El informe de Akamai sobre relleno de credenciales revela constantes ataques al sector financiero con herramientas automatizadas de robo de cuentas

Servicios

25 septiembre, 2018

Según el informe Estado de Internet en materia de seguridad: Ataques de relleno de credenciales de 2018 de Akamai, los intentos de inicio de sesión maliciosos están en aumento. Las conclusiones del informe muestran que Akamai detectó aproximadamente 3200 millones de inicios de sesión mensuales entre enero y abril de 2018, y más de 8300 millones de intentos de inicio de sesión maliciosos de bots entre mayo y junio de 2018, lo que representa un aumento promedio mensual del 30 %. En total, desde principios de noviembre de 2017 hasta finales de junio de 2018, el análisis de investigación de Akamai muestra más de 30 000 millones de intentos de inicio de sesión maliciosos durante un periodo de ocho meses.

Los intentos de inicio de sesión maliciosos son consecuencia del relleno de credenciales, en el que los hackers utilizan sistemáticamente las botnets para intentar hacerse con datos de inicio de sesión en la Web. Los hackers dirigen estos ataques a las páginas de inicio de sesión de bancos y retailers, sabiendo que muchos clientes utilizan las mismas credenciales de inicio de sesión para varios servicios y cuentas. El relleno de credenciales puede llevar a las organizaciones a incurrir en pérdidas por fraude desde unos millones a decenas de millones al año, de acuerdo con el informe El coste derivado del relleno de credenciales publicado por Ponemon Institute.

La investigación en materia de seguridad y amenazas que lleva a cabo Akamai, y las detecciones de comportamiento, son la base de la tecnología de gestión de bots de la empresa. El vicepresidente de Seguridad Web de Akamai, Josh Shaul, pone un ejemplo de cómo la empresa combate el abuso de credenciales en nombre del cliente. "Una de las mayores empresas de servicios financieros del mundo sufría el robo de más de 8000 cuentas al mes, lo que se traducía en pérdidas relacionadas con el fraude de más de 100 000 dólares al día", afirma Shaul. "La empresa se puso en contacto con Akamai para implementar la detección de bots basada en comportamiento en todos los puntos finales de inicio de sesión de los clientes, y no tardó en ver la diferencia: los robos de cuentas disminuyeron enormemente, de un robo mensual a tres al mes, y las pérdidas diarias por fraude se redujeron hasta oscilar entre los 1000 y los 2000 dólares".

Asimismo, en el informe Estado de Internet se detallan dos situaciones en las que Akamai defendió a sus clientes de los intentos de abuso de credenciales, y que demuestran la gravedad del método.

En el primer caso, el informe relata los problemas a los que se enfrentaba una institución de servicios financieros de la lista Fortune 500: los atacantes empleaban una botnet para perpetrar 8,5 millones de intentos de inicio de sesión maliciosos en 48 horas en un sitio web que, generalmente, apenas recibía 7 millones de solicitudes de inicio de sesión a lo largo de una semana. Más de 20 000 dispositivos estaban involucrados en esta botnet, que era capaz de enviar cientos de solicitudes por minuto. La investigación de Akamai descubrió que casi un tercio del tráfico de este ataque concreto procedía de Vietnam y de los Estados Unidos.

El segundo caso real del informe ilustra un tipo de ataque "bajo y lento" que se detectó en una cooperativa de crédito a principios de este año. Esta institución financiera vio un gran aumento en los intentos de inicio de sesión maliciosos, que acabó revelando la actuación de un trío de botnets contra su sitio web. La empresa ya se había fijado en una botnet especialmente ruidosa, pero era mucho más preocupante que otra botnet hubiera estado atacando de forma lenta y metódica sin ser vista.

"Nuestra investigación muestra que los responsables de los ataques de relleno de credenciales actualizan continuamente su arsenal. Varían sus metodologías, recurriendo a ataques 'avalancha' de gran volumen o cambiando al modo 'sigilo' con ataques bajos y lentos según la situación", explica Martin McKeay, experto principal en seguridad de Akamai y principal autor del informe Estado de Internet en materia de seguridad. "Es especialmente alarmante ver varios ataques simultáneos al mismo objetivo. Sin conocimientos específicos, y sin las herramientas necesarias para defenderse de estos ataques combinados y de varios frentes, es fácil que las organizaciones no lleguen a detectar algunos de los ataques de credenciales más peligrosos".

Puede descargar una copia gratuita del informe Estado de Internet en materia de seguridad: Ataques de relleno de credenciales de 2018 aquí. Para más información acerca de los nuevos desafíos que plantea el relleno de credenciales y las formas de proteger su organización, visite esta página

Impacto

¿Qué te pareció este artículo?

  • 540
  • 0

Recomendar

Recomendar

Si te pareció interesante este artículo, sé el primero en recomendarlo.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.

RECIBE NUESTRA NEWSLETTER



*Email: *Nombre apellidos: *Empresa:

Cargo:

Sector:  

   

Please don't insert text in the box below!

Patrocinado por: Patrocinador

Manual Ecommerce 2019: ya puedes descargarlo gratis online

Ecommerce Tour Sevilla 19 – Mesa redonda Ecommerce B2B, logística y Dropshipping

Las marcas apuestan a lo grande por el Livestream Commerce en China

Walmart se asocia con una startup de ropa para niños basada en suscripciones, Kidbox

Ecommerce News Radio #05# Wetaca: Emprendimiento, ecommerce y comida sana

¿Será tendencia? Un importante player en UK decide abandonar las redes sociales

“En los pagos digitales hay que buscar el equilibrio entre seguridad y experiencia de usuario”

Experiencia de cliente y Experiencia de usuario: integrando ambos en una estrategia global

Preguntas y respuestas sobre la propuesta de directiva en materia de copyrigth

Cómo acabar con las interminables esperas al pedir la cuenta

El crecimiento de las compras móviles se acelera durante el Black Friday

La importancia de invertir en soluciones de pago adecuadas para aumentar la tasa de conversión de socios en ONGs

Black Friday, una oportunidad para hacer crecer las ventas de tu ecommerce

La suscripción y los servicios de entrega a domicilio, unidos para satisfacer las necesidades del consumidor

Ecommerce Tour Sevilla 19 – Mesa redonda Ecommerce B2B, logística y Dropshipping

Ecommerce Tour Sevilla 19 – Cumpliendo la PSD2 en eCommerce

Ecommerce Tour Sevilla 19 – Apps transaccionales y el futuro del ecommerce

Ecommerce Tour Sevilla 19 – Keynote: Sabadell

Women in tech: Las niñas que forjaron a la mujer profesional (#03)

Women in tech: Las barreras al progreso de la mujer profesional (#02)

Women in tech: 8 mujeres, 8 visiones de la industria digital (#01)

Más leídas

Último número

Optimization WordPress Plugins & Solutions by W3 EDGE