Excel es donde más se dan los ciberataques

Los intentos de ciberataques se incrementaron en México durante el primer trimestre de 2022, y la paquetería de Office, especialmente Excel, es la más atractiva para los ciberdelincuentes.

De acuerdo con el reporte Threat Intelligence de Fortinet, entre enero y marzo de 2022 nuestro país sufrió 80 mil millones de intentos de ataques cibernéticos, en comparación con los 800 millones que se registraron el año pasado.

Además, FortiGuard Labs de Fortinet señala un aumento considerable del ransomware. Según esta agencia de inteligencia de amenazas, México ha sido el país de América Latina con mayor actividad de distribuciones de ransomware en el primer trimestre del año con más de 14 mil detecciones, lo cual representa un 85.9 por ciento del total de la región. 

Hay que señalar que durante este trimestre, la técnica de explotación más detectada en México fue la relacionada con la vulnerabilidad conocida coloquialmente como “Log4Shell”, vulnerabilidad que permite la ejecución remota completa de código (RCE).

Además, el virus descargado por web parece ser una de las maneras más efectivas por las cuales los adversarios distribuyen malware basado en HTML y Java Script en México, utilizando millones de URL maliciosas como canales de distribución para difundirlo.

Excel, el preferido de los ciberdelincuentes

Fortinet mencionó que en México se observó una fuerte distribución de malware a través de documentos de Office, en su mayoría Excel, la cual le permite al atacante aprovecharse de la vulnerabilidad de la aplicación para poder ejecutar instrucciones o ganar acceso al sistema. 

Los ciberdelicnuentes eligen Excel para distribuir malwares porque se convirtió en uno de los principales programas que usan los trabajadores durante su jornada laboral.

El uso creciente de Excel ha llamado la atención de los hackers, quienes aprovechan este programa para comprometer la seguridad de los usuarios al momento que descargan un archivo malicioso, una vez que el dispositivo se infectó con el virus extraen datos personales para extorsionar.

Ahora más que nunca es indispensable contar con una estrategia integral de ciberseguridad si tenemos en cuenta que la digitalización de actividades cotidianas como el trabajo, la educación y el comercio han puesto al alcance de los ciberdelincuentes una superficie de ataque más amplia”, dijo Eduardo Zamora, director general de Fortinet México.