Los expertos en seguridad han emitido una advertencia sobre la continua amenaza<\/a> de ataques de compromiso de correo electrónico empresarial (BEC<\/a>) en medio de una serie de incidentes durante el año pasado.<\/p> El Informe sobre Amenazas de Phishing de 2023 de Cloudflare<\/a> [PDF<\/a>] registró un aumento del 17% en las pérdidas financieras relacionadas con BEC<\/b> entre diciembre de 2021 y 2022, y señaló que los actores de amenazas se apoyan cada vez más en este método de ataque para robar a las organizaciones.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t Además, a lo largo de 2022, casi las tres cuartas partes (71%) de los encuestados en el estudio dijeron que habían experimentado un intento o un ataque BEC exitoso.<\/p> Este primer informe sobre las amenazas de phishing<\/a> analiza las principales tendencias de ataques a partir de la observación de aproximadamente 13.000 millones de correos electrónicos procesados por Cloudflare durante un año. Por ejemplo:<\/p> Según Matthew Prince, director ejecutivo de Cloudflare: «El phishing<\/a> es una epidemia que ha penetrado hasta los rincones más remotos de Internet, aprovechándose de la confianza y victimizando a todos, desde los directores ejecutivos hasta los funcionarios gubernamentales y el consumidor común»<\/i>.<\/p><\/blockquote>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t El aumento de estos ataques durante el último año significa que las pérdidas financieras también superan con creces las sufridas por las organizaciones que han sido víctimas de ataques de ransomware<\/a>.<\/p> A lo largo de 2022, Cloudflare registró un total de 2.385 quejas de ransomware, y las empresas sufrieron pérdidas de más de 34,3 millones de dólares debido a una avalancha de ataques.<\/p> Mientras tanto, las quejas por ataques de BEC superaron las 21.800 y se descubrió que las empresas habían incurrido en pérdidas superiores a 2.700 millones de dólares durante el mismo período.<\/p> Las pérdidas relacionadas con BEC<\/a> pueden ocurrir de diversas maneras, según muestra la investigación. Los atacantes a menudo se hacen pasar por clientes u organizaciones asociadas y solicitan, por ejemplo, el pago de sus servicios.<\/p> Las estadísticas del FBI muestran que más de 13.000 personas fueron víctimas de fraude electrónico inmobiliario a través de ataques BEC en 2020, incurriendo en pérdidas por un total de más de 213 millones de dólares.<\/p> Durante la pandemia de COVID-19, los ciberdelincuentes lograron engañar a los funcionarios de salud alemanes para que transfirieran más de 14,7 millones de euros en fondos para contratos de EPI falsos.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t Los ataques BEC son un tipo de ataque de phishing en el que los actores de amenazas intentan engañar a un individuo para que revele información confidencial de la empresa o transfiera fondos con fines comerciales.<\/p> La correspondencia enviada por los actores de amenazas suele parecer legítima, pero contiene enlaces a sitios web falsos o enlaces maliciosos que se disfrazan como archivos adjuntos generalmente inofensivos.<\/p> Los ataques BEC<\/a> suelen estar muy dirigidos y se centran específicamente en los altos responsables de la toma de decisiones o en figuras que ocupan una posición de poder en una organización.<\/b><\/p> Los actores de amenazas utilizan regularmente información disponible públicamente, como detalles encontrados en perfiles de redes sociales, para establecer una relación con un individuo objetivo y parecer legítimos.<\/p> Cloudflare dijo que las tácticas empleadas por los actores de amenazas que participan en ataques BEC difieren en comparación con los métodos tradicionales de phishing<\/a> indiscriminado y, en cambio, se basan en una «comprensión profunda» del comportamiento del correo electrónico y las prácticas comerciales del objetivo.<\/p> «Los BEC no se basan en enlaces engañosos ni archivos adjuntos maliciosos», dijo la empresa. «En cambio, explotan una comprensión profunda de los comportamientos de correo electrónico y los procesos comerciales del destinatario»<\/i>.<\/p> El estudio también encontró que los atacantes se dirigen cada vez más a organizaciones de clientes y socios de la cadena de suministro para realizar ataques BEC<\/a>.<\/p>![\"Informe](\"https:\/\/www.infordisa.com\/soc\/wp-content\/uploads\/2023\/08\/Informe-sobre-Amenazas-de-Phishing-de-2023-de-Cloudflare.png\")
\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
<\/i><\/p>![\"Detecciones](\"https:\/\/www.infordisa.com\/soc\/wp-content\/uploads\/2023\/08\/Detecciones-de-amenazas-por-categoria-1024x980.png\")
\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\tLas pérdidas de BEC eclipsan a las de ransomware<\/h2>
¿Cómo funcionan los ataques de compromiso del correo electrónico empresarial BEC?<\/h2>