El aumento de vulnerabilidades asociadas al ‘ransomware’ sigue en ascenso

0
9

El ransomware no ha dejado de crecer, tanto en volumen como en sofisticación, durante el tercer trimestre de 2021. Esta es una de las principales conclusiones que se deducen del informe Ransomware Index Spotlight, elaborado por Ivanti junto con la colaboración de Cyber Security Works y Cyware. Durante este espacio, se produjo un aumento de las vulnerabilidades asociadas a este ataque en un 4,5% con respecto a los tres meses anteriores; un crecimiento del 4,5% de las vulnerabilidades de tendencia, explotadas con mayor frecuencia; un aumento del 3,4% en las familias de ransomware; y un incremento del 1,2% en las vulnerabilidades más antiguas ligadas a este malware.

El informe ha sacado a la luz 12 tipos de vulnerabilidades ligadas al ransomware, lo que eleva a 278 el número total de ataques asociados. De esta docena, cinco pueden realizar ataques de ejecución remota de código y dos pueden explotar aplicaciones web y ser manipuladas para lanzar amenazas de denegación de servicio.

Por su parte, los grupos de ransomware siguen encontrando y explotando las vulnerabilidades día cero (fallos de seguridad recientes para los que todavía no existen parches), incluso antes de que los más comunes se incorporen a la National Vulnerability Data Base y se hagan públicas sus correspondientes actualizaciones. Por último, el informe pone de manifiesto que, durante este período, tres vulnerabilidades de 2020 o anteriores fueron vinculadas al ransomware, por lo que el total de vulnerabilidades más antiguas asociadas se eleva a 258. Para Srinivas Mukkamala, vicepresidente senior de productos de seguridad de Ivanti, “los grupos de ciberdelincuentes continúan madurando sus tácticas, ampliando sus arsenales de ataque y apuntando a las vulnerabilidades no parcheadas en la superficie de acceso de las empresas”.

IDG.es

Artículo anteriorLos países con mayor y menor riesgo de recibir un ciberdelito
Artículo siguientePrincipales herramientas para la gestión de la nube