No hace mucho tiempo se ransomware “destronado” como la principal amenaza cibernética. Sin embargo, nuevas estadísticas revelan que la amenaza de cifrado ha devuelto en un número cada vez mayor de ataques. El volumen total de malware ha crecido también, muestra un nuevo informe de amenaza cibernética por SonicWall.
Cuáles son los números que revela por un ransomware en 2018?
Al parecer,, el recrudecimiento de las infecciones de malware desde el año pasado continúa a lo largo 2018. SonicWall Labs captura investigadores registraron un total de 5.99 mil millones de ataques de malware en los dos primeros trimestres de 2018. En comparación, el número de ataques en 2017 para el mismo período fue 2.97 millones. Sobre una base mensual este año, volumen de software malicioso se mantuvo constante en el primer trimestre, pero luego se redujo a menos de 1 mil millones por mes en el segundo trimestre, informaron los investigadores. No obstante, estas cifras son todavía más grandes que los números registrados en 2017.
Ransomware está de vuelta
En un informe dedicado al primer trimestre de 2018, Comodo investigadores dijeron que eran cryptominers la infección más prevalente, con Moneo en el punto de mira de la minería cripto malicioso. El mayor aumento de estas infecciones se inició en 2017 poco después de que el precio de Bitcoin se disparó hasta $20,000. La tendencia continuó la infección con el inicio de 2018 cuando la tapa de mercado de cryptocurrencies alcanzó $264 millones. Este es el hito que cambió la atención de los criminales cibernéticos ransomware a cryptomining.
Ahora, SonicWall investigadores muestran que los ataques ransomware estaban en alza en los primeros seis meses de 2018, con 181.5 millones de ataques ransomware hasta ahora. Esto marca un 229 por ciento de aumento en el mismo período en 2017.
Adicionalmente, el despliegue de cifrado continúa creciendo de manera similar tanto para el tráfico legítimo y campañas de ataques maliciosos. En 2017, la compañía informó que 68 por ciento de las sesiones se encripta los estándares SSL / TLS. Durante la primera mitad de 2018, aproximadamente 70 por ciento de las sesiones están aprovechando cifrado. Lo que esto significa es que los cibercriminales tienen la agenda a seguir esta tendencia en sus intentos para evitar que sus cargas maliciosas sean detectadas por los equipos de seguridad.
Según el CEO de SonicWall Bill Conner, "ataques cifrados son un reto crítico en la industria”. “Muy pocas organizaciones son conscientes de que los cibercriminales están utilizando encriptación para eludir los controles de seguridad de las redes tradicionales, y otros no están activando nuevas técnicas de mitigación, Dicha inspección profunda de paquetes de SSL y TLS tráfico (DPI-SSL). Predecimos ataques cifrados para aumentar en escala y sofisticación hasta que se convierten en el estándar para la entrega de malware. Y no estamos tan lejos."