--- title: ¿QUÉ BUSCAN LOS ATACANTES? DESCUBRE LOS RASGOS QUE TE PUEDEN HACER MÁS VULNERABLE description: El Ransomware y el BEC (Business Email Compromise) son los principales tipos de ataques que usan los ciberdelincuentes para lograr obtener un beneficio económico. image: https://blog.smartekh.com/hubfs/BANNERS%20%20(10).png --- # ¿QUÉ BUSCAN LOS ATACANTES? DESCUBRE LOS RASGOS QUE TE PUEDEN HACER MÁS VULNERABLE ![Grupo Smartekh](https://blog.smartekh.com/hs-fs/hubfs/1-Jul-06-2026-09-11-29-5057-PM.png?width=120&height=120&name=1-Jul-06-2026-09-11-29-5057-PM.png) by [Grupo Smartekh](https://blog.smartekh.com/author/admin) 8/11/22 10:11 ![que buscan los ciberatacantes](https://blog.smartekh.com/hs-fs/hubfs/BANNERS%20%20(10).png?width=709&height=304&name=BANNERS%20%20(10).png)El Ransomware y el BEC (Business Email Compromise) son los principales tipos de ataques que usan los ciberdelincuentes para lograr obtener un beneficio económico. En los últimos 12 meses estos ataques representan el 70% los casos reportados al centro de respuesta a incidentes de *[Palo Alto Networks.](https://www.paloaltonetworks.com/)* Si bien estos dos ataques son las principales formas de obtener remuneración, los atacantes también están amenazando a la banca con hacer pública la información de sus clientes y/o informar a la prensa de la intrusión sin la necesidad de cifrar los datos.   # [>>¿Qué es el ransomware y cómo evitarlo en 4 pasos?<<](https://blog.smartekh.com/que-es-el-ransomware-y-como-evitarlo)   De acuerdo con el equipo de Palo Alto Networks, los atacantes obligan a las organizaciones a pagar amenazando con liberar los datos de los clientes, y se estima que aumente la extorsión sin encriptación.   **Tipos de investigaciones realizadas por la Unidad 42 en 2022** ![](https://blog.smartekh.com/hubfs/undefined-4.png)     Los 3 vectores de ataque más comunes son:   ![ataques](https://blog.smartekh.com/hs-fs/hubfs/ataques.png?width=199&name=ataques.png) Estos 3 ataques suman el 77% de las intrusiones, cabe mencionar que el siguiente medio de acceso más utilizado por los atacantes fue el aprovechar credenciales comprometidas previamente. Más del 87% de ellos cayeron en una de las 6 categorías de CVE: - ProxyShell (CVE-2021-34473, CVE-2021- 34523, CVE-2021-31207) - Log4j - CVE de SonicWall - ProxyLogon (CVE-2021-26855, CVE-2021- 26857, CVE-2021-26858, CVE-2021-27065) - Zoho ManageEngine ADSelfService Plus (CVE-2021-40539) - CVE de Fortinet  ![](https://blog.smartekh.com/hs-fs/hubfs/undefined-Sep-20-2022-07-36-26-56-PM.png?width=373&name=undefined-Sep-20-2022-07-36-26-56-PM.png)   Las principales industrias afectadas fueron: finanzas, servicios profesionales y legales, manufactura, atención médica, alta tecnología y el comercio mayorista y minorista. Estas industrias representaron más del 60% de los casos reportados. Las organizaciones dentro de estas industrias almacenan, transmiten y procesan grandes volúmenes de información sensible monetizable, información que atrae a los actores de amenazas. En algunos casos, las industrias pueden haberse visto particularmente afectadas no porque los atacantes intentaran atacarlas sino porque, por ejemplo, las organizaciones en esas industrias hacen un uso generalizado de ciertos softwares que tienen vulnerabilidades conocidas.   