El informe Education Protect Brief 2026 de SonicWall, publicado el 7 de septiembre de 2026, confirma que el sector educativo es el más atacado en términos de intensidad por dispositivo. Durante el primer semestre del año, se registraron 81,879 intentos de intrusión por dispositivo, una cifra sin precedentes entre todas las industrias analizadas. Este dato no solo subraya la vulnerabilidad del sector, sino también la sofisticación creciente de los ataques, potenciada por herramientas como la inteligencia artificial.

El problema radica en la naturaleza misma de las redes educativas: campus universitarios y distritos escolares operan infraestructuras abiertas por diseño. Dispositivos de estudiantes, sistemas de investigación, portales públicos, plataformas de aprendizaje de terceros y bases de datos administrativas comparten el mismo espacio. El modelo Bring Your Own Device (BYOD) no es una opción, sino una necesidad operativa. Como señala Michael Crean, vicepresidente sénior de Servicios Gestionados de SonicWall: “El sector educativo presenta la mayor superficie de ataque de todos los sectores que analizamos, y los datos demuestran que los atacantes lo saben”.

¿Por qué el sector educativo es el más vulnerable?

El informe identifica varios factores clave que explican esta situación:

• Explotación de VoIP: Los ataques mediante SIPVicious generaron 90 millones de intentos combinados, representando el 50.5% de todos los eventos IPS en el sector. Esta concentración no tiene paralelo en otros mercados verticales.
• Vulnerabilidades persistentes: La inyección de comandos en cámaras IP de Hikvision, divulgada en 2021, sigue sin corregirse en el 28% de las redes educativas. Esto convierte a estos dispositivos en puertas de entrada directas a sistemas críticos.
• Malware y ransomware: Se detectaron 16,242 casos de malware por dispositivo, casi 3.5 veces más que en el sector retail. Además, 44 organizaciones reportaron campañas activas de ransomware, incluyendo la familia Ryuk.
• Deuda técnica: Sistemas como Apache Log4j2 (con 6.7 millones de impactos) y MongoBleed (2.5 millones de ataques) demuestran que muchas plataformas de gestión del aprendizaje y middleware administrativo aún ejecutan software vulnerable.

¿Cómo abordar el problema estructural?

El informe de SonicWall destaca que el modelo Zero Trust es la solución más efectiva para el sector educativo. A diferencia de los modelos tradicionales, que confían en un perímetro seguro, Zero Trust aplica verificación continua en cada punto de acceso. Esto significa que:

• Las credenciales de un estudiante que se graduó hace años no conservan acceso silencioso a la red.
• Un inicio de sesión comprometido solo permite acceder a la aplicación autorizada, no a bases de datos de investigación o interfaces administrativas.
• Se elimina el riesgo de movimiento lateral, tan común en ataques como los de SIPVicious o Log4j2.

Como explica Crean: “El sector educativo no necesita cerrar sus puertas para ser seguro. Necesita saber quién entra por ellas”. La adopción de Zero Trust no solo mitiga los riesgos actuales, sino que también prepara a las instituciones para enfrentar amenazas futuras en un entorno cada vez más complejo.

¿Qué puede aprender el sector de estos datos?

El Education Protect Brief 2026 ofrece lecciones valiosas para otras industrias:

• Inversión en seguridad proactiva: Los firewalls son esenciales, pero no suficientes. Se requieren soluciones que inspeccionen el tráfico interno y protejan dispositivos heredados.
• Actualización de sistemas: La persistencia de vulnerabilidades como Hikvision o Log4j2 demuestra la importancia de parchear sistemas críticos, incluso años después de su divulgación.
• Concienciación y capacitación: El VeeamON Tour México 2024 es un ejemplo de cómo la capacitación en resiliencia de datos y ciberseguridad puede marcar la diferencia en la preparación contra ataques.

El informe completo está disponible en el sitio oficial de SonicWall.

La entrada El sector educativo lidera los ataques cibernéticos en 2026 con 81,879 intentos por dispositivo se publicó primero en PCFORMAT MX.

Noviembre 2025 — NETSCOUT, líder global en observabilidad, AIOps, ciberseguridad y protección contra ataques DDoS, presentó Omnis AI Insights, una plataforma que convierte el tráfico de red en datos limpios, completos y de alta fidelidad, listos para alimentar herramientas de inteligencia artificial (IA) y AIOps. Esta solución busca resolver uno de los mayores desafíos actuales de la IA: la calidad de los datos, eliminando duplicidades, lagunas y ruidos para crear una capa única de información confiable.

Geraldo Guazzelli, director general de NETSCOUT en Brasil, destacó: «Su papel será el de cerebro, buscador de hechos y conciencia de los descubrimientos generados por IA, validando, interpretando y transformando en respuestas conclusivas y acciones efectivas».

¿Cómo Omnis AI Insights mejora la observabilidad?

La plataforma convierte datos complejos de red en metadatos ricos, generados mediante análisis profundos de paquetes. Estos datos se integran fácilmente en data lakes y plataformas de análisis, proporcionando contexto operacional y de negocio en tiempo real. Esto acelera la detección, investigación y resolución de incidentes, además de fortalecer la postura de seguridad de las organizaciones.

