Un nuevo informe de Mimecast revela el análisis de 67 000 millones de correos electrónicos rechazados

BLACK HAT 2019, Las Vegas, Nevada – Mimecast Limited (NASDAQ: MIME), una empresa líder en seguridad del correo electrónico y de los datos, ha presentado hoy su primer Informe de inteligencia sobre amenazas: Edición Black Hat 2019. El informe ofrece un análisis técnico de las amenazas emergentes identificadas como intentos de burlar el entorno de seguridad de los clientes de Mimecast. En él, los investigadores del Mimecast Threat Center describen las tácticas y técnicas de las amenazas emergentes, las campañas de amenazas activas observadas, las principales categorías de amenazas y su volumen, así como los sectores más atacados. Los investigadores también ofrecen sus perspectivas sobre cómo podría cambiar el panorama de amenazas en los próximos 6 a 18 meses, basándose en las observaciones realizadas durante este periodo. Hay dos tendencias opuestas que se repiten a lo largo de su análisis: los atacantes están utilizando o bien (1) ataques sencillos y oportunistas, o bien (2) ataques complejos y dirigidos, basados en la necesidad de afectar al objetivo.

El Informe de Inteligencia sobre Amenazas abarca el periodo comprendido entre abril y junio de 2019 y se basa en el procesamiento de casi 160 000 millones de correos electrónicos, de los cuales 67 000 millones fueron rechazados por presentar técnicas de ataque altamente maliciosas. Se observó un aumento significativo de los ataques de suplantación de identidad, que aprovechan técnicas básicas y bien conocidas de ingeniería social para dirigirse a particulares con el fin de obtener ganancias económicas de forma rápida y sencilla. Curiosamente, el informe señala que los autores de las amenazas están adaptando la forma en que se dirigen a sus víctimas, iniciando el contacto primero por correo electrónico y pasando después al SMS, un canal de comunicación menos seguro. Por otra parte, se utilizó con frecuencia un número creciente de ataques dirigidos más complejos que empleaban ofuscación, estratificación y agrupación de malware. Los investigadores descubrieron que los autores de las amenazas que utilizan este tipo de ataques se familiarizan con el entorno de seguridad de su objetivo y, a continuación, implementan múltiples técnicas de evasión en un intento por evitar ser detectados.

El informe también ofrece ejemplos concretos de amenazas emergentes, campañas de amenazas activas observadas, categorías principales de amenazas y su volumen, así como los sectores más atacados. Se observó un gran número de campañas de malware conocidas, incluidas aquellas que incorporaban los programas maliciosos Emotet, Adwin, Necurs y Gandcrab. Microsoft Excel fue uno de los tipos de archivo más utilizados para distribuir actividad maliciosa, ya que más del 40 % de las amenazas detectadas utilizaban archivos asociados a este programa. Los tipos de archivo asociados a Microsoft Word se observaron en casi el 15 % de las amenazas.

«El panorama de las ciberamenazas seguirá evolucionando a medida que los autores de las amenazas continúen buscando nuevas formas de eludir los canales de seguridad para atacar a sus objetivos. Hemos observado que las campañas centradas en el malware se están volviendo más sofisticadas, a menudo utilizando diferentes tipos de malware en distintas fases de un ataque; sin embargo, al mismo tiempo, los ataques muy sencillos también están aumentando de forma significativa», afirmó Josh Douglas, vicepresidente de inteligencia sobre amenazas de Mimecast. «El objetivo del Informe de Inteligencia sobre Amenazas es ayudar a las organizaciones a comprender mejor el panorama global de amenazas, para que puedan tomar decisiones más fundamentadas sobre cómo reforzar su postura de seguridad».

Otras conclusiones clave se recogen en el Informe de Inteligencia sobre Amenazas:

• Los autores de las amenazas se están volviendo más organizados y profesionales al implementar modelos de negocio basados en suscripciones y en la modalidad «como servicio» para distribuir malware, en un esfuerzo por reducir su trabajo y mejorar el retorno de la inversión.
• Los autores de amenazas recurren en gran medida al spam como canal para distribuir malware. El sector de la educación profesional fue el más afectado por el spam, ya que probablemente se le considera un objetivo prioritario debido a la constante rotación de la población estudiantil —que no suele tener un alto nivel de concienciación en materia de seguridad— y a la posibilidad de que los atacantes obtengan acceso a datos personales
• Los ataques contra los sectores de la gestión y la consultoría y de la biotecnología representaron el 30 % del total de ataques de suplantación de identidad.
• Los troyanos representaron el 71 % de los ataques oportunistas.

Además de este informe, Mimecast también ha lanzado recientemente Mimecast Threat Intelligence, una función de valor añadido que ofrece a los clientes una comprensión más profunda de las ciberamenazas a las que se enfrentan sus organizaciones. Este nuevo conjunto de funciones está diseñado para proporcionar a las organizaciones una mayor visibilidad y acceso a datos y análisis de amenazas específicos de su organización en su conjunto, lo que les permite responder a las amenazas de forma más rápida y eficaz. Más información sobre los conocimientos que Mimecast Threat Intelligence ofrece a los clientes.

Acerca de Mimecast

Mimecast es un proveedor de ciberseguridad que ayuda a miles de organizaciones de todo el mundo a hacer que el correo electrónico sea más seguro, a recuperar la confianza y a reforzar la resiliencia cibernética. La amplia suite en la nube de Mimecast permite a las organizaciones implementar una estrategia integral de resiliencia cibernética. Desde la seguridad del correo electrónico y la web, pasando por el archivado y la protección de datos, hasta la formación en concienciación, la garantía de disponibilidad y mucho más, Mimecast ayuda a las organizaciones a mantenerse firmes frente a los ciberataques, los errores humanos y los fallos técnicos.