La ciberguerra entre Rusia y Ucrania crea nuevas amenazas de malware

¿No pudiste asistir a Transform 2022? ¡Vea todas las sesiones de la cumbre en nuestra biblioteca a pedido ahora! Mira aquí.

Pocas cosas pueden sacudir el panorama de amenazas con tanta violencia como un conflicto internacional. Los actores patrocinados por el estado y los ciberdelincuentes en ambos lados de la guerra cibernética ruso-ucraniana tienen una oportunidad sin precedentes de innovar nuevas tácticas y técnicas maliciosas para interrumpir la comunicación de sus adversarios.

Según el informe semestral de amenazas globales de Fortinet publicado hoy, la guerra en Ucrania ha contribuido a un aumento en el malware de limpieza de discos. Los investigadores han descubierto al menos siete nuevas variantes importantes de limpiaparabrisas utilizadas en campañas dirigidas contra organizaciones gubernamentales, militares y privadas en Ucrania.

El informe también encontró que las variantes de ransomware aumentaron casi un 100 % durante el último año, de 5400 a 10 666, a medida que la economía del ransomware como servicio continúa creciendo.

Si bien estos ataques se han utilizado principalmente para apuntar a entidades afiliadas a Ucrania, estas técnicas también se pueden usar a nivel internacional, lo que significa que las organizaciones deben estar preparadas para combatir las amenazas de malware diseñadas para destruir su capacidad de realizar copias de seguridad y recuperar datos comprometidos.

Evento

MetaBeat 2022

MetaBeat reunirá a líderes de opinión para asesorar sobre cómo la tecnología del metaverso transformará la forma en que todas las industrias se comunican y hacen negocios el 4 de octubre en San Francisco, CA.

registrarse aquí La realidad de la ciberguerra ruso-ucraniana

Es importante tener en cuenta que estas nuevas amenazas no se limitan al conflicto geopolítico ruso-ucraniano, sino que tienen el potencial de ser reutilizadas en los próximos años, ya que los ciberdelincuentes intentan replicar el éxito de las herramientas más devastadoras.

Como señaló Paul Proctor, vicepresidente de Gartner y exjefe de investigación de riesgos y seguridad de Gartner, a principios de este año, a diferencia de la guerra tradicional, la guerra cibernética no tiene fronteras físicas y advirtió que "los efectos más amplios de un mayor entorno de amenazas será sentido por organizaciones de todo el mundo.

Una de las técnicas más devastadoras que ha ganado popularidad durante el conflicto es el uso de malware para borrar los datos de una organización para que no se puedan recuperar.

“La guerra en Ucrania ha provocado un aumento sustancial en el malware de limpieza de disco entre las amenazas que se dirigen principalmente a la infraestructura crítica”, dijo Derek Manky, estratega jefe de seguridad y vicepresidente global de inteligencia sobre amenazas, FortiGuard Labs de Fortinet.

"Las tendencias en el borrado de malware revelan una evolución preocupante de técnicas de ataque más destructivas y sofisticadas que continúan con el malware que destruye datos borrándolos. Es un indicador de que estos ejércitos útiles de cargas útiles no están limitados a un objetivo o región, y serán utilizado en otros casos, campañas y objetivos”, dijo Manky.

Cómo las organizaciones pueden evitar convertirse en daños colaterales

En lugar de convertirse en un daño colateral de la guerra cibernética, el informe de Fortinet recomienda que las organizaciones utilicen evaluaciones de amenazas para identificar las exposiciones, mientras protegen los puntos finales contra las vulnerabilidades de día cero e implementan controles de acceso a la red sin confianza

Además de esto, Manky también recomienda que los CISO busquen inteligencia de amenazas para obtener una mejor comprensión de los objetivos y las tácticas utilizadas por los actores de amenazas. Esta voluntad...