2024.07.24. The Fair Economy — El Gobierno ha analizado las principales tendencias de ciberamenazas en el sector privado y ha detectado un aumento del spear phishing, la piratería de servidores y los mensajes smishing. El Gobierno ha instado a la ciudadanía y a las empresas a prestar especial atención a la ciberseguridad para proteger sus activos.
El Ministerio de Ciencia y TIC, junto con la Agencia de Internet y Seguridad de Corea (KISA), publicó el día 24 el 'Informe de tendencias de ciberamenazas del primer semestre de 2024'.
Según las estadísticas de denuncias de incidentes de seguridad de los últimos tres años, la tendencia es creciente: de 1.142 casos en 2022 a 1.277 en 2023. En el primer semestre de 2024 se registraron 899 denuncias, un aumento de aproximadamente el 35% respecto al mismo período del año anterior. En particular, se observó un fuerte incremento de la piratería de servidores web (504 casos) y de los ataques DDoS (153 casos).
Por sector, las telecomunicaciones registraron 302 casos, la proporción más alta del primer semestre de este año. El comercio al por mayor y al detalle aumentó un 32,6% interanual (126 casos). En el sector de las telecomunicaciones, las empresas de alojamiento web se han convertido en el principal objetivo de los incidentes de intrusión cibernética, mientras que el sector del comercio al por mayor y al detalle muestra una gestión de seguridad relativamente débil.
En particular, el 93,5% de las denuncias por incidentes de ransomware afectaron a pequeñas y medianas empresas (pymes) y a empresas de tamaño mediano, lo que revela que los atacantes, que buscan un beneficio económico, se centran en empresas que tienen relativamente más dificultades para contratar personal especializado en protección de la información e invertir en ciberseguridad.
Jung Chang-rim, director de Política de Red y Protección de la Información del Ministerio de Ciencia y TIC, pidió a las empresas que refuercen la conciencia de seguridad interna y establezcan sistemas de respuesta, y a los usuarios que tengan precaución con los mensajes de texto de origen desconocido. "Haremos todo lo posible no solo para prevenir y contener los daños causados por incidentes de seguridad entre los ciudadanos y las empresas, sino también para apoyar la recuperación de los daños causados por la piratería a través de servicios de apoyo a las víctimas de incidentes de seguridad", afirmó.
Aumenta el robo de activos virtuales dirigido a empresas blockchain nacionales
Con la reciente subida pronunciada del valor de los criptoactivos como el bitcóin, están aumentando los ciberataques dirigidos a aprovecharse de ello. Los atacantes intentan ataques sofisticados contra redes blockchain, carteras de criptoactivos y exchanges con el fin de obtener beneficios económicos mediante la apropiación ilegal de criptoactivos. A nivel internacional, también se ha investigado que el monto robado se duplicó respecto al año anterior.
Los atacantes utilizan correos de phishing disfrazados de mensajes enviados por responsables de exchanges de criptoactivos para distribuir malware; al infectar el sistema, buscan carteras de criptoactivos y claves privadas para robar los activos y filtrarlos al exterior.
Para reforzar la seguridad, las empresas deben intensificar el monitoreo de activos importantes, como los PC de gestión de activos o los sistemas operativos de transacciones, denunciar de inmediato a KISA ante cualquier sospecha de daño, por mínimo que sea, y construir un sistema de respuesta a incidentes cibernéticos con apoyo de expertos para poder contener los daños antes de que se propaguen, además de familiarizarse con él mediante entrenamientos repetidos.
Aumento de la piratería de servidores dirigida a pymes y organizaciones sin fines de lucro
En el primer semestre de 2024, las denuncias por piratería de servidores alcanzaron 504 casos, un 58% más que en el mismo período del año anterior, y aumentaron los ataques a servidores que aprovechan vulnerabilidades web de sitios de empresas con una gestión de seguridad relativamente débil, como las pymes.
El grupo de hackers de identidad desconocida Niyen, al igual que el año pasado, ha seguido atacando en el primer semestre de este año los sitios web de pymes y organizaciones sin fines de lucro que tienen dificultades para invertir en seguridad, robando y publicando información interna, y continúa intentando ataques que aprovechan vulnerabilidades.
