Austin, Estados Unidos / Texas, 7 de mayo de 2025/CyberNewsWire/--
Los ataques de phishing han crecido en escala y sofisticación, y la investigación de SpyCloud revela que los ciberdelincuentes están apuntando cada vez más a datos de identidad de alto valor que pueden ser utilizados para ataques de seguimiento como el ransomware, la toma de cuenta y el fraude.
Mientras que los datos reflejan solo una imagen instantánea del paisaje de amenazas de phishing, proporciona información valiosa para las organizaciones que buscan fortalecer las defensas, mejorar la capacitación de los usuarios y prevenir los ataques basados en la identidad.
Los principales hallazgos del análisis de SpyCloud de los datos de phishing incluyen:
- El 94% de las empresas de Fortune 50 tienen datos de identidad de empleados expuestos como consecuencia de ataques de phishing.
- El 81% de estos registros contienen direcciones de correo electrónico, el 42% incluye direcciones IP y el 31% incluye información de agente de usuario que identifica el dispositivo y los detalles del navegador.
- Las principales industrias en las campañas de phishing incluyen: telecomunicaciones, TI y servicios financieros.
- Dos tercios de los 5,5 millones de registros contenían credenciales, información financiera o metadatos de visitantes, mientras que el 37% provenía de listas de direccionamiento de correo electrónico (una colección de direcciones seleccionadas para intentos de phishing, no necesariamente resultando en un compromiso).
“Las amenazas de phishing no solo están creciendo, sino que están evolucionando.Solo en los últimos seis meses, hemos visto un aumento del 17% en los correos electrónicos de phishing.Lo que es especialmente preocupante es que casi el 82% de las víctimas tenían sus credenciales de correo electrónico comprometidas en violaciones de datos anteriores, dando a los atacantes una ventaja crítica”, dijo Brian Jack, jefe de seguridad de la información en KnowBe4, un socio de SpyCloud.
“Las amenazas de phishing no solo están creciendo, sino que están evolucionando.Solo en los últimos seis meses, hemos visto un aumento del 17% en los correos electrónicos de phishing.Lo que es especialmente preocupante es que casi el 82% de las víctimas tenían sus credenciales de correo electrónico comprometidas en violaciones de datos anteriores, dando a los atacantes una ventaja crítica”, dijo Brian Jack, jefe de seguridad de la información en KnowBe4, un socio de SpyCloud.
“Esto subraya la necesidad urgente de entrenamiento de conciencia de seguridad en curso, pero es sólo la mitad de la ecuación. los equipos de seguridad también deben tener visibilidad en estas exposiciones específicas para que puedan tomar acciones rápidas y dirigidas para remediar. La combinación de la vigilancia humana con la inteligencia actuable es la forma más efectiva de detener el phishing en sus pistas – y evitar que abra la puerta a ataques cibernéticos más amplios”.
“Esto subraya la necesidad urgente de entrenamiento de conciencia de seguridad en curso, pero es sólo la mitad de la ecuación. los equipos de seguridad también deben tener visibilidad en estas exposiciones específicas para que puedan tomar acciones rápidas y dirigidas para remediar. La combinación de la vigilancia humana con la inteligencia actuable es la forma más efectiva de detener el phishing en sus pistas – y evitar que abra la puerta a ataques cibernéticos más amplios”.
Los ataques de phishing están en aumento, no porque las organizaciones carezcan de defensas, sino porque los ciberdelincuentes están modernizando sus tácticas, evolucionando las campañas de phishing en operaciones a escala industrial con plataformas de phishing-as-a-service (PhaaS) y AI.
Con la capacidad de automatizar la creación de sofisticados kits de phishing, los actores de amenazas pueden recoger credenciales y códigos 2FA más fácilmente, distribuir enlaces de phishing a través de códigos QR y eludir CAPTCHAs para evitar la detección.
"Para combatir la creciente escala y la sofisticación de los ataques de phishing, los equipos de seguridad necesitan acceso a datos de identidad expuestos en tiempo real antes de que conduzca a un compromiso más amplio", dijo Trevor Hilligoss, jefe de investigación de seguridad en SpyCloud.
"Para combatir la creciente escala y la sofisticación de los ataques de phishing, los equipos de seguridad necesitan acceso a datos de identidad expuestos en tiempo real antes de que conduzca a un compromiso más amplio", dijo Trevor Hilligoss, jefe de investigación de seguridad en SpyCloud.
“Una área que encontramos que las organizaciones carecen de información es cuando se trata de listas de objetivos de phishing, maduras con potenciales víctimas de campañas de phishing. Armado con este conocimiento, las organizaciones pueden proactivamente marcar cuentas vulnerables, alertar a estos usuarios, y permanecer aún más alerta para evitar caer presa.
“Una área que encontramos que las organizaciones carecen de información es cuando se trata de listas de objetivos de phishing, maduras con potenciales víctimas de campañas de phishing. Armado con este conocimiento, las organizaciones pueden proactivamente marcar cuentas vulnerables, alertar a estos usuarios, y permanecer aún más alerta para evitar caer presa.
Hilligoss continúa: “Cuando las organizaciones remedian credenciales pirateadas, terminan las sesiones web comprometidas y actúan sobre otros artefactos de identidad robados, reducen su riesgo sustancialmente – y interrumpen la capacidad de los atacantes para escalar los privilegios y lanzar ransomware”.
Hilligoss continúa: “Cuando las organizaciones remedian credenciales pirateadas, terminan las sesiones web comprometidas y actúan sobre otros artefactos de identidad robados, reducen su riesgo sustancialmente – y interrumpen la capacidad de los atacantes para escalar los privilegios y lanzar ransomware”.
SpyCloud profundizará en estos hallazgos durante su próximo webinar el jueves, 15 de mayo, Phish Happens: What Recaptured Data Reveals About the Industrialization of Phishing.
Sobre SpyCloud
Los datos de SpyCloud de las violaciones, los dispositivos infectados con malware y los phishes exitosos también alimentan muchas ofertas populares de monitoreo de la web oscura y protección contra el robo de identidad.Los clientes incluyen siete de los 10 Fortune, junto con cientos de empresas globales, empresas medianas y agencias gubernamentales en todo el mundo.
Con sede en Austin, Texas, SpyCloud es el hogar de más de 200 expertos en ciberseguridad cuya misión es proteger a las empresas y a los consumidores de los datos de identidad robados que los delincuentes están utilizando para atacarlos ahora.
Para obtener más información y obtener información sobre los datos de las empresas de los usuarios, los usuarios pueden visitar
Contacto
Brown
Emilia
REQ en nombre de SpyCloud
Encuentro@req.co
Esta historia fue publicada como un comunicado de prensa por Cybernewswire bajo HackerNoon's Business Blogging Program.
Esta historia fue publicada como un comunicado de prensa por Cybernewswire bajo HackerNoon's Business Blogging
