Este resumen periódico le ofrece las principales noticias de ciberseguridad del último mes.
Principales noticias de ciberseguridad: los organismos encargados de la aplicación de la ley han desarticulado un importante grupo de ciberdelincuencia; los ataques de ransomware extorsionan a las víctimas por $1.000 millones; Microsoft revela que piratas informáticos patrocinados por Estados utilizan sus herramientas de IA; las grandes tecnológicas se comprometen a combatir los deepfakes durante las elecciones de 2024.
1. Caída de un importante grupo de ciberdelincuencia
Agencias policiales internacionales unieron esfuerzos para desmantelar LockBit, una importante organización de ransomware. El 19 de febrero, la Agencia Nacional contra el Crimen (NCA) del Reino Unido, en colaboración con el FBI y otras fuerzas policiales nacionales, tomó el control del sitio web de extorsión de LockBit.
Un mensaje publicado en el sitio web de LockBit decía: "Este sitio está ahora bajo el control de la Agencia Nacional contra el Crimen del Reino Unido, que trabaja en estrecha cooperación con el FBI y con la fuerza de tarea internacional encargada de la aplicación de la ley, Operación Cronos."
Por otra parte, las víctimas de ataques de ransomware pagaron $1.100 millones a ciberdelincuentes en 2023. Los pagos récord fueron según informó el periódico británico The Guardian, citando una investigación de los especialistas en seguridad Chainalysis.
La empresa describió 2023 como un año que "marca un gran regreso del ransomware". Los pagos récord de las víctimas de tales ataques revirtieron una importante caída de las pérdidas financieras registrada en 2022.
La empresa afirma que grandes instituciones, como la BBC y British Airways, sufrieron ataques de ransomware. Hospitales y escuelas de Estados Unidos figuraron entre los objetivos. La investigación sugiere que los ciberdelincuentes apuntan cada vez más a grandes organizaciones con el objetivo de extorsionarlas por sumas mayores. En 2023, una mayor proporción de los pagos de rescate alcanzó o superó $1 millón.
Para llevar a cabo un ataque de ransomware, los delincuentes se infiltran en los sistemas informáticos e instalan programas que bloquean a los usuarios legítimos y cifran datos vitales. Después exigen un rescate, que a menudo debe pagarse en criptomonedas, para desbloquear el acceso y restaurar los datos.
Para conocer mejor el ecosistema de la ciberdelincuencia, visite el Atlas de la Ciberdelincuencia y la Alianza contra la Ciberdelincuencia del Foro.
2. Las grandes tecnológicas se comprometen a defender la democracia
Grandes empresas tecnológicas, como Amazon, Google, Microsoft y Meta, han firmado un acuerdo destinado a proteger las elecciones de la desinformación y el engaño impulsados por la IA.
Según un informe de la BBC, 20 empresas se han comprometido a desplegar tecnología para eliminar el contenido generado por IA diseñado para engañar a los votantes. El Acuerdo Tecnológico para Combatir el Uso Engañoso de la IA en las Elecciones de 2024 se anunció en la Conferencia de Seguridad de Múnich. “La democracia descansa en elecciones seguras y protegidas”, afirmó Kent Walker, presidente de Asuntos Globales de Google, y añadió: “el acuerdo de hoy refleja un compromiso de toda la industria contra la desinformación electoral generada por IA que erosiona la confianza.”
Preocupa cada vez más que los contenidos de vídeo y audio falsos que tergiversan a los políticos puedan suponer una grave amenaza para unas elecciones libres y justas. En una entrada de blog sobre el acuerdo firmado en Múnich, Microsoft explicó cómo las empresas tecnológicas pueden actuar para defender la democracia.
Para más información, vea una sesión de la Reunión Anual 2024 del Foro Económico Mundial en Davos (Suiza), sobre Protección de la democracia frente a bots y tramas.
3. Noticias breves de ciberseguridad
Más de 100 hospitales e instalaciones sanitarias de Rumanía han quedado fuera de servicio a causa de un importante ataque de ransomware. La Dirección Nacional de Ciberseguridad de Rumanía declaró que 25 hospitales habían sido comprometidos y que decenas más desconectaron sus redes informáticas por precaución. La Dirección instó a los responsables de los centros sanitarios a no pagar los rescates exigidos.
En EE. UU., un alto funcionario de ciberseguridad ha advertido de que los hospitales y las escuelas son cada vez más objeto de los ciberdelincuentes. Instituciones como estas son "algunas de las más vulnerables en materia de ciberseguridad", declaró Ann Neuberger, subasesora adjunta de Seguridad Nacional de EE. UU. para Ciber y Tecnologías Emergentes, a CBS News.
¿Cómo aborda el Foro los desafíos globales de la ciberseguridad?
El Centro para la Ciberseguridad ofrece una plataforma de confianza en la que los líderes se reúnen para comprender los riesgos cibernéticos cambiantes y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a los socios a reforzar la ciberresiliencia y a abordar desafíos que requieren respuestas colectivas.
Corea del Norte está siendo investigada por las Naciones Unidas tras una serie de ciberataques destinados a impulsar el programa de armas nucleares de Pyongyang. Un informe de Reuters citó a investigadores de la ONU, que afirmaron: "El grupo de expertos investiga 58 presuntos ciberataques de la RPDC contra empresas relacionadas con criptomonedas entre 2017 y 2023, valorados en unos $3.000 millones, que, según se informa, ayudan a financiar el desarrollo de armas de destrucción masiva de la RPDC."
En total, 35 países han firmado una declaración en la que piden medidas más firmes para controlar el uso y la proliferación de programas espía. Un Reuters informe señala que el acuerdo reconoce la creciente amenaza que el software espía supone para la seguridad nacional y los derechos humanos. Las herramientas de software espía pueden ser utilizadas por piratas informáticos que llevan a cabo campañas de ciberdelincuencia por encargo de clientes comerciales.
Un grupo de piratas informáticos denominado Anonymous Sudan ha afirmado ser responsable de un ataque a la Universidad de Cambridge que dejó a estudiantes y personal sin acceso a los sistemas informáticos. Varsity, el periódico independiente de la universidad, describió el incidente como un ataque de denegación de servicio distribuido (DDoS), mientras que TechRadar informó de que la Universidad de Mánchester también había sido objetivo del grupo.
4. Más sobre ciberseguridad en nuestro blog
La difuminación de las fronteras entre la ciberdelincuencia y la delincuencia organizada violenta amenaza a las personas del sudeste asiático. En agosto de 2023, la ONU informó de que al menos 220.000 personas habían sido objeto de trata y obligadas a trabajar en estafas en línea.
El año 2024 se perfila como un año decisivo para la ciberseguridad, ya que la IA aporta una serie de beneficios en materia de seguridad, pero también añade un nivel de riesgo nunca visto antes. El Panorama Global de Seguridad del Foro es un documento completo sobre cuestiones que van desde la ciberresiliencia hasta la escasez de competencias en el sector de la seguridad mundial.
El "internet de las cosas" es otra tecnología avanzada que contribuye a crear soluciones sostenibles, como los dispositivos portátiles de seguimiento de la salud para los consumidores del siglo XXI. El Foro Económico Mundial se ha asociado con los principales actores del sector para elaborar un marco normativo para proteger a los consumidores frente a los riesgos de seguridad.
