Este es nuestro informe sobre ciberamenazas activas en Medio Oriente durante 2022 y 2023. En este informe, analizamos las estadísticas de los ciberataques a organizaciones e individuos de la región, los desafíos de la ciberseguridad, los sectores más atractivos para los atacantes y las particularidades de los ataques en los países de Medio Oriente. El informe también ofrece una lista de los grupos de hackers más activos y destaca tanto las amenazas actuales a la seguridad de las organizaciones y los individuos en 2023 como las maneras de afrontar los desafíos de la seguridad en Medio Oriente.
Estadísticas resumidas sobre ciberataques en Medio Oriente
El 83 % de los ciberataques exitosos fueron ataques dirigidos.
El 20 % de los ataques estaban dirigidos a individuos.
Agencias gubernamentales
En los países de Medio Oriente, las agencias gubernamentales son los objetivos más atractivos para los ataques ciberdelictivos, que representan el 22 % del total de ataques a organizaciones. Una característica destacable de los ataques en las agencias gubernamentales de Medio Oriente es que los llevan a cabo principalmente grupos APT (un 56 %), que se ocultan en la infraestructura de la víctima durante un largo período para realizar espionaje cibernético. Estos atacantes son muy hábiles y poseen todo el arsenal de malware y exploits para comprometer sistemas y filtrar datos. Un tipo interesante de ataque con métodos de ingeniería social fue el que utilizó el grupo TA456: los atacantes crearon un perfil falso de una chica atractiva para ganarse la confianza de los empleados del gobierno y distribuir software espía en su correspondencia. Las principales consecuencias de los ciberataques a instituciones estatales son la perturbación de las principales actividades (un 36 %) y la filtración de información confidencial (un 28 %).
Organizaciones industriales
Las organizaciones del sector industrial constituyen una parte significativa del PBI de los países de Medio Oriente y son muy valoradas en el mercado, ya que acumulan una gran cantidad de datos confidenciales que atraen la atención de actores maliciosos (ocupan el segundo lugar entre las industrias más atacadas, con el 16 %). Los atacantes acceden a los sistemas de sus víctimas mediante ataques a los usuarios, a través de canales de ingeniería social (un 33 %). En el 62 % de los ataques con malware, se utilizaron herramientas de administración remota (RAT), así como limpiadores (un 31 %).
Objetos actuales y métodos de ciberataques en Medio Oriente
El 78 % de los ciberataques dirigidos a organizaciones de Medio Oriente tiene como objetivo computadoras, servidores y equipos de red. Esto se debe a la actividad de los grupos APT que atacan dispositivos finales y servidores, así como a la actividad de los grupos de ransomware. Los ataques a los usuarios (un 41 % a organizaciones y un 96 % a individuos) son uno de los métodos de ataque actuales más extendidos. El factor humano fue la causa de más del 80 % de los hackeos en 2022 según el informe anual de Verizon, incluso en Medio Oriente. Los recursos web completan el grupo de los tres objetivos más atacados entre las organizaciones: los atacantes explotan las vulnerabilidades web y roban datos de los usuarios. Además, las aplicaciones web son el objetivo de desfiguración y ataques de DDoS por parte de hacktivistas.
Malware utilizado en ataques en Medio Oriente
En casi dos tercios de los ataques a organizaciones de Medio Oriente se utiliza malware de distintos tipos. Este es el tipo más popular de malware en ataques a organizaciones, y por una buena razón: brinda a los atacantes un control casi completo sobre los dispositivos comprometidos, desactiva las herramientas de seguridad y garantiza la persistencia dentro de la infraestructura. Este tipo de malware es popular entre todo tipo de actores amenazantes, particularmente los grupos APT.
El software espía se ha generalizado en los ataques de malware a individuos. La mayoría de las veces, los atacantes lo distribuyen bajo el pretexto de aplicaciones legítimas, como servicios de VPN o aplicaciones para crear números de teléfono virtuales.
Los grupos de ransomware son una de las principales amenazas mundiales en este momento, incluso en Medio Oriente: la actividad de los grupos de ransomware aumentó en un 77 % en el primer trimestre de 2023 en comparación con el mismo período de 2022. De acuerdo con el informe “Hi-Tech Crime Trends 2022/2023” de Group-IB, los países más atacados en la región del Golfo Pérsico fueron los Emiratos Árabes Unidos (un 33 %), Arabia Saudita (un 29 %) y Kuwait (un 21 %).
Una característica regional de Medio Oriente es el uso de limpiadores por parte de actores maliciosos en los ataques con malware. Cuando este malware infecta un dispositivo, borra todos los archivos del usuario y del sistema, lo que hace que el dispositivo colapse. Un escenario particularmente peligroso es cuando los limpiadores infectan el equipo del ICS, ya que su falla puede provocar interrupciones en el proceso tecnológico e incluso situaciones de emergencia. En el segundo trimestre de 2022, hubo un gran ataque a tres plantas siderúrgicas iraníes, que dio como resultado interrupciones en los procesos de producción. En una de las plantas, los atacantes lograron volcar un contenedor de acero fundido y provocaron un incendio en el piso de la fábrica.
Siguiendo la tendencia mundial de robo de información, la mayoría de los delincuentes se han centrado en robar información confidencial, realizar ciberespionaje e interrumpir las operaciones centrales de las organizaciones. Debido al nivel relativamente alto de secretismo sobre los asuntos internos de la región y la escasa cobertura de los casos de ciberataques, las consecuencias de la alta proporción de incidentes aún no se conocen.
Grupos que atacaron a organizaciones e individuos en Medio Oriente
Los grupos APT llevaron a cabo un 40 % de ciberataques exitosos.