{"id":55586,"date":"2020-01-23T00:00:00","date_gmt":"2020-01-22T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020"},"modified":"2020-02-18T14:03:43","modified_gmt":"2020-02-18T11:03:43","slug":"slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020","title":{"rendered":"Dif\u00edcil, vulnerable, mal configurado: ciberamenazas 2020","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Dif\u00edcil,
\n
\nLas tecnolog\u00edas est\u00e1n evolucionando y volvi\u00e9ndose m\u00e1s complejas a\u00f1o tras a\u00f1o, y junto con ellas, las metodolog\u00edas de ataque tambi\u00e9n mejoran. La realidad actual exige aplicaciones en l\u00ednea, servicios en la nube y plataformas de virtualizaci\u00f3n, por lo que ya no es posible esconderse tras un firewall corporativo y evitar el \"peligroso internet\". Todo esto, junto con la proliferaci\u00f3n de IoT\/IIoT, el desarrollo del fintech y la creciente popularidad del trabajo remoto, ha transformado radicalmente el panorama de amenazas. Hablemos de los ciberpeligros que nos espera el a\u00f1o 2020.<\/i>
\n<\/a><\/noindex><\/p>\n

La explotaci\u00f3n de vulnerabilidades 0day superar\u00e1 el lanzamiento de parches <\/h3>\n

\nLa complejidad de los sistemas de software est\u00e1 aumentando, y por ende, inevitablemente contienen errores. Los desarrolladores lanzan correcciones, pero primero deben identificar el problema, lo que requiere tiempo, incluso de los equipos asociados, como los testers que se ven obligados a realizar pruebas. Pero muchos equipos tienen una falta de tiempo catastr\u00f3fica. El resultado es un lanzamiento de parches inaceptablemente tard\u00edo, o incluso la aparici\u00f3n de un parche que solo funciona parcialmente. <\/p>\n

Lanzado en 2018 el parche para una vulnerabilidad 0day en el motor Microsoft Jet result\u00f3 ser incompleto<\/a><\/noindex>, es decir, no resolvi\u00f3 el problema completamente.
\nEn 2019, Cisco lanz\u00f3 parches para las vulnerabilidades CVE-2019-1652 y CVE-2019-1653 en el firmware de los enrutadores, que no correg\u00edan los errores<\/a><\/noindex>.
\nEn septiembre de 2019, investigadores descubrieron una vulnerabilidad 0day en Dropbox para Windows y notificaron a los desarrolladores<\/a><\/noindex>, sin embargo, ellos no corrigieron el error en un plazo de 90 d\u00edas. <\/p>\n

Los hackers Blackhat y Whitehat buscan activamente vulnerabilidades, por lo que la probabilidad de que ellos sean los primeros en identificar el problema es significativamente mayor. Algunos de ellos buscan recompensas a trav\u00e9s de programas Bug Bounty, mientras que otros persiguen objetivos maliciosos espec\u00edficos. <\/p>\n

M\u00e1s ataques utilizando deepfakes<\/h3>\n

\nLas redes neuronales y la inteligencia artificial est\u00e1n avanzando, creando nuevas oportunidades para el fraude. Junto a los pornograf\u00edas falsas con celebridades han surgido ataques concretos con da\u00f1os econ\u00f3micos serios. <\/p>\n

En marzo de 2019, losdelincuentes robaron 243 mil d\u00f3lares de una empresa energ\u00e9tica mediante una sola llamada telef\u00f3nica.<\/a><\/noindex>. El \u00abDirector de la empresa matriz\u00bb orden\u00f3 al director de la sucursal que transfiriera dinero a un contratista de Hungr\u00eda. La voz del CEO fue falsificada con inteligencia artificial. <\/i><\/p>\n

Dada la r\u00e1pida evoluci\u00f3n de la tecnolog\u00eda de creaci\u00f3n de deepfakes, se espera que los ciberdelincuentes incorporen la creaci\u00f3n de falsos audios y videos en los ataques BEC y esquemas de fraude con soporte t\u00e9cnico para aumentar la confianza de los usuarios. <\/p>\n

