ESET compañía líder en ciberseguridad, ha publicado su último informe Threat Report, que pone de manifiesto las tendencias más relevantes en el ámbito de la seguridad digital en España y en el mundo. El informe, que detalla las ciberamenazas y tendencias observadas por la compañía desde diciembre de 2023 hasta noviembre de 2024, se ha realizado a partir de los datos de la telemetría de la compañía, así como de la experiencia de sus expertos
Según el último Threat Report, las amenazas en España siguen un patrón periódico, con picos de actividad en ciertos momentos del año y descensos significativos durante las épocas festivas como Navidad y verano. Además, el país ocupa el tercer lugar a nivel mundial en detecciones de amenazas con un 9%, cerca de Japón, Eslovaquia, Canadá y Republica Checa.
En cuanto al tipo de amenaza cibernética más recurrente, el phishing sigue siendo el gran protagonista en España, destacando su capacidad para adaptarse y evolucionar. Este tipo de ataque, orientado al robo de credenciales, emplea páginas fraudulentas que imitan servicios populares como Office365, engañando tanto a usuarios particulares como a empresas.
Estas campañas no solo buscan acceder a información confidencial, sino que también son el punto de partida para ataques más complejos. Además, se han detectado otros métodos que explotan vulnerabilidades antiguas en documentos de Office y archivos fraudulentos, como PDFs, que suplantan a entidades legítimas. Estas tácticas reflejan un cambio estratégico de los ciberdelincuentes, que combinan técnicas tradicionales con innovaciones dirigidas a maximizar su impacto.
Por otro lado, las ciberestafas relacionadas con criptomonedas han ganado terreno en el país durante el último año, impulsadas por el auge del valor de ciertos criptoactivos. Los ciberdelincuentes han aprovechado el creciente interés en este mercado para implementar campañas persuasivas que incluyen el uso de imágenes y videos de personajes famosos y mensajes atractivos difundidos a través de redes sociales. Además, algunas campañas maliciosas también han aprovechado eventos trágicos, como la DANA en Valencia, mediante el uso de imágenes generadas con inteligencia artificial para difundir información falsa y páginas web fraudulentas de donaciones. Asimismo, otro caso destacable involucró la suplantación de la AEMET con el objetivo de distribuir un troyano bancario en dispositivos Android.
