La ingeniería social está presente en uno de cada tres ciberataques
- Actualidad
Los cibercriminales que lanzaron campañas de phishing durante el cuarto trimestre de 2018 emplearon tácticas de ingeniería social en uno de cada tres ataques. Es un dato de último informe de ciberamenazas publicado por Positive Tecnologies.
Dice también la compañía que ha habido un incremento de las notificaciones sobre brechas de datos personales, aunque apuntan que se puede deberse no tanto a que se hayan incrementado sino a que normativas como GDPR obligan a que se hagan públicos los incidentes de seguridad que afecten a datos de usuarios.
Según datos del informe de Positive Technologies, el 48% de ataques tenían como objetivo el robo de datos y en la mitad de los mismos se utilizó malware. Además, en muchos de ellos, el 28%, los ciberdelincuentes buscaban credenciales -nombres de usuarios y contraseñas, utilizadas para acceder a diferentes servicios, incluido el email corporativo.
“El porcentaje de ataques dirigido continúa creciendo”, dice el informe, alcanzando el 62% del total. Y en todo caso, si bien las credenciales son un objetivo candente, los ciberdelincuentes siguen teniendo el dinero como su principal motivación. De hecho, la cantidad de ataques por motivos financieros aumentó un 6% en el cuarto trimestre.
Otra característica distintiva de los ciberataques detectados en el cuarto trimestre de 2018 que recoge el informe fue la inyección de scripts maliciosos en el código de los sitios vulnerables.
