Durante el último año se han registrado varios ataques cibernéticos a empresas y compañías en el mundo. La intromisión de los hackers ha potenciado el temor por una amenaza que supone el robo de identidad, extorsión, venta de información, espionaje y sabotaje, considerando que estas sean algunas de las motivaciones que tienen los piratas informáticos.
Sobre esto, la compañía de ciberseguridad Etek presentó un informe de ciberamenazas en Colombia, que identifica y analiza las principales modalidades de ataques que afectaron la seguridad de instituciones públicas y privadas finalizando 2022 y en el primer trimestre del año 2023.
El informe detalla que el costo promedio que pagan las compañías a nivel mundial para recuperar la información secuestrada es de 250 mil dólares.
Tipos de ciberamenazas en el país
1. Ataques de ransomware. Está es una de las principales amenazas que enfrentan las compañías. Se trata de un software malicioso que los cibercriminales usan para infectar las máquinas, secuestrar la información o bloquear las computadoras y posteriormente pedir grandes sumas de dinero por el rescate.
De acuerdo con la compañía, durante el último año, varias empresas en Colombia experimentaron múltiples ciberataques, afectando sus operaciones a nivel global. Finalizando el año 2022, Colombia reportó un 133% en el número de organizaciones impactadas por ransomware en comparación con el mismo periodo de 2021.
En este mismo sentido, entre enero y marzo de 2023, los investigadores observaron ataques de ransomware a 21 organizaciones incluidas: infraestructuras críticas en la región, sistemas sanitarios, empresas de servicios acueductos, gas y energía y telecomunicaciones.
El Global CEO de la compañía, Praveen Sengar, explica que, pese a que todas las organizaciones están en riesgo de sufrir este tipo de ataques, los ciberdelincuentes van por las compañías de mayor volumen.
2. Campañas hacktivistas. Este tipo de campañas son realizadas por colectivos expertos en informática que se ocupan en detectar vulnerabilidades en equipos y sistemas con el objetivo de penetrar en ellos y “reivindicar” alguna causa social o política.
La investigación reveló que un gran número de campañas buscaron afectar principalmente al gobierno, las fuerzas armadas y las industrias energéticas.
Sobre este caso en específico, señalan que una de las que más sobresalió fue la organización hacktivista “Guacamaya”, que llevó a cabo diversos ciberataques, no solo en Colombia, sino también en diversas regiones de Latinoamérica.
Para el mes de septiembre, esta organización supuestamente comprometió 10TB de datos de las fuerzas armadas de Colombia, Chile, México, Perú y El Salvador. El informe advierte que muchas de las acciones de esta organización fueron publicadas en su wiki anónima “Enlace Hacktivista”, donde ofrecieron gran cantidad de datos de toda índole, incluida información de empresas petroleras y mineras.
3. Actividades de amenaza en foros clandestinos. Las actividades de amenaza (Treath actor “TA”) aprovechan el anonimato de foros clandestinos para comprar y vender accesos y datos no autorizados, los cuales luego serán utilizados como vectores iniciales de ciberataques a gran escala.
Entre los principales Treath Actor que presenta el estudio, se encuentran el TA Mary y el TA GhostSec. El primero de estos TA vendió accesos de correo electrónico de las fuerzas armadas colombianas donde se vio comprometida la seguridad de la información de la institución.
Por su parte, GhostSec, puso a la venta en su canal de Telegram bases de datos supuestamente pertenecientes al Ministerio de Minas y Energía con 1GB de datos donde, entre otros, presumían datos de acceso de redes sociales.
El estudio revela otros datos de entes gubernamentales y empresas privadas que fueron puestos a la venta y que en su mayoría contienen información de cuentas de correo electrónico y sus contenidos; además, los datos expuestos también revelan información de los clientes, los proveedores, datos de los usuarios, datos de pagos, números de WhatsApp y titularidades de tarjetas débito y crédito.
Últimas Noticias
Bill Gates revela que su padre murió de Alzheimer y así trabaja con Los Rogen para apoyar a personas con esta enfermedad
Según explicó el filántropo, la pareja “ha convertido la ayuda a los cuidadores de personas con Alzheimer en una prioridad”
Demandan a SpaceXAI, OpenAI y Anthropic por presunto pacto ilegal para ralentizar el desarrollo de la IA
Según los demandantes, el acuerdo entre competidores perjudica a millones de usuarios que pagan suscripciones a servicios como Grok, ChatGPT o Claude
Stellar Blade llega a Nintendo Switch 2 este 5 de noviembre con colaboración gratuita de Bayonetta
La prueba se suma a la decena larga de demos gratuitas que ya existen en el catálogo de la consola, ampliando las opciones para quienes buscan testear títulos antes de comprarlos
Cómo transformar tu celular en un control remoto para cualquier Smart TV
Desde aplicaciones con infrarrojos integrados hasta apps oficiales de plataformas como Google TV, existen distintos caminos para lograrlo
Gafas inteligentes enfrentan posible prohibición en edificios gubernamentales de Australia
La iniciativa surge en paralelo a otra propuesta regulatoria: un conjunto de estándares nacionales para supervisar el desarrollo de sistemas de IA en el país
