Los ataques de suplantación de identidad aumentan a medida que los actores de amenazas aprovechan las nuevas herramientas de IA

Las campañas de phishing en todo el mundo aumentaron casi un 50% en 2022 en comparación con 2021 impulsadas en parte por los kits de phishing y las nuevas herramientas de IA accesibles a los actores de amenazas, según el Informe de Phishing ThreatLabz del proveedor de seguridad de confianza cero Zscaler.

Un asombroso 65% de los ataques de phishing en todo el mundo se produjeron en los Estados Unidos (frente al 60% en 2021), su aumento interanual es más lento allí que en otros países, como Canadá (aumento del 718%), el Reino Unido (aumento del 269%), Rusia (aumento del 199%) y Japón (aumento del 92%).

En cuanto al tipo de industria, la educación experimentó un aumento de los ataques del 576%, seguida de las finanzas y la administración pública, que, según Zscaler, sufrieron un 273% más de ataques que el año anterior. Por su parte, el sector minorista y mayorista, que antes era uno de los más atacados, sufrió un descenso del 67% en los ataques de phishing.

El informe, publicado el 18 de abril, concluyó que la mayoría de los ataques modernos de phishing se basan en credenciales robadas y destacó la creciente amenaza de los ataques Adversary-in-the-Middle (AitM), el aumento del uso del InterPlanetary File System (IPFS), un sistema de archivos distribuido peer-to-peer que permite a los usuarios almacenar y compartir archivos en una red descentralizada de ordenadores, así como la dependencia de kits de phishing procedentes de mercados negros y herramientas de IA como ChatGPT.

Otro hallazgo de Zscaler ThreatLabz muestra que el phishing por SMS (smishing) está evolucionando hacia un phishing más relacionado con el buzón de voz (vishing), atrayendo a más víctimas para que abran archivos adjuntos maliciosos.

Por último, en el informe se observa un aumento de las estafas de contratación en LinkedIn y otros sitios de búsqueda de empleo.