En Rusia se observa un aumento de más del triple (220%) en la proporción de ataques de reconocimiento a los recursos web de las empresas rusas durante la segunda mitad de 2024. Los especialistas lo atribuyen al desarrollo de tecnologías de inteligencia artificial, que permiten a los atacantes automatizar eficazmente estos ataques.
La proporción de ataques de reconocimiento a los recursos web aumentó del 6,8% al 22%. Los expertos de Bi.Zone atribuyen este crecimiento a la disponibilidad de herramientas de IA que permiten llevar a cabo operaciones de reconocimiento sin necesidad de poseer profundos conocimientos técnicos. Estos ataques permiten recopilar información sobre los sistemas objetivo, sus vulnerabilidades, así como sobre las estrategias de defensa, lo que ayuda a los atacantes a preparar ataques más complejos y exitosos en el futuro.
Entre otras amenazas, la mayor proporción corresponde a los ataques de ejecución remota de código (RCE), que proporcionan a los atacantes un control total sobre el servidor, permitiéndoles robar datos, modificar el contenido y obtener acceso a los recursos del sistema. Estos ataques son especialmente frecuentes en los sectores médico y de la construcción, donde la proporción de tales incidentes supera el 50%.
A menudo, el objetivo de los ataques de reconocimiento son las empresas de medios, la industria, así como los sectores financiero y de seguros. Geográficamente, la mayor parte de los ataques (84%) provienen de Rusia, lo que se explica por el uso de servidores proxy y el alquiler de servidores dentro del país para evitar los bloqueos geográficos.
Por lo tanto, la tendencia observada al aumento de los ataques de reconocimiento a los recursos web subraya la necesidad de aumentar el nivel de ciberseguridad y el monitoreo de amenazas, especialmente en las industrias vulnerables.
Lea también sobre el tema:
La economía rusa podría perder hasta un billón de rublos a finales de año debido a los ciberataques
