Kaspersky detectó 467.000 archivos maliciosos diarios en 2024

 

Los sistemas de detección de Kaspersky han identificado un alarmante incremento en las amenazas cibernéticas, con un promedio de 467.000 archivos maliciosos detectados diariamente en 2024, lo que representa un aumento del 14% con respecto al año anterior.

El informe, incluido en el Boletín de Seguridad de Kaspersky (KSB), destaca un crecimiento significativo de ciertas amenazas, con un aumento del 33% en la detección de troyanos, que siguen siendo la amenaza más común.

Según los datos proporcionados por la compañía, Windows continúa siendo el principal objetivo de los ciberataques, representando el 93% de todos los archivos maliciosos detectados a diario.

Los troyanos, que se disfrazan de programas legítimos, siguen siendo el malware más predominante, con un crecimiento del 33% en comparación con 2023.

Además, se ha observado un aumento considerable (150%) en los troyanos de descarga, que permiten la introducción de otros tipos de malware en los dispositivos sin que los usuarios se den cuenta.

A lo largo de 2024, las amenazas se diversificaron aún más, con un incremento de ataques a relaciones de confianza y cadenas de suministro, incluidos los paquetes de código abierto, y un aumento en las campañas de phishing.

Los expertos también han señalado un auge en el uso de herramientas de inteligencia artificial (IA) para facilitar la creación de malware y ataques de phishing, lo que complica aún más el panorama de la ciberseguridad.

Vladimir Kuskov, director de Investigación Antimalware en Kaspersky, asegura que:

“El número de nuevas amenazas crece cada año a medida que los adversarios desarrollan malware, técnicas y métodos nuevos para atacar a usuarios y organizaciones. Este año no fue una excepción, y se observaron tendencias peligrosas, como ataques a relaciones de confianza y cadenas de suministro, incluidos los paquetes de código abierto (por ejemplo, el caso XZ). Hubo campañas masivas de phishing y ataques maliciosos dirigidos a usuarios de redes sociales, además de un aumento del malware bancario. Y, por supuesto, el uso de herramientas de IA para generar malware o facilitar ataques de phishing. En este panorama evolutivo de ciberamenazas, el uso de soluciones de seguridad confiables es vital».

Este informe resalta la urgencia de mantenerse actualizado con tecnologías de seguridad robustas y tomar medidas preventivas frente al creciente panorama de amenazas cibernéticas.

 

Recomendaciones para mantenerse protegido:

Para usuarios individuales:

No descargues ni instales aplicaciones de fuentes no confiables.

No hagas clic en enlaces de fuentes desconocidas o anuncios sospechosos en línea.

Utiliza siempre autenticación de dos factores cuando esté disponible. Crea contraseñas fuertes y únicas, mezclando letras mayúsculas y minúsculas, números y signos de puntuación. Usa un administrador de contraseñas confiable para recordarlas.

Instala siempre las actualizaciones disponibles; contienen soluciones para problemas de seguridad críticos.

Ignora mensajes que soliciten desactivar sistemas de seguridad para software de oficina o ciberseguridad.

Utiliza una solución de seguridad robusta adecuada para su tipo de sistema y dispositivos.

 

Para empresas:

Mantén el software actualizado en todos los dispositivos para evitar que los atacantes exploten vulnerabilidades.

No expongas servicios de escritorio remoto (como RDP) a redes públicas a menos que sea absolutamente necesario, y utilice siempre contraseñas seguras para ellos.

Utiliza soluciones de seguridad para obtener visibilidad integral en todos los endpoints de la red corporativa, brindando una defensa superior, automatización de tareas rutinarias de EDR, y la capacidad de priorizar, investigar y neutralizar amenazas complejas y ataques similares a APT.

Utiliza la información más reciente de Inteligencia de Amenazas para mantenerte al tanto de las TTP (tácticas, técnicas y procedimientos) utilizadas por los actores de amenazas.

Realiza copias de seguridad de los datos corporativos de forma regular. Las copias de seguridad deben estar aisladas de la red, y asegúrese de poder acceder a ellas rápidamente en caso de emergencia.

 

Estos descubrimientos se basan en las detecciones de archivos maliciosos realizadas por Kaspersky entre enero y octubre de 2024 y forman parte del Boletín de Seguridad de Kaspersky (KSB), una serie anual de predicciones e informes analíticos sobre los cambios clave en el mundo de la ciberseguridad.