Netskope vuelve a ser reconocido como Líder en el Cuadrante™ Mágico de Gartner® para plataformas SASE. Obtener el Informe

cerrar
cerrar
Su red del mañana
Su red del mañana
Planifique su camino hacia una red más rápida, más segura y más resistente diseñada para las aplicaciones y los usuarios a los que da soporte.
          Descubra Netskope
          Ponte manos a la obra con la plataforma Netskope
          Esta es su oportunidad de experimentar de primera mano la Netskope One plataforma de una sola nube. Regístrese para participar en laboratorios prácticos a su propio ritmo, únase a nosotros para una demostración mensual del producto en vivo, realice una prueba de manejo gratuita de Netskope Private Accesso únase a nosotros para talleres en vivo dirigidos por instructores.
            Líder en SSE. Ahora es líder en SASE de un solo proveedor.
            Líder en SSE. Ahora es líder en SASE de un solo proveedor.
            Netskope debuta como Líder en el Cuadrante Mágico™ de Gartner® para Single-Vendor SASE
              Protección de la IA generativa para principiantes
              Protección de la IA generativa para principiantes
              Descubra cómo su organización puede equilibrar el potencial innovador de la IA generativa con sólidas prácticas de seguridad de Datos.
                Prevención de pérdida de datos (DLP) moderna para dummies eBook
                Prevención moderna de pérdida de datos (DLP) para Dummies
                Obtenga consejos y trucos para la transición a una DLP entregada en la nube.
                  Libro SD-WAN moderno para principiantes de SASE
                  SD-WAN moderna para maniquíes SASE
                  Deje de ponerse al día con su arquitectura de red
                    Entendiendo dónde está el riesgo
                    Advanced Analytics transforma la forma en que los equipos de operaciones de seguridad aplican los conocimientos basados en datos para implementar una mejor política. Con Advanced Analytics, puede identificar tendencias, concentrarse en las áreas de preocupación y usar los datos para tomar medidas.
                        Los 6 casos de uso más convincentes para el reemplazo completo de VPN heredada
                        Los 6 casos de uso más convincentes para el reemplazo completo de VPN heredada
                        Netskope One Private Access es la única solución que le permite retirar su VPN para siempre.
                          Colgate-Palmolive Salvaguarda su "Propiedad Intelectual" con Protección de Datos Inteligente y Adaptable
                          Colgate-Palmolive Salvaguarda su "Propiedad Intelectual" con Protección de Datos Inteligente y Adaptable
                            Netskope GovCloud
                            Netskope logra la alta autorización FedRAMP
                            Elija Netskope GovCloud para acelerar la transformación de su agencia.
                              Hagamos grandes cosas juntos
                              La estrategia de venta centrada en el partner de Netskope permite a nuestros canales maximizar su expansión y rentabilidad y, al mismo tiempo, transformar la seguridad de su empresa.
                                ""
                                Netskope Cloud Exchange
                                Netskope Cloud Exchange (CE) proporciona a los clientes potentes herramientas de integración para aprovechar las inversiones en su postura de seguridad.
                                  Soporte técnico Netskope
                                  Soporte técnico Netskope
                                  Nuestros ingenieros de soporte cualificados ubicados en todo el mundo y con distintos ámbitos de conocimiento sobre seguridad en la nube, redes, virtualización, entrega de contenidos y desarrollo de software, garantizan una asistencia técnica de calidad en todo momento
                                    Vídeo de Netskope
                                    Netskope Training
                                    La formación de Netskope le ayudará a convertirse en un experto en seguridad en la nube. Estamos aquí para ayudarle a proteger su proceso de transformación digital y aprovechar al máximo sus aplicaciones cloud, web y privadas.

                                      Documentos peligrosos: Oleada de documentos Office malintencionados entregados en la nube

                                      Sep 30 2020

                                      La pandemia mundial provocó un cambio abrupto hacia el teletrabajo para los trabajadores de las empresas, lo que a su vez dio lugar a un aumento de los comportamientos de riesgo. Los atacantes inmediatamente trataron de sacar provecho de la pandemia, con correos electrónicos de phishing con temática COVID-19, estafas y troyanos. Al mismo tiempo, las técnicas utilizadas en ciberataques más sofisticados continuaron evolucionando. Observamos cambios en la popularidad de diferentes aplicaciones en la nube, con OneDrive disminuyendo su popularidad como vehículo de entrega de ficheros maliciosos mientras que otras aplicaciones como Sharepoint y Box aumentaron su popularidad. Los atacantes también cambiaron las técnicas de entrega inicial, y los documentos maliciosos en Microsoft Office aumentaron más de seis veces para igualar la popularidad de los ficheros en formato Portable Executable (PE). Este artículo de blog destaca ambas tendencias al explorar el cambio en las aplicaciones en la nube y los tipos de ficheros utilizados para la entrega de ficheros maliciosos en el último año, desde septiembre de 2019 hasta finales de septiembre de 2020.

