Los hackers son menos propensos a atacar de frente. En el primer semestre, la proporción de ataques a bancos, compañías de seguros y bolsas de valores utilizando malware disminuyó al 64%, la ingeniería social al 55%, y los ataques a través de vulnerabilidades casi desaparecieron. En cambio, los atacantes utilizan cada vez más herramientas de administración comunes, cuentas reales y acceso a través de contratistas.
Un ataque de este tipo puede comenzar con el compromiso de un empleado o socio, y luego desarrollarse discretamente dentro de la infraestructura. Paralelamente, la proporción de ataques DDoS aumentó drásticamente al 36%, y el compromiso de las cadenas de suministro, los canales de confianza y las credenciales alcanzó aproximadamente el 9%.
Los objetivos también han cambiado. Las filtraciones de datos han perdido su valor anterior: su proporción se redujo al 36%. La interrupción de las operaciones principales de las empresas se ha convertido en la prioridad número uno, representando el 45% de los ataques, y la proporción de escenarios con pérdidas financieras directas aumentó al 18%.
Los expertos explican el cambio de manera simple: el mercado de filtraciones está sobresaturado, las bases de datos se están abaratando, y la interrupción del procesamiento o la banca en línea puede afectar mucho más a las empresas. Según el Banco Central, en el primer semestre se robaron más de 1.400 millones de rublos a personas jurídicas, casi 3 veces más que el año anterior.
Leer más sobre este tema:
- Una de cada cinco empresas rusas ya ha sido hackeada: los hackers están dentro y no los ven
- Los hackers encuentran el punto débil de los negocios: los ataques DDoS llegan a los pagos y a las cuentas personales