El Informe de Amenazas T2 2021 de la firma de ciberseguridad ESE muestra tácticas usadas por el ransomware cada vez más agresivas, intensificación de los ataques de fuerza bruta y campañas de phishing dirigidas a personas que trabajan desde casa y que han empezado a realizar muchas tareas administrativas de forma remota.

El ransomware, que ha tenido tres importantes picos de detección durante el segundo trimestre, ha registrado las mayores peticiones de rescate hasta la fecha. El ataque responsable por interrumpir las operaciones de Colonial Pipeline, la mayor empresa de oleoductos de Estados Unidos, y el ataque a la cadena de suministro aprovechando una vulnerabilidad del software de gestión de TI Kaseya VSA, han repercutido en todo el mundo, cruzando incluso las fronteras de la industria de la ciberseguridad. Ambos ataques parecían haber sido realizados con el fin de conseguir un beneficio económico más allá del ciberespionaje como tal, ya que los autores del ataque a Kaseya solicitaron inicialmente un rescate de 70 millones$, la mayor cifra vista hasta ahora.

“Puede que las bandas de ransomware se hayan excedido esta vez. La implicación de las autoridades en estos incidentes de gran impacto obligó a varios grupos de ciberdelincuentes a abandonar su actividad de forma temporal. No se puede decir lo mismo del malware TrickBot, que parece haberse recuperado tras los intentos por detener su actividad realizados el año pasado, haciendo gala de nuevas características y duplicándose las detecciones”, explica Roman Kováč, director de investigación de ESET.

El cierre definitivo de Emotet a finales de abril de 2021 hizo que las detecciones de malware del tipo Downloader se redujeran a la mitad en comparación con el primer trimestre de 2021 y que todo el panorama de amenazas pasase por una reorganización.

Los ataques de fuerza bruta para tratar de adivinar contraseñas, que a menudo sirven de puerta de entrada para el ransomware, experimentaron un mayor crecimiento en el segundo trimestre. Entre los meses de mayo y agosto de 2021, ESET detectó 55.000 millones de nuevos ataques de fuerza bruta (un 104 % más en comparación con el primer trimestre de 2021) contra servicios del protocolo de escritorio remoto (RDP) expuestos en Internet. La telemetría de ESET también vio un impresionante aumento en el número medio de ataques diarios por máquina, que se duplicó de 1.392 intentos por máquina al día en T1 2021 a 2.756 en T2 2021.

La investigación presentada en el Informe de Amenazas T2 2021 incluye hallazgos sobre el programa DevilsTongue, utilizado para espiar a defensores de los derechos humanos, disidentes, periodistas, activistas y políticos; y una nueva campaña de phishing del grupo Dukes APT, que sigue siendo una de las principales amenazas para los diplomáticos occidentales, las ONG y los think tanks. En otra sección del informe también se describen las nuevas herramientas empleadas por el muy activo grupo de amenazas Gamaredon, cuyo objetivo son las organizaciones gubernamentales de Ucrania.

El Informe de Amenazas T2 2021 de ESET también repasa los hallazgos y logros más importantes de los investigadores de la compañía: un nuevo grupo de APT multiplataforma dirigido a sistemas Windows y Linux; una infinidad de problemas de seguridad en aplicaciones de stalkerware para Android; y diversas clases de malware que apuntan a servidores IIS.