España, uno de los países más ciberatacados en 2023

S21sec ha publicado su informe semestral de referencia, Threat Landscape Report, que analiza la evolución del cibercrimen a lo largo del segundo semestre de 2023, poniendo de manifiesto que España es el octavo país más afectado a nivel mundial con un total de 47 ataques de ransomware en los últimos seis meses. Este número de ataques supone un 12% más que en el primer semestre del año, consistente en un tipo de programa dañino que restringe el acceso al sistema operativo infectado y reclama un rescate a cambio de eliminar esta limitación.

Al igual que en el primer semestre de 2023, Estados Unidos sigue liderando el ranking con 1.194 incidentes, ocupando el 48% del total, seguido de Reino Unido y Canadá con 168 y 98 ataques respectivamente. Así, en la segunda mitad del 2023 se registraron un total de 2.492 incidencias de ransomware a nivel global, alcanzando una cifra total de 4.619 en todo el año.

Entre los sectores más afectados en este periodo se encuentran el manufacturero en primera posición, ocupando un 31% de los ataques, el de consultoría en segundo lugar con un 13%, y el sector servicios capitalizando un 8% del total.

Grupos de cibercriminales

El denominado LockBit se mantiene como el atacante más activo del año pasado con un total de 517 incidentes, un puesto que mantiene desde 2022, seguido por BlackCat (ALPHV), que ocupa el segundo lugar con 206 víctimas. Por otro lado, la operación de ransomware Play asciende al tercer lugar, con 202 empresas afectadas en los últimos seis meses. Asimismo, se ha experimentado una proliferación de nuevas variantes que se suman a las amenazas de ransomware existentes, registrándose 11 familias nuevas entre las que encuentran las operaciones conocidas como Cactus, INC Ransom, Metaencryptor, Ransomed VC (Raznatovic), ThreeAM, CiphBit, LostTrust, Hunters International, Meow, DragonForce y Werewolves.

Conflicto Israel-Hamás: una oleada de ataques cibernéticos

El estallido del conflicto entre Israel y Hamás el pasado mes de octubre ha propiciado la aparición y movilización de diversos grupos hacktivistas, así como de diversos actores de amenazas que explotan la situación de guerra para avanzar en sus propios objetivos. Asimismo, se reafirma la existencia de grupos patrocinados por estados como Irán o Rusia, que tienen especial interés en la región. Estos cibercriminales están llevando a cabo diversos tipos de ataque, como Denegación de Servicio Distribuido (DDoS); un ataque a un sistema o red que causa que un servicio o recurso sea inaccesible,

la desfiguración de sitios web, la filtración de datos, la infiltración en sistemas, el despliegue de ransomware y la participación en espionaje cibernético. Estos ataques han impactado en sectores clave para la seguridad nacional, como el energético, el de infraestructuras críticas, telecomunicaciones, transporte, educativo o finanzas. Asimismo, algunos servicios públicos como la electricidad, el gas o los suministros de agua, y otras industrias que suponen un pilar esencial para nuestras sociedades, también han sido víctimas de estos grupos criminales.

Estos actores hacktivistas han realizado sus ataques maliciosos a través de canales como Telegram y otros foros de la Dark Web como BreachForums, Dread Forum, Cracked, Nulled y Leakbase. Asimismo, la mayor parte de estos perfiles están alineados con ideologías políticas específicas, más de 25 declararon su apoyo a Israel, mientras que más de 70 mostraron su postura de favorecer a Palestina.