El informe de inteligencia sobre amenazas de Mimecast analiza 99 000 millones de correos electrónicos rechazados

Lexington, Massachusetts – Mimecast Limited (NASDAQ: MIME), una empresa líder en seguridad del correo electrónico y de los datos, ha anunciado hoy la publicación de su informe trimestral de inteligencia sobre amenazas: «Risk and Resilience Insights». El informe ofrece un análisis técnico del Centro de Amenazas de Mimecast correspondiente al periodo comprendido entre julio y septiembre de 2019 sobre la naturaleza de las campañas de ataque, además de observaciones y análisis de las amenazas en constante evolución. Describir las tendencias que se desprenden de estos ataques identificados y evaluar el comportamiento actual de los autores de las amenazas puede ayudar a las organizaciones a comprender mejor el impacto que estos factores tendrán en el panorama de la ciberseguridad en 2020.

El Informe de Inteligencia sobre Amenazas de Mimecast incluye un análisis de 207 000 millones de correos electrónicos procesados por Mimecast, de los cuales 99 000 millones fueron rechazados. El informe mantiene a las organizaciones informadas sobre las amenazas que se dirigen a sus sectores, para que puedan prepararse mejor y protegerse frente a las amenazas dentro, en el perímetro y más allá de él. Esta investigación se centra en las cuatro categorías principales de tipos de ataque detectados durante el trimestre: spam, suplantación de identidad, ataques oportunistas y ataques dirigidos. El informe de este trimestre ha revelado que los ataques de suplantación de identidad están en aumento, representando el 26 % del total de detecciones, e incluye ahora el phishing de voz o «vishing», un ataque avanzado observado en este trimestre en el que los autores de las amenazas utilizan la ingeniería social para acceder a información personal y financiera a través del sistema telefónico de la víctima.

Si bien el informe reveló una mezcla de ataques sencillos, de bajo esfuerzo y bajo coste dirigidos a los clientes de Mimecast, los datos destacan campañas complejas y dirigidas que aprovechan una variedad de vectores y se prolongan durante varios días. Es probable que estos ataques sofisticados sean llevados a cabo por actores maliciosos organizados y decididos, que emplean técnicas de ofuscación, estratificación, exploits y cifrado para evadir la detección. Además, a lo largo de la investigación, quedó claro que tres sectores fueron los más atacados por los ciberataques: el bancario y el jurídico —sectores que cuentan con gran cantidad de información confidencial que resulta provechosa para los actores maliciosos— y el del transporte, donde los actores maliciosos patrocinados por el Estado buscan perturbar la capacidad logística y de suministro de sus rivales.

«Los actores maliciosos buscan numerosas formas de acceder a una organización, desde el uso de tácticas sofisticadas, como el phishing por voz y la suplantación de dominios, hasta ataques sencillos como el spam», afirmó Josh Douglas, vicepresidente de inteligencia sobre amenazas de Mimecast. «La investigación de este trimestre reveló que la mayoría de las amenazas eran ataques sencillos basados en el mero volumen. Son fáciles de ejecutar, pero no tan fáciles de contrarrestar, ya que ponen de manifiesto el papel que el error humano puede desempeñar en la vulnerabilidad de una organización. Las organizaciones deben adoptar un enfoque integral de la seguridad del correo electrónico, que integre las herramientas de seguridad adecuadas y permita una mayor visibilidad en el perímetro, dentro de él y más allá. Este enfoque también requiere formar a la última línea de defensa: los empleados. Combinar la tecnología con un equipo de personas bien formadas ayudará a las organizaciones a reforzar sus medidas de seguridad para defenderse tanto de amenazas sencillas como sofisticadas».

De los 207 000 millones de correos electrónicos procesados, este trimestre se identificaron 25 campañas significativas de malware que incorporaban Azorult, Hawkeye, Nanocore, Netwired, Lokibot, Locky y Remcos. Las campañas observadas abarcan desde simples campañas de phishing hasta campañas multivectoriales que alternan tipos de archivos y vectores de ataque, tipos de malware y vulnerabilidades. Todos los análisis recogidos en el informe se incorporan al equipo de ingeniería de Mimecast para mejorar los servicios de seguridad basados en la nube, lo que aumenta la ciberresiliencia de los clientes y les ayuda a evitar interrupciones en su actividad empresarial.

Otras conclusiones clave que se recogen en el informe:

• La mayoría de los ataques son poco sofisticados y de gran volumen, debido a la facilidad con la que cualquier persona puede lanzar un ataque y a que los empleados siguen haciendo clic en enlaces maliciosos.
• Los archivos ZIP representaron el 34 % de los ataques mediante formatos de compresión de archivos; se trata, de forma constante, del formato más detectado debido a que se aprovecha el error humano.
• Los investigadores detectaron una amplia gama de malware complejo, parte del cual lleva muchos años en circulación, además de nuevas amenazas. Las amenazas de malware están cada vez más automatizadas.
• Principales sectores atacados este trimestre: transporte, almacenamiento y reparto, banca y sector jurídico

Acerca de Mimecast

Mimecast es un proveedor de ciberseguridad y cumplimiento normativo que ayuda a miles de organizaciones de todo el mundo a hacer que el correo electrónico sea más seguro, a restablecer la confianza y a reforzar la ciberresiliencia. La amplia suite en la nube de Mimecast permite a las organizaciones implementar una estrategia integral de ciberresiliencia. Desde la seguridad del correo electrónico y la web, pasando por el archivo y la protección de datos, hasta la formación en concienciación, la garantía de disponibilidad y mucho más, Mimecast ayuda a las organizaciones a mantenerse firmes frente a los ciberataques, los errores humanos y los fallos técnicos.

Mimecast es una marca registrada o una marca comercial de Mimecast Services Limited en Estados Unidos y/o en otros países. Todos los demás productos y/o servicios mencionados son marcas comerciales de sus respectivas empresas.