Top industrias afectadas 2022![](https://blog.smartekh.com/hubfs/undefined-Sep-20-2022-07-37-35-41-PM.png)   Los atacantes buscan cada vez formas más fáciles de infiltrarse en las organizaciones, por esta razón, es importante crear uan concientización en tus usuarios y establecer protocolos de seguridad que garanticen una correcta acción en caso de que tu información llegue a ser comprometida. ---   ¿Quieres mantener protegida tu organización sin interrumpir el desempeño de tu empresa? En Grupo Smartekh te ayudamos a garantizar la protección de tus activos mediante [*servicios de detección, gestión y respuesta a incidentes.*](https://www.smartekh.com/servicios-deteccion-gestion-y-respuesta-a-incidentes) Checa la información completa y comienza a cuidar tu compañía. [![servicios administrados de ciberseguridad grupo smartekh](https://blog.smartekh.com/hs-fs/hubfs/BANNERS%20%20(11).png?width=709&height=304&name=BANNERS%20%20(11).png)](https://www.smartekh.com/servicios-deteccion-gestion-y-respuesta-a-incidentes) **Tags: ** [CorreoElectronico, ](https://blog.smartekh.com/topic/correoelectronico) [Daño por Ransomware, ](https://blog.smartekh.com/topic/dano-por-ransomware) [GrupoSmartekh, ](https://blog.smartekh.com/topic/gruposmartekh) [smartekh, ](https://blog.smartekh.com/topic/smartekh) [seguridad financiera, ](https://blog.smartekh.com/topic/seguridad-financiera) [malware sector financiero, ](https://blog.smartekh.com/topic/malware-sector-financiero) [ataques sector financiero, ](https://blog.smartekh.com/topic/ataques-sector-financiero) [ciberataques sector financiero, ](https://blog.smartekh.com/topic/ciberataques-sector-financiero) [seguridad informatica sector financiero, ](https://blog.smartekh.com/topic/seguridad-informatica-sector-financiero) [amenazas avanzadas en sector financiero, ](https://blog.smartekh.com/topic/amenazas-avanzadas-en-sector-financiero) [Fraude Financiero, ](https://blog.smartekh.com/topic/fraude-financiero) [Ataque y Defensa, ](https://blog.smartekh.com/topic/ataque-y-defensa) [minimizar la superficie de ataque, ](https://blog.smartekh.com/topic/minimizar-la-superficie-de-ataque) [ataques por correo electrónico, ](https://blog.smartekh.com/topic/ataques-por-correo-electrónico) [tips importantes para protegerte de ransomware, ](https://blog.smartekh.com/topic/tips-importantes-para-protegerte-de-ransomware) [nuevas tendencias de ataque, ](https://blog.smartekh.com/topic/nuevas-tendencias-de-ataque) [Blog Smartekh](https://blog.smartekh.com/topic/blog-smartekh) ![Grupo Smartekh](https://blog.smartekh.com/hs-fs/hubfs/1-Jul-06-2026-09-11-29-5057-PM.png?width=120&height=120&name=1-Jul-06-2026-09-11-29-5057-PM.png) escrito por[Grupo Smartekh](https://blog.smartekh.com/author/admin) 8/11/22 10:11 Ciberseguridad estratégica para líderes que quieren crecer sin miedo. En este espacio compartimos ideas, aprendizajes y alertas que importan. Desde hacks reales hasta errores evitables, todo explicado en lenguaje claro y con enfoque de negocio. Somos un equipo apasionado por hacer que la ciberseguridad no solo sea técnica, sino también útil, humana y accionable. Aquí no solo hablamos de firewalls y vulnerabilidades: hablamos de decisiones inteligentes, riesgos bajos