{"id":31175,"date":"2022-10-19T09:48:31","date_gmt":"2022-10-19T09:48:31","guid":{"rendered":"https:\/\/iberopress.es\/index.php\/2022\/10\/19\/la-explotacion-de-apps-orientadas-a-internet-fue-el-vector-de-ataque-inicial-numero-uno-el-ano-pasado\/"},"modified":"2022-10-19T09:48:31","modified_gmt":"2022-10-19T09:48:31","slug":"la-explotacion-de-apps-orientadas-a-internet-fue-el-vector-de-ataque-inicial-numero-uno-el-ano-pasado","status":"publish","type":"post","link":"https:\/\/iberopress.es\/index.php\/2022\/10\/19\/la-explotacion-de-apps-orientadas-a-internet-fue-el-vector-de-ataque-inicial-numero-uno-el-ano-pasado\/","title":{"rendered":"La explotaci\u00f3n de apps orientadas a Internet fue el vector de ataque inicial n\u00famero uno el a\u00f1o pasado"},"content":{"rendered":"

La explotaci\u00f3n de apps orientadas a Internet fue el vector de ataque inicial n\u00famero uno el a\u00f1o pasado<\/p>\n

19 de octubre de 2022<\/p>\n

Seg\u00fan el \u00faltimo informe de an\u00e1lisis de respuesta a incidentes de Kaspersky, m\u00e1s de la mitad (53,6%) de los ciberataques en 2021 comenzaron con la explotaci\u00f3n de vulnerabilidades. Otros m\u00e9todos de ataque iniciales comunes fueron las cuentas comprometidas y los correos electr\u00f3nicos maliciosos.<\/strong><\/p>\n

Cuando los atacantes planifican sus campa\u00f1as, suelen buscar problemas de seguridad f\u00e1cilmente identificables, como servidores p\u00fablicos con vulnerabilidades conocidas, contrase\u00f1as deficientes o cuentas comprometidas. A\u00f1o tras a\u00f1o, estos vectores de acceso iniciales han dado lugar a un n\u00famero creciente de incidentes de ciberseguridad de alta gravedad.<\/a><\/p>\n

El an\u00e1lisis de los datos an\u00f3nimos de los casos de respuesta a incidentes gestionados por el Equipo Global de Respuesta a Emergencias (GERT) de Kaspersky de todo el mundo demuestra que la explotaci\u00f3n de las aplicaciones libres, accesibles tanto desde la red interna como desde Internet, se ha convertido en el vector inicial m\u00e1s utilizado para penetrar en el per\u00edmetro de una organizaci\u00f3n1<\/sup><\/a>. La utilizaci\u00f3n de este m\u00e9todo como vector de ataque inicial ha aumentado del 31,5% en 2020 al 53,6% en 2021, mientras que el uso de cuentas comprometidas y correos electr\u00f3nicos maliciosos ha disminuido del 31,6% al 17,9%, y del 23,7% al 14,3%, respectivamente. Este cambio probablemente est\u00e1 ligado a las vulnerabilidades descubiertas en los servidores Microsoft Exchange<\/a> el a\u00f1o pasado. La ubicuidad de este servicio de correo y la disponibilidad p\u00fablica de los exploits para estas vulnerabilidades han dado lugar a un gran n\u00famero de incidentes relacionados.<\/p>\n

En cuanto al impacto de los ataques, el cifrado de archivos, que es uno de los tipos de ransomware m\u00e1s comunes y que priva a las organizaciones del acceso a sus datos, se ha mantenido como el principal problema al que se enfrentan las empresas durante tres a\u00f1os consecutivos. Adem\u00e1s, el n\u00famero de organizaciones que se encontraron con criptos en su red aument\u00f3 significativamente durante el per\u00edodo analizado (del 34% en 2019 al 51,9% en 2021). Otro aspecto alarmante es que en bastante m\u00e1s de la mitad de los casos (62,5%), los atacantes pasan m\u00e1s de un mes dentro de la red antes de cifrar los datos.<\/p>\n

Los delincuentes consiguen pasar desapercibidos dentro de una infraestructura en gran medida gracias a las herramientas del sistema operativo, las herramientas ofensivas conocidas y el uso de estructuras comerciales, que est\u00e1n implicados en el 40% de todos los incidentes. Tras la penetraci\u00f3n inicial, los atacantes utilizan herramientas leg\u00edtimas para diferentes fines: PowerShell para recopilar datos, Mimikatz para escalar privilegios, PsExec para ejecutar comandos de forma remota o frameworks como Cobalt Strike para todas las fases del ataque.<\/p>\n

\u00abNuestro informe demuestra que una pol\u00edtica adecuada de gesti\u00f3n de parches puede reducir por s\u00ed sola la probabilidad de \u00e9xito de un ataque en un 50%. Esto confirma una vez m\u00e1s la necesidad de medidas b\u00e1sicas de ciberseguridad. Al mismo tiempo, ni siquiera la aplicaci\u00f3n m\u00e1s exhaustiva de dichas medidas puede garantizar una defensa infalible\u00bb, <\/em>comenta Konstantin Sapronov, Jefe del Equipo Global de Respuesta a Emergencias<\/strong>. \u00abDado que los atacantes recurren a diversos m\u00e9todos maliciosos, la mejor manera de proteger a su organizaci\u00f3n es utilizar herramientas y enfoques que permitan advertir y detener la acci\u00f3n de los adversarios a lo largo de las diferentes etapas de un ataque\u00bb<\/em>.<\/p>\n

Para minimizar el impacto de un ataque en caso de emergencia, Kaspersky recomienda lo siguiente:<\/p>\n