Colombia lidera el ranking de países con mayor número de ciberataques exitosos detectados

Según el informe 2022 Cyberthreat Defense Report de CyberEdge, aproximadamente el 53.1% de empresas en el país sufrieron intentos o ataques exitosos.

Un ciberataque exitoso puede permitir que los ciberdelincuentes o piratas informáticos roben, manipulen o destruyan datos críticos en la computadora de la víctima. Alternativamente, los ciberdelincuentes también pueden aprovechar un sistema comprometido para lanzar ataques contra otros equipos o entornos. Desde las ganancias financieras hasta la influencia de la opinión pública y la guerra cibernética, hay una multitud de objetivos que impulsan los ciberataques. A nivel mundial, seis de siete organizaciones (85.3%) han experimentado un ataque exitoso en los últimos doce meses. Las industrias más afectadas son la educación (90.5%), telecomunicaciones y tecnología (90.3%), finanzas (88.2%), manufactura (86.4) y organizaciones gubernamentales (68.2%).

Los países con porcentaje más alto de ataques exitosos a organizaciones son Colombia (con 93.9% de intentos de ataque), Turquía, España, México, Canadá y Francia. Esto indica que Colombia entró en el top 10 de países más atacados al tener más de 11 millones de amenazas (ransomware, cifrado, malware y cryptojacking) en el 2021.

La gran mayoría de estas amenazas están relacionados con ataques de ransomware de alto perfil que tuvieron como objetivo a empresas, gobiernos y sectores educativos, seguido por ataques tipo BEC (16%); ambos ciberataques se han multiplicado durante los últimos meses.

La manera en que los delincuentes abordan a las víctimas es mediante correos electrónicos que conducen a la descarga de archivos maliciosos. En la mayoría de los casos, estos correos electrónicos tienen un documento PDF adjunto que contiene un enlace en el que el usuario debe hacer clic para descargar el malware. Los archivos descargados son archivos RAR regulares que tienen un archivo ejecutable dentro. Estos archivos se alojan en servicios de alojamiento de archivos legítimos, como OneDrive o MediaFire. La potencial víctima tiene que extraer manualmente el archivo y abrirlo para que el malware se ejecute. Estos ataques golpean las cadenas de suministro, causando un tiempo de inactividad generalizado del sistema, pérdidas económicas y daños a la reputación.

En países de Latinoamérica (Chile, Colombia, México, Brasil), USD 1.21 millones es el costo promedio en que incurren las organizaciones que han sido víctimas de ataques Ransonware para restaurar sus operaciones y remediar los daños sufridos.}