 |
|
|
De acuerdo al último informe de Respuesta a Incidentes de Kaspersky, la utilización de cuentas válidas como vector de entrada para ciberataques creció preocupantemente en 2024, representando el 31,4% de los casos analizados.
Esta modalidad de ataque, que consiste en el uso de credenciales legítimas robadas, se ubica como el segundo vector más frecuente, superado solamente por las aplicaciones expuestas públicamente, que lideran con un 39,2%.
Según indican desde Kaspersky, el uso de cuentas comprometidas se relaciona directamente con el auge de los Initial Access Brokers (IAB), actores especializados en comercializar accesos a redes corporativas desde la darknet y que corresponden al modelo de Ransomware as a Service (RaaS).
“Las amenazas cibernéticas continúan evolucionando sin descanso, con atacantes que adaptan sus métodos para explotar los puntos más vulnerables en las defensas de las empresas. Esto resalta la necesidad crítica de que las organizaciones no solo fortalezcan sus medidas de seguridad inmediatas, sino que también fomenten una cultura de respuesta a incidentes proactiva y adaptable que pueda anticiparse a estos riesgos emergentes”, señala Konstantin Sapronov, director del Equipo Global de Respuesta a Emergencias de Kaspersky.
|