                                      Abuso de las aplicaciones en la nube

                                      Los atacantes siguen abusando de las aplicaciones y servicios populares en la nube para entregar ficheros maliciosos a sus víctimas en las empresas, con más del 50% entregado en servicios cloud. En el siguiente gráfico de barras se compara la relativa popularidad de las cinco aplicaciones más utilizadas para distribuir ficheros maliciosos a los usuarios de las empresas antes y después de la declaración de pandemia de COVID-19. Medimos la popularidad como el número de veces que la plataforma Netskope Security Cloud bloqueó a un usuario para que no descargara un fichero malicioso desde la aplicación.

                                      Gráfico de barras que compara la popularidad relativa de las cinco aplicaciones principales más utilizadas para distribuir archivos maliciosos a usuarios empresariales antes y después de la declaración de la pandemia de COVID-19.

                                      La relativa popularidad de las cinco principales aplicaciones en la nube para la distribución de ficheros maliciosos se mantuvo sin cambios antes y después de la pandemia. OneDrive experimentó la mayor disminución de popularidad mientras que Box experimentó el mayor aumento. Mientras tanto, el porcentaje total de ficheros maliciosos distribuidos por las cinco principales aplicaciones disminuyó durante la pandemia. "Other" representa unas 168 aplicaciones más, entre ellas DropBox, Gmail, Yahoo Mail y Outlook.  

                                      Tipos de ficheros

                                      Más drástico que el cambio en las aplicaciones utilizadas para distribuir ficheros maliciosos fue el cambio en los tipos de ficheros. El siguiente gráfico de barras compara la relativa popularidad de los cinco tipos de ficheros más utilizados como troyanos y gestores de descargas (downloaders) contra usuarios de empresa antes y después de la declaración de pandemia de COVID-19. Medimos la popularidad como el número de veces que la plataforma Netskope Security Cloud bloqueó a un usuario para que no descargara ficheros maliciosos de ese tipo, los cuales validamos usando libmagic.

                                      Gráfico de barras que compara la popularidad relativa de los cinco tipos de archivos principales más utilizados como troyanos y descargadores con los usuarios empresariales antes y después de la declaración de la pandemia de COVID-19.

                                      En los seis meses anteriores a la pandemia de COVID-19, los ficheros maliciosos de Microsoft Office representaban sólo el 5% de los troyanos y gestores de descargas detectados en la plataforma Netskope Security Cloud. Después de COVID, especialmente cuando Emotet se activó de nuevo, vimos que ese porcentaje aumentó a casi el 45% mientras que los ficheros en formato Portable Executable y otros tipos disminuyeron. "Otros" incluye otros formatos ejecutables, extensiones de navegadores y scripts. Los ficheros de Microsoft Excel—que suelen contener enlaces maliciosos, scripts VBA o scripts de PowerShell—representan aproximadamente 75% de los documentos maliciosos de Office que detectamos. Más del 90% de los documentos maliciosos de Office se distribuyen a través de aplicaciones en la nube, en comparación con el 50% de todos los demás tipos de ficheros maliciosos. 

                                      Análisis de datos

                                      El análisis que se presenta en este artículo de blog se basa en datos anonimizados recogidos por la plataforma Netskope Security Cloud en relación con un subconjunto de clientes de Netskope con autorización previa.

                                      Conclusión

                                      En los últimos seis meses, los atacantes han cambiado tanto las aplicaciones como los tipos de fichero que usan para atacar a las víctimas. Lo más alarmante es el cambio hacia la utilización de documentos maliciosos de Microsoft Office entregados en la nube—principalmente ficheros de Excel de Microsoft—, lo que indica que los atacantes están teniendo éxito con estos métodos. Si bien este cambio se produjo durante la pandemia COVID-19, no creemos que esté relacionado con la pandemia en sí. En cambio, creemos que es sólo otra forma en que los atacantes están cambiando las técnicas para evadir la detección. Esperamos que el aumento del uso de documentos Office maliciosos continúe a corto y medio plazo. Para más información sobre las tendencias recientes en la adopción de la nube y las amenazas a la seguridad, por favor consulte nuestro Cloud and Threat Report de agosto de 2020.

                                      author image
                                      Ray Canzanese
                                      Ray es el director de Netskope Threat Labs, que se especializa en la investigación de amenazas centradas en la nube. Su experiencia se centra en el software anti-sabotaje, la detección y clasificación de malware, la seguridad en la nube, la detección secuencial y el aprendizaje automático.
                                      Ray es el director de Netskope Threat Labs, que se especializa en la investigación de amenazas centradas en la nube. Su experiencia se centra en el software anti-sabotaje, la detección y clasificación de malware, la seguridad en la nube, la detección secuencial y el aprendizaje automático.

                                      ¡Mantente informado!

                                      Suscríbase para recibir lo último del blog de Netskope