Desafíos actuales en la gestión de datos

Las organizaciones enfrentan entornos dinámicos con microservicios, contenedores y múltiples nubes, lo que hace obsoletas las herramientas tradicionales basadas en dashboards estáticos y alertas por umbrales. Omnis AI Insights soluciona esta brecha al ofrecer datos limpios y completos, eliminando duplicidades e incompletitudes. Esto permite:

• Modelos de IA más precisos.
• Priorización de incidentes según su impacto en el negocio.
• Reducción de falsos positivos.
• Respuestas proactivas a amenazas.
• Mejor seguimiento de activos.
• Migraciones a la nube basadas en datos.
• Observabilidad mejorada en entornos SaaS y UCaaS.

El futuro de la observabilidad con IA

Geraldo Guazzelli también señaló: «A medida que crecen el volumen, velocidad y variedad de datos, el costo del tiempo perdido en análisis también aumenta. La resiliencia ahora depende de detectar problemas rápidamente y determinar cuáles tendrán un impacto significativo en el negocio. Las equipos de TI necesitan ver y explorar los datos de manera diferente hoy. En un mundo donde se esperan respuestas instantáneas y en lenguaje natural, la mayoría ya usa IA en su vida personal y profesional. Esta nueva generación de innovadores no perderá tiempo revisando dashboards, intentando conectar puntos sobre verdades parciales. Su rol será el de cerebro, buscador de hechos y conciencia de los descubrimientos generados por IA, transformándolos en respuestas conclusivas y acciones efectivas».

Interfaz conversacional y automatización

La visión de futuro de NETSCOUT incluye interfaces conversacionales impulsadas por IA, consultas en lenguaje natural y insights automatizados que conectan telemetría técnica, operacional y financiera. La plataforma también destaca por su interoperabilidad con socios tecnológicos, exportación en formatos estándar y consumo directo por plataformas de terceros, reduciendo el time to value y posicionando a NETSCOUT como proveedor de la capa de datos que convierte la inteligencia en tiempo real en una ventaja estratégica.

Datos clave sobre la adopción de IA en organizaciones

• 97% de las organizaciones planean invertir en IA Generativa.
• 69% tienen dificultades para acceder a los datos necesarios para programas de IA.
• 40% reportan resultados imprecisos de IA debido a la calidad de los datos de entrada.
• 30% de los datos de observabilidad se capturan duplicados.

Problema de mercado y oportunidad

Las herramientas tradicionales de monitoreo y dashboards fueron diseñadas antes de la era de la IA y el machine learning, y operan con datos fragmentados, alertas excesivas y poco contexto de negocio. La nueva realidad de microservicios, contenedores y entornos multicloud exige una interfaz diferente: búsqueda y análisis en lenguaje natural, respuestas accionables en tiempo real y priorización alineada al impacto empresarial. «Las organizaciones que adopten plataformas de observabilidad orientadas por IA estarán mejor preparadas para tomar decisiones en segundos, no en horas», concluye Guazzelli.

La entrada Omnis AI Insights de NETSCOUT transforma datos de red en ventaja estratégica con IA se publicó primero en PCFORMAT MX.

Brasil: epicentro de ataques DDoS en América Latina

Según el Informe de Inteligencia de Amenazas DDoS de NETSCOUT (2025.1), Brasil sufrió 550,550 ataques en los primeros seis meses del año, lo que representa un crecimiento del 54.03% en comparación con el segundo semestre de 2024. Los ataques alcanzaron picos de 2 Tbps en ancho de banda y 908 Mpps en throughput, con una duración media de 41.43 minutos. Estos datos posicionan al país como uno de los más afectados a nivel mundial, solo superado por regiones como EMEA, donde se registraron más de 3.2 millones de incidentes en el mismo período.

Los sectores más impactados en Brasil fueron:

• Operadoras de telecomunicaciones móviles: 170,637 ataques, con un pico de 429.63 Gbps y una duración media de 49 minutos.
• Proveedores de infraestructura de computación y hospedaje web: 32,817 ataques, con un máximo de 126.84 Gbps y 171.48 Mpps.
• Otras empresas de telecomunicaciones: 14,746 incidentes, con picos de 64.61 Gbps.
• Banca comercial: 6,575 ataques, afectando servicios críticos con una duración media de 46 minutos.
• Transporte rodoviario de cargas: 6,218 ataques, con interrupciones significativas en logística.

El informe también destaca que grupos hacktivistas como NoName057(16) coordinaron cientos de ofensivas mensuales, utilizando técnicas como carpet bombing y ataques multivetoriales, que desafían las defensas tradicionales. La automatización impulsada por IA y el uso de grandes modelos de lenguaje, como WormGPT y FraudGPT, han agravado la situación, permitiendo que actores inexperientes ejecuten campañas sofisticadas.

Tendencias globales y geopolíticas

A nivel global, NETSCOUT monitorizó más de 8 millones de ataques DDoS en el primer semestre de 2025, incluyendo más de 50 ofensivas superiores a 1 Tbps. Conflictos geopolíticos, como el enfrentamiento entre Irán e Israel, desencadenaron oleadas de ataques: en junio, se registraron más de 15,000 incidentes contra objetivos iraníes y 279 contra israelíes. Además, el grupo DieNet y Keymous+ emergieron como nuevos actores, utilizando infraestructuras de DDoS bajo demanda para atacar 28 sectores industriales en 23 países.

