Evadir la detección es la prioridad de los atacantes, dice VMware

La amenaza del correo electrónico sigue vigente

Sorprendentemente, o no, el correo electrónico sigue siendo utilizado como el vector de ataque más común para obtener acceso inicial. El análisis muestra que más del 4 % de todos los correos electrónicos empresariales analizados contenían un componente malicioso.

Los autores de correos electrónicos malintencionados son inteligentes e implacables, y están constantemente desarrollando nuevas formas, o al menos diferentes, de engañar y atacar. Aunque las cargas maliciosas que se encuentran en los ataques basados en correos electrónicos cambian frecuentemente, se ha observado que la gran mayoría de los cibercriminales utilizan tres estrategias básicamente: archivos adjuntos maliciosos, enlaces a páginas web maliciosas y engaños para realizar transacciones.

Las soluciones de seguridad perimetral, como herramientas antivirus, antimalware y antiphishing, no son eficaces contra las amenazas avanzadas basadas en correos electrónicos y, por lo tanto, los actores malintencionados continuarán utilizando el correo electrónico como un vector de ataque.

Los atacantes dan prioridad más que nada a la evasión

Observamos que la evasión de la defensa es la táctica MITRE ATT&CK más utilizada por el malware, seguida de la ejecución y el descubrimiento. Lo primero que hace un actor de amenaza es evadir la detección. Los actores malintencionados están mejorando en la evasión, y están recurriendo cada vez más a tipos de archivos raros o esotéricos para aumentar la probabilidad de evadir tecnologías de seguridad poco sofisticadas.

Una vez que se logra la evasión, el malware se torna persistente dentro de su entorno mediante la ejecución de artefactos maliciosos que le permiten comenzar a descubrir procesos del sistema y activos de red.

Uso generalizado del protocolo de escritorio remoto para el movimiento lateral 

Más del 75 % de los eventos de difusión lateral observados se realizaron mediante el protocolo de escritorio remoto, que a menudo utiliza credenciales robadas para iniciar sesión en otros hosts de la red. Aunque hay varias formas diferentes de propagarse lateralmente, el inicio de sesión en hosts a través de RDP utilizando contraseñas de texto no cifrado expuestas a través de la red, cuentas válidas o credenciales forzadas sigue siendo la técnica más común.

Al proporcionar visibilidad y contexto autoritativo, este reporte debería alentar a los equipos de seguridad empresarial a pensar de forma más audaz en cómo proteger a los usuarios, las aplicaciones y los datos en el mundo moderno y de nube múltiple de hoy en día.

Hay demasiadas superficies por defender, demasiados silos y demasiados pocos contextos. Los profesionales de seguridad ya no pueden simplemente endurecer las defensas de la red y esperar que el perímetro se mantenga. La realidad es que, tan pronto como los actores malintencionados sean capaces de penetrar el perímetro, básicamente tendrán libertad para propagarse lateralmente e infectar más dispositivos, más aplicaciones y más sistemas comerciales.

La seguridad empresarial para redes modernas requiere soluciones que se interconecten, aprovechando la infraestructura para proporcionar un contexto autoritativo de servicios de seguridad distribuidos que tengan puntos de control conectados para interrumpir las amenazas que ya se encuentran en la red.

Descargue hoy el reporte para obtener más información sobre las amenazas que evaden las defensas perimetrales y considerar cómo puede aplicar las capacidades avanzadas de detección y prevención de amenazas, como las que ofrece VMware, para proteger mejor el tráfico de oriente-occidente dentro del centro de datos.

Sobre el autor: Chad Skipper se desempeña como tecnólogo de seguridad global en la unidad de negocios de redes y seguridad de VMware. Con más de 25 años en seguridad de la información, Chad se ha desempeñado en muchos roles de estratega y tecnólogo de seguridad ejecutivo de terminales, redes, nube y servicios de seguridad alojados en Lastline, adquirido por VMware; Cylance, adquirido por Blackberry; Dell; Cisco; Symantec y es un veterano de la USAF.