Trend Micro bloqueó 13 millones de amenazas de email de alto riesgo en 2019

Trend Micro Incorporated, especializado en soluciones de ciberseguridad, ha publicado su informe “Cloud App Security Roundup 2019”. El estudio destaca los cambios en las amenazas específicas de la mensajería detectadas el año pasado, el uso de malware más sofisticado y el posible abuso de las tecnologías emergentes en inteligencia artificial para orientar sobre las futuras estrategias de protección empresarial.

En 2019, Trend Micro bloqueó 12,7 millones de amenazas de correo electrónico de alto riesgo para clientes que aprovechan los servicios de email basados en la nube de Microsoft y Google. Esta segunda capa de defensa identificó amenazas más allá de las detectadas por la seguridad incorporada de los servicios de correo electrónico en la nube.

Wendy Moore, vicepresidenta de marketing de producto de Trend Micro, explica:  “Las organizaciones están aprovechando el poder y la potencia de las aplicaciones basadas en SaaS para impulsar la productividad, el ahorro de costes y el crecimiento. Sin embargo, al hacerlo pueden abrirse al riesgo si solo confían en la seguridad incorporada”.  

Más de 11 millones de los emails de alto riesgo bloqueados en 2019 estaban relacionados con phishing.  De ellos, Trend Micro detectó un 35% más de intentos de phishing de credenciales que en 2018. Además, el número de enlaces de phishing desconocidos en dichos ataques aumentó de solo el 9% del total a más del 44% en 2019. Esto puede demostrar que los estafadores están registrando nuevos sitios para evitar su detección.

El informe también revela que los delincuentes están mejorando en engañar a la primera capa de defensa contra los ataques de Business Email Compromise (BEC), que generalmente observan el comportamiento de los atacantes y el análisis de intención del contenido del correo electrónico. El porcentaje de ataques BEC capturados por el análisis de autoría impulsado por IA aumentó del 7% en 2018 al 21% en 2019.

Entre las nuevas técnicas de phishing que se describen en el informe figura el uso cada vez mayor de HTTPS y la selección de las cuentas de administrador de Office 365. Esto permite a los hackers malintencionados secuestrar todas las cuentas conectadas en el dominio objetivo y utilizarlas para enviar malware, lanzar ataques BEC convincentes y mucho más. Para ello, Trend Micro bloqueó casi 400.000 intentos de ataques BEC, lo que supone un 271% más que en 2018.

Ante tales amenazas, Trend Micro recomienda a las organizaciones que adopten las siguientes medidas de mitigación:

• Pasar de un único gateway a una solución multicapa de seguridad de aplicaciones cloud
• Considerar el análisis de malware sandbox, la detección de exploits de documentos y las tecnologías de reputación de archivos, correo electrónico y web para detectar el malware oculto en documentos de Office 365 y PDF
• Aplicar políticas coherentes de prevención de pérdida de datos (DLP) en las aplicaciones de correo electrónico y colaboración en la nube.
• Elegir un partner de seguridad que pueda ofrecer una integración perfecta en sus plataformas cloud, preservando las funciones de usuario y de administración
• Desarrollar programas integrales de capacitación y concientización para el usuario final

Las conclusiones del informe se basan en los datos generados por Trend Micro Cloud App Security, una solución basada en API que protege una serie de aplicaciones y servicios cloud, entre los que se incluyen Microsoft Office 365 Exchange Online, OneDrive for Business, SharePoint Online, Gmail y Google Drive.