Richard Hummel, director de inteligencia de amenazas de NETSCOUT, advirtió: «Las defesas tradicionales ya no son suficientes. Las organizaciones necesitan soluciones basadas en inteligencia para enfrentar la sofisticación actual de los ataques«».

Botnets y la democratización de los ciberataques

En marzo de 2025, se registraron más de 27,000 ataques diarios impulsados por botnets, que explotan vulnerabilidades en servidores web, routers y dispositivos IoT. El grupo NoName057(16) reivindicó más de 475 ataques en un solo mes, un 337% más que el segundo grupo más activo, enfocándose en sitios gubernamentales de España, Taiwán y Ucrania. La duración promedio de los ataques aumentó a 18 minutos, con combinaciones de puertos como 80 y 443 siendo los más utilizados.

La integración de IA en herramientas de ataque ha permitido que los ciberdelincuentes lancen campañas más rápidas y difíciles de mitigar. Técnicas como TCP SYN floods, DNS amplification y HTTP/2 POSTs son ahora comunes, afectando no solo a los objetivos principales, sino también a proveedores de servicios y redes críticas.

Impacto y recomendaciones

El informe subraya que los ataques DDoS ya no son solo una amenaza técnica, sino armas digitales de impacto global, capaces de desestabilizar economías y afectar la seguridad nacional. NETSCOUT recomienda:

• Implementar defensas basadas en inteligencia artificial y aprendizaje automático.
• Monitorear en tiempo real el tráfico de red para detectar patrones sospechosos.
• Invertir en soluciones de mitigación avanzadas, como sistemas de filtrado de tráfico y análisis de comportamiento.

Para más detalles, el informe completo está disponible en el sitio oficial de NETSCOUT.

La entrada Brasil lidera ataques DDoS en América Latina durante 2025 según NETSCOUT se publicó primero en PCFORMAT MX.

¿Qué es Adaptive Threat Analytics?

Adaptive Threat Analytics es una mejora de la solución Omnis Cyber Intelligence Network Detection and Response (NDR) de NETSCOUT. Esta herramienta utiliza la captura continua de paquetes de red y el almacenamiento local de metadatos y paquetes independiente de las detecciones, decodificación de paquetes integrados y un lenguaje de consulta ad hoc flexible. Esto permite investigaciones más rápidas y cacerías proactivas, proporcionando a los analistas de SOC el conocimiento preciso para determinar y ejecutar la respuesta adecuada de manera más eficiente.

Beneficios de Adaptive Threat Analytics

• Visibilidad integral: Proporciona una visibilidad continua y unificada basada en paquetes de tráfico norte-sur y este-oeste, esencial para una detección de amenazas y respuesta a incidentes eficaz y eficiente.
• Correlación de eventos: La solución Omnis Cyber Intelligence impulsada por IA correlaciona eventos dispares en incidentes coherentes y de alta fidelidad, ofreciendo una visión holística y procesable de toda la cadena de ataque.
• Escalabilidad y costos: Ofrece una escalabilidad superior y capacidades NDR económicas en entornos de TI complejos, integrándose fácilmente en los ecosistemas de ciberseguridad, como SIEM, SOAR o XDR.

Visión de los expertos

John Grady, analista principal de ciberseguridad de Enterprise Strategy Group, afirmó: «Los entornos de red continúan volviéndose más dispares y complejos. Los invasores explotan esta superficie de ataque ampliada, lo que dificulta que los equipos de seguridad reaccionen con rapidez y precisión».

Jerry Mancini, Director Senior de la Oficina del CTO en NETSCOUT, declaró: «Omnis Cyber Intelligence con Adaptive Threat Analytics proporciona datos de ‘visión general’ antes, durante y después de un evento, ayudando a los equipos y organizaciones a salir de la incertidumbre del triaje y el ajuste fino para un conocimiento específico, esencial para reducir el tiempo medio de resolución».

Datos clave

• Las organizaciones tardan un promedio de 73 días en contener un incidente de ciberseguridad (McKinsey & Company).
• Adaptive Threat Analytics utiliza captura continua de paquetes de red y almacenamiento local de metadatos.
• La solución Omnis Cyber Intelligence impulsada por IA correlaciona eventos dispares en incidentes coherentes.

Integración con ecosistemas de ciberseguridad

Adaptive Threat Analytics se integra fácilmente en los ecosistemas de ciberseguridad existentes, como SIEM, SOAR o XDR, lo que permite una respuesta más rápida y eficiente a los incidentes de ciberseguridad. Esta integración facilita la correlación de eventos y la visibilidad integral del tráfico de red, esencial para una detección y respuesta efectiva.

Análisis técnico de Adaptive Threat Analytics

Desde una perspectiva técnica, Adaptive Threat Analytics se destaca por su capacidad para proporcionar una visibilidad completa del tráfico de red, tanto norte-sur como este-oeste. Esto es crucial para identificar y responder a las amenazas de manera efectiva. La solución utiliza inteligencia artificial para correlacionar eventos y proporcionar una visión holística de la cadena de ataque, lo que permite a los equipos de seguridad tomar decisiones informadas y rápidas.

