La nube y las amenazas Informe 2024

Los usuarios empresariales son constantemente atacados por troyanos desde muchos ángulos diferentes. Los adversarios están elaborando continuamente nuevos troyanos con una variedad de cebos diferentes para engañar a los usuarios para que los descarguen y ejecuten. En 2023, una media de 8 de cada 10k usuarios descargaron una media de 11 troyanos al mes. A lo largo del año, una Organización con 10k usuarios habría tenido una media de 132 troyanos descargados por los usuarios de su red. Netskope Threat Labs espera que ambas cifras se mantengan relativamente constantes a lo largo de 2024.

Uno de los ángulos que los adversarios utilizan cada vez más para engañar a los usuarios para que descarguen troyanos es alojarlos en aplicaciones SaaS populares. En el último año, el porcentaje de descargas HTTP y HTTPS Malware procedentes de aplicaciones SaaS se ha mantenido constantemente por encima del 50%, una tendencia que Netskope Threat Labs espera que continúe hasta 2024 a medida que se acerque al 60%.

Las aplicaciones específicas en las que los adversarios tienen más éxito en engañar a sus víctimas para que descarguen troyanos son, como era de esperar, también algunas de las aplicaciones más populares de la empresa. En la siguiente figura se desglosan las 20 aplicaciones principales, incluida una comparación interanual. A continuación, destacamos cuatro temas principales de esta trama.

Microsoft OneDrive mantiene su liderazgo
Como se ha comentado anteriormente en este Informe, Microsoft OneDrive está omnipresente en la empresa. Es la aplicación SaaS más popular por un amplio margen, con casi dos tercios de todos los usuarios empresariales accediendo a contenidos en OneDrive cada mes. Por ello, no es de extrañar que también lidere las descargas en Malware. Los adversarios pueden crear fácilmente sus propias cuentas de OneDrive para alojar Malware, que comparten con sus víctimas. Además, debido a que dos tercios de los usuarios usan OneDrive regularmente, están acostumbrados a hacer clic en los vínculos de OneDrive y, por lo tanto, es más probable que lo hagan cuando un adversario comparte uno.

Microsoft Sharepoint tiene matices
Microsoft aprovecha SharePoint en una variedad de otros servicios, incluido Microsoft Teams. El aumento interanual de las descargas de Malware procedentes de SharePoint se debe principalmente al incremento de troyanos que se comparten con las víctimas a través de Microsoft Teams, que aparecen como descargas de Microsoft SharePoint en la plataforma Netskope.

Las aplicaciones que ofrecen alojamiento gratuito son las líderes
La mayoría de las aplicaciones de las 20 principales son aplicaciones que brindan servicios gratuitos de alojamiento de archivos. Esto incluye aplicaciones de almacenamiento en la nube (Microsoft OneDrive, Google Drive, Azure Blob Storage, Amazon S3, Box, Dropbox, Google Cloud Storage), aplicaciones gratuitas de alojamiento Web (Weebly, Squarespace), servicios gratuitos de intercambio de archivos (DocPlayer, MediaFire, WeTransfer) y aplicaciones gratuitas de alojamiento de código fuente (GitHub, SourceForge). Dado que todas estas aplicaciones proporcionan alojamiento de archivos a bajo coste o sin coste alguno, Netskope Threat Labs espera que tanto ellas como otras similares sigan siendo utilizadas de forma abusiva para el envío de Malware y phishing en un futuro previsible.

Los adversarios suelen tener más éxito a la hora de engañar a las víctimas para que hagan clic en los enlaces de phishing que a la hora de engañarlas para que descarguen Malware. En promedio, 29 de cada 10k usuarios empresariales hicieron clic en un enlace de phishing cada mes en 2023, más de tres veces la tasa de usuarios que descargaron troyanos. A lo largo del año, una Organización con 10.000 usuarios habría tenido una media de 348 usuarios haciendo clic en enlaces de phishing.

