X

Amenaza Cibernética Intensifica en Medio Oriente y África

Amenaza Cibernética Intensifica en Medio Oriente y África
Martes 05 Marzo 2024 - 11:46
Zoom

El panorama de amenazas cibernéticas en Medio Oriente y África está evolucionando rápidamente, con hackers criminales desplegando herramientas y tácticas cada vez más sofisticadas a un ritmo alarmante. Esta perturbadora realidad queda al descubierto en un nuevo informe de la firma de ciberseguridad Group IB.

Marruecos: Un Caso de Estudio en Vulnerabilidades de Ciberseguridad

Marruecos destaca como un ejemplo contundente de los riesgos cibernéticos crecientes que enfrenta la región. En 2023, más de 24,000 usuarios fueron víctimas de malware que roba información, marcando un aumento impresionante del 40% en comparación con el año anterior. Además, los foros clandestinos que trafican con datos robados experimentaron un aumento del 60% en credenciales robadas de más de 67,000 sistemas marroquíes infectados.

Auge de Ataques de Phishing y Exploits

Los ataques de phishing, diseñados para atrapar objetivos específicos, están en aumento en toda la región. Los ciberdelincuentes también están aprovechando vulnerabilidades en sistemas expuestos en Internet, utilizando diversos exploits para infiltrarse en redes corporativas. Una vez dentro, emplean técnicas sigilosas como el secuestro de procesos de software legítimos y el abuso de funciones integradas de Windows para facilitar brechas de datos y despliegue de ransomware.

La Amenaza de los Grupos de Amenazas Persistentes Avanzadas (APT)

Los grupos de Amenazas Persistentes Avanzadas (APT), sospechosos de tener afiliaciones estatales, están intensificando sus esfuerzos de espionaje. Utilizando exploits de día cero sofisticados y malware personalizado como la puerta trasera "LuaDream", estos grupos apuntan a datos sensibles de gobiernos, militares, empresas de telecomunicaciones y proveedores de infraestructura crítica.

La Proliferación del Ransomware

La epidemia de ransomware continúa sin cesar, con los respondientes de incidentes de Group IB manejando más de 200 incidentes de este tipo en 2023. Grupos de ransomware como LockBit, BlackCat y NoEscape están causando estragos generalizados, empleando tácticas como el secuestro de procesos de software y el despliegue de esquemas de "doble extorsión" para presionar a las víctimas a pagar rescates.

Brechas Masivas de Datos y Credenciales Robadas

La investigación de Group IB descubrió que se robaron asombrosos 40 millones de registros de usuarios en 152 brechas de datos separadas en 2023, con direcciones de correo electrónico y contraseñas constituyendo una parte significativa. Además, más de 900,000 dispositivos comprometidos que contenían credenciales robadas se vendieron en mercados clandestinos, con Egipto, Turquía y los estados del Golfo como principales objetivos.

Combatiendo la Amenaza Cibernética

A pesar de los desafíos abrumadores, la comunidad de ciberseguridad está dando una respuesta sólida. Los esfuerzos colaborativos entre Group IB y agencias globales como Interpol han llevado a arrestos y a la identificación de miles de redes sospechosas utilizadas para ataques a instituciones financieras y compañías de telecomunicaciones. Medidas de seguridad mejoradas como controles de acceso robustos, capacidades avanzadas de detección de amenazas y colaboración a nivel industrial son cruciales para fortalecer las defensas cibernéticas y proteger las economías digitales de la región.

 

Aunque el panorama de amenazas cibernéticas en Medio Oriente y África es formidable, los esfuerzos concertados de partes públicas y privadas ofrecen esperanza en la batalla continua contra los adversarios cibernéticos.


Leer más