Tu computadora te está espiando: el aumento del abuso de herramientas de Windows preocupa a los expertos

En un mundo cada vez más digitalizado, donde confiamos en nuestras computadoras para trabajar, comunicarnos y almacenar información valiosa, la ciberseguridad se ha convertido en una preocupación primordial. Sin embargo, los ciberdelincuentes están constantemente buscando nuevas formas de evadir nuestras defensas y comprometer nuestros sistemas. Un reciente informe de Sophos ha revelado una táctica cada vez más común y preocupante: el abuso de aplicaciones confiables para llevar a cabo ataques cibernéticos.

Los atacantes están aprovechando herramientas y software que utilizamos a diario, como el protocolo de escritorio remoto (RDP), para infiltrarse en nuestros sistemas de forma casi imperceptible. Estas herramientas y aplicaciones, conocidas como «binarios living off the land» (LOLbins), son legítimas y se encuentran en la mayoría de los sistemas Windows. Al abusar de ellas, los ciberdelincuentes pueden realizar actividades de reconocimiento, mantener la persistencia en nuestros sistemas y, en última instancia, desplegar ransomware u otros tipos de malware.

El Aumento del Abuso de LOLbins

Según el informe de Sophos, el abuso de LOLbins ha aumentado un 51% en comparación con el año anterior. Esto significa que los atacantes están utilizando cada vez más estas herramientas para llevar a cabo sus ataques, lo que dificulta aún más su detección. El RDP, en particular, ha sido la aplicación más abusada, estando presente en el 89% de los casos analizados.

¿Por qué los Atacantes Usan LOLbins?

• Mayor discreción: al utilizar herramientas legítimas, los atacantes pueden pasar desapercibidos durante más tiempo, ya que su actividad se mezcla con el tráfico normal del sistema.
• Evita la detección: muchos sistemas de seguridad están diseñados para detectar malware y herramientas desconocidas, pero pueden pasar por alto el abuso de aplicaciones legítimas.
• Facilidad de uso: los LOLbins son herramientas que los administradores de sistemas utilizan a diario, por lo que los atacantes pueden aprovechar su conocimiento para llevar a cabo sus ataques.

Las consecuencias

El abuso de LOLbins puede tener consecuencias devastadoras para las organizaciones y los individuos. Algunos de los riesgos más comunes incluyen:

• Robo de datos sensibles: los atacantes pueden acceder a información confidencial, como contraseñas, números de tarjetas de crédito y datos personales.
• Ransomware: los atacantes pueden cifrar los datos de la víctima y exigir un rescate para restaurarlos.
• Disrupción de los negocios: los ataques cibernéticos pueden causar interrupciones en las operaciones comerciales, lo que puede tener un impacto significativo en los ingresos y la reputación de una empresa.

¿Cómo protegerse?

Para protegerse contra el abuso de LOLbins, es fundamental adoptar las siguientes medidas:

• Mantener actualizado el software: las actualizaciones de software suelen incluir parches de seguridad que corrigen vulnerabilidades que pueden ser explotadas por los atacantes.
• Utilizar contraseñas fuertes y únicas: las contraseñas débiles son una de las principales causas de las brechas de seguridad.
• Implementar la autenticación de dos factores: la autenticación de dos factores añade una capa adicional de seguridad al requerir una segunda forma de verificación, como un código enviado ¹ a tu teléfono móvil.

CATEGORÍAS:

Tecnología