El último informe de Tendencias de Amenazas de Correo Electrónico del Grupo de Seguridad VIPRE identifica a EE.UU. como la principal fuente de correos electrónicos spam a nivel mundial, seguido por el Reino Unido, Irlanda y Japón. Estados Unidos, Reino Unido y Canadá son los tres países más afectados por los ataques basados en el correo electrónico.
En cuanto a los objetivos, los sectores manufacturero, gubernamental y de TI son los más atacados por los actores maliciosos. En el primer trimestre de 2024, el sector manufacturero sufrió el 43% de los ataques por correo electrónico, seguido de lejos por el sector público (15%) y el de TI (11%). Esto supone un cambio con respecto al primer trimestre de 2023, cuando los atacantes tenían como objetivo más frecuente los sectores financiero (25%), sanitario (22%) y educativo (15%).
Se ha producido un notable aumento de los correos electrónicos de phishing que se hacen pasar por comunicaciones de los departamentos de recursos humanos, y que afirman falsamente estar relacionados con las prestaciones, indemnizaciones o seguros de los empleados de una empresa. Estos correos contienen archivos adjuntos maliciosos en formato .html o .pdf, con códigos QR que, al escanearlos, redirigen a los destinatarios a sitios de phishing.
En las campañas de phishing por correo electrónico, el 75% de los mensajes utilizan enlaces, el 24% archivos adjuntos y sólo el 1% códigos QR. Los atacantes emplean enlaces en los correos electrónicos de phishing para redirigir URL (54%), sitios web comprometidos (22%) y dominios de nueva creación (15%).
Fuente WEB | Editado por CambioDigital Online
