Según un nuevo estudio de Trend Micro, la cantidad de amenazas de seguridad transmitidas por correo electrónico está aumentando nuevamente.

El último informe de la compañía, basado en datos de productos que complementan la protección nativa y plataformas como Microsoft 365 y Google Workspace, muestra que más de 33,6 millones de amenazas de correo electrónico en la nube bloqueadas fueron bloqueadas en 2021, un aumento del 101 % en comparación con el anterior. año.

El año pasado, el mayor aumento se registró en los correos electrónicos que contenían malware no identificado previamente: 221 %. Entre el malware conocido, los servicios de seguridad de correo electrónico bloquearon 3,3 millones de archivos maliciosos, un 134 % más que en 2020. Para el phishing, se bloquearon 16,5 millones de ataques, lo que representa un aumento interanual del 138 %. Los ataques de phishing de credenciales aumentaron un 15 % a 6,3 millones de instancias.

Ransomware en declive

El lado positivo de las noticias es la caída en las detecciones de ransomware. Año tras año, la cantidad de ransomware detectado cayó un 43 %, según el informe, y los autores sugirieron que la disminución puede tener algo que ver con que los ataques de ransomware se vuelvan más específicos. Además, Trend Micro ha mejorado en el bloqueo de algunas de las herramientas de afiliados de ransomware más populares, dijo.

Aparte del ransomware, las detecciones de Business Email Compromise (BEC) también cayeron un 11 %, pero solo para las amenazas detectadas con herramientas tradicionales. La función de análisis de estilo de escritura basada en IA de Trend Micro detectó un 83 % más de amenazas BEC, lo que sugiere que los estafadores se están volviendo más sofisticados.

Para Trend Micro, esta es una clara indicación de que el correo electrónico continúa siendo el vector de ataque más popular para los actores de amenazas que apuntan a puntos finales en todas partes.

“Cada año vemos innovación en el panorama de amenazas y una evolución en la superficie de ataque para las empresas, pero cada año el correo electrónico sigue siendo una de las principales amenazas para las organizaciones”, dijo Jon Clay, vicepresidente de Threat Intelligence Company.

«La mejor manera para que los defensores mitiguen estos riesgos es adoptar un enfoque basado en plataformas, arrojar luz sobre las amenazas y proporcionar prevención, detección y respuesta simplificadas sin límites».

Udostępnij to