Informe de Threat Labs: Japón 2024

En el último año, el porcentaje de descargas de Malware desde aplicaciones en la nube ha disminuido gradualmente en todo el mundo. En Japón, el porcentaje de descargas de Malware cayó en línea con la tendencia global durante la mayor parte del año 2023, pero se estabilizó y comenzó a aumentar de nuevo a principios de 2024. El abuso de las aplicaciones en la nube permite a Malware volar bajo el radar y eludir los controles de seguridad habituales que se basan en herramientas como las listas de bloqueo de dominios o que no inspeccionan el tráfico en la nube.

En comparación con otras regiones, Japón tiene un porcentaje ligeramente superior de Malware que se abastece desde la nube, cuatro puntos porcentuales más que la siguiente región más cercana, Norteamérica, y 11 más que el resto de Asia. Esto indica que los adversarios están teniendo algo más de éxito a la hora de enviar Malware utilizando aplicaciones en la nube en Japón que en el resto del mundo. En la siguiente sección se destaca que el abuso de tres aplicaciones específicas es el principal impulsor de este éxito.

Microsoft OneDrive se lleva la palma en cuanto al mayor número de descargas de Malware. En general, los adversarios abusan de Microsoft OneDrive porque es la aplicación de almacenamiento en la nube más popular. Por su parte, las personas que utilizan habitualmente Microsoft OneDrive son más propensas a hacer clic en enlaces para descargar archivos compartidos con ellos en esa plataforma. Por lo tanto, el número de descargas de Malware que Netskope detecta y bloquea desde Microsoft OneDrive es a la vez un reflejo de las tácticas del adversario (abusar de OneDrive para distribuir Malware) y del comportamiento de la víctima (su probabilidad de hacer clic en los enlaces y descargar Malware).

En segundo lugar, SharePoint es más popular en las descargas de Malware en Japón que en el resto del mundo, a pesar de tener una popularidad general similar. Una forma de utilizar SharePoint para ofrecer Malware es a través de Microsoft Teams, que utiliza SharePoint para compartir archivos. En tercer lugar, Box es significativamente más popular para las descargas de Malware en Japón que en el resto del mundo, y es el resultado de la popularidad general de esa aplicación en Japón en comparación con el resto del mundo. Esto subraya cómo la popularidad genera abuso y que los adversarios pueden abusar de manera efectiva de aplicaciones populares para atacar a sus víctimas, incluso cuando esa popularidad se limita a regiones específicas.