Los ataques DDoS contra los servicios financieros han aumentado un 22% a nivel global, y un 73% en Europa. Los intentos de adquisición de cuentas de clientes representan más del 40% de los ataques de phishing, y otro 40% se centra en el raspado de sitios web, para crear estafas más convincentes.
Akamai Technologies ha presentado un nuevo informe sobre ciberamenazas contra el sector de servicios financieros, que revela un cambio a técnicas más sofisticadas. Los ataques a aplicaciones web y API en particular están aumentando a un ritmo alarmante al tiempo que crecen en complejidad. El informe, Enemy at the Gates, señala además que aproximadamente el 80% de los ciberatacantes dirigen sus esfuerzos a los clientes de servicios financieros en un intento de encontrar caminos de menor resistencia para obtener ganancias monetarias.
Los servicios financieros se encuentran entre los verticales más afectados por ataques a aplicaciones web y API, DDoS, phishing, explotación de vulnerabilidades de día cero y actividades de botnet. Lo más preocupante es el asombroso aumento de los ataques a aplicaciones web y API, con un crecimiento del 257% en el número de ataques contra servicios financieros año tras año.
Somos los únicos en México que garantizamos 100% la recuperación de sus datos por un ataque Ransomware, marca ahora y un asesor lo atenderá para resolver su caso. 4427777658
En 24 horas, la explotación de vulnerabilidades de día cero recién descubiertas contra los servicios financieros alcanza varios miles de ataques por hora y alcanza su punto máximo rápidamente, lo que permite poco tiempo para parchear y reaccionar. Asimismo los ataques DDoS contra los servicios financieros han aumentado un 22% año tras año. Un aumento significativo en los ataques de inclusión de archivos locales (LFI) y secuencias de comandos entre sitios (XSS) demuestra cómo los atacantes están cambiando hacia intentos de ejecución remota de código que presentan una mayor presión sobre la seguridad de la red interna.
Las campañas de phishing contra clientes de servicios financieros están introduciendo técnicas que evitan las soluciones de autenticación de dos factores y aumentan el riesgo para los clientes cotidianos. Los intentos de adquisición de cuentas de clientes representan más del 40% de los tipos de ataque, y otro 40% se centra en el raspado de sitios web, que se utiliza para crear estafas de phishing más convincentes.
A nivel regional, los ataques DDoS contra servicios financieros en Europa aumentaron un 73% en 2022. Esto marca un cambio de ataques entre regiones, con EMEA tomando la delantera en el número de este tipo de ataques. Un posible factor que afecta este cambio es la guerra en curso entre Ucrania y Rusia. El aumento de los ataques DDoS en Europa podría ser una represalia contra aquellos que apoyan a Ucrania, un ejemplo de geopolítica que se extiende al ciberespacio.
«Los servicios financieros son una de las industrias más atacadas cuando se descubren nuevas vulnerabilidades, un objetivo favorito de los ataques DDoS y continuamente enfocado por las campañas de phishing, que están dirigidas a sus clientes que sufren la peor parte de estos ataques», señala Steve Winterfeld, CISO asesor de Akamai. «Los atacantes siempre encontrarán formas de infiltrarse en su red o impactar a sus clientes. Comprender las superficies de ataque podría proporcionar información sobre los riesgos clave y, por lo tanto, permitir a las organizaciones diseñar controles de seguridad y planes de mitigación para proteger mejor a los clientes».
Somos los únicos en México que garantizamos 100% la recuperación de sus datos por un ataque Ransomware, marca ahora y un asesor lo atenderá para resolver su caso. 4427777658
¡Comparte esta entrada, elige tu plataforma!
Relacionados
“Solo 12% de las empresas que sufrió ataques en el último año implementó medidas preventivas de ciberseguridad”
Las violaciones de datos están en aumento y ninguna organización está a salvo de ciberataques, fugas o manipulaciones de información Por Ricardo Arellano de Cybertrust Latam Las violaciones de datos están en aumento y ninguna organización está a salvo de ciberataques, fugas o manipulaciones de información. Esto se debe, en parte, a la movilidad de
Ransomware Akira: La amenaza que evoluciona en las sombras
No podía pasar por alto mi artículo semanal, y como ya es costumbre, hoy te traigo un análisis detallado sobre uno de los actores de amenazas más notorios en el ámbito de la ciberseguridad: el ransomware Akira. Desde su aparición en marzo de 2023, estos ciberdelincuentes han logrado extorsionar alrededor de 42 millones de dólares
Crecen más de 60% los ataques de ransomware en México
El nuevo informe de Palo Alto Networks, descubrió que los ataques de ransomware se han convertido cada vez más en una forma sofisticada de delito cibernético que puede poner en peligro a grandes empresas, agencias gubernamentales e infraestructuras críticas. El estudio de Unit 42, grupo de investigadores de amenazas, personal de respuesta ante incidentes y consultores de seguridad
2 MANERAS EN QUE TU TARJETA SIM PUEDE SER HACKEADA (Y CÓMO PROTEGERLA)
Probablemente sepas que el sistema operativo de tu smarpthone debes actualizarlo regularmente para protegerlo contra vulnerabilidades de seguridad. Pero tu tarjeta SIM también puede ser una fuente de vulnerabilidades de seguridad. Aquí te mostraré algunas formas en que los hackers pueden usar las tarjetas SIM para obtener acceso a los dispositivos, y consejos sobre cómo puedes
Los usuarios “descuidados” son la primera causa de perdida de datos
Los resultados de un estudio ponen de manifiesto que los empleados despistados o malintencionados son responsables de la gran mayoría de los incidentes relacionados con los datos en las organizaciones. El estudio elaborado por Proofpoint Data Loss Landscape analiza cómo los enfoques actuales de prevención de pérdida de datos (DLP) y amenazas internas están adaptándose a los
Chilango Leaks: hackers de Mexican Mafia ‘desnudan’ al gobierno de CDMX
Piratas informáticos robaron correos de dependencias como el Heroico Cuerpo de Bomberos, Secretaría de Obras y Servicios, Procuraduría Social, entre muchas otras El gobierno de la Ciudad de México fue atacado a través de una vulnerabilidad que desde 2019 se advirtió y que, pese a constantes avisos, no se resguardó de manera adecuada. De esta manera, hackers