Los principales objetivos de los deepfakes ser\u00e1n los altos ejecutivos, ya que las grabaciones de sus conversaciones y presentaciones est\u00e1n f\u00e1cilmente disponibles. <\/p>\n

Ataques a bancos a trav\u00e9s de fintech<\/h3>\n

\nLa adopci\u00f3n de la directiva europea de servicios de pago PSD2 ha hecho posible la realizaci\u00f3n de nuevos tipos de ataques a bancos y a sus clientes. Esto incluye campa\u00f1as de phishing contra usuarios de aplicaciones fintech, y ataques DDoS a startups de fintech, as\u00ed como la sustracci\u00f3n de datos bancarios a trav\u00e9s de API abiertas. <\/p>\n

Ataques complejos a trav\u00e9s de proveedores de servicios<\/h3>\n

\nLas empresas est\u00e1n cada vez m\u00e1s especializ\u00e1ndose, externalizando actividades no centrales. Sus empleados desarrollan confianza en los subcontratistas que llevan la contabilidad, brindan soporte t\u00e9cnico o aseguran la seguridad. Como resultado, para atacar a una empresa, es suficiente comprometer a uno de los proveedores de servicios para introducir c\u00f3digo malicioso, robar dinero o informaci\u00f3n en la infraestructura objetivo. <\/p>\n

En agosto de 2019, los hackers penetraron la infraestructura de dos empresas de TI que ofrec\u00edan servicios de almacenamiento y respaldo de datos, y a trav\u00e9s de ella introdujeron ransomware en varios cientos de consultorios dentales en Estados Unidos. <\/a><\/noindex>
\nLa empresa de TI que presta servicios a la Oficina de Polic\u00eda de Nueva York dej\u00f3 fuera de servicio la base de datos de huellas dactilares durante varias horas, conectando a la red de la polic\u00eda un miniordenador Intel NUC infectado.<\/a><\/noindex><\/i><\/p>\n

A medida que las cadenas de suministro se alargan, surgen m\u00e1s eslabones d\u00e9biles con vulnerabilidades que pueden ser aprovechadas para atacar a la mayor presa.
\nOtro factor que facilitar\u00e1 los ataques a trav\u00e9s de las cadenas de suministro ser\u00e1 la creciente popularidad del trabajo remoto. Los freelancers que usan Wi-Fi p\u00fablico o trabajan desde casa son un blanco f\u00e1cil, y al interactuar con varias empresas importantes, sus dispositivos comprometidos se convierten en una plataforma conveniente para la preparaci\u00f3n y ejecuci\u00f3n de las siguientes etapas de un ciberataque. <\/p>\n

Uso generalizado de IoT\/IIoT para espionaje y extorsi\u00f3n<\/h3>\n

\nEl r\u00e1pido aumento en el n\u00famero de dispositivos IoT, como televisores inteligentes, altavoces inteligentes y diversos asistentes de voz, junto con la gran cantidad de vulnerabilidades que se detectan en ellos, crear\u00e1 muchas oportunidades para su uso no autorizado.
\nLa compromisi\u00f3n de dispositivos inteligentes y el reconocimiento de voz mediante IA permite identificar el objetivo de la vigilancia, convirtiendo dichos dispositivos en herramientas para la extorsi\u00f3n o el espionaje corporativo. <\/p>\n

Otra direcci\u00f3n en la que seguir\u00e1n utiliz\u00e1ndose los dispositivos IoT es la creaci\u00f3n de botnets para varios servicios cibern\u00e9ticos maliciosos: el env\u00edo de spam, la anonimizaci\u00f3n y la realizaci\u00f3n de ataques DDoS<\/a><\/noindex>.
\nAumentar\u00e1 la cantidad de ataques a instalaciones de infraestructura cr\u00edtica equipadas con componentes del internet industrial de las cosas.<\/a><\/noindex>Su objetivo podr\u00eda ser, por ejemplo, la extorsi\u00f3n por rescate bajo la amenaza de interrumpir las operaciones de la empresa. <\/p>\n

