{"id":6607,"date":"2024-09-25T12:37:44","date_gmt":"2024-09-25T10:37:44","guid":{"rendered":"https:\/\/www.digital-chiefs.de\/?p=6607"},"modified":"2026-08-29T12:32:12","modified_gmt":"2026-08-29T10:32:12","slug":"ransomware-ataques-apt-phishing-financiero-los-ciberataques-contra-la-economia","status":"publish","type":"post","link":"https:\/\/www.digital-chiefs.de\/es\/ransomware-ataques-apt-phishing-financiero-los-ciberataques-contra-la-economia\/","title":{"rendered":"Ransomware, ataques APT, phishing financiero: los ciberataques contra la econom\u00eda y la sociedad siguen en aumento"},"content":{"rendered":"

3 minutos de lectura<\/p>\n

La econom\u00eda alemana, y en particular la espa\u00f1ola, se enfrentan a ataques cada vez m\u00e1s intensos contra sus sistemas de TI. Los ciberdelincuentes recurren con mayor frecuencia al *ransomware*, aunque tambi\u00e9n repuntan otros tipos de ataques, seg\u00fan se desprende del \u00faltimo informe de situaci\u00f3n del BSI.<\/strong><\/p>\n

\u00abNunca tan elevada\u00bb: as\u00ed describe la Oficina Federal para la Seguridad en las Tecnolog\u00edas de la Informaci\u00f3n (BSI) la amenaza actual, seg\u00fan el informe sobre la situaci\u00f3n de la ciberseguridad en Alemania 2022<\/a>. Los ciberdelincuentes siguen muy activos e intensifican sus ataques en todos los \u00e1mbitos, ya sea contra la ciudadan\u00eda, el Estado, las instituciones y la Administraci\u00f3n, o, muy especialmente, la econom\u00eda. Su repertorio incluye, sobre todo, ataques de *ransomware*, as\u00ed como ofensivas dirigidas de amenazas persistentes avanzadas (APT) contra empresas y campa\u00f1as masivas que explotan vulnerabilidades concretas, como servidores en l\u00ednea mal configurados o expuestos.<\/p>\n

El *ransomware*, la mayor amenaza para la econom\u00eda<\/h2>\n

El *ransomware* sigue siendo, como en a\u00f1os anteriores, la mayor amenaza para la ciberseguridad en Alemania, y afecta principalmente a las empresas. Los ataques se producen mayoritariamente a trav\u00e9s de correos electr\u00f3nicos no deseados o de *phishing*; seg\u00fan el informe, el 69 % de todos los correos *spam* analizados conten\u00edan *software* malicioso. Los atacantes optan cada vez m\u00e1s por una estrategia doble: robar datos y amenazar con publicarlos si no se paga un rescate, y cifrarlos para exigir elevadas sumas por la clave de descifrado, un m\u00e9todo conocido como doble extorsi\u00f3n. Este procedimiento se ha consolidado como un aut\u00e9ntico modelo de negocio para los ciberdelincuentes, que optimizan continuamente sus procesos mediante la divisi\u00f3n del trabajo y grupos especializados, denominados en la jerga t\u00e9cnica *Cybercrime-as-a-Service*, lo que dificulta la defensa y el rastreo de estos ataques. Adem\u00e1s, la cantidad de nuevos programas maliciosos no deja de crecer, y alcanza ya los 116,6 millones de variantes distintas.<\/p>\n

Mayor inversi\u00f3n en ciberresiliencia<\/h2>\n

Con el avance continuo de la digitalizaci\u00f3n en todas las \u00e1reas de negocio de las empresas, as\u00ed como en sus procesos y cadenas de suministro asociadas, tambi\u00e9n aumenta el riesgo de que las vulnerabilidades en el *software* utilizado, los servidores en l\u00ednea insuficientemente protegidos y los ataques dirigidos provoquen fallos en el mundo f\u00edsico, ya sea en plantas de producci\u00f3n o por la interrupci\u00f3n de rutas log\u00edsticas. Por ello, el BSI insta a las empresas a mejorar su ciberresiliencia e invertir m\u00e1s en este \u00e1mbito. Esto incluye medidas de prevenci\u00f3n, preparaci\u00f3n para incidentes y respuesta ante ataques consumados, as\u00ed como estrategias y protocolos para garantizar la continuidad del negocio. De este modo, no solo se protegen a s\u00ed mismas, sino que tambi\u00e9n contribuyen a reforzar la seguridad del ecosistema digital en Alemania.<\/p>\n

La vulnerabilidad del sistema SMS-TAN en la banca *online*<\/h2>\n

En su informe, el BSI tambi\u00e9n advierte sobre el aumento de accesos no autorizados a sistemas que, en teor\u00eda, cuentan con autenticaci\u00f3n multifactor. As\u00ed, los procedimientos SMS-TAN, a\u00fan ampliamente utilizados en la banca *online*, no son seguros frente a los delincuentes, y el denominado *phishing* financiero sigue en auge. Los mensajes SMS, al no estar cifrados, contienen no solo la TAN, sino tambi\u00e9n informaci\u00f3n sensible como los detalles de la transacci\u00f3n, lo que facilita su interceptaci\u00f3n y lectura. Adem\u00e1s, los n\u00fameros de tel\u00e9fono m\u00f3vil no est\u00e1n vinculados a una persona o dispositivo concretos. Si los estafadores logran acceder al n\u00famero, pueden interceptar las TAN mediante una segunda tarjeta SIM con el mismo n\u00famero y sustraer importantes sumas de dinero, algo que ocurre con creciente frecuencia. Establecer una vinculaci\u00f3n inequ\u00edvoca entre el dispositivo y la cuenta, o utilizar un generador de TAN sin conexi\u00f3n a Internet, reduce significativamente el riesgo en las operaciones bancarias *online*.<\/p>\n

Fuente de la imagen: Adobe Stock \/ asamask92<\/em><\/p>\n

M\u00e1s informaci\u00f3n<\/h3>\n