Como resultado de una filtración de información relacionada con actividades de piratería informática o fraudulentas, los datos de más de la mitad (59%) de las empresas rusas han aparecido en foros de la darknet y canales de Telegram. Así se afirma en el informe de "Infosystems Jet" sobre ciberamenazas para 2024.
Los especialistas estudiaron más de 10.000 casos que ocurrieron en el trabajo de más de 100 organizaciones, clientes del desarrollador. El trío de industrias más propensas a los ataques incluyó instituciones financieras, empresas de TI y organizaciones que operan en el sector inmobiliario.
Según los expertos, una de las principales causas de las filtraciones de datos fueron las cuentas corporativas que los empleados utilizaron para registrarse en plataformas en línea de terceros en áreas como la atención médica y los seguros. En 2024, se registraron casi 16.000 de estos casos, un 60% más que el año anterior.
Los atacantes obtuvieron acceso a los sistemas internos de las empresas a través de correos electrónicos de phishing y, en algunos casos, utilizaron cuentas comprometidas de pequeñas y medianas empresas.
Oleg Skulkin, especialista líder en ciberseguridad que trabaja en BI.Zone Threat Intelligence, destacó que los correos electrónicos de phishing siguen siendo el método más común de ciberataque. Se utilizan en el 80% de los casos en ataques contra empresas rusas.
En el segundo trimestre de 2024, se registraron 35 casos de ciberataques contra empresas industriales, un 16% más que en el trimestre anterior. Los analistas de Kaspersky ICS CERT, el centro de investigación de seguridad de sistemas industriales y respuesta a incidentes en el campo de la seguridad de la información, calcularon el número de "incidentes confirmados". La mayoría de los afectados por los ataques son empresas manufactureras de diferentes sectores industriales.