Nuevos ciberataques surgidos en 2024

¿Has escuchado hablar de los ataques Zero-Day? Estos, son aquellos ciberataques nuevos y desconocidos, por los cuales los sistemas de  protección,  como por ejemplo los antivirus, todavía no están preparados para afrontarlos. 

Durante este artículo detallaremos qué son los ataques zero-day y los tipos que han surgido en lo que llevamos de 2024. 

Ataques Zero-Day: ¿Qué son?

Estos ataques explotan vulnerabilidades no detectadas ni por el mismo distribuidor de software (Microsoft, Google, Adobe, etc.), los ciberdelincuentes se aprovechan de estas vulnerabilidades para cumplir con su objetivo antes de que los propios fabricantes apliquen una actualización de software que las solucione.

Estos ciberataques se caracterizan por:

• Vulnerabilidad desconocida: Como la vulnerabilidad que el ciberdelincuente ha encontrado no es conocida por el fabricante de software, no existen defensas específicas para poder remediarlo.

• Rápida explotación: una vez el ciberdelincuente encuentra la vulnerabilidad, la explotan lo más rápido posible para que puedan cumplir su objetivo antes de que sea “parcheada” por el fabricante.

• Dificultad de detección. Estos ataques son difíciles de detectar porque la vulnerabilidad aún no ha sido descubierta. 

  En 2024, se han detectado varios ataques zero-day significativos que han afectado a diversas plataformas y aplicaciones.

Ataques Zero-Day: 2024

Zero-day en Windows

Microsoft corrigió un zero-day en Windows que fue explotado por más de un año. Este ataque permitió la ejecución de scripts maliciosos al evadir las protecciones integradas​.

Noticia completa en el siguiente botón.

Zero-day en Google Chrome

Google ha abordado múltiples vulnerabilidades zero-day en su navegador Chrome. Estos ataques han sido explotados activamente, obligando a la empresa a lanzar actualizaciones de seguridad urgentes​​.

Noticia completa en el siguiente botón.

Vulnerabilidades en Google Pixel 

Se descubrieron exploits zero-day específicos para los teléfonos Google Pixel, resaltando las amenazas dirigidas a dispositivos móviles​.

Noticia completa en el siguiente botón.

Dispositivos de borde de red

Ha habido un aumento en las explotaciones de zero-day en dispositivos de borde de red, lo que representa un punto débil significativo en las defensas de seguridad actuales​.

Algunos ejemplos:

• https://tecnemia.com/a/4408/Vulnerabilidad-zero-day-en-productos-VPN-de-Check-Point-compromete-redes

• https://es.wired.com/articulos/hackers-atacaron-redes-de-gobierno-en-todo-el-mundo-tras-burlar-tecnologia-de-seguridad-de-cisco

Para mitigar los ataques zero-day, mantener los dispositivos actualizados es de suma importancia. 

Razones para mantener tus dispositivos actualizados para prevenir ciberataques zero-day

• Seguridad: Las actualizaciones a menudo incluyen parches para vulnerabilidades de seguridad que los ciberdelincuentes podrían explotar. Sin estas actualizaciones, los sistemas son más susceptibles a ataques.

• Mejoras de rendimiento: Las actualizaciones pueden optimizar el rendimiento del software, corrigiendo errores o mejorando la eficiencia.

• Compatibilidad: Actualizar asegura que el software y los dispositivos funcionen correctamente con las nuevas tecnologías y servicios.

• Nuevas funciones: Las actualizaciones frecuentemente introducen características mejoradas que pueden mejorar la experiencia del usuario.

• Cumplimiento normativo: Mantener software actualizado puede ser necesario para cumplir con regulaciones legales y estándares de la industria, reduciendo riesgos legales y financieros.

Además, contar con un especialista en ciberseguridad que monitorice constantemente tus sistemas, te  ayudará a mantener tu sistema protegido.