Phishing: estos son los días de la semana en los que corre más riesgo

Las empresas se enfrentan a diferentes amenazas de seguridad según el día de la semana, con picos de fraude y phishing a mitad de semana y más códigos maliciosos detectados los lunes.

Un informe de la empresa de seguridad eSentire encontró que la mayor cantidad de amenazas de seguridad se detectan entre semana, en gran parte porque es cuando los trabajadores están en sus escritorios y abren correos electrónicos.

Los lunes y viernes es menos probable que haya amenazas de seguridad, mientras que la actividad relacionada con el fraude y el phishing alcanza su volumen más alto a mitad de semana, cuando los empleados están listos para hacer clic en enlaces maliciosos.

“Es muy probable que esta tendencia se deba a que los códigos maliciosos y los ataques relacionados con el fraude dependen de la interacción de los usuarios (por lo general, de los empleados que ocupan el lugar de trabajo durante la semana laboral)”, señaló el informe.

“Por ejemplo, cuando se utiliza el correo electrónico como método de entrega, un usuario debe en algún momento iniciar la descarga, ejecutar un archivo adjunto de carga útil o ingresar las credenciales de una página web fraudulenta. Del mismo modo, al navegar por la web, los usuarios están expuestos a intentos de redireccionamiento maliciosos”. apuntando un navegador web a la infraestructura controlada por los adversarios”, dijo.

Una rareza es que los ataques de código (intentos de insertar software malicioso en un sistema operativo o aplicación) tienen más probabilidades de detectarse un lunes que cualquier otro día de la semana.

Viktors Engelbrehts, director de inteligencia de amenazas en eSentire, le dijo a ZDNet que la diferencia probablemente se deba al ritmo de la semana laboral.

Los lunes, los usuarios leerán los correos electrónicos acumulados durante el fin de semana, y algunos de estos serán phishing armado. “Si bien la entrega de esos correos electrónicos se atribuirá a la categoría de ‘fraude’, la ejecución real de archivos adjuntos maliciosos contribuirá a los picos de detección de malware”, dijo.

Otra razón: la mayoría de los usuarios apagan sus PC de trabajo durante el fin de semana, por lo que, si una PC está infectada con malware, a menudo intentará actualizar o volver a conectarse con su servidor de comando y control una vez que se vuelva a encender, momento en el cual punto, las herramientas antimalware lo detectan más fácilmente.

Por el contrario, el patrón constante de actividad de recopilación de información, principalmente escaneos y sondeos, a lo largo de la semana sugiere que los esfuerzos de reconocimiento se llevan a cabo utilizando herramientas automatizadas que no dependen de la interacción de los usuarios, lo que significa que no hay diferencia entre el fin de semana y los días de semana.

A menudo se observa que los piratas informáticos, en particular los patrocinados por el estado, trabajan en el horario de oficina estándar de los países en los que se encuentran.

El informe, que cubrió el segundo trimestre de este año, también encontró que los ataques de phishing continúan aumentando, posiblemente porque los proveedores están haciendo que el software sea más difícil de atacar.

“Los nuevos exploits para complementos de navegador se están convirtiendo en una rareza, mientras que Internet Explorer (un navegador comúnmente atacado) domina una porción más pequeña del mercado. Además, los esfuerzos coordinados contra la infraestructura/los actores han limitado la disponibilidad de kits de exploits en el mercado”, dijo. . eSentire usó datos recopilados de más de 1500 sensores de detección basados ​​en red y host distribuidos en múltiples industrias.

LEER MÁS SOBRE DELITO CIBERNÉTICO

• Ransomware: una guía ejecutiva para una de las mayores amenazas en la web
• Ciberguerra: una guía sobre el aterrador futuro de los conflictos en línea
• ¿Quieres mejorar la ciberseguridad? Intente phishing a sus propios empleados [TechRepublic]
• El phishing como servicio hace que sea más fácil que nunca que los piratas informáticos roben sus datos