Microsoft dijo en una publicación de blog esta semana que “más de la fracción de los ciberataques con motivos conocidos fueron impulsados ​​por trastorno o ransomware… mientras que los ataques centrados exclusivamente en el espionaje representaron sólo el 4%.”

y el de microsoft noticia anual de amenazas digitales descubrió que las operaciones se expanden aún más a través de la IA, y los ciberdelincuentes “aceleran el incremento de malware y crean contenido sintético más realista, mejorando la eficiencia de actividades como los ataques de phishing y ransomware”.

Las medidas de seguridad heredadas ya no son suficientes; Necesitamos defensas modernas que aprovechen la IA y una válido colaboración entre industrias y gobiernos para seguir el ritmo de la amenaza…

Durante el año pasado, tanto los atacantes como los defensores aprovecharon el poder de la IA generativa. Los actores de amenazas están utilizando la IA para impulsar sus ataques automatizando el phishing, escalando la ingeniería social, creando medios sintéticos, encontrando vulnerabilidades más rápido y creando malware que puede adaptarse por sí solo… Para los defensores, la IA igualmente está demostrando ser una útil valiosa. Microsoft, por ejemplo, utiliza IA para detectar amenazas, cerrar brechas de detección, detectar intentos de phishing y proteger a los usuarios vulnerables. A medida que tanto los riesgos como las oportunidades de la IA evolucionan rápidamente, las organizaciones deben priorizar la seguridad de sus herramientas de IA y la capacitación de sus equipos…

En medio de la creciente sofisticación de las ciberamenazas, una estadística destaca: más del 97% de los ataques a la identidad son ataques a contraseñas. Solo en la primera fracción de 2025, los ataques basados ​​en la identidad aumentaron un 32%. Eso significa que la gran mayoría de los intentos de inicio de sesión maliciosos que una ordenamiento puede percibir se deben a intentos de augurio de contraseñas a gran escalera. Los atacantes obtienen nombres de afortunado y contraseñas (“credenciales”) para estos ataques masivos en gran medida a partir de fugas de credenciales. Sin incautación, las fugas de credenciales no son el único punto donde los atacantes pueden obtener credenciales. Este año, hemos trillado un aumento en el uso de malware de robo de información por parte de los ciberdelincuentes…

A Dios gracias, la opción al compromiso de identidad es sencilla. La implementación de la autenticación multifactor (MFA) resistente al phishing puede detener más del 99 % de este tipo de ataques, incluso si el atacante tiene la combinación correcta de nombre de afortunado y contraseña.
“La seguridad no es sólo un desafío técnico sino un imperativo de gobernanza…”, añade Microsoft en su entrada de blog. “Los gobiernos deben crear marcos que señalen consecuencias creíbles y proporcionadas para actividades maliciosas que violen las normas internacionales”. (El noticia igualmente encontró que Estados Unidos es el país número uno más atacado y que muchas empresas estadounidenses tienen defensas cibernéticas obsoletas).

Pero si adecuadamente “la mayoría de los ataques inmediatos que enfrentan las organizaciones hoy en día provienen de delincuentes oportunistas que buscan obtener ganancias”, Microsoft escribe que las amenazas de los estados-nación “siguen siendo una amenaza importante y persistente”. Más detalles de la prensa asociada:

Rusia, China, Irán y Corea del Finalidad han aumentado considerablemente el uso de inteligencia fabricado para engañar a la multitud en semirrecta y organizar ataques cibernéticos contra Estados Unidos, según una nueva investigación de Microsoft. En julio de este año, la compañía identificó más de 200 casos de adversarios extranjeros que utilizaron inteligencia fabricado para crear contenido mentiroso en semirrecta, más del doble que en julio de 2024 y más de diez veces el número trillado en 2023.
Ejemplos de espionaje extranjero citados en el artículo:

• China continúa su amplio impulso en todas las industrias para realizar espionaje y robar datos confidenciales…

• Irán está persiguiendo una variedad de objetivos más amplia que nunca, desde Oriente Medio hasta América del Finalidad, como parte de sus operaciones de espionaje cada vez más amplias.

• “(Fuera) de Ucrania, los diez países más afectados por la actividad cibernética rusa pertenecen todos a la Ordenamiento del Tratado del Atlántico Finalidad (OTAN), un aumento del 25% en comparación con el año pasado”.

• Corea del Finalidad sigue centrada en la coexistentes de ingresos y el espionaje…

Hubo un hallazgo especialmente preocupante. El noticia encontró que los servicios públicos críticos a menudo son atacados, en parte porque sus presupuestos ajustados limitan sus capacidades de respuesta a incidentes, “lo que a menudo resulta en software obsoleto… Los actores de ransomware en particular se centran en estos sectores críticos correcto a las opciones limitadas de los objetivos. Por ejemplo, un hospital debe resolver rápidamente sus sistemas cifrados, o los pacientes podrían vencer, sin dejar potencialmente otro apelación que abonar”.