Los clientes de Microsoft se enfrentan a más de 600 millones de ataques de ciberdelincuentes y estados-nación cada día, que van desde ransomware hasta phishing y ataques de identidad. Una vez más, los actores de amenazas afiliados a los Estados-nación demostraron que las operaciones cibernéticas, ya sea para espionaje, destrucción o influencia, desempeñan un papel de apoyo persistente en conflictos geopolíticos más amplios. También al alimentar la escalada de los ciberataques, vemos cada vez más pruebas de la colusión de las bandas de ciberdelincuencia con los grupos de estados-nación que comparten herramientas y técnicas.

Debemos encontrar una manera de detener la marea de esta actividad cibernética maliciosa. Eso incluye continuar con el fortalecimiento nuestros dominios digitales para proteger nuestras redes, datos y personas en todos los niveles. Sin embargo, este desafío no se logrará sólo mediante la ejecución de una lista de verificación de medidas de higiene cibernética, sino solo a través de un enfoque y compromiso con los fundamentos de la defensa cibernética desde el usuario individual hasta el ejecutivo corporativo y los líderes gubernamentales.

Estas son algunas de las conclusiones del quinto informe anual de Microsoft Digital Defense, que cubre las tendencias entre julio de 2023 y junio de 2024.

Durante el último año, Microsoft observó que los actores de los estados-nación realizaban operaciones para obtener ganancias financieras, reclutaban a los ciberdelincuentes para recopilar inteligencia, en particular sobre el ejército ucraniano, y hacían uso de los mismos ladrones de información, marcos de comando y control y otras herramientas preferidas por la comunidad de ciberdelincuentes. En específico:

Aparte de los Estados Unidos y el Reino Unido, la mayor parte de la actividad de amenazas cibernéticas afiliadas a los estados-nación que observamos se concentró en Israel, Ucrania, los Emiratos Árabes Unidos y Taiwán. Además, Irán y Rusia han utilizado tanto la guerra entre Rusia y Ucrania como el conflicto entre Israel y Hamás para difundir mensajes divisivos y engañosos a través de campañas de propaganda que extienden su influencia más allá de los límites geográficos de las zonas de conflicto, lo que demuestra la naturaleza globalizada de la guerra híbrida.

Rusia, Irán y China han utilizado los asuntos geopolíticos en curso para impulsar la discordia en temas internos delicados antes de las elecciones estadounidenses, buscando influir en las audiencias de Estados Unidos hacia un partido o candidato sobre otro, o para degradar la confianza en las elecciones como base de la democracia. Como hemos informado, Irán y Rusia han sido los más activos, y esperamos que esta actividad continúe acelerándose durante las próximas dos semanas antes de las elecciones estadounidenses.

Además, Microsoft ha observado un aumento en los dominios homoglifos relacionados con las elecciones, o enlaces falsificados, que entregan cargas útiles de phishing y malware. Creemos que estos dominios son ejemplos tanto de actividad cibercriminal impulsada por las ganancias como de reconocimiento por parte de los actores de amenazas de estados-nación en la búsqueda de objetivos políticos. En la actualidad, monitorizamos más de 10 mi homoglifos para detectar posibles suplantaciones. Nuestro objetivo es asegurarnos de que Microsoft no hospeda infraestructura malintencionada e informar a los clientes que podrían ser víctimas de este tipo de amenazas de suplantación de identidad.

Si bien los ataques a los estados-nación todavía son una preocupación, también lo son los ciberataques por motivos financieros. El año pasado, Microsoft observó:

El año pasado, comenzamos a ver que los actores de amenazas, tanto ciberdelincuentes como estados, experimentaron con IA. Al igual que la IA se utiliza cada vez más para ayudar a las personas a ser más eficientes, los actores de amenazas aprenden cómo pueden utilizar la eficiencia de la IA para dirigirse a las víctimas. En el caso de las operaciones de influencia, los actores afiliados a China favorecen las imágenes generadas por IA, mientras que los actores afiliados a Rusia utilizan la IA centrada en el audio en todos los medios. Hasta ahora, no hemos observado que este contenido sea efectivo para influir en las audiencias.

Pero la historia de la IA y la ciberseguridad también es optimista. Aunque todavía está en sus inicios, la IA ha demostrado sus beneficios a los profesionales de la ciberseguridad al actuar como una herramienta para ayudar a responder en una fracción del tiempo que le tomaría a una persona procesar de manera manual una multitud de alertas, archivos de código malicioso y el análisis de impacto correspondiente. Seguimos con la innovación de nuestra tecnología para encontrar nuevas formas en que la IA pueda beneficiar y fortalecer la ciberseguridad.

Con más de 600 millones de ataques al día dirigidos solo a los clientes de Microsoft, debe haber una presión compensatoria para reducir el número total de ataques en línea. La disuasión efectiva se puede lograr de dos maneras: mediante la negación de intrusiones o mediante la imposición de consecuencias por comportamiento malicioso. Microsoft sigue con su parte para reducir las intrusiones y se ha comprometido a tomar medidas para protegernos a nosotros mismos y a nuestros clientes a través de nuestra Iniciativa de Futuro Seguro.

Si bien la industria debe hacer más para negar los esfuerzos de los atacantes a través de una mejor ciberseguridad, esto debe combinarse con la acción del gobierno para imponer consecuencias que desalienten aún más los ataques cibernéticos más dañinos. El éxito solo se puede lograr al combinar la defensa con la disuasión. En los últimos años, se ha prestado mucha atención a la elaboración de normas internacionales de conducta en el ciberespacio. Sin embargo, hasta ahora esas normas carecen de consecuencias significativas por su violación, y los ataques de los Estados-nación no han sido intimidados, lo que aumenta en volumen y agresión. Para cambiar el campo de juego, se necesitará conciencia y compromiso tanto del sector público como del privado para que los atacantes ya no tengan la ventaja.