El uso de aplicaciones en la nube en Chile se incrementa de manera sustancial mes con mes. Herramientas como OneDrive se han vuelto parte esencial de las operaciones de millones de empresas; pero también se han posicionado como blancos predilectos de los cibercriminales y son sumamente vulnerables a caídas como la que se reportó el pasado 19 de julio, en el sistema operativo de Microsoft.
Ante dicho escenario, Netskope publicó recientemente su Reporte de Amenazas de Netskope Labs en Latam, que indica que el 59% de todas las descargas de malware de la región provienen de las aplicaciones nube, como las antes mencionadas. En un contexto donde la adopción de la nube sigue en aumento, las organizaciones deben redoblar sus esfuerzos para proteger sus datos y sistemas.
Apps en la nube, parte de las operaciones cotidianas en Chile
Los usuarios empresariales en Latinoamérica, incluyendo a las firmas de Chile, interactúan con un promedio de 25 aplicaciones en la nube cada mes. Aunque esto incluye suites para el ámbito corporativo y laboral, como Microsoft OneDrive y Google Drive, también destaca la prevalencia de otras plataformas como WhatsApp, que es utilizada tanto para uso personal como con fines empresariales por casi una cuarta parte de todos los usuarios en la región.
Las apps en la nube más utilizadas por los latinoamericanos al trabajar, son:
- OneDrive, con un 48%.
2. Google Drive con un 30%
3. Microsoft Teams con un 25%
4. WhatsApp con un 23%
5. Outlook Mail con un 22%.
Sin duda esos niveles de adopción conllevan beneficios operativos en materia de eficiencia y reducción de tiempos y costos operativos, pero también implican un alto riesgo en materia de malware considerando que más de la mitad de las descargas maliciosas HTTP/HTTPS provienen de aplicaciones en la nube populares.
Las principales aplicaciones utilizadas para descargar malware en la región incluyen Outlook.com, que representa el 18% de todas las descargas de malware en la nube, seguido de OneDrive con un 17%, Azure Blob Storage con un 13%, GitHub con un 12% y SharePoint con un 5.8%.
En particular, las descargas de malware desde Outlook.com provienen tanto de cuentas personales de Outlook como de instancias organizacionales de Microsoft 365. Las cuentas de correo personal representan dos tercios de todas las descargas de malware desde Outlook.com. Los tipos de malware más comunes descargados desde Outlook.com son documentos PDF maliciosos utilizados en campañas de phishing, que dirigen a las víctimas a sitios web fraudulentos o a números de teléfono maliciosos.
Principales Familias de Malware en Latam
Entre las familias de malware más prevalentes que afectan a los usuarios en Chile se encuentra el troyano bancario Grandoreiro, el cual es típicamente distribuido como parte de una campaña de phishing. Este troyano se encuentra entre los cinco principales tipos de malware detectados por Netskope en la región en los últimos 12 meses, junto con Downloader.BanLoad, Infostealer.AgentTesla, Phishing.PhishingX y Trojan.Ramnit.
Grandoreiro es un troyano bancario de múltiples componentes que opera bajo un modelo de malware como servicio (MaaS). Los atacantes suelen desplegar Grandoreiro en campañas de phishing para controlar las cuentas bancarias de sus víctimas, vaciando las cuentas y lavando los fondos robados.
‘América Latina continúa siendo afectada por varias familias de malware bancario específicamente diseñadas para esta región. Estas operaciones no solo parecen sobrevivir a los intentos de eliminación (Grandoreiro), sino que también continúan evolucionando con nuevas características que las hacen más evasivas, incluido la explotación de servicios legítimos en la nube en varias etapas de la cadena de ataque’, indica Paolo Passeri, director de ciberinteligencia de Netskope.
El informe de Netskope destaca la urgente necesidad de que las organizaciones implementen controles de seguridad sólidos para protegerse contra las amenazas que provienen del uso generalizado de aplicaciones en la nube. La combinación de políticas organizacionales, educación sobre seguridad y tecnologías avanzadas es crucial para mitigar los riesgos y salvaguardar los datos sensibles en un entorno digital cada vez más complejo.