Lumu Technologies, compa\u00f1\u00eda de seguridad tecnol\u00f3gica creadora del modelo Continuous Compromise Assessment\u2122 que permite a las organizaciones medir compromisos confirmados en tiempo real, public\u00f3 un nuevo informe \u201cFlashcard Report: Monetizaci\u00f3n del Cibercrimen\u201d, en el que muestra c\u00f3mo el nivel de ataques muestran una incidencia m\u00e1s preocupante de lo que parece a primera vista.
\nFernando Cuervo, Director de Product Growth de Lumu Technologies, explica que: \u201cHemos visto que los ataques de ransomware nunca suceden de forma aislada en una empresa. Siempre existe otro tipo de amenaza como el malware (software malicioso) o un botnet (bots) que aparece primero. El resultado es que no existe una \u2018amenaza menor\u2019; sino que \u00e9sta genera una acci\u00f3n que f\u00e1cilmente deriva en otra, software realizando miner\u00eda de criptomonedas de forma no autorizada es la primera alerta que indica que algo va muy mal\u201d.
\nEl Flashcard Report: Monetizaci\u00f3n del Cibercrimen identific\u00f3 como principales hallazgos, los siguiente cuatro puntos:
\n1. Los actores de amenazas est\u00e1n encontrando nuevas y creativas formas de monetizar sus incursiones en la red: las bandas delictivas est\u00e1n diversificando sus medios de monetizaci\u00f3n para extraer el m\u00e1ximo valor de sus actos, como lo demuestra la tendencia de vender acceso no autorizado a una red comprometida
\n2. No hay amenazas menores: los operadores de ransomware utilizan cada vez m\u00e1s amenazas aparentemente inofensivas o menores como el malware de \u2018criptojacking\u2019 para luego investigar y trazar la infraestructura de su objetivo.
\n3. Los ataques de ransomware rara vez son eventos aislados: en la mayor\u00eda de los casos comienzan con un compromiso considerado \u2018menor\u2019 que se lanza f\u00e1cilmente con un acceso ofrecido a trav\u00e9s de un aumento en la disponibilidad de credenciales del usuario empresarial.
\n4. La aparici\u00f3n de cadenas de ransomware genera nuevas oportunidades de monetizaci\u00f3n: algunas variedades de malware como Emotet y Zloader se han convertido en precursoras de ataques m\u00e1s amplios de cadenas de ransomware que brindan otra v\u00eda para monetizar sus incursiones en la red de nivel inferior en una organizaci\u00f3n.
\n\u201cLos ataques de ransomware pueden tardar tan solo tres d\u00edas en madurar desde el compromiso inicial. Los cibercriminales siempre buscar\u00e1n la v\u00eda de menor resistencia, menor esfuerzo y mayor impacto para perpetuar sus ataques. Estos se intensificar\u00e1n cuando el cibercriminal tenga suficientes recursos, tiempo y pruebas de que el ataque de ransomware va a representar una alta probabilidad de monetizaci\u00f3n y que ser\u00e1 de un alto valor. Por esto, desde Lumu Technologies, recomendamos a las organizaciones que traten todos los compromisos como evidencia de un ataque serio en curso\u201d, concluye Cuervo.<\/p>\n","protected":false},"excerpt":{"rendered":"
Lumu Technologies, compa\u00f1\u00eda de seguridad tecnol\u00f3gica creadora del modelo Continuous Compromise Assessment\u2122 que permite a las organizaciones medir compromisos confirmados en tiempo real, public\u00f3 un nuevo informe \u201cFlashcard Report: Monetizaci\u00f3n del Cibercrimen\u201d, en el que muestra c\u00f3mo el nivel de ataques muestran una incidencia m\u00e1s preocupante de lo que parece a primera vista. Fernando Cuervo, […]<\/p>\n","protected":false},"author":1,"featured_media":35638,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[46],"tags":[],"class_list":["post-35637","post","type-post","status-publish","format-standard","has-post-thumbnail","category-ciencia-computacion"],"acf":{"antetitulo":""},"yoast_head":"\n