- En todo tipo de dispositivos
El año pasado fue uno de los más inseguros en lo que respecta a los ataques cibernéticos, ya que se detectaron gran cantidad de archivos maliciosos que se enviaron a diversos dispositivos.
Fueron cerca de 122 millones de archivos maliciosos los que lograron detectar los sistemas de Kaspersky, empresa experta en tecnología y seguridad lo que significa un promedio de 400 000 nuevos diariamente.
Si esto se compara con los 380 000 que se detectaban por día en 2021, significa que hubo un incremento anual del 5%, haciendo más inseguro el año para todos los usuarios de la Internet.
Otro detalle que llama poderosamente la atención es que aumentaron ciertos tipos de amenazas, por ejemplo, los ransomware incrementaron en un 181% detectado diariamente.
En cuanto a otras amenazas, las soluciones de seguridad de Kaspersky también detectaron un crecimiento del 142% en la proporción de Downloaders (Descargadores), es decir programas maliciosos que instalan en los dispositivos infectados nuevas versiones de malware o aplicaciones no deseadas.
Como es de esperarse, Windows fue el sistema operativo que más ataques recibió. Solo el año pasado los expertos de Kaspersky descubrieron un promedio de casi 320,00 archivos maliciosos que atacaban dispositivos con dicho sistema operativos.
De todos los archivos maliciosos que se propagaron, el 85% de ellos estaba dirigido a Windows. Pero también se descubrieron archivos maliciosos en formatos de Microsoft Office distribuidos diariamente se duplicó.
Android fue otro sistema operativo muy atacado, en este caso se dio un aumento del 10% en la proporción de archivos maliciosos dirigidos cada día a la plataforma.
“Teniendo en cuenta la rapidez con la que el panorama de las amenazas está expandiendo sus límites y la cantidad de nuevos dispositivos que aparecen en la vida diaria de los usuarios, es muy posible que el 2023 no detectemos 400,000 archivos maliciosos por día, ¡sino medio millón! Aun más peligroso es que, con el desarrollo de Malware-as-a-Service, cualquier estafador novato ahora puede atacar dispositivos sin ningún conocimiento técnico en programación. Convertirse en un ciberdelincuente nunca ha sido tan fácil. Es esencial no solo para las grandes organizaciones, sino también para todos los usuarios comunes emplear soluciones de seguridad en las que pueda confiar, para así evitar ser víctima de los ciberdelincuentes”, comentó Vladimir Kuskov, jefe de investigación antimalware de Kaspersky.
Ante esta cantidad de ataques detectados y con la facilidad con que se puede caer en trampas de estos ciberdelincuentes es importante tomar medidas que permitan tener la seguridad en el mejor nivel.
Algunas de las recomendaciones que dan los expertos en este sentido son:
• No baje ni instale aplicaciones de fuentes no confiables.
• No haga clic en ningún enlace de fuentes desconocidas o anuncios en línea sospechosos.
• Cree contraseñas seguras y únicas, que incluyan una combinación de letras minúsculas y mayúsculas, números y signos de puntuación, además de activar la autenticación bifactorial.
• Siempre instale actualizaciones. Algunas de ellas pueden contener correcciones de problemas de seguridad críticos.
• No haga caso a los mensajes que solicitan desactivar los sistemas de seguridad para la oficina o el software de ciberseguridad.
• Use una solución de seguridad sólida y adecuada para su tipo de sistema y dispositivos.
• Para que las empresas se mantengan seguras, Kaspersky recomienda a las organizaciones que:
• Actualice siempre el software en todos los dispositivos que utilizan para evitar que los atacantes se infiltren en su red aprovechando las vulnerabilidades.
• Establezcan la práctica de utilizar contraseñas seguras para acceder a los servicios corporativos. Utilicen la autenticación multifactorial para acceder a servicios a distancia.
• Seleccionen una solución comprobada de seguridad para endpoints, como Kaspersky Endpoint Security para negocios, que está equipada con capacidades de control de anomalías y detección basada en el comportamiento para lograr una protección eficaz contra las amenazas conocidas y desconocidas.
• Utilicen un conjunto dedicado para la protección eficaz de endpoints, la detección de amenazas y los productos de respuesta para detectar y remediar oportunamente incluso amenazas nuevas y evasivas.
• Utilicen la información más reciente sobre Threat Intelligence para estar al tanto de los TTPs reales utilizados por los agentes de amenazas.
Y lo más importante, en caso de cualquier sospecha de inmediato borre el archivo, correo o el medio por el que sea que haya llegado el archivo para evitar ser víctima.