Cuantos m\u00e1s nubes, m\u00e1s peligros<\/h3>\n

\nLa migraci\u00f3n masiva de infraestructuras de TI a la nube dar\u00e1 lugar a nuevos objetivos para los ataques. Los errores en el despliegue y la configuraci\u00f3n de los servidores en la nube son explotados con \u00e9xito por los delincuentes. La cantidad de filtraciones relacionadas con configuraciones inseguras de bases de datos en la nube aumenta cada a\u00f1o. <\/p>\n

En octubre de 2019, se descubri\u00f3 un servidor ElasticSearch en acceso abierto que conten\u00eda 4 mil millones de registros con datos personales.<\/a><\/noindex>
\nA finales de noviembre de 2019, se encontr\u00f3 en el acceso abierto de la nube de Microsoft Azure una base de datos de la empresa True Dialog, que conten\u00eda casi 1 mil millones de registros<\/a><\/noindex>, que inclu\u00edan nombres completos de suscriptores, direcciones de correo electr\u00f3nico y n\u00fameros de tel\u00e9fono, as\u00ed como textos de mensajes SMS. <\/i><\/p>\n

Las filtraciones de datos alojados en la nube no solo da\u00f1ar\u00e1n la reputaci\u00f3n de las empresas, sino que tambi\u00e9n conducir\u00e1n a multas y sanciones.<\/p>\n

Las limitaciones inadecuadas de acceso, la gesti\u00f3n incorrecta de permisos y la negligencia en el registro son solo algunos de los errores que las empresas cometer\u00e1n al configurar sus redes 'en la nube'. A medida que se migra a la nube, cada vez m\u00e1s proveedores de servicios externos con diversas competencias en seguridad estar\u00e1n involucrados en este proceso, lo que ofrecer\u00e1 oportunidades adicionales para los ataques. <\/p>\n

Agudizaci\u00f3n de problemas de virtualizaci\u00f3n<\/h3>\n

\nLa contenerizaci\u00f3n de servicios facilita el desarrollo, mantenimiento y despliegue de software, pero al mismo tiempo crea riesgos adicionales. Las vulnerabilidades en im\u00e1genes de contenedores populares seguir\u00e1n siendo un problema para todos los que las utilizan. <\/p>\n

Las empresas tambi\u00e9n se enfrentar\u00e1n a vulnerabilidades en varios componentes de la arquitectura de contenedores, desde errores en el entorno de ejecuci\u00f3n hasta orquestadores y entornos de construcci\u00f3n. Los delincuentes buscar\u00e1n y explotar\u00e1n cualquier debilidad para comprometer el proceso de DevOps. <\/p>\n

Otra tendencia relacionada con la virtualizaci\u00f3n est\u00e1 vinculada a la computaci\u00f3n sin servidor. Seg\u00fan Gartner, en 2020, m\u00e1s del 20% de las empresas utilizar\u00e1n esta tecnolog\u00eda<\/a><\/noindex>. Estas plataformas permiten a los desarrolladores ejecutar c\u00f3digo como servicio, eliminando la necesidad de pagar por servidores o contenedores completos. Sin embargo, la transici\u00f3n a la computaci\u00f3n sin servidor no garantiza inmunidad ante problemas de seguridad. <\/p>\n

Los puntos de entrada para ataques a aplicaciones sin servidor ser\u00e1n bibliotecas obsoletas y comprometidas, as\u00ed como configuraciones incorrectas del entorno. Los delincuentes las utilizar\u00e1n para recopilar informaci\u00f3n confidencial y penetrar en las redes de las empresas. <\/p>\n

C\u00f3mo enfrentarse a las amenazas en 2020<\/h3>\n

\nDada la creciente complejidad de los ataques cibern\u00e9ticos, las empresas necesitar\u00e1n ampliar la colaboraci\u00f3n con expertos en seguridad para reducir los riesgos en todos los sectores de su infraestructura. Esto permitir\u00e1 a los defensores y desarrolladores obtener informaci\u00f3n adicional y controlar mejor los dispositivos conectados a la red y remediar sus vulnerabilidades. <\/p>\n

El cambiante paisaje de amenazas requerir\u00e1 la implementaci\u00f3n de una defensa en m\u00faltiples capas, basada en mecanismos de seguridad como: <\/p>\n