Un nuevo estudio, que investigó y recopiló la actividad del cibercrimen en 2024, reveló que los ataques de ransomware aumentaron un 81% el último año y ya es una de las principales preocupaciones para las organizaciones de todos los tamaños. Este fenómeno, que no solo afecta la seguridad de los datos que manejan las empresas y tiene repercusiones devastadoras en la continuidad de su negocio, además menoscaba la confianza de los clientes y la imagen de las compañías ante el público.
El reporte, realizado por la firma de BTR Consulting, afirmó que las herramientas más utilizadas por los ciberdelincuentes para el robo de información fueron los keyloggers y el software espía (o spyware), que constituyen el 50% del malware detectado en pymes. Estos métodos permiten a los atacantes recopilar información sensible, como credenciales de acceso y datos financieros, sin ser detectados.
Leé también: Estas serán la amenazas de ciberseguridad más peligrosas de 2025 y los sectores que se verán más afectados
Además, el informe confirmó que el uso de inteligencia artificial (IA) por parte de los ciberdelincuentes facilitó la automatización de ataques, haciendo que sean más eficientes y difíciles de prevenir.
Un keylogger es un tipo de software o hardware diseñado para registrar las pulsaciones de teclas que un usuario realiza en un dispositivo. Su funcionamiento se basa en interceptar y almacenar la información sin que la víctima se percate de ello, lo que lo convierte en una herramienta muy peligrosa en manos de ciberdelincuentes.
El spyware, otra de las herramientas más usadas en 2024, es un tipo de malware diseñado para recopilar información sobre un usuario o su dispositivo sin su conocimiento o consentimiento. Este software se infiltra en sistemas informáticos, smartphones y otros dispositivos conectados a Internet, con el objetivo de espiar las actividades del usuario y enviar datos a terceros.
Los métodos de ciberataques que fueron tendencia en 2024
- Tácticas de doble extorsión: encriptación de datos y robo de información para presionar a las víctimas para que paguen el rescate de su información.
- Uso de herramientas de inteligencia artificial como WormGPT y FraudGPT para personalizar ataques, automatizar el malware y generar contenidos falsos, incluyendo deepfakes.
- Ataques de phishing con códigos QR: crecieron un 51%
- Ingeniería social: el 71% de los ataques intentaron manipular empleados mediante engaños sofisticados.
“Las redes sociales se han posicionado como materia prima para la acción de ciberinteligencia por parte de los delincuentes y los propios usuarios se han convertido en responsables y partícipes necesarios de su conversión en víctimas”, expresó el informe de BTR Consulting. “La alta adopción y penetración de las plataformas digitales, los sistemas de mensajería instantánea y la cada vez mayor cantidad de dispositivos a los que nos conectamos cada vez más tiempo, desde que nos despertamos hasta la hora de volver a dormir, hacen que estemos 247 en la mira de los ciberdelincuentes”, agregó el estudio.
2025 será un año con más ataques de ransomware
Las proyecciones para 2025 indican que los ataques de ransomware seguirán siendo una amenaza predominante que irá en aumento con el correr de los meses. La sofisticación de las técnicas utilizadas, con ayuda de inteligencia artificial para crear y dirigir campañas, hará que estos ataques serán más frecuentes y dirigidos.
“El año que viene, el enfoque volverá a estar dispuesto en el desarrollo de la resiliencia y en reducir la exposición al riesgo”, aseguró el reporte.
Estrategias para prevenir ciberataques en 2025
Las empresas deben estar preparadas para enfrentar no solo el secuestro de datos, sino también la posibilidad de filtración de información crítica, lo que podría resultar en daños irreparables a su reputación y operaciones. Para mitigar el riesgo de sufrir un ataque de ransomware, las organizaciones pueden considerar las siguientes estrategias:
- Fortalecimiento de la infraestructura de seguridad: invertir en tecnologías avanzadas como firewalls, sistemas de detección de intrusiones y soluciones de respuesta ante incidentes. La implementación de inteligencia artificial puede ayudar a identificar patrones sospechosos y prevenir ataques antes de que ocurran.
- Capacitación continua del personal: la educación es una herramienta poderosa en la lucha contra el cibercrimen. Las empresas deben proporcionar formación regular a sus empleados sobre las tácticas utilizadas por los ciberdelincuentes, incluyendo phishing y vishing, así como sobre cómo identificar correos electrónicos y mensajes sospechosos.
- Actualización regular de sistemas: mantener todos los sistemas operativos y aplicaciones actualizados es crucial para cerrar brechas de seguridad que podrían ser explotadas por atacantes. Las actualizaciones deben incluir parches de seguridad críticos.
- Desarrollo de un plan integral de respuesta ante incidentes: establecer protocolos claros para actuar rápidamente en caso de un ataque puede minimizar el impacto. Esto incluye identificar roles y responsabilidades dentro del equipo, así como mantener copias de seguridad regulares y seguras.
- Implementación de políticas estrictas sobre acceso a datos: limitar el acceso a información sensible solo a aquellos empleados que realmente lo necesiten puede reducir significativamente el riesgo asociado con posibles filtraciones internas o externas.
