Tiempo de leer: 3 minutos
En el tercer trimestre de 3, Comodo Laboratorios de investigación de amenazas (CTRL) detectó casi 400 millones de incidentes de malware en todo el mundo, y algunos dentro de cada nación-estado del planeta. Incluso la pequeña nación insular de Kiribati tiene malware. El malware es un desafío de seguridad global que solo está creciendo: en el tercer trimestre, Comodo detectó aproximadamente cuatro veces la cantidad de incidentes de malware que en el segundo trimestre (3 millones). Los ciberespías y los delincuentes están ocupados, por lo que es fundamental que las empresas desarrollen una estrategia sólida de ciberseguridad lo antes posible.
3er trimestre de 2017: malware más peligroso
Los tipos de malware más peligrosos fueron:
- Los caballos de Troya (13.7 M) fueron los más comunes tipo de malware, y Ucrania fue la principal víctima.
- Virus (5.4 M), con Brasil como el más vulnerable.
- Worms (2.8 M), y Rusia fue la nación más victimizada.
- Puertas traseras (553 K), con EE.UU. a la cabeza.
- Packers (384 K), con Rusia en primer lugar.
El malware de aplicaciones, que incluye no solo programas y adware maliciosos sino también potencialmente no deseados, se cubrirá en un Comodo especial informe de amenaza por separado.
3T 2017: Análisis global
- Los cinco principales países plagados de malware fueron Rusia, EE. UU., Polonia, Reino Unido y Alemania.
- Los 20 países principales representaron casi 319 millones de detecciones, o más del 80 % del total mundial.
- La mayoría de las naciones tenían troyanos, la navaja suiza del malware, como su principal amenaza.
- Las regiones de niveles socioeconómicos más bajos, como América del Sur, África, el sudeste de Europa y el sudeste de Asia, se vieron afectadas por una mayor proporción de virus y gusanos.
- Las puertas traseras fueron el principal tipo de malware visto en Corea del Norte.
Para obtener más detalles sobre malware, países e incluso continentes enteros, descargue el Informe de amenazas de Comodo Threat Research Labs Q3 2017.
El phishing se vuelve global, encabezado por "Zombie Computers"
El comodo Inteligencia de amenaza Lab (CTIL) fue la primera firma de análisis de seguridad cibernética en descubrir una serie de campañas de phishing nuevas, a gran escala y globales basadas en correo electrónico este trimestre. Tres estaban relacionados con el troyano "Locky" y utilizaron la ingeniería social para que los usuarios hicieran clic en los enlaces, lo que generaba una carga útil de ransomware.
“Este ataque fue único en su combinación de sofisticación y tamaño, respaldado por una red de bots distribuida en más de 11,000 133 direcciones IP en XNUMX países solo en la primera etapa del ataque”, dijo Fatih Orhan, director de CTIL. “Además, el malware fue diseñado para evitar la detección mediante tecnologías de sandboxing e inteligencia artificial comunes en muchos protección de punto final sistemas ".
CTIL detectó las campañas de phishing entre agosto y septiembre de 2017. Se lanzaron principalmente desde las direcciones IP de "computadoras zombis" infectadas, propiedad de empresas de telecomunicaciones y los ISP. De los clientes empresariales atacados, solo los que tenían una postura de seguridad de "denegación predeterminada" estaban realmente seguros.
Obtenga más información sobre los patrones de amenazas actuales hoy.
Recomendaciones
El análisis estratégico incluido en este informe de Comodo puede ayudar a los ciberdefensores a nivel táctico al ayudarlos a ver dónde se encuentran en el panorama global del malware. Recuerde, la ciberseguridad tiene mucho más que ver con el cerebro que con la fuerza. Las empresas deben integrar la seguridad en su cultura corporativa, y las métricas son clave para el proceso de toma de decisiones. Los ciberespías y los delincuentes aprovechan la arquitectura internacional laberíntica de Internet para lograr un alto grado de anonimato. Por lo tanto, es importante que las empresas colaboren con socios, tanto dentro de sus fronteras nacionales como en otros países, para comprender quién los ataca y por qué.
Obtenga el informe
Acerca del informe de Comodo Threat Research Labs Q3 2017
El Informe de Comodo Threat Research Labs Q3 2017 es la tercera publicación trimestral de Comodo Threat Research Labs, un grupo de más de 120 profesionales de la seguridad, hackers éticos, informáticos e ingenieros, que trabajan para Comodo a tiempo completo analizando patrones de malware en todo el mundo. globo. Comodo es un innovador global de la seguridad cibernética automatizadas.
Recursos Relacionados:
PRUEBE LA SEGURIDAD DE SU CORREO ELECTRÓNICO OBTENGA SU TARJETA DE SEGURIDAD INSTANTÁNEA GRATIS Fuente: https://blog.comodo.com/comodo-news/comodo-q3-2017-threat-report-comodo-detects-malware-every-country-on-earth/
