El informe de Akamai sobre relleno de credenciales revela constantes ataques al sector financiero con herramientas automatizadas de robo de cuentas

Servicios

25 septiembre, 2018

Según el informe Estado de Internet en materia de seguridad: Ataques de relleno de credenciales de 2018 de Akamai, los intentos de inicio de sesión maliciosos están en aumento. Las conclusiones del informe muestran que Akamai detectó aproximadamente 3200 millones de inicios de sesión mensuales entre enero y abril de 2018, y más de 8300 millones de intentos de inicio de sesión maliciosos de bots entre mayo y junio de 2018, lo que representa un aumento promedio mensual del 30 %. En total, desde principios de noviembre de 2017 hasta finales de junio de 2018, el análisis de investigación de Akamai muestra más de 30 000 millones de intentos de inicio de sesión maliciosos durante un periodo de ocho meses.

Los intentos de inicio de sesión maliciosos son consecuencia del relleno de credenciales, en el que los hackers utilizan sistemáticamente las botnets para intentar hacerse con datos de inicio de sesión en la Web. Los hackers dirigen estos ataques a las páginas de inicio de sesión de bancos y retailers, sabiendo que muchos clientes utilizan las mismas credenciales de inicio de sesión para varios servicios y cuentas. El relleno de credenciales puede llevar a las organizaciones a incurrir en pérdidas por fraude desde unos millones a decenas de millones al año, de acuerdo con el informe El coste derivado del relleno de credenciales publicado por Ponemon Institute.

La investigación en materia de seguridad y amenazas que lleva a cabo Akamai, y las detecciones de comportamiento, son la base de la tecnología de gestión de bots de la empresa. El vicepresidente de Seguridad Web de Akamai, Josh Shaul, pone un ejemplo de cómo la empresa combate el abuso de credenciales en nombre del cliente. "Una de las mayores empresas de servicios financieros del mundo sufría el robo de más de 8000 cuentas al mes, lo que se traducía en pérdidas relacionadas con el fraude de más de 100 000 dólares al día", afirma Shaul. "La empresa se puso en contacto con Akamai para implementar la detección de bots basada en comportamiento en todos los puntos finales de inicio de sesión de los clientes, y no tardó en ver la diferencia: los robos de cuentas disminuyeron enormemente, de un robo mensual a tres al mes, y las pérdidas diarias por fraude se redujeron hasta oscilar entre los 1000 y los 2000 dólares".

Asimismo, en el informe Estado de Internet se detallan dos situaciones en las que Akamai defendió a sus clientes de los intentos de abuso de credenciales, y que demuestran la gravedad del método.

En el primer caso, el informe relata los problemas a los que se enfrentaba una institución de servicios financieros de la lista Fortune 500: los atacantes empleaban una botnet para perpetrar 8,5 millones de intentos de inicio de sesión maliciosos en 48 horas en un sitio web que, generalmente, apenas recibía 7 millones de solicitudes de inicio de sesión a lo largo de una semana. Más de 20 000 dispositivos estaban involucrados en esta botnet, que era capaz de enviar cientos de solicitudes por minuto. La investigación de Akamai descubrió que casi un tercio del tráfico de este ataque concreto procedía de Vietnam y de los Estados Unidos.

El segundo caso real del informe ilustra un tipo de ataque "bajo y lento" que se detectó en una cooperativa de crédito a principios de este año. Esta institución financiera vio un gran aumento en los intentos de inicio de sesión maliciosos, que acabó revelando la actuación de un trío de botnets contra su sitio web. La empresa ya se había fijado en una botnet especialmente ruidosa, pero era mucho más preocupante que otra botnet hubiera estado atacando de forma lenta y metódica sin ser vista.

"Nuestra investigación muestra que los responsables de los ataques de relleno de credenciales actualizan continuamente su arsenal. Varían sus metodologías, recurriendo a ataques 'avalancha' de gran volumen o cambiando al modo 'sigilo' con ataques bajos y lentos según la situación", explica Martin McKeay, experto principal en seguridad de Akamai y principal autor del informe Estado de Internet en materia de seguridad. "Es especialmente alarmante ver varios ataques simultáneos al mismo objetivo. Sin conocimientos específicos, y sin las herramientas necesarias para defenderse de estos ataques combinados y de varios frentes, es fácil que las organizaciones no lleguen a detectar algunos de los ataques de credenciales más peligrosos".

Puede descargar una copia gratuita del informe Estado de Internet en materia de seguridad: Ataques de relleno de credenciales de 2018 aquí. Para más información acerca de los nuevos desafíos que plantea el relleno de credenciales y las formas de proteger su organización, visite esta página

Impacto

¿Qué te pareció este artículo?

  • 579
  • 0

Recomendar

Recomendar

Si te pareció interesante este artículo, sé el primero en recomendarlo.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.

RECIBE NUESTRA NEWSLETTER



*Email: *Nombre apellidos: *Empresa:

Cargo:

Sector:  

   

Please don't insert text in the box below!

Patrocinado por: Patrocinador

Decathlon incrementa un 30 % sus ventas online

¿Cuánto debe cobrar un influencer?

Dos años desde que Amazon compró Whole Foods y no consigue hacerse con el mercado

Alibaba bate récord durante el Festival 6.18: 200.000 marcas y 12,8MM€

eBay despliega nuevas características de personalización basadas en AI

Meetic Group apuesta por el pago online a través de 3D Secure 2

El ecommerce de moda Vestiaire Collective recauda 40MM€ y se dirige a nuevos países

Experiencia de cliente y Experiencia de usuario: integrando ambos en una estrategia global

Preguntas y respuestas sobre la propuesta de directiva en materia de copyrigth

Cómo acabar con las interminables esperas al pedir la cuenta

El crecimiento de las compras móviles se acelera durante el Black Friday

La importancia de invertir en soluciones de pago adecuadas para aumentar la tasa de conversión de socios en ONGs

Black Friday, una oportunidad para hacer crecer las ventas de tu ecommerce

La suscripción y los servicios de entrega a domicilio, unidos para satisfacer las necesidades del consumidor

Shopper First 2019: caso de éxito de Cash Converters

Shopper First 2019 by Salesforce: caso de éxito Joyerías SUÁREZ

De la adopción a la optimización en ecommerce

Salesforce presenta su herramienta de ecommerce para el canal B2B

Ecommerce Tour Bilbao 2019 – Case Study de Micolet

Shopper First 2019: Descubriendo el ecommerce del futuro

Ecommerce Tour Bilbao 2019 – Mesa redonda mujeres emprendedoras

Más leídas

Último número

Wait

Optimization WordPress Plugins & Solutions by W3 EDGE