La captura continua de paquetes de red y el almacenamiento local de metadatos son características clave que permiten una investigación más rápida y una caza proactiva de amenazas. Además, la integración con plataformas SIEM, SOAR y XDR facilita la gestión de incidentes y mejora la eficiencia operativa.

Impacto en la seguridad de la información

La implementación de Adaptive Threat Analytics tiene un impacto significativo en la seguridad de la información. Al reducir el tiempo medio de resolución de incidentes, las organizaciones pueden minimizar el impacto de los ataques cibernéticos y proteger mejor sus activos críticos. La solución también ayuda a cumplir con los requisitos de cumplimiento y reduce el riesgo de ataques exitosos.

La capacidad de Adaptive Threat Analytics para proporcionar datos de «visión general» antes, durante y después de un evento es esencial para una respuesta efectiva. Esto permite a los equipos de seguridad entender mejor el contexto de los incidentes y tomar medidas adecuadas para mitigar las amenazas.

La entrada NETSCOUT amplía capacidad de detección y respuesta a amenazas se publicó primero en PCFORMAT MX.

¿Qué está sucediendo con los ataques DDoS?

Durante el segundo trimestre de 2025, Cloudflare bloqueó un promedio de 71 ataques DDoS hipervolumétricos por día. Este tipo de amenazas no solo persisten, sino que alcanzan nuevos máximos históricos. El DDoS Threat Report correspondiente a Q2 detalla la evolución del panorama global de ciberataques.

El informe indica que junio fue el mes más activo del trimestre, concentrando el 38% de todos los ataques registrados. Entre los objetivos más relevantes se encuentra un medio independiente del este de Europa que fue atacado tras cubrir una marcha del Orgullo LGBTQ+.

Cifras clave del reporte

• Cloudflare mitigó 7.3 millones de ataques DDoS en Q2, una reducción frente a los 20.5 millones del trimestre anterior, pero aún 44% por encima del mismo periodo en 2024.
• Se registró un incremento del 592% en ataques que superaron los 100 millones de paquetes por segundo (pps), y se duplicaron los que superaron los 1 mil millones de pps o 1 Tbps.
• En total, se bloquearon más de 6,500 ataques DDoS hipervolumétricos, definidos como aquellos que superan 1 Tbps, 1 Bpps o 1 millón de solicitudes HTTP por segundo.
• Los ataques HTTP DDoS crecieron 9% trimestral y 129% anual, mientras que los ataques en capas L3/L4 cayeron 81% respecto a Q1.
• La infraestructura crítica de Internet sigue siendo el blanco principal: telecomunicaciones, proveedores de servicios y carriers encabezan la lista de industrias más atacadas.
• Hasta la mitad de 2025, Cloudflare ya ha bloqueado 27.8 millones de ataques, lo que equivale al 130% del total anual de 2024.

Los países más atacados

El ranking de los 10 países más atacados cambió drásticamente en el segundo trimestre del año. China ascendió dos puestos para recuperar el primer lugar, Brasil ascendió cuatro puestos hasta el segundo, Alemania descendió dos puestos hasta el tercer lugar, India ascendió uno hasta el cuarto, y Corea del Sur ascendió cuatro puestos hasta el quinto sitio. Turquía descendió cuatro puestos hasta el sexto, Hong Kong descendió tres puestos hasta el séptimo, y Vietnam ascendió la asombrosa cifra de quince puestos hasta el octavo.

¿Quién está detrás de los ataques?

El 71% de las organizaciones atacadas desconocen al responsable. Entre quienes lograron atribuir la agresión, el 63% apunta a competidores directos (especialmente en sectores como gaming, cripto y apuestas), el 21% a actores estatales o patrocinados por gobiernos, y el resto a extorsionistas, clientes descontentos o incluso errores propios (self-DDoS).

Industrias bajo fuego

Además del sector de telecomunicaciones, destacan como industrias más afectadas: Internet, TI, videojuegos, casinos en línea, banca y servicios financieros, retail, agricultura, software y gobierno. Llama la atención el salto de 38 posiciones del sector agrícola, lo que evidencia una ampliación en el rango de blancos estratégicos para los atacantes.

Para conocer más sobre el Reporte de DDoS del Q2 de 2025, visita el blog de Cloudflare.

La entrada Ataques DDoS aumentan 44% y rompen récords históricos se publicó primero en PCFORMAT MX.

· Se espera que el fraude impulsado por Inteligencia Artificial aumente en 2025

ATLANTA – 13 de mayo de 2025 – LexisNexis® Risk Solutions dio a conocer su Informe anual sobre Ciberdelincuencia, un análisis de más de 104 mil millones de transacciones globales en la plataforma LexisNexis® Digital Identity Network® durante 2024. El informe, «¿Es ésta la calma antes de la tormenta?» muestra un cambio significativo en la composición de los ataques de fraude globales, con el fraude de primera persona ahora como el tipo líder a nivel mundial, representando un tercio (36%) de todos los fraudes reportados en 2024, frente al 15% del año anterior.

