La semana pasada, Avast, la marca de seguridad y privacidad propiedad de Gen, publicó información sobre la creciente amenaza de ataques de ransomware contra individuos.
Esta información es parte del primer Informe de amenazas de generación, que combina datos de amenazas informados anteriormente por separado en el informe Norton Pulse y el Informe trimestral de amenazas de Avast. El Informe Gen Threat proporciona una descripción general completa del panorama de amenazas en evolución.
El informe revela que los ataques de ransomware dirigidos a consumidores han aumentado un 24% intertrimestral, con el mayor crecimiento en India con un 379%, seguido de Estados Unidos, Canadá y el Reino Unido, cada uno con un aumento del 100%. Este aumento pone de relieve que el ransomware sigue siendo un problema grave tanto para las empresas como para los consumidores individuales.
Según los datos de telemetría de Avast, los tipos de ransomware más frecuentes son: WannaCry (21%), Cylance ransomware (9%), Enigma (8%), STOP (6%), LockBit (5%), Mallox (2%).
Jakub Kroustek, director de investigación de malware de Gen, comentó sobre los hallazgos: “Ocultar cargas útiles de ransomware en contenido pirateado es una práctica común en el panorama de amenazas para el consumidor. Además, los ciberdelincuentes están implementando cada vez más malware sofisticado, como malware sin archivos y esquemas de doble extorsión, dentro de pequeñas y grandes empresas. Estas técnicas implican cifrar datos y amenazar con revelar información confidencial. información a menos que se pague un rescate”. Kroustek dijo que los grupos de ransomware se dirigen a una amplia gama de víctimas, incluidas empresas, instituciones y gobiernos. Enfatizó que los consumidores individuales también deben estar protegidos.
Para combatir la proliferación de ransomware, los investigadores de Avast están trabajando activamente con gobiernos de todo el mundo. Han desarrollado varias herramientas de descifrado gratuitas para ayudar a las víctimas, incluido el recientemente lanzado Avast DoNex Ransomware Decryptor.
Además, el Informe Gen Threat destacó las tendencias clave en las amenazas cibernéticas para el segundo trimestre de 2024, y señaló que los ciberdelincuentes utilizan cada vez más la IA generativa para llevar a cabo fraudes avanzados. Según Siggi Stefnisson, director de tecnología de Gen, los estafadores son expertos en explotar los intereses de los consumidores para hacer sus planes más convincentes. “Estamos viendo que los ciberdelincuentes continúan ampliando sus conjuntos de herramientas aprovechando cada vez más la IA para mejorar sus ataques”, afirmó. “Los estafadores son astutos y expertos en explotar las cosas que más probablemente estén en la mente del consumidor, como las elecciones, el amor o la seguridad financiera. Ahora, con la inteligencia artificial y otras nuevas tecnologías, pueden hacer planes más sofisticados y convincentes que nunca. “
El informe también destaca técnicas nuevas y mejoradas utilizadas por los estafadores. El auge de la IA permite a los ciberdelincuentes darle un giro moderno a técnicas antiguas, como el uso de deepfakes de celebridades para promover esquemas de inversión falsos en criptomonedas. Por ejemplo, el grupo de fraude CryptoCore utilizó recientemente deepfakes altamente convincentes de eventos oficiales en cuentas de YouTube comprometidas para atraer a las víctimas a campañas falsas de obsequio de criptomonedas, lo que resultó en importantes pérdidas financieras.
A medida que continúan las dificultades económicas, los estafadores se aprovechan de las preocupaciones financieras de los consumidores con estafas de empleos a tiempo parcial que prometen dinero rápido si completan tareas simples. Estas estafas han evolucionado desde interacciones basadas en texto hasta sofisticadas comunicaciones de voz generadas por inteligencia artificial, lo que agrega una nueva capa de engaño.
El informe también señala el resurgimiento de las estafas antivirus y la creciente amenaza del robo de identidad digital. Los ciberdelincuentes implementan alertas emergentes agresivas que imitan programas antivirus genuinos en un intento de asustar a las personas para que compren software antivirus falso. Cuando se trata de robo de identidad digital, los atacantes utilizan InfoStealers y Mobile Bankers para robar información personal directamente desde los dispositivos de los consumidores.
En el segundo trimestre de 2024, los banqueros móviles como TeaBot se dirigirán a los clientes de plataformas financieras como Revolut, y las amenazas de software espía como XploitSpy y AridSpy se infiltrarán en PlayStore, robarán archivos y monitorearán a los usuarios a través de cámaras y micrófonos.
En general, el Informe Gen Threat destaca la necesidad de una mayor vigilancia y medidas proactivas para proteger contra una variedad de amenazas avanzadas de los ciberdelincuentes.
https://securitybrief.co.nz/story/gen-reveals-24-rise-in-ransomware-attacks-on-consumers