FunkSec encabeza la lista de amenazas de ‘ransomware’

Check Point Research ha vuelto a actualizar su Índice Global de Amenazas. Con los datos de diciembre de 2024 sobre la mesa, los expertos del mundo de la seguridad destacan un creciente refinamiento de la actividad cibercriminal.

FakeUpdates es la amenazas de malware más frecuente. Durante el mes analizado, este downloader que introduce cargas maliciosas adicionales afectó al 5 % de las empresas alrededor del mundo y a un 7,4 % en España, donde también es número uno.

Le siguen AgentTesla (3 % a nivel global), que tiene por objetivo las credenciales confidenciales, y Androxgh0st (con otro 3 %).

“Las últimas tendencias en ciberdelincuencia subrayan la importancia de mantener la vigilancia y potenciar la innovación en ciberseguridad”, comenta Maya Horowitz, vicepresidenta de Investigación para Check Point Software, que opina que “las empresas deben aprovechar las medidas avanzadas de prevención para protegerse contra el panorama cambiante de las amenazas más sofisticadas”.

Top 3 de ransomware

Más allá del top 3 conformado por FakeUpdates, AgentTesla y Androxgh0st, Check Point Research destaca el auge de FunkSec, un operador RaaS vinculado a Argelia que aprovecha la inteligencia artificial y encabeza la lista de los grupos de ransomware de doble extorsión más peligrosos.

Su sitio web para la filtración de datos combina informes de incidentes de ransomware con los de violaciones de datos.

FunkSec apareció en el propio mes de diciembre y llegó a publicar en este tramo final de 2024 la información de más de 85 víctimas, aunque Check Point Research apunta que muchos son “datos reciclados o no verificados”.

En total, protagonizó un 14 % de los ataques publicados alrededor del mundo, seguido por RansomHub, que es una versión renovada de Knight, y por LeakeData, ambos con cuotas del 9 %.