De acuerdo a un estudio realizado por Mandiant en el segundo trimestre de 2013, en donde se observaron los diferentes tipos de actividad de las amenazas a través de 26 industrias, el mayor número en el marco de los incidentes respondió que estos se han llevado a cabo a través de fuentes externas. La industria de servicios financieros y las compañías de medios y entretenimiento encabezaron la lista de la mayoría de los sectores seleccionados: Tras un análisis detallado no fue sorprendente percatarse de que el sector de servicios financieros es muy sólido en el punto de mira. Empresas financieras en la mira incluyen bancos, compañías de procesamiento de pagos, empresas de inversión y otras organizaciones que manejan transacciones financieras. Estas son las industrias con mayor número de organizaciones focalizadas en Q2 2013:
Si bien es cierto los culpables no son más que los criminales cibernéticos con diversos niveles de habilidad y los actores “chinos” de algunas APT´s. De acuerdo a todo lo encontrado se tiene la sospecha de que los actores de las APT´s están detrás de las empresas de servicios financieros, enfocándose en entender los procesos de negocio con un beneficio económico y estratégico a largo plazo. Esto en lugar de la ganancia financiera inmediata. Los diversos tipos de información que se fueron observando en los grupos de APT´s como objetivo y robo, que estaban internamente relacionados con negocios específicos y procesos de transacciones directas apoyan la afirmación de que este tipo de atacantes son los culpables. Con esto podemos decir que la expansión del sector de servicios financieros y la industria bancaria es susceptible de robos de información de procesamiento de transacciones. De igual forma en el lado criminal cibernético también se ven tácticas muy parecidas al comportamiento tradicional de una APT. Cabe mencionar que algunos delincuentes están dispuestos a pasar el tiempo haciendo el reconocimiento de la red, la instalación de puertas traseras y moviéndose lateralmente a través del entorno de la víctima para obtener lo que quieren, en lugar del típico enfoque de " romper y agarrar". Los ciberdelincuentes pueden acceder repetidamente con puertas traseras que ellos mismos hayan colocado en el entorno de la víctima, por lo general acceden cada 2-3 días. Lo alarmante es que este tipo de delincuentes cibernéticos “dirigidos” suelen contar con recursos que les permiten emprender perjudicialmente con operaciones más intensivas. Para más información visita mandiant.com Realizado por Nataly Mejía Marketing
