El informe sobre ciberamenazas del cuarto trimestre y del año completo 2024 de Nuspire destaca un aumento del 46 % en la actividad de ransomware y el aumento de los intentos de explotación

COMMERCE, Michigan, 7 de febrero de 2025 /PRNewswire/ — Nuspire, un proveedor líder de servicios de seguridad gestionados (MSSP, por sus siglas en inglés) y una empresa de PDI Technologies, publicó hoy su Informe de ciberamenazas del cuarto trimestre y del año completo 2024 (Q4 and Full Year 2024 Cyber Threat Report), que proporciona un análisis exhaustivo del panorama cambiante de las ciberamenazas. El último informe revela un aumento significativo en las publicaciones de extorsión de ransomware (código malicioso que impide la utilización de los equipos o sistemas), un cambio en el dominio del grupo de ransomware y un aumento continuo en los intentos de explotación.

El ransomware Clop surge como principal agente de amenazas

Según el informe, las publicaciones de extorsión por ransomware aumentaron un 46 % en comparación con el tercer trimestre, y el ransomware Clop surgió como el grupo más activo, superando a RansomHub. Clop, conocido por sus tácticas de doble extorsión, aprovechó múltiples vulnerabilidades de día cero a lo largo del cuarto trimestre, lo que afectó significativamente al sector de servicios profesionales y técnicos, que siguió siendo el sector más atacado.

“El fuerte aumento de las extorsiones de ransomware en el cuarto trimestre de 2024, particularmente de Clop, indica una escalada alarmante en las operaciones de los ciberdelincuentes”, afirmó Justin Heard, director de Operaciones de Seguridad de Nuspire. “Los agentes de amenazas evolucionan sus tácticas, por lo que es fundamental que las organizaciones mejoren sus capacidades proactivas de detección de amenazas y sus estrategias de respuesta a incidentes, y continuaremos observando esto en 2025.“

Principales conclusiones del Informe de ciberamenazas del cuarto trimestre de 2024 de Nuspire

Tendencias de ransomware

• Se informaron 2.247 publicaciones de extorsión de ransomware, un aumento del 46 % con respecto al tercer trimestre de 2024.
• Clop superó a RansomHub como el grupo de ransomware más activo, mientras que Akira, Funksec y Bashe entraron entre los cinco primeros.
• Finanzas y Seguros surgió como el tercer sector más atacado, ya que ascendió del quinto lugar en el tercer trimestre de 2024.

Actividad de la explotación

• Los intentos de explotación aumentaron un 72 % en comparación con el tercer trimestre de 2024, con 29.180.763 eventos de explotación detectados.
• Las vulnerabilidades de las cámaras Hikvision (CVE-2021-36260) y Bash (CVE-2014-6271) experimentaron aumentos significativos en los intentos de explotación (56 % y 77 %, respectivamente).
• Las tecnologías de firewall y VPN siguen siendo los principales objetivos, ya que los ciberdelincuentes buscan eludir las defensas perimetrales.

Tendencias de la internet oscura

• Los listados del mercado de la internet oscura disminuyeron en un 32 % desde el tercer trimestre de 2024, con 1.316.660 listados de registros sin procesar y 590.762 listados de tarjetas de crédito disponibles para la venta.
• Lumma Stealer, un ladrón de información persistente que brinda malware como servicio (MaaS, por sus siglas en inglés), prosperó en la recolección de datos confidenciales para revenderlos en mercados ilícitos.

“Los ciberdelincuentes refinan sus estrategias de ataque, y apuntan a infraestructura crítica y fuentes de datos de alto valor”, señaló Josh Smith, analista principal de inteligencia de amenazas de Nuspire. “Las organizaciones deben permanecer alertas, empleando una combinación de inteligencia de amenazas impulsada por la IA, una sólida gestión de parches y capacitación en seguridad de los empleados para mitigar estos riesgos en evolución”.

Recomendaciones de mitigación y seguridad

Para ayudar a las empresas a combatir las últimas ciberamenazas, Nuspire recomienda:

• Mejora de las soluciones de detección y respuesta de dispositivos de entrada o endpoint (EDR, por sus siglas en inglés) para detectar y contener rápidamente los ataques de ransomware.
• Implementar el monitoreo de la internet oscura para identificar credenciales y datos comprometidos antes de que se conviertan en armas.
• Aplicar parches de sistema oportunos para protegerse contra los exploits recién descubiertos, en particular en las tecnologías de acceso remoto.
• Fortalecimiento de la capacitación en concientización sobre ciberseguridad para reducir el riesgo de infecciones de ransomware basadas en phishing.

Acceda al informe completo en línea en Informe de ciberamenazas del cuarto trimestre y del año completo 2024 de Nuspire.

Acerca de PDI Security and Network SolutionsCon más de 25 años de experiencia, PDI Security and Network Solutions (anteriormente conocida como Nuspire) redefine la ciberseguridad y la gestión de redes mediante la unificación inteligente y una protección sin precedentes. La empresa ofrece servicios de seguridad y red totalmente gestionados, que incluyen detección y respuesta gestionadas (MDR, por sus siglas en inglés), detección y respuesta de dispositivos de entrada o endpoint (EDR), firewall como servicio, 5G como servicio y wifi como servicio. Esta plataforma independiente de la tecnología integra a la perfección la experiencia humana, la IA avanzada y las tecnologías innovadoras, para proporcionar una visibilidad integral mediante la seguridad y la infraestructura de red. Con personal altamente capacitado en seguridad, los Centros de operaciones de seguridad (SOC, por sus siglas en inglés) de PDI las 24 horas del día, los 7 días de la semana, ayudan a las organizaciones a adelantarse a las amenazas emergentes mientras optimizan sus inversiones en tecnología. Conozca más acerca de PDI Security and Network Solutions.

Para más información, comuníquese con: [email protected]

Logo – https://mma.prnewswire.com/media/1517102/PDI_color_Logo.jpg

View original content:https://www.prnewswire.com/mx/comunicados-de-prensa/el-informe-sobre-ciberamenazas-del-cuarto-trimestre-y-del-ano-completo-2024-de-nuspire-destaca-un-aumento-del-46–en-la-actividad-de-ransomware-y-el-aumento-de-los-intentos-de-explotacion-302371415.html

FUENTE PDI Technologies