que se analizaron menos correos electrónicos durante ese periodo.  Emotet fue un factor clave en este repunte, ya que este troyano/malware bancario formaba parte de casi todos los ataques identificados. Es muy probable que este enorme aumento de la actividad sea un indicio de que los actores maliciosos están reorientando sus esfuerzos, pasando de la suplantación de identidad a aprovechar la eficacia actual del ransomware.

«No es de extrañar que los autores de amenazas estén utilizando una combinación de ataques sencillos y sofisticados para acceder a las organizaciones. Probablemente esa sea también la razón por la que hemos observado un repunte tan enorme en la campaña de Emotet, que llevaba tiempo inactiva: están intentando ganar el mayor terreno de ataque posible para lanzar otros ataques sofisticados o tomar como rehenes a las organizaciones», afirmó Josh Douglas, vicepresidente de inteligencia sobre amenazas de Mimecast.  «Estos informes ofrecen a las organizaciones una visión global de cómo están evolucionando las amenazas, de modo que puedan tomar decisiones fundamentadas sobre la mejor manera de reforzar su resiliencia cibernética».

Otras conclusiones clave que se recogen en el informe:

• Los sectores del transporte, el almacenamiento y la distribución, así como el comercio minorista y mayorista, sufrieron un número desproporcionado de ataques durante el último trimestre debido a la temporada festiva.
• Emotet se ha utilizado de forma mucho más extendida y se ha observado en campañas generalizadas contra todos los sectores de la economía mundial. Este hallazgo demuestra un nivel de sofisticación que va más allá de un ciberdelincuente oportunista. Además, dada la variedad de empresas atacadas, es muy probable que los ataques sigan siendo perpetrados por grupos delictivos altamente organizados con fines lucrativos.
• La compresión de archivos siguió siendo un formato de ataque preferido, pero la actividad de Emotet a través de los formatos DOC y DOCX aumentó considerablemente.
• Aunque el número de ataques de suplantación de identidad es ligeramente menor, siguen siendo un vector de ataque clave. Los ataques de suplantación de identidad incluyen ahora una variedad de mensajes de voz y una forma de comunicación generalmente menos coercitiva, lo que supone una amenaza más matizada y persuasiva.
• Al basarse en el error humano para tener éxito, el envío masivo de correos electrónicos siguió siendo un medio importante y de gran volumen para distribuir malware. Esta tendencia continuará, ya que se trata de un potente vector de amenaza que puede desplegarse en grandes volúmenes, lo que aumenta las posibilidades de éxito de los autores de las amenazas.

Lee el último Informe de Inteligencia sobre Amenazas de Mimecast y visita el nuevo Centro de Inteligencia sobre Amenazas de Mimecast.

Acerca de Mimecast

Mimecast es un proveedor de ciberseguridad que ayuda a miles de organizaciones de todo el mundo a hacer que el correo electrónico sea más seguro, a recuperar la confianza y a reforzar la ciberresiliencia. La amplia suite en la nube de Mimecast permite a las organizaciones implementar una estrategia integral de ciberresiliencia. Desde la seguridad del correo electrónico y la web, pasando por el archivo y la protección de datos, hasta la formación en concienciación, la garantía de disponibilidad y mucho más, Mimecast ayuda a las organizaciones a mantenerse firmes frente a los ciberataques, los riesgos de cumplimiento normativo, los errores humanos y los fallos técnicos.