El fraude de primera persona o de primera parte incluye tergiversar o dar información falsa (personal o de cuenta) para obtener ganancias financieras, como al solicitar un préstamo, afirmar que una compra con tarjeta de crédito o débito es fraudulenta para obtener un reembolso (conocido como fraude amistoso) o afirmar que los productos pedidos no se entregaron. Los proveedores de «Compre ahora, pague después» (BNPL, por Buy Now, Pay Later) y las instituciones financieras se encuentran entre las organizaciones que informan de un aumento del fraude de primera persona, que se sabe que se ve exacerbado por los períodos de inflación y el aumento del costo de la vida. También es probable que el aumento de la responsabilidad institucional por las estafas, impulsada por la regulación, esté teniendo un impacto.

Vulnerabilidades clave

El fraude de apropiación de cuentas (ATO, por Account Takeover), alimentado por la actividad de phishing y smishing, representa otro 27% de los fraudes denunciados a nivel mundial (2% menos que el año anterior), mientras que las estafas, incluido el fraude de pago push autorizado (APP, por authorized push payment), representan el 11% de los casos (una reducción frente al 16% de los casos en 2023). El informe también encontró que uno de cada nueve (11%) de los intentos de restablecimiento de contraseña en 2024 fue un ataque de fraude, aumentando a más de uno de cada cuatro (27%) intentos de restablecimiento iniciados en una computadora de escritorio.

«Estos hallazgos representan un cambio notable en los patrones de fraude global, con los consumidores emergiendo ahora como la mayor fuente de fraude iniciado por humanos», dijo Stephen Topliss, Vicepresidente de Fraude e Identidad en LexisNexis Risk Solutions. «El cambio en la composición de los ataques presenta un desafío significativo para la prevención del fraude, ya que la detección del fraude de primera persona requiere un enfoque sutilmente diferente al de la detección de estafas o apropiaciones de cuentas. Sin embargo, las organizaciones no pueden permitirse el lujo de ser complacientes: solo el año pasado se detectaron más de tres mil millones de ataques de toma de control automatizados de fuerza bruta y las estafas siguen siendo un problema global. Es vital que las organizaciones cuenten con modelos muy personalizados para detectar estas diversas formas de fraude».

Tendencias sectoriales y regionales

Después de dos años de aumentos sustanciales en los ataques globales¹ en general, el último Informe sobre Ciberdelincuencia revela que las tasas comenzaron a estabilizarse en 2024, con solo un aumento marginal (1%) en la tasa de ataques humanos y una disminución del 15% en los ataques globales de bots (algoritmos diseñados para ingresar a las cuentas de los clientes utilizando credenciales robadas). Sin embargo, LexisNexis Risk Solutions cree que este panorama global relativamente tranquilo puede oscurecer los signos subyacentes de una tormenta que se avecina mediante el uso de Inteligencia Artificial.

La tasa de ataques a las empresas de comunicación, móviles y medios (CMM) aumentó un 15% interanual y las empresas globales de servicios financieros experimentaron un aumento de 18% en los ataques automatizados de bots.

Las tasas de ataque también varían a nivel regional:

· Europa, Oriente Medio y África sigue registrando la tasa de ataques regionales más baja del mundo, con un 0.6% de las transacciones, según el Índice de Abuso de Identidad de LexisNexis®, que registra las tasas de ataque diarias.

· América Latina también ha experimentado una disminución sostenida en su tasa de ataque (1.6%) desde finales de 2023, situándola ahora por debajo de la de Estados Unidos y Canadá qué está en un 2.2%.

· Por el contrario, la tasa de ataque en Asia Pacífico creció significativamente un 37% en 2024, situándose ahora en el 1.5% de todas las transacciones de la región.

Topliss continuó: «Estamos en un posible punto de inflexión. Si bien muchas organizaciones han mejorado sus defensas en los últimos años, también sabemos que los ciberdelincuentes están adoptando nuevas capacidades innovadoras mejoradas por IA y es probable que las veamos ampliamente probadas y ejecutadas en los próximos meses. Nuestro análisis de los ataques durante varios años muestra que los ataques significativos a menudo se producen en oleadas y este último conjunto de cifras podría indicar la llegada inminente de la próxima ola de ataques globales habilitados por IA».

Descargue ahora un ejemplar de ¿Es ésta la calma antes de la tormenta?, el informe sobre delitos cibernéticos de LexisNexis® Risk Solutions (disponible únicamente en inglés).

Metodología: El Informe de Ciberdelincuencia de LexisNexis Risk Solutions analiza más de 104 mil millones de transacciones en su plataforma LexisNexis Digital Identity Network entre enero y diciembre de 2024. Identifica los intentos de fraude durante el análisis casi en tiempo real de las interacciones de los consumidores a lo largo de su recorrido en línea, desde la creación de nuevas cuentas, inicios de sesión y pagos, hasta transacciones no esenciales, como restablecimientos de contraseñas y transferencias.

¹ El índice de ataques es el volumen de transacciones de alto riesgo detectadas, expresado como porcentaje del volumen global de transacciones en la red.

La entrada Fraude de primera persona: Nueva amenaza global en ciberdelincuencia se publicó primero en PCFORMAT MX.

