Las amenazas de correo electrónico no deseado basadas en la nube se benefician de COVID-19. Trend Micro ve aumentos en malware, phishing y robo de credenciales, y reporta 16,7 millones de amenazas de correo electrónico de alto riesgo bloqueadas que no fueron detectadas por los filtros nativos de las soluciones de oficina basadas en la nube. Esto corresponde a un aumento de casi un tercio en comparación con 2019.
Las nuevas estadísticas son proporcionadas por Cloud App Security de Trend Micro, una solución basada en API que brinda una segunda capa de protección para Microsoft Exchange Online, Gmail y otros servicios.
Esencial: aplicaciones SaaS para trabajadores remotos
“COVID-19 ha obligado a muchas empresas a acelerar su transformación digital. Por eso, las aplicaciones SaaS se han vuelto indispensables para los trabajadores remotos. Pero donde hay usuarios, hay amenazas, y hemos visto un aumento en los ataques al eslabón más débil de las organizaciones durante la pandemia”, dijo Richard Werner, consultor de negocios de Trend Micro. "Cloud App Security de Trend Micro es esencial para proporcionar una capa adicional de seguridad: cada una de estas casi 17 millones de amenazas anteriormente pasadas por alto presenta un riesgo de ransomware, fraude y robo de datos corporativos".
En 2020, las tasas de detección de malware, robo de datos de acceso y correos electrónicos de phishing registraron un crecimiento de dos dígitos en comparación con el año anterior. El volumen de BEC, por otro lado, cayó ligeramente.
Malware en el correo electrónico
Trend Micro detectó 1,1 millones de correos electrónicos que contenían malware que, de lo contrario, habrían llegado a las bandejas de entrada de los usuarios, un aumento del 16 % con respecto a 2019. Estos incluyeron muchos ataques de Emotet y Trickbot, que a menudo son precursores del ransomware dirigido.
Phishing
Trend Micro interceptó más de 2020 millones de correos electrónicos de phishing en 6,9, un aumento del 19 % con respecto al año anterior. Excluyendo el phishing de credenciales, la cantidad de amenazas en esta categoría aumentó en un 41 por ciento durante el mismo período. El COVID-19 se utilizó a menudo como cebo, así como marcas conocidas como Netflix, que ganó notoriedad a raíz de la pandemia. En la mayoría de los casos, los atacantes buscaban información personal y datos financieros para monetizarlos.
Suplantación de identidad de credenciales
Trend Micro detectó casi 5,5 millones de intentos de robo de credenciales de usuario que fueron dejados pasar por los filtros de seguridad nativos de la nube existentes. Este aumento del 14 por ciento en comparación con 2019 fue responsable de la gran mayoría de los correos electrónicos de phishing detectados. Los atacantes los combinan cada vez más con ataques de vishing basados en teléfonos ("phishing de voz").
Compromiso de correo electrónico comercial (BEC)
Aunque las detecciones de BEC disminuyeron un 18 por ciento año tras año, las pérdidas promedio continúan aumentando, aumentando un 2020 por ciento del primer al segundo trimestre de 48.
Trend Micro Cloud App Security brinda una protección completa de varias capas para plataformas como Microsoft 365 y Google Workspace a través de:
- Detección de estilo de escritura basada en aprendizaje automático (Writing Style DNA) para evitar BEC
- Visión artificial e inteligencia artificial (IA) para detectar el phishing de credenciales
- Análisis de malware de sandbox
- Detección de exploits de documentos
- Tecnologías de archivo, correo electrónico y reputación web
- Prevención de pérdida de datos (DLP)
- Vision One de Trend Micro, una solución XDR integral para inspección, detección y respuesta en todos los puntos finales, correo electrónico, red y servidores.
Obtenga más información en el Informe de amenazas de 2020 en TrendMicro.com
Acerca de Trend Micro Como uno de los principales proveedores de seguridad de TI del mundo, Trend Micro ayuda a crear un mundo seguro para el intercambio de datos digitales. Con más de 30 años de experiencia en seguridad, investigación de amenazas globales e innovación constante, Trend Micro ofrece protección para empresas, agencias gubernamentales y consumidores. Gracias a nuestra estrategia de seguridad XGen™, nuestras soluciones se benefician de una combinación intergeneracional de técnicas de defensa optimizadas para entornos de vanguardia. La información de amenazas en red permite una protección mejor y más rápida. Optimizadas para cargas de trabajo en la nube, terminales, correo electrónico, IIoT y redes, nuestras soluciones conectadas brindan visibilidad centralizada en toda la empresa para una detección y respuesta más rápidas a las amenazas.