Ataques de phishing. Si bien es en ataque que existe hace años las recientes campañas de propagación mostraron nuevas características, como por ejemplo utilizar certificados de seguridad. Además adoptaron vías alternas de propagación al “tradicional” correo electrónico, como por ejemplo las aplicaciones de mensajería, para alcanzar un mayor número de víctimas.

Malware. Los códigos maliciosos continúan siendo una de las principales amenazas, al tiempo de que también son usados para llevar a cabo ataques. Las infecciones por malware se presentan como la principal causa de incidentes de seguridad en las empresas latinoamericanas. Además, comenzaron a aparecer muestras de malware especialmente diseñadas para afectar a los dispositivos de la denominada Internet de la Cosas.

Ciberextorsiones. Durante 2018 aparecieron diversas estafas vía correo electrónico enfocadas en engañar a los usuarios a partir de la supuesta obtención de información que los comprometía. En varias de estas campañas existía un dato específico, que hacía creer al usuario que podría no tratarse de un engaño. Un ejemplo de este tipo de estafas tenía la particularidad de que el correo electrónico llegaba al usuario desde su propia cuenta, lo que hacía suponer que el atacante tenía acceso a la cuenta de la víctima.

Criptojacking. Esta amenaza comenzó a tener gran actividad hacia finales del año pasado y tiene como principio el secuestro de la capacidad de procesamiento de un equipo ajeno para ganar dinero mediante la minería de criptomonedas.

Explotación de vulnerabilidades. Una vulnerabilidad es una falla en las medidas que se toman para proteger los equipos. Se estima que en lo que va del año ya se han registrado más 15.300 vulnerabilidades.