Las soluciones de protección de Cloudflare mitigaron más de cien ataques DDoS hipervolumétricos a las capas 3/4 a lo largo del mes. Muchos de estos ataques superaron los 2000 millones de paquetes por segundo y los 3 terabits por segundo (Tb/s). El mayor ataque alcanzó un máximo de 3,8 Tb/s, el mayor ataque revelado públicamente por una organización. La detección y la mitigación fueron totalmente autónomas. Los gráficos siguientes representan dos ataques distintos dirigidos al mismo cliente de Cloudflare y que se mitigaron de forma autónoma.

Los clientes de Cloudflare están protegidos

Los clientes de Cloudflare que utilizan los servicios de proxy inverso HTTP de Cloudflare (por ejemplo, el WAF de Cloudflare y la CDN de Cloudflare) están protegidos automáticamente.

Los clientes de Cloudflare que utilizan Spectrum y Magic Transit también están protegidos automáticamente. Los clientes de Magic Transit pueden optimizar aún más su protección implementando reglas de ? Magic Firewall para aplicar un estricto modelo de seguridad positiva y negativa en la capa de paquetes.

Puede que otras propiedades de Internet no estén protegidas

La escala y la frecuencia de estos ataques no tienen precedentes. Debido a su gran tamaño y sus altas velocidades de bits/paquetes por segundo, estos ataques tienen la capacidad de interrumpir tanto las propiedades de Internet desprotegidas como las propiedades de Internet protegidas por equipos locales o por proveedores en la nube que simplemente carecen de la capacidad de red o de la cobertura global necesarias para gestionar estos volúmenes junto con el tráfico legítimo sin afectar al rendimiento.

Sin embargo, Cloudflare tiene la capacidad de red, la cobertura global y los sistemas inteligentes necesarios para absorber y mitigar automáticamente estos enormes ataques.

En esta publicación del blog, revisaremos la campaña de ataques y por qué sus ataques son tan graves. Describiremos la anatomía de un ataque DDoS a la capa 3/4, sus objetivos y cómo se generan los ataques. A continuación, detallaremos cómo los sistemas de Cloudflare fueron capaces de detectar y mitigar de forma autónoma estos enormes ataques sin afectar al rendimiento de nuestros clientes. Describiremos los aspectos clave de nuestras soluciones de protección, desde cómo nuestros sistemas generan firmas en tiempo real (dinámicas) para correlacionar el tráfico de ataque hasta cómo aprovechamos las funciones del kernel para descartar paquetes a velocidad de cable.

Análisis de la campaña

Hemos observado esta campaña de ataques dirigida a varios clientes de los sectores de servicios financieros, Internet y telecomunicaciones, entre otros. Esta campaña de ataques tiene como objetivo saturar el ancho de banda y agotar los recursos de las aplicaciones y los dispositivos en línea.

Los ataques utilizaron principalmente UDP en un puerto fijo. Provenían de todo el mundo, pero la mayor parte de ellos procedían de Vietnam, Rusia, Brasil, España y Estados Unidos.

Los ataques de alta velocidad de paquetes parecen originarse en varios tipos de dispositivos en riesgo, como dispositivos MikroTik, DVR y servidores web, orquestados para trabajar en conjunto e inundar el objetivo con volúmenes de tráfico excepcionalmente grandes. Los ataques de alta velocidad de bits parecen originarse en un gran número de enrutadores domésticos ASUS comprometidos, probablemente explotados mediante una vulnerabilidad CVE 9.8 (crítica) que Censys descubrió recientemente.

Para más información consulta el blog en el sitio de Cloudflare.

La entrada Cloudflare mitiga ataques DDoS hipervolumétricos se publicó primero en PCFORMAT MX.

Ciudad de México, México ­– En estos últimos años, y con un aumento significativo durante el 2020, el ransomware se convirtió en una de las amenazas más temidas para las organizaciones latinoamericanas. Este tipo de ataques pueden afectar la operaciones diarias y provocar pérdidas económicas, además de ser un riesgo a la seguridad pública y dañar la reputación de la empresa víctima. ESET, compañía líder en detección proactiva de amenazas, revela cuáles son los sectores más atacados y por qué.

“El objetivo del ransomware es cifrar los datos de una víctima y exigir el pago de un rescate para liberarlos, lo que tiene un gran impacto y costo asociado más allá del pago de un rescate -algo desaconsejado rotundamente-. Impacta en diversas industrias, sin embargo, más allá de las situaciones que puedan tener cada una de las organizaciones en particular, como robustez de infraestructura o controles de ciberseguridad, existen ciertas industrias naturalmente atractivas para los operadores.”, comenta Martina López Investigadora de Seguridad Informática de ESET Latinoamérica. 

