Un reciente informe de Positive Technologies revela un preocupante incremento del 13% en incidentes de ciberseguridad durante el último trimestre de 2024, comparado con el mismo período del año anterior. El estudio destaca que más del 50% de los ataques resultaron en filtraciones de datos confidenciales, mientras que un tercio de los casos provocó interrupciones significativas en las operaciones empresariales.

Ingeniería Social: Principal Vector de Ataque en Entornos Corporativos

La investigación confirma que la ingeniería social continúa siendo el método preferido para vulnerar sistemas corporativos, con un 84% de los ataques ejecutados a través de correo electrónico. El análisis identifica tres categorías principales de malware empleado: ransomware (42%), herramientas de control remoto (38%) y software espía (20%).

Nueva Táctica de Phishing mediante CAPTCHA Fraudulento

Se ha identificado una sofisticada campaña de phishing que utiliza formularios CAPTCHA falsos para distribuir malware. Los atacantes han desplegado más de 3,000 sitios web maliciosos que implementan estos formularios fraudulentos, los cuales, al ser completados, activan la descarga de software malicioso mediante manipulaciones del portapapeles y comandos PowerShell.

Proliferación de Malware Especializado en Robo de Datos

Los ciberdelincuentes están distribuyendo principalmente los information stealers Lumma y Amadey, diseñados para extraer credenciales de navegadores web y billeteras de criptomonedas. En casos específicos, se ha detectado la instalación adicional del troyano Remcos RAT, que amplía significativamente el control de los atacantes sobre los sistemas comprometidos.

Amenazas Dirigidas a Usuarios Particulares

En el ámbito de usuarios individuales, la ingeniería social se empleó en el 88% de los ataques. Los principales canales de distribución incluyen sitios web maliciosos (44%), redes sociales (22%) y aplicaciones de mensajería (18%). Los atacantes están aprovechando datos personales filtrados y cuentas comprometidas para crear deepfakes convincentes.

Los expertos en ciberseguridad recomiendan extremar precauciones al interactuar con sistemas CAPTCHA. Es fundamental recordar que los sistemas legítimos nunca solicitan la ejecución de comandos del sistema operativo ni la introducción de información sensible. Ante cualquier solicitud sospechosa, se debe interrumpir inmediatamente la interacción y reportar el incidente a los equipos de seguridad correspondientes. La implementación de soluciones de seguridad multicapa y la capacitación continua del personal siguen siendo elementos críticos para mantener una postura de seguridad robusta.