Los expertos en ciberseguridad advierten sobre un panorama de amenazas creciente a medida que los ataques de phishing se disparan

En una revelación impactante, un nuevo informe de SlashNext ha desvelado un alarmante aumento en los correos electrónicos de phishing maliciosos, mostrando un asombroso incremento del 1.265 % desde el cuarto trimestre de 2022. El informe anual “Estado del Phishing de SlashNext para 2023” analizó meticulosamente miles de millones de amenazas cibernéticas, que abarcan enlaces, archivos adjuntos maliciosos y mensajes de lenguaje natural en varios canales de comunicación, incluidos el correo electrónico, los dispositivos móviles y los navegadores. 

Este estudio integral de 12 meses, que abarca desde el cuarto trimestre de 2022 hasta el tercer trimestre de 2023, profundizó en las entrañas del comportamiento y la actividad de los cibercriminales, con un enfoque particular en el uso por parte de la Dark Web de herramientas de IA generativa y chatbots. Los hallazgos del informe pintan un panorama sombrío de la evolución del panorama de las amenazas cibernéticas, lo que exige una mayor vigilancia y medidas de ciberseguridad.

Aumento sin precedentes de correos electrónicos de phishing maliciosos

La revelación más alarmante del informe de SlashNext se centra en el impactante aumento del 1.265 % en los correos electrónicos de phishing maliciosos. Este aumento, que ha ocurrido durante el último año, significa una tendencia perturbadora en la actividad de los cibercriminales.

Los correos electrónicos de phishing han sido durante mucho tiempo una táctica favorita entre los cibercriminales que buscan engañar a víctimas desprevenidas para que revelen información confidencial o descarguen malware. Este aumento exponencial de correos electrónicos maliciosos subraya la necesidad de que las organizaciones y los individuos permanezcan vigilantes y actualizados con las últimas defensas de ciberseguridad.

Otro hallazgo inquietante dentro del informe de SlashNext es el aumento del 967 % en los ataques de phishing de credenciales. El phishing de credenciales implica que los cibercriminales engañan a las personas para que revelen sus nombres de usuario y contraseñas, a menudo a través de réplicas convincentes de sitios web legítimos. Este aumento en el phishing de credenciales representa una grave amenaza tanto para los individuos como para las organizaciones, ya que las credenciales comprometidas pueden conducir a accesos no autorizados a datos confidenciales, pérdidas financieras y daños a la reputación.

El informe también arroja luz sobre el papel nefasto que juega la Dark Web en la proliferación de amenazas cibernéticas. Los cibercriminales están recurriendo cada vez más a herramientas de IA generativa y chatbots para automatizar y mejorar sus campañas de phishing. Este cambio de tácticas permite intentos de phishing más sofisticados y convincentes, lo que hace aún más difícil para los individuos y las organizaciones discernir entre comunicaciones genuinas y maliciosas.

Perspectivas de profesionales de ciberseguridad

Para compilar este informe integral, SlashNext realizó encuestas que involucraron a más de 300 profesionales de ciberseguridad. Estos expertos, en la primera línea de la batalla contra las amenazas cibernéticas, proporcionaron perspectivas invaluables sobre las tácticas y estrategias en evolución empleadas por los cibercriminales. Sus perspectivas subrayan la urgencia de fortalecer las medidas de ciberseguridad y mejorar la conciencia entre individuos y organizaciones para combatir eficazmente el creciente panorama de amenazas.

A la luz de estas estadísticas alarmantes, es imperativo que los individuos y las organizaciones tomen medidas proactivas para protegerse contra los ataques de phishing. Aquí hay algunas medidas esenciales a considerar:

Capacitación de empleados: Realice capacitación regular en ciberseguridad para empleados para educarlos sobre las últimas tácticas de phishing y cómo reconocer correos electrónicos o mensajes sospechosos.

Filtrado avanzado de correo electrónico: Implemente soluciones avanzadas de filtrado de correo electrónico para detectar y cuarentenar automáticamente los correos electrónicos de phishing antes de que lleguen a las bandejas de entrada de los empleados.

Autenticación multifactor (MFA): Aplique MFA para acceder a cuentas y sistemas confidenciales para agregar una capa adicional de seguridad más allá de las contraseñas.

Actualizaciones regulares de software: Mantenga todo el software, incluidos los sistemas operativos, los navegadores web y los programas antivirus, actualizados para parchear vulnerabilidades que los cibercriminales puedan explotar.

Vigilancia y reporte: Anime a los empleados a informar cualquier correo electrónico o mensaje sospechoso de inmediato, lo que permite una acción rápida para mitigar posibles amenazas.

Monitoreo de la Dark Web: Considere contratar servicios de ciberseguridad que ofrezcan monitoreo de la Dark Web para detectar credenciales robadas y posibles amenazas relacionadas con su organización.

Plan de respuesta a incidentes: Desarrolle y actualice regularmente un plan de respuesta a incidentes para manejar y contener eficazmente las brechas de seguridad en caso de un ataque de phishing exitoso.