Según ESET, los tres componentes que permiten comprender el mayor o menor interés en cada industria. En principio, la cantidad de datos con los que cuenta la compañía y la sensibilidad de estos. Las organizaciones que almacenan grandes volúmenes de información son objetivos tentadores, y cuanto más sensibles y confidenciales sean los datos, mayores posibilidades de que la organización atacada se preocupe por resguardarla y pague un rescate. En segundo lugar, los ciberdelincuentes tienden a enfocarse en organizaciones cuya reputación y credibilidad son pilares fundamentales de su operación. Las organizaciones que dependen en gran medida de la confianza de sus clientes, como las entidades financieras, gubernamentales y de salud, son objetivos prioritarios debido al enorme daño reputacional que pueden sufrir si se ven comprometidas públicamente. Y, por último, según la disponibilidad de recursos financieros para pagar un rescate. Si bien es un punto clave no significa que los objetivos sean solo grandes empresas ya que hay muchos casos de pequeñas organizaciones que, tras un ataque de ransomware, enfrentan serias dificultades operativas por ello. Además de estos factores, también se aclara que existen grupos motivados pura y exclusivamente por el activismo, conocidos como hacktivistas.

Las industrias más atacadas por el Ransomware según ESET, son:

• Sector financiero: Las instituciones financieras operan con volúmenes masivos de transacciones diarias que involucran sumas significativas de dinero. Estas transacciones abarcan desde pagos y transferencias hasta inversiones y seguros, creando un entorno atractivo para los atacantes que buscan aprovechar la interrupción de estos servicios para obtener un rescate.

La capacidad de paralizar un banco o una bolsa de valores puede causar un caos financiero considerable, lo que pone una enorme presión sobre la institución para resolver el incidente rápidamente, llegando hasta a veces cometer el error de pagar el rescate solicitado. Conscientes de su atractivo para el cibercrimen, las instituciones financieras suelen invertir grandes sumas de dinero en ciberseguridad cada año. Estas inversiones se destinan a recursos que van desde la implementación de infraestructura sólida, pasando por soluciones de cifrado, hasta simulacros de pérdida de operaciones con restauraciones incluidas.

• Sector público: Agencias gubernamentales, municipios y otras entidades estatales, manejan una gran cantidad de información crítica como números de identificación, direcciones, información fiscal y de salud, entre otros. Estos datos son altamente sensibles y valiosos en el mercado negro, ya que pueden ser utilizados para realizar fraudes, suplantación de identidad y otros delitos. Además, los sistemas gubernamentales manejan información confidencial relacionada con la seguridad nacional, infraestructura crítica y estrategias políticas, lo que aumenta aún más su atractivo para los atacantes.

En América Latina, ha habido varios casos destacados que ilustran la vulnerabilidad del sector público ante los ataques de ransomware. Un ejemplo significativo es el ataque al gobierno de Costa Rica en 2022. Este ataque, llevado a cabo por el grupo de ransomware Conti, afectó a múltiples instituciones gubernamentales, paralizando servicios críticos y comprometiendo datos sensibles. El impacto fue tan severo que el gobierno de Costa Rica declaró un estado de emergencia nacional, subrayando la magnitud de la amenaza y la necesidad urgente de fortalecer la ciberseguridad en el sector público.

• Sector salud: Las instituciones de salud manejan una amplia variedad de información sensible, incluyendo historiales médicos completos, datos de seguros, resultados de pruebas de laboratorio y estudios de investigación. La interrupción de los sistemas de salud por ataques de ransomware puede tener consecuencias graves, desde la cancelación de cirugías y tratamientos hasta la incapacidad de acceder a información crítica en emergencias.

“Si bien esta lista no es exhaustiva permite comprender qué factores en común tienen las industrias más afectadas por ataques de ransomware de alto nivel. Además, un análisis profundo de sus víctimas revela patrones significativos sobre sus motivaciones y métodos. Esto, como parte de la defensa de la ciberseguridad corporativa, permite comprender cómo fortalecer las defensas cibernéticas de manera proactiva y reducir la probabilidad de sufrir un ataque de ransomware. Esta comprensión nos capacita para defendernos de manera eficaz en el ámbito corporativo y mitigar así los riesgos asociados a estas amenazas digitales.”, concluye Martina Lopez de ESET.

width=»570″ border=»0″>

La entrada Industrias vulnerables al ransomware: Análisis de ESET se publicó primero en PCFORMAT MX.

Ciudad de México a 22 de enero 2024 – Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, publica su Brand Phishing Report delcuarto trimestre de 2023. En este último trimestre, Microsoft ha alcanzado el primer puesto, con un 33% de intentos de phishing. El sector tecnológico ha destacado como la industria más atacada, ocupando Amazon el segundo lugar con un 9% y Google el tercer lugar con un 8%. Las redes sociales y la banca representaron las otras dos industrias más afectadas.

En este trimestre, los ciberdelincuentes han acechado también a minoristas y empresas de mensajería, en relación con las compras que se han llevado a cabo en las festividades. Así, la reconocida marca de mensajería DHL se ha posicionado entre las diez principales, probablemente debido al aumento de actividad durante el mes de noviembre, mientras que el ascenso de Amazon se debe al evento anual de ventas Amazon Fall Prime Day, programado durante la segunda semana de octubre.

“Nos hemos despedido del 2023 pero las amenazas phishing continúan en este nuevo año. Incluso los ciberdelincuentes con conocimientos limitados en IT pueden imitar marcas legítimas para engañar a clientes desprevenidos y llevar a cabo ataques de ingeniería social”, dijo Omer Dembinsky, gerente del grupo de datos de Check Point Software. “Con el uso generalizado de la IA, podemos esperar un aumento del volumen de las campañas de phishing este año y sus mensajes serán aún más difíciles de distinguir de los auténticos. Las grandes marcas tecnológicas, bancarias y de redes sociales continúan siendo suplantadas, por ello, los usuarios deben estar atentos”.

