El sector financiero se mantiene como uno de los principales objetivos de los grupos de ransomware

Netskope Threat Labs ha hecho público su último informe de amenazas, en el que revela que el sector financiero se mantiene entre los principales sectores atacados por grupos de ransomware.

El texto examina la cada vez mayor adopción de aplicaciones en la nube en el sector de servicios financieros, y el alarmante abuso de estos canales por parte de los criminales para eludir los controles de seguridad habituales en los ataques de malware y ransomware.

Los principales hallazgos incluyen:

- Las aplicaciones en la nube de Microsoft dominan el sector financiero: Microsoft OneDrive, Microsoft Teams y Sharepoint se encuentran entre las aplicaciones más populares en el sector, con Microsoft Teams significativamente más popular que en otras industrias.

- Objetivos cambiantes para las descargas de malware: OneDrive, Sharepoint y Github se identifican como canales significativos para el abuso potencial de aplicaciones en la nube, y los tres encabezan la lista de forma constante desde septiembre de 2023.

- Sharepoint fue más prominente en el sector financiero que en otros sectores, principalmente debido a la popularidad de Microsoft Teams, que utiliza Sharepoint para compartir archivos.

- Objetivo clave de los ataques de ransomware: El sector financiero sigue siendo uno de los más atacados por los grupos de ransomware, con los troyanos como el principal mecanismo de ataque, engañando a los usuarios de servicios financieros para descargar otras cargas de malware. En particular, la banda de ransomware Clopp fue particularmente activa en la segunda mitad de 2023, explotando la vulnerabilidad CVE-2023-34362 MOVEit.

- LockBit también fue una importante familia de ransomware que se dirigía principalmente al sector financiero y que recientemente ha sido desmantelada en una operación policial internacional.

Paolo Passeri, director de ciberinteligencia de Netskope, comentó al respecto: “Es claro que las macrotendencias de uso y abuso de aplicaciones en la nube se han mantenido constantes en el sector financiero durante el último año. Lo interesante es que el sector sigue siendo uno de los más atacados por los grupos de ransomware, que se centran en la explotación de vulnerabilidades a gran escala. Las cifras son un recordatorio de que cada organización debe tomarse el tiempo para evaluar y asegurar su propia infraestructura y que simples errores operativos podrían exponerla a amenazas significativas".

El malware distribuido a través de la nube representó el 50 % de las descargas de malware en el sector financiero, en línea con otros sectores, dada la capacidad de los atacantes para eludir los controles de seguridad habituales que dependen de herramientas como las listas de bloqueo de dominios y la monitorización del tráfico web, pero que no aplican los principios de confianza cero para inspeccionar rutinariamente el tráfico en la nube.

El informe se basa en datos de uso anónimos recopilados sobre un subconjunto del sector financiero entre los más de 2.500 clientes de Netskope, todos los cuales autorizaron previamente que sus datos se analizaran de esta manera.