Check Point Research (CPR) ha realizado un seguimiento sobre los ciberataques registrados entre Rusia y Ucrania. En los tres primeros días de combate, aumentaron un asombroso 196%, con el Gobierno y el sector militar de Ucrania como objetivos. A partir de esa fecha, las ofensivas disminuyeron, reduciéndose un 50% en los últimos 7 días. Sin embargo, las amenazas a todas las industrias, no sólo al sector gubernamental/militar, en Ucrania y Rusia han aumentado hasta alcanzar el punto más alto desde el inicio del conflicto y de 2022.

En Ucrania, CPR ha registrado un aumento del 20% en los ciberataques hacia todas las industrias desde el comienzo del enfrentamiento, mientras que, en Rusia, la cifra es del 1% de incremento.  Pero en las zonas no implicadas directamente en el conflicto también crecen los ciberataques: Europa (+14%), América del Norte (+17%), Asia Pacífico (+11%), América Latina (+17%) y África (-2%).

CPR ha actualizado las estadísticas sobre los ciberataques observados en torno al conflicto entre Ucrania y Rusia:

• La semana pasada se registraron una media de 1.446 ataques por organización, un 20% más que antes el inicio del conflicto y un 13% más que en las dos primeras semanas de éste. Todo ello, en un contexto en el que la cantidad de redes activas en el país ha disminuido un 27%.

• En Rusia cada empresa recibió una media de 1.274 amenazas semanales, y los cambios son menores: un aumento del 1% desde que comenzara el combate y un 4% más que en las dos primeras semanas de éste.

• A nivel mundial, la media de ataques semanales por institución fue de 1.266, un 14% más que antes del conflicto y un 15% más que en los primeros 15 días.

• En Europa, la media de amenazas por semana por organización fue de 1.068, un 14% más que los antes de que empezara al enfrentamiento y un 15% más que en las dos primeras semanas de este.

• En América del Norte la media fue de 991 amenazas por compañía, un 17% más que antes del inicio de la guerra y un 15% más que en los primeros 15 días de la misma.

• En APAC, se llevaron a cabo un total de 1.718 ciberataques por empresa, un 11% más que antes de que comenzara el conflicto y un 13% más que en los 15 días iniciales.

• En América Latina, la media de ofensivas semanales por organización en la última semana fue de 1.837, un 17% más que antes del inicio del enfrentamiento y un 20% más que en las dos primeras semanas del mismo.

• En África, la media de agresiones semanales por organización se situó la semana pasada en 1987, un 2% menos que antes del inicio del conflicto y un 1% menos que las dos primeras semanas de este.

Foco en el sector gubernamental/militar

Si nos centramos en el sector gubernamental y militar, los investigadores han detectado un aumento significativo de los ataques dentro de Ucrania en los primeros días del combate, aunque la semana pasada ha disminuido un 59% en comparación con las dos primeras semanas.

Sin embargo, se ha producido un aumento significativo de los ciberataques a los sectores gubernamental y militar en todo el mundo, con un aumento medio del 21%, en comparación con la situación previa al estallido de la guerra, y un 19% más que en las dos primeras semanas del mismo.

“Parece que los ciberdelincuentes, al principio, estaban muy centrados en el conflicto, y después de dos semanas han entendido lo que pueden y no pueden hacer. En otras palabras, han retomado su «actividad normal». Además, vemos un esfuerzo centrado en atacar objetivos gubernamentales/militares, posiblemente como parte del impacto diplomático que rodea a la guerra, y también de aprovechar el interés que produce y que permite realizar ataques de phishing. Seguiremos vigilando los ciberataques en Rusia, Ucrania y otros países en el futuro”, explica Eusebio Nieva, director técnico de Check Point Software para España y Portugal.