Revelan constantes ataques al sector financiero con herramientas automatizadas de robo de cuentas

26 septiembre, 2018
21 Compartido 2,022 Visualizaciones

El último número del informe sobre el estado de Internet en materia de seguridad señala un aumento de los intentos de inicio de sesión maliciosos en todo el mundo, con más de 8300 millones de intentos en tan solo los dos últimos meses, según Akamai.

Según el informe Estado de Internet en materia de seguridad: Ataques de relleno de credenciales de 2018 de Akamai, los intentos de inicio de sesión maliciosos están en aumento. Las conclusiones del informe muestran que Akamai detectó aproximadamente 3200 millones de inicios de sesión mensuales entre enero y abril de 2018, y más de 8300 millones de intentos de inicio de sesión maliciosos de bots entre mayo y junio de 2018, lo que representa un aumento promedio mensual del 30 %. En total, desde principios de noviembre de 2017 hasta finales de junio de 2018, el análisis de investigación de Akamai muestra más de 30 000 millones de intentos de inicio de sesión maliciosos durante un periodo de ocho meses.

Los intentos de inicio de sesión maliciosos son consecuencia del relleno de credenciales, en el que los hackers utilizan sistemáticamente las botnets para intentar hacerse con datos de inicio de sesión en la Web. Los hackers dirigen estos ataques a las páginas de inicio de sesión de bancos y retailers, sabiendo que muchos clientes utilizan las mismas credenciales de inicio de sesión para varios servicios y cuentas. El relleno de credenciales puede llevar a las organizaciones a incurrir en pérdidas por fraude desde unos millones a decenas de millones al año, de acuerdo con el informe “El coste derivado del relleno de credenciales” publicado por Ponemon Institute.

La investigación en materia de seguridad y amenazas que lleva a cabo Akamai, y las detecciones de comportamiento, son la base de la tecnología de gestión de bots de la empresa. El vicepresidente de Seguridad Web de Akamai, Josh Shaul, pone un ejemplo de cómo la empresa combate el abuso de credenciales en nombre del cliente. «Una de las mayores empresas de servicios financieros del mundo sufría el robo de más de 8000 cuentas al mes, lo que se traducía en pérdidas relacionadas con el fraude de más de 100 000 dólares al día«, afirma Shaul. «La empresa se puso en contacto con Akamai para implementar la detección de bots basada en comportamiento en todos los puntos finales de inicio de sesión de los clientes, y no tardó en ver la diferencia: los robos de cuentas disminuyeron enormemente, de un robo mensual a tres al mes, y las pérdidas diarias por fraude se redujeron hasta oscilar entre los 1000 y los 2000 dólares«.

Asimismo, en el informe Estado de Internet se detallan dos situaciones en las que Akamai defendió a sus clientes de los intentos de abuso de credenciales, y que demuestran la gravedad del método.

En el primer caso, el informe relata los problemas a los que se enfrentaba una institución de servicios financieros de la lista Fortune 500: los atacantes empleaban una botnet para perpetrar 8,5 millones de intentos de inicio de sesión maliciosos en 48 horas en un sitio web que, generalmente, apenas recibía 7 millones de solicitudes de inicio de sesión a lo largo de una semana. Más de 20 000 dispositivos estaban involucrados en esta botnet, que era capaz de enviar cientos de solicitudes por minuto. La investigación de Akamai descubrió que casi un tercio del tráfico de este ataque concreto procedía de Vietnam y de los Estados Unidos.

El segundo caso real del informe ilustra un tipo de ataque «bajo y lento» que se detectó en una cooperativa de crédito a principios de este año. Esta institución financiera vio un gran aumento en los intentos de inicio de sesión maliciosos, que acabó revelando la actuación de un trío de botnets contra su sitio web. La empresa ya se había fijado en una botnet especialmente ruidosa, pero era mucho más preocupante que otra botnet hubiera estado atacando de forma lenta y metódica sin ser vista.

«Nuestra investigación muestra que los responsables de los ataques de relleno de credenciales actualizan continuamente su arsenal. Varían sus metodologías, recurriendo a ataques ‘avalancha’ de gran volumen o cambiando al modo ‘sigilo’ con ataques bajos y lentos según la situación«, explica Martin McKeay, experto principal en seguridad de Akamai y principal autor del informe Estado de Internet en materia de seguridad. «Es especialmente alarmante ver varios ataques simultáneos al mismo objetivo. Sin conocimientos específicos, y sin las herramientas necesarias para defenderse de estos ataques combinados y de varios frentes, es fácil que las organizaciones no lleguen a detectar algunos de los ataques de credenciales más peligrosos«.

Puede descargar una copia gratuita del informe Estado de Internet en materia de seguridad: Ataques de relleno de credenciales de 2018 aquí. Para más información acerca de los nuevos desafíos que plantea el relleno de credenciales y las formas de proteger su organización, visite esta página.

Mantente informado de las noticias más relevantes en nuestro canal de Telegram

Te podría interesar

El coste real de la lucha contra ciberamenazas internas
Actualidad
7 compartido1,368 visualizaciones
Actualidad
7 compartido1,368 visualizaciones

El coste real de la lucha contra ciberamenazas internas

Redacción - 8 junio, 2020

Por Fernando Anaya, responsable de desarrollo de negocio de Proofpoint para España y Portugal  El fenómeno de las amenazas internas…

Cómo desarrollar una buena estrategia de seguridad Open Source para minimizar los riesgos
Actualidad
16 compartido1,652 visualizaciones
Actualidad
16 compartido1,652 visualizaciones

Cómo desarrollar una buena estrategia de seguridad Open Source para minimizar los riesgos

Vicente Ramírez - 16 abril, 2019

Veracode identifica los principales desafíos en el uso del código abierto ante el auge de su adopción empresarial. El software…

Hiscox: El sector turístico, por encima de la media en ciberseguridad
Actualidad
13 compartido1,990 visualizaciones
Actualidad
13 compartido1,990 visualizaciones

Hiscox: El sector turístico, por encima de la media en ciberseguridad

Vicente Ramírez - 11 septiembre, 2018

La Industria española de Ocio y Turismo aumentará sus recursos en materia de ciberseguridad a lo largo de 2018, según…

Deje un comentario

Su email no será publicado

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.