iProfesionaliProfesional

Alertan sobre los cinco tipos de ciberataque que más afectan a Latinoamérica

La eslovaca ESET reveló un ranking de ciberamenazas que están avanzando en la región. Fue en el Foro de Seguridad Informática que se realiza en Sao Paulo
07/11/2018 - 12:37hs
Alertan sobre los cinco tipos de ciberataque que más afectan a Latinoamérica

Los cinco tipos de ataques informáticos que más están afectando a los latinoamericanos fueron los mensajes fraudulentos ("phishing"), las ciberextorsiones, el código malicioso, la explotación de vulnerabilidades y la minería de criptomonedas ("cryptojacking"), informó la tecnológica ESET.

La firma eslovaca reveló este ranking de ciberamenazas durante el Foro de Seguridad Informática que se lleva a cabo hasta este 9 de noviembre en la ciudad brasileña de Sao Paulo. Allí se discuten la ciberseguridad en la región y la evolución de las tácticas que usan los delincuentes, publicó gestion.pe.

En estas familias de virus informáticos identificadas "estamos viