Un informe realizado por Microsoft menciona que en 2022 la cantidad de cuentas robadas basadas en contraseñas son de 921 ataques por segundo.
La actualidad tecnológica en la que las personas viven hoy en día obliga a tener cuentas de todo tipo de servicios. Y todos son importantes: el correo profesional, la nube con fotos y datos personales, la cuenta de Netflix o incluso la cuenta de Amazon con la que se realizan las compras. Y es que mantenerse a salvo no es un lujo, sino un deber.
Un nuevo informe afirma que los ciberdelincuentes realizan casi 1000 intentos de piratear contraseñas de cuentas cada segundo de cada día. Esto equivale a 86,4 millones de cuentas pirateadas diarias. Eso es más que toda la población de Perú y Colombia juntos.
Los números provienen del Informe de Protección Digital 2022 de Microsoft y se basan en un análisis de millones de alertas y señales recopiladas por el ecosistema global de productos y servicios de la compañía (Microsoft Teams), que es responsable de atender a millones de personas y empresas en todo el mundo.
Microsoft también advierte que los ataques cibernéticos van en aumento y que las contraseñas de las cuentas siguen siendo un objetivo principal para los piratas informáticos, especialmente porque muchas cuentas son vulnerables ya que no existen protocolos de seguridad adicionales más allá de la contraseña.
Según Microsoft, la cantidad de ataques basados en contraseñas aumentó a alrededor de 921 ataques por segundo, un aumento del 74% en solo un año en comparación con el método principal para comprometer cuentas.
Cómo los ciberdelincuentes roban cuentas
Los ataques de contraseña incluyen:
– Ataques de fuerza bruta que intentan descifrar contraseñas simples o comunes.
– Atacantes que intentan usar nombres de usuario y contraseñas filtrados para acceder a otras cuentas de la víctima.
– Y ataques de phishing que intentan engañar a las víctimas para que entreguen sus credenciales de acceso.
Según los datos de la firma estadounidense, la mayoría de las cuentas pirateadas solo tienen una capa de protección, en lugar de tener una capa adicional de autenticación multifactor (MFA).
Y a pesar de las ventajas de esta autenticación multifactor, el número de cuentas protegidas por MFA, según Microsoft, sigue siendo pequeño, incluso para cuentas importantes, con menos de una de cada tres protegidas por esta capa adicional de protección.
“Muchos ciberataques tienen éxito simplemente porque no se ha seguido una higiene de seguridad básica”, explica la compañía. Es por eso que Microsoft se ha centrado en lograr que los usuarios tomen medidas adicionales de ciberseguridad durante una década.