Revelan constantes ataques al sector financiero con herramientas automatizadas de robo de cuentas

26 septiembre, 2018
21 Compartido 1,956 Visualizaciones

El último número del informe sobre el estado de Internet en materia de seguridad señala un aumento de los intentos de inicio de sesión maliciosos en todo el mundo, con más de 8300 millones de intentos en tan solo los dos últimos meses, según Akamai.

Según el informe Estado de Internet en materia de seguridad: Ataques de relleno de credenciales de 2018 de Akamai, los intentos de inicio de sesión maliciosos están en aumento. Las conclusiones del informe muestran que Akamai detectó aproximadamente 3200 millones de inicios de sesión mensuales entre enero y abril de 2018, y más de 8300 millones de intentos de inicio de sesión maliciosos de bots entre mayo y junio de 2018, lo que representa un aumento promedio mensual del 30 %. En total, desde principios de noviembre de 2017 hasta finales de junio de 2018, el análisis de investigación de Akamai muestra más de 30 000 millones de intentos de inicio de sesión maliciosos durante un periodo de ocho meses.

Los intentos de inicio de sesión maliciosos son consecuencia del relleno de credenciales, en el que los hackers utilizan sistemáticamente las botnets para intentar hacerse con datos de inicio de sesión en la Web. Los hackers dirigen estos ataques a las páginas de inicio de sesión de bancos y retailers, sabiendo que muchos clientes utilizan las mismas credenciales de inicio de sesión para varios servicios y cuentas. El relleno de credenciales puede llevar a las organizaciones a incurrir en pérdidas por fraude desde unos millones a decenas de millones al año, de acuerdo con el informe “El coste derivado del relleno de credenciales” publicado por Ponemon Institute.

La investigación en materia de seguridad y amenazas que lleva a cabo Akamai, y las detecciones de comportamiento, son la base de la tecnología de gestión de bots de la empresa. El vicepresidente de Seguridad Web de Akamai, Josh Shaul, pone un ejemplo de cómo la empresa combate el abuso de credenciales en nombre del cliente. «Una de las mayores empresas de servicios financieros del mundo sufría el robo de más de 8000 cuentas al mes, lo que se traducía en pérdidas relacionadas con el fraude de más de 100 000 dólares al día«, afirma Shaul. «La empresa se puso en contacto con Akamai para implementar la detección de bots basada en comportamiento en todos los puntos finales de inicio de sesión de los clientes, y no tardó en ver la diferencia: los robos de cuentas disminuyeron enormemente, de un robo mensual a tres al mes, y las pérdidas diarias por fraude se redujeron hasta oscilar entre los 1000 y los 2000 dólares«.

Asimismo, en el informe Estado de Internet se detallan dos situaciones en las que Akamai defendió a sus clientes de los intentos de abuso de credenciales, y que demuestran la gravedad del método.

En el primer caso, el informe relata los problemas a los que se enfrentaba una institución de servicios financieros de la lista Fortune 500: los atacantes empleaban una botnet para perpetrar 8,5 millones de intentos de inicio de sesión maliciosos en 48 horas en un sitio web que, generalmente, apenas recibía 7 millones de solicitudes de inicio de sesión a lo largo de una semana. Más de 20 000 dispositivos estaban involucrados en esta botnet, que era capaz de enviar cientos de solicitudes por minuto. La investigación de Akamai descubrió que casi un tercio del tráfico de este ataque concreto procedía de Vietnam y de los Estados Unidos.

El segundo caso real del informe ilustra un tipo de ataque «bajo y lento» que se detectó en una cooperativa de crédito a principios de este año. Esta institución financiera vio un gran aumento en los intentos de inicio de sesión maliciosos, que acabó revelando la actuación de un trío de botnets contra su sitio web. La empresa ya se había fijado en una botnet especialmente ruidosa, pero era mucho más preocupante que otra botnet hubiera estado atacando de forma lenta y metódica sin ser vista.

«Nuestra investigación muestra que los responsables de los ataques de relleno de credenciales actualizan continuamente su arsenal. Varían sus metodologías, recurriendo a ataques ‘avalancha’ de gran volumen o cambiando al modo ‘sigilo’ con ataques bajos y lentos según la situación«, explica Martin McKeay, experto principal en seguridad de Akamai y principal autor del informe Estado de Internet en materia de seguridad. «Es especialmente alarmante ver varios ataques simultáneos al mismo objetivo. Sin conocimientos específicos, y sin las herramientas necesarias para defenderse de estos ataques combinados y de varios frentes, es fácil que las organizaciones no lleguen a detectar algunos de los ataques de credenciales más peligrosos«.

Puede descargar una copia gratuita del informe Estado de Internet en materia de seguridad: Ataques de relleno de credenciales de 2018 aquí. Para más información acerca de los nuevos desafíos que plantea el relleno de credenciales y las formas de proteger su organización, visite esta página.

Mantente informado de las noticias más relevantes en nuestro canal de Telegram

Te podría interesar

Más de un tercio del software usado por la industria retail tiene fallos de seguridad de alto riesgo
Actualidad
6 compartido1,487 visualizaciones
Actualidad
6 compartido1,487 visualizaciones

Más de un tercio del software usado por la industria retail tiene fallos de seguridad de alto riesgo

Aina Pou Rodríguez - 8 abril, 2020

A pesar de este alto riesgo, la deuda de seguridad del sector es la más baja entre todas las industrias…

CenturyLink participa en el congreso ASLAN
Actualidad
18 compartido1,493 visualizaciones
Actualidad
18 compartido1,493 visualizaciones

CenturyLink participa en el congreso ASLAN

Vicente Ramírez - 3 abril, 2019

La compañía presentara su solución de CAM Cloud Application Management. CenturyLink participará en el congreso ASLAN 2019 en Madrid, el…

Una nueva capa de seguridad para el Internet Global
Actualidad
9 compartido2,342 visualizaciones
Actualidad
9 compartido2,342 visualizaciones

Una nueva capa de seguridad para el Internet Global

Alicia Burrueco - 8 julio, 2020

Por Adam Davenport: Director de Estrategia de Interconexión de GTT A medida que el tráfico de Internet continúa aumentando, Adam…

Deje un comentario

Su email no será publicado

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.