Los atacantes suplantan credenciales y otra información confidencial para una variedad de objetivos diferentes. Los 10 principales objetivos del phishing en 2023 incluían aplicaciones populares en la nube y SaaS, sitios de compras y portales bancarios. Las aplicaciones SaaS y los sitios de compras estuvieron entre los principales objetivos a lo largo del año, mientras que los portales bancarios, las redes sociales y los objetivos gubernamentales experimentaron un aumento constante a lo largo del año. Mientras que algunos adversarios hacen phishing para obtener credenciales y datos que ellos mismos utilizarán, otros sirven como intermediarios de acceso inicial, vendiendo las credenciales robadas, la información bancaria y otros datos en el mercado negro. Netskope Threat Labs predice que las aplicaciones en la nube y SaaS, aunque seguirán figurando entre los principales objetivos del phishing, serán desplazadas por los portales bancarios como principal objetivo a principios de 2024.

Entre las principales categorías de objetivos de phishing, se destacaron algunas más:

Gobierno
El objetivo gubernamental más común fue el Servicio de Impuestos Internos de los Estados Unidos, donde los atacantes crearon páginas de phishing para robar datos financieros de sus víctimas.

Redes Sociales
Facebook, la aplicación de medios sociales más popular en la empresa, sigue siendo la Plataforma de medios sociales más seleccionada por un amplio margen. Los adversarios utilizan cuentas de redes sociales comprometidas para realizar estafas, difundir Malware, propagar información errónea y otras actividades ilícitas.

Compras
Los gigantes de las compras Amazon y Ebay siguen siendo los principales objetivos de compra.

Juego
La plataforma de juegos Steam fue la más seleccionada por un amplio margen. Los adversarios suelen utilizar la información de pago adjunta a la cuenta para realizar compras y también intentan utilizar la cuenta para poner en peligro cuentas adicionales.

Consumer
El servicio de streaming de vídeo Netflix mantuvo su liderazgo como el servicio más víctima de phishing en la categoría de consumo en 2023. Aquí, el objetivo principal es el robo: las cuentas robadas se venden en un mercado negro a personas que buscan una suscripción barata a Netflix.

Entre las aplicaciones en la nube y SaaS objetivo de los adversarios en las campañas de phishing en 2023, un ecosistema de aplicaciones destaca por encima de todos los demás: Microsoft. La popularidad de Microsoft entre los usuarios empresariales significa que las credenciales de Microsoft son un objetivo lucrativo para los atacantes y que los usuarios estarán más acostumbrados a hacer clic en los enlaces de los servicios de Microsoft. A medida que más usuarios sigan utilizando los servicios de Microsoft, éste seguirá siendo un objetivo principal de los adversarios, que pueden aprovechar el acceso a la cuenta de Microsoft de su víctima para comprometer su negocio Correo electrónico, robar datos confidenciales y pasar a otras aplicaciones conectadas. Por estas razones, Netskope Threat Labs espera que Microsoft siga siendo el principal objetivo del phishing en la nube en 2024, aumentando aún más su ventaja sobre otras aplicaciones.

Una estrategia de suplantación de identidad menos común pero cada vez más extendida consiste en utilizar adjuntos de suplantación de identidad en lugar de enlaces de suplantación de identidad en el correo electrónico. Los archivos adjuntos de phishing están pensados para eludir los controles antiphishing que sólo inspeccionan los enlaces incrustados directamente en el propio Correo electrónico. El tipo más común de archivo adjunto de phishing es un documento PDF que aparenta ser una factura y que dirige a las víctimas para que llamen a un número de teléfono o visiten un enlace si necesitan corregir algo en la factura. Los archivos adjuntos de phishing eran bastante raros a principios de 2022, se dispararon a mediados de año, disminuyeron y volvieron a aumentar a finales de 2023. A pesar del aumento, un usuario empresarial que descarga un archivo adjunto de phishing es menos común que un usuario que hace clic en un enlace de phishing o descarga un troyano. Netskope Threat Labs espera que los archivos adjuntos de phishing sean aún más comunes en 2024.