y estrategias que permiten a las empresas mexicanas avanzar con confianza. [Follow me on my website](https://blog.smartekh.com/www.smartekh.com) [Follow me on Facebook ](https://www.facebook.com/GrupoSmartekh) [Follow me on LinkedIn ](https://www.linkedin.com/company/1483499/) [Follow me on Twitter ](https://x.com/gSmartekh) ### Related Articles ##### [![QUÉ SI Y QUE NO PUEDO HACER EN MI CORREO ELECTRÓNICO](https://blog.smartekh.com/hs-fs/hubfs/Robo%20de%20Identidad%20(20).png?width=520&height=294&name=Robo%20de%20Identidad%20(20).png) CorreoElectronico • 24/10/24 12:00 QUÉ SI Y QUE NO PUEDO HACER EN MI CORREO ELECTRÓNICO 4 min read](https://blog.smartekh.com/https/info.smartekh.com/hubfs/que20si20y20que20no20puedo20hacer20en20mi20correo20electrc3b3nico.pdf) ##### [![SÉ UN SUPERHÉROE DEL CORREO ELECTRÓNICO](https://blog.smartekh.com/hs-fs/hubfs/Robo%20de%20Identidad%20(19).png?width=520&height=294&name=Robo%20de%20Identidad%20(19).png) Correo con Malware • 23/10/24 12:00 SÉ UN SUPERHÉROE DEL CORREO ELECTRÓNICO 3 min read](https://blog.smartekh.com/https/info.smartekh.com/hubfs/sc3a920un20superhc3a9roe20del20correo20electrc3b3nico..pdf) ##### [![¿CÓMO IDENTIFICAR CORREOS MALICIOSOS? 5 FORMAS DE DETECTARLOS](https://blog.smartekh.com/hs-fs/hubfs/BANNERS%20%20(3)-2.png?width=520&height=294&name=BANNERS%20%20(3)-2.png) Correo con Malware • 23/02/23 17:15 ¿CÓMO IDENTIFICAR CORREOS MALICIOSOS? 5 FORMAS DE DETECTARLOS 4 min read](https://blog.smartekh.com/cómo-identificar-correos-maliciosos-5-formas-de-detectarlos) ## Comentarios ![This image is missing an alt tag](https://blog.smartekh.com/hs-fs/hubfs/SPECIALIZED%20%20SERVICES%20(2).png?width=537&height=549&name=SPECIALIZED%20%20SERVICES%20(2).png) ##### ¿Qué tiene que ver con... ciberseguridad? **[ ¿Qué tiene que ver la ciberseguridad con...? ](https://blog.smartekh.com/bit-boardroom/bit-boardroom) En un blog en donde se busca traducir riesgos de ciberseguridad en decisiones estratégicas para el board.**   First Name Last Name Email * ###### Categorías - [Lo más nuevo](https://blog.smartekh.com/topic/lo-mas-nuevo) - [Seguridad](https://blog.smartekh.com/topic/seguridad) - [Ciberseguridad](https://blog.smartekh.com/topic/ciberseguridad) - [Palo Alto Networks](https://blog.smartekh.com/topic/soluciones-palo-alto) - [Trend Micro](https://blog.smartekh.com/topic/soluciones-trend-micro) ###### Lo más nuevo - [Comenzamos una nueva etapa para Smartekh #SmartekhEvoluciona](https://blog.smartekh.com/comenzamos-una-nueva-etapa-para-smartekh-smartekhevoluciona) - [Radar CTI | Las amenazas evolucionan: por qué los atacantes ya no necesitan hackear tu infraestructura](https://blog.smartekh.com/radar-cti-las-amenazas-cambiaron-hoy-los-ciberdelincuentes-prefieren-engañar-antes-que-hackear) - [Identidad como perímetro: el nuevo modelo de seguridad para aplicaciones](https://blog.smartekh.com/identidad-como-perímetro-el-nuevo-modelo-de-seguridad-para-aplicaciones) - [Radar CTI | México en la mira: campañas activas contra gobierno, finanzas y appliances Fortinet 16-23Jun](https://blog.smartekh.com/radar-cti-mexico-operation-escaneo-fortibleed-junio-2026) - [Cómo proteger tu e-commerce de ataques en temporada alta](https://blog.smartekh.com/blog/proteger-ecommerce-ataques-temporada-alta)