Phishing y herramientas legítimas: las nuevas tácticas de los ciberatacantes

Los ataques de phishing se consolidaron como el principal vector de acceso inicial durante el segundo trimestre del año, representando más de la mitad de todos los incidentes de seguridad documentados. Esta tendencia representa un incremento de 15 puntos porcentuales respecto al trimestre anterior, cuando este tipo de ataques concentraba el 35% de los casos, según el Incident Response Trends Report de Cisco Talos.

Paralelamente, el abuso de credenciales comprometidas alcanzó el 65% de los incidentes registrados, confirmándose como una de las técnicas preferidas por los ciberdelincuentes para infiltra te y desplazarse dentro de los sistemas empresariales.

Sectores más afectados

Por segundo trimestre consecutivo, el sector sanitario se posicionó como el más golpeado por las campañas de ataque, seguido por la administración pública y la industria manufacturera. Estos tres sectores comparten características que los hacen particularmente vulnerables: alta dependencia del tiempo de actividad operativo y manejo de información sensible que resulta atractiva para los extorsionistas.

Las organizaciones de salud enfrentan presiones adicionales debido a la criticidad de sus servicios, lo que en ocasiones las lleva a pagar rescates para recuperar el acceso a sus sistemas de manera expedita.

Ransomware evoluciona con herramientas legítimas

Las actividades vinculadas a ransomware y las etapas de pre-ransomware representaron más del 20% de los incidentes del trimestre. Los operadores de este tipo de malware están adoptando tácticas que aprovechan herramientas legítimas de gestión remota, lo que les permite mantener acceso persistente sin activar las alertas de seguridad convencionales.

Este enfoque permite a los atacantes camuflar su actividad dentro de procesos reconocidos por los sistemas de defensa.

Otro ejemplo relevante es el grupo Warlock, que empleó Zoho Assist Unattended Agent, una herramienta de asistencia remota que no había sido vinculada previamente con este actor de amenaza. El uso de binarios de confianza facilita el desplazamiento lateral dentro de las redes y permite preparar el cifrado de archivos sin generar sospechas.

Por qué importa

La combinación de phishing masivo y abuso de herramientas legítimas representa un desafío creciente para las organizaciones. Los métodos tradicionales de detección, basados en identificar software malicioso conocido, resultan insuficientes cuando los atacantes utilizan programas ampliamente disponibles y confiables.

El incremento de 15 puntos en ataques de phishing en un solo trimestre refleja la efectividad de estas campañas y la necesidad de fortalecer la capacitación de empleados para identificar intentos de engaño. Simultáneamente, la adopción de herramientas de gestión remota por parte de los desarrolladores de ransomware exige revisar las políticas de seguridad y los criterios de confianza aplicados a estos programas.

Qué puedes hacer

Las organizaciones deben revisar sus configuraciones de herramientas de gestión remota y restringir su uso a usuarios estrictamente necesarios. Es fundamental implementar autenticación multifactor para todas las cuentas, especialmente aquellas con privilegios elevados.

La capacitación continua del personal sobre reconocimiento de correos y mensajes sospechosos sigue siendo una de las defensas más efectivas contra el phishing. Complementariamente, las empresas deberían evaluar sus capacidades de detección para identificar comportamiento anómalo de herramientas legítimas utilizadas de manera inesperada.

Con información de ituser.es.