Categorías: Tecnología

Seguritech analiza la evolución de ciberamenazas

El 20 de enero de 1999, es una fecha importante de la era moderna y digital, ante el surgimiento del gusano ‘Happy99’, difundido a través de la red mediante un correo electrónico festivo. Este mensaje contenía fuegos artificiales virtuales que ocultaban un gusano troyano posicionándolo como el primer virus en la historia y sentando las bases de las amenazas cibernéticas que conocemos en la actualidad.

El gusano ‘Happy99’, también conocido como ‘Ska’ o ‘I-Worm’, se manifestó como un código malicioso durante su aparición en 1999. Voceros de Seguritech, firma especializada en ciberseguridad, explicaron que este astuto malware se propagó mediante la explotación de vulnerabilidades en las redes, específicamente a través de los sistemas Windows, afectando a las versiones 95/98 y NT.

“Tras infiltrarse inicialmente en los sistemas, ‘Happy99’ exhibía la notable capacidad de replicarse de manera autónoma, lo que amplificaba su impacto y complejidad. Esta característica, que le permitía ejecutarse por sí mismo después de la infección inicial, lo diferenciaba como una amenaza significativa en el panorama cibernético de la época, marcando un hito en la evolución de las amenazas informáticas, destacando la importancia de la vigilancia y la protección continua contra este tipo de ciberataques”, detalló el especialista de la empresa liderada por Ariel Picker.

Aunque la solución contra ‘Happy99’ llegó con el tiempo, gracias a la invención de una protección descargable que evitaba la infección de este virus, creada por el experto en seguridad informática Craig Scmugar, la amenaza dejó un legado duradero. Desde entonces, diversos virus y malwares han evolucionado, cada uno dejando su marca en la seguridad digital.

Los expertos en seguridad digital de la empresa mexicana, señalaron que los ataques actuales conodicos como “sigilosos”, representan una amenaza latente para empresas y usuarios, ya que abarcan distintos ámbitos, incluyendo el financiero, personal y geopolítico, haciendo hincapié en que la guerra híbrida entre Rusia, Ucrania y la invasión de Gaza, son eventos que han marcado un cambio significativo en el panorama del cibercrimen al traer consigo ciberataques cada vez más sofisticados, afectando la información de más de 65.000 empresas en todo el mundo.

“Los ciberataques dirigidos a multinacionales se han vuelto una realidad más frecuente, exponiendo datos confidenciales al público y revelando vulnerabilidades en diversos sistemas. Incluso desconfiguraciones aparentemente simples en el almacenamiento de datos en la nube. Estos incidentes cada vez más fuertes subrayan la urgente necesidad de fortalecer las defensas cibernéticas, así como de adoptar estrategias proactivas para contrarrestar los riesgos crecientes asociados con la ciberdelincuencia a nivel global”, añadió el vocero de Seguritech.

¿Cuáles serán las amenazas cibernéticas para 2024?

Según los expertos de Seguritech, el panorama de la ciberseguridad en 2024 se presenta desafiante, con la evolución constante de amenazas digitales. Una de las tendencias que se espera ver es el cambio en la estrategia de los ciberdelincuentes hacia ataques de ransomware «a lo grande».

“En lugar de objetivos más pequeños y vulnerables, se dirigirán a sectores críticos como salud, finanzas, transporte y servicios públicos. Este enfoque busca no solo causar estragos en instituciones clave, sino también maximizar la solicitud de rescates, representando un cambio significativo en la dinámica de estos ataques”, detallaron.

Otro aspecto preocupante es la posible reaparición de ataques Zero Day. La expansión de plataformas, aplicaciones y tecnologías proporcionará a los ciberdelincuentes nuevas oportunidades para explotar vulnerabilidades de software.

El surgimiento de brokers de Zero Day, grupos que comercian con estas vulnerabilidades en la Dark Web, añade un nivel adicional de riesgo. La comunidad de Ciberdelincuencia como Servicio (CaaS) también contribuye a la creciente amenaza, brindando a los actores de ciberamenazas herramientas más sofisticadas.

Por último detallaron que estas nuevas amenazas representan riesgos significativos para las organizaciones, destacando la necesidad de contar con medidas preventivas sólidas en un entorno digital cada vez más complejo y veloz; convirtiendo a la ciberseguridad en un componente crucial para salvaguardar la integridad de sistemas, datos y operaciones en el entorno digital.