Principales marcas de phishing en el cuarto trimestre de 2023

A continuación, se muestran las principales diez marcas clasificadas por su aparición global en los intentos de phishing de marca:

Email de phishing de Microsoft – Ejemplo de estafa de correo de verificación

Este email falso que está suplantando a Microsoft demandaba una verificación de la dirección de correo electrónico y animaba a los destinatarios a hacer clic en el enlace de verificación. El asunto decía “Microsoft: verifica tu dirección de correo electrónico” para crear así una sensación de urgencia. El enlace de phishing incluido en el correo electrónico era:

“cloudflare-ipfs[.]com/ipfs/bafybeigjhhhd64vhna67panxz6myhaelya6vphjbic65jog5hvm4mmgpum”.

Este enlace no está asociado con Microsoft. Este correo solicitaba a los destinatarios verificar su dirección de correo electrónico y podría potencialmente llevar a actividades fraudulentas.

El correo electrónico malicioso que contenía el asunto “Microsoft: verifica tu dirección de correo electrónico”

El enlace de phishing: “cloudflare-ipfs[.]com/ipfs/bafybeigjhhhd64vhna67panxz6myhaelya6vphjbic65jog5hvm4mmgpum”

Email de phishing de Apple – Estafa de alerta del límite de almacenamiento

Este correo electrónico falso en el que se suplanta a Apple fue enviado desde la dirección “blake@borderpfoten[.]de” y alertaba a los destinatarios sobre un almacenamiento casi lleno en su cuenta de Apple. El asunto decía “¡{nombre de la víctima} tu almacenamiento de Apple está casi lleno!”, añadiendo un toque personalizado para crear sensación de urgencia. El email incluía un enlace malicioso: “ktraks[.]futurwatt.com/ga/click/” que actualmente está inactivo. Este link no está asociado con Apple. Este email instaba a los destinatarios a abordar el problema de almacenamiento haciendo clic en este enlace inactivo, lo cual podía llevar a actividades fraudulentas.

La entrada Microsoft Lidera Ataques Phishing en Q4 2023: Informe de Check Point Research se publicó primero en PCFORMAT MX.

El proceso de inspección de seguridad es necesario en todos los lugares públicos importantes, especialmente en sectores verticales como la aviación, instalaciones de edificios, escuelas, estadios, plantas de fabricación, fronteras, entre otros. Las aplicaciones más importantes del proceso de inspección de seguridad incluyen revisión de equipaje, sistemas de control de personas y dispositivos portátiles.

Miguel Arrañaga, Director Regional de ventas para la zona Bajío de Hikvision México, comenta que la mayoría de los puntos de control que vemos hoy, dependen de empleados humanos sin que se envíen datos a una ubicación centralizada donde se puedan recopilar y utilizar como parte de un servicio administrado. Si ocurre una crisis que requiere un análisis de seguridad más complejo, la falta de videos y otros registros de datos dificulta el análisis posterior.

Para potenciar los sistemas tradicionales de inspección por rayos X con capacidades de identificación de ataques, Hikvision desarrolló un sistema de equipos y paquetes con rayos X que trabaja con IA, el cual se adapta a cualquier situación de monitoreo. Puede reconocer más de 15 clases de artículos prohibidos y más de 50 amenazas, incluidas pistolas, cuchillos, latas de gas, botellas de líquido, baterías, batería, paraguas, latas de aerosol, tijeras, encendedores y el reconocimiento de dispositivos electrónicos como portátiles y teléfonos móviles, por ejemplo.

“Estos sistemas emplean algoritmos rápidos para identificar posibles amenazas, lo que permite un funcionamiento sencillo con altas tasas de rendimiento. Cuando se conectan a la plataforma HikCentral Professional, los operadores pueden ver de forma remota el video de escaneado en directo, lo que facilita la gestión de varios dispositivos y la recopilación centralizada de datos”.

Para el control de equipaje, Hikvision proporciona sistemas de inspección por rayos X con tasas de penetración de hasta 40mm más un reconocimiento de imágenes con tasas de resolución de cable de hasta 40 AWG. Respaldados por hardware avanzado y algoritmos de imágenes de vanguardia, los sistemas de inspección por rayos X de Hikvision brindan un alto rendimiento en cualquier entorno.

Adicionalmente, se ha incluido tecnología de video para mejorar la gestión de eventos de crisis: “Cualquier imagen que detecte artículos prohibidos se puede correlacionar con el registro de video de los pasajeros y operadores en el lugar. Los usuarios de seguridad pueden buscar estos registros por tipos de amenazas, fechas y horas, para encontrar registros fácilmente, e incluso exportar el video si tienen permiso”, concluye Arrañaga.

Para más información acerca productos de Hikvision, visite nuestra página web: www.hikvision.com/mx.

La entrada Transformación en la seguridad: Hikvision integra Inteligencia Artificial a inspecciones por rayos X se publicó primero en PCFORMAT MX.