Los documentos de Office siguen siendo responsables de casi la mitad de todo el malware

La firma de ciberseguridad Netskope publicó una nueva edición de su informe "Nube y amenaza" y el documento contenía algunos datos y cifras interesantes.

El informe trimestral destacó la aceleración de una tendencia que se conoce desde hace algún tiempo: la entrega de malware mediante servicios en la nube y aplicaciones de almacenamiento. Según el informe, las aplicaciones de almacenamiento en la nube representaron más del 66% de todo el malware entregado a través de la nube.

Además, en el segundo trimestre de 2021, la empresa estimó que alrededor del 43% del volumen total de descargas de malware se realizó utilizando documentos de Office con malware. Este es un repunte dramático, dado que la misma cifra se ubicaba en solo el 20% al comienzo de la pandemia global de Covid en 2020. El aumento es aún más impresionante, considerando el malware Emotet, que Europol llamó el "malware más peligroso del mundo". ", y el grupo de amenaza detrás de él fue eliminado por las autoridades internacionales en enero de 2021.

Según Netskope, el hecho de que la entrega de malware a través de documentos de Office siga en auge indica que hay otros grupos que intervinieron para ocupar el lugar que dejó Emotet y han comenzado a utilizar métodos y vectores de infección similares a los que utiliza Emotet.

Tras los documentos de Office, el siguiente vehículo de distribución de malware más exitoso son las herramientas y aplicaciones de desarrollo colaborativo, otro campo que actualmente disfruta de una popularidad sin precedentes, impulsado en gran medida por los bloqueos impuestos por Covid y el cambio masivo en las prácticas de trabajo. Durante los primeros seis meses de 2021, Netskope ha identificado malware en 290 aplicaciones diferentes basadas en la nube.

También se almacena una cantidad sorprendente de datos relacionados con el trabajo en ubicaciones que son de acceso público, incluidos los buckets de AWS no seguros y el almacenamiento de Azure. Netskope cree que alrededor del 35% de toda la carga de trabajo en la nube está expuesta a la Internet pública.

Otro tema que se destaca en el informe es que la inmensa mayoría, alrededor del 97% de las aplicaciones en la nube que se adoptan en las empresas, "no están administradas y, a menudo, las adoptan libremente" tanto las unidades individuales de la empresa como los usuarios individuales, esencialmente omitiendo el monitoreo, la aprobación y la regulación de el departamento de TI de la empresa.