Los responsables de seguridad de las empresas deben gestionar no solo la configuración de acceso remoto y las cuentas, sino también la superficie de ataque externa de la empresa y aplicar periódicamente análisis de vulnerabilidades y parches de seguridad a los activos expuestos. Si se descuida la aplicación de parches de seguridad, pueden producirse daños graves como filtración de datos personales, infección por ransomware, paralización de operaciones o pérdidas económicas, por lo que se requiere especial atención.
El Ministerio de Ciencia y TIC y KISA, al recibir denuncias de incidentes, realizan investigaciones conjuntas con organismos relacionados para analizar las causas, colaboran con los desarrolladores de software para encontrar vulnerabilidades y aplican parches de seguridad rápidos para evitar daños adicionales, esforzándose por prevenir la propagación de los daños.
Además, las pymes y organizaciones sin fines de lucro que tengan dificultades para responder pueden solicitar los servicios gratuitos de apoyo a la protección de la información que ofrece KISA a través de boho.or.kr, como ▲Cuidado de mi servidor ▲Análisis de vulnerabilidades de seguridad ▲Refuerzo de la seguridad de sitios web de pymes, para recibir ayuda en la prevención de incidentes.
Aumento de las ciberamenazas mediante el envío masivo de mensajes y smishing
En el primer semestre de este año se observó una tendencia al fuerte aumento de los casos de envío masivo de spam ilegal y mensajes de smishing con fines económicos.
Entre las causas, además de la mejora de la función de denuncia de spam en los teléfonos móviles, no se puede pasar por alto la gran expansión de los servicios de envío de mensajes, con un aumento significativo del registro de empresas de retransmisión de mensajes desde 2020 (1.174 empresas, a junio).
Además, los atacantes de los operadores de retransmisión de mensajes utilizan cuentas robadas mediante el hacking de dispositivos del administrador de permisos de envío de mensajes, phishing, etc., para enviar masivamente mensajes de smishing a los miembros internos, o explotan vulnerabilidades web del servidor de envío de mensajes (subida de archivos, evasión de autenticación de la función de envío, etc.) para enviar masivamente mensajes de smishing.
Las empresas que desarrollan u operan sistemas de envío de mensajes de texto deben, para prepararse ante este tipo de ataques, ▲reforzar la gestión de la página de administración y de las cuentas, ▲reforzar la seguridad de la función de carga de archivos, ▲revisar y respaldar periódicamente los registros web, y ▲revisar y eliminar periódicamente archivos maliciosos.
Además, los usuarios de los servicios deben ▲tener cuidado al hacer clic en enlaces URL no verificados dentro de los mensajes de texto, reforzar la seguridad instalando un antivirus o una aplicación de prevención de spam de su operador de telecomunicaciones, y una buena solución puede ser utilizar el 'Servicio de smishing de boho.or.kr de KISA', que permite verificar en tiempo real si una URL sospechosa es maliciosa.
Refuerzo de la eficacia y de las medidas de seguimiento para minimizar los daños por incidentes
El Ministerio de Ciencia y Tecnología y KISA, ante el aumento de las amenazas cibernéticas dirigidas al público en general, han reorganizado KISA para crear la 'Unidad de Respuesta a Daños al Público (Equipo de Respuesta a Vishing, Equipo de Respuesta a Smishing, Equipo de Análisis de Amenazas Digitales)'.
Además, se esfuerzan por minimizar los daños por incidentes de intrusión mediante la monitorización intensiva de empresas de activos virtuales y la construcción del 'Servicio de Smishing de boho.or.kr de KISA', que permite verificar en tiempo real si una URL sospechosa es maliciosa.
Asimismo, para reforzar la eficacia de las denuncias de incidentes y las medidas de seguimiento para prevenir su recurrencia, el 13 de febrero se modificó y promulgó la 'Ley de Redes de Información y Comunicación', que entrará en vigor el 14 de agosto.
El 'Informe sobre tendencias de amenazas cibernéticas del primer semestre de 2024', publicado esta vez, se puede descargar en el sitio web boho.or.kr de la KISA (www.boho.or.kr).
0 comentarios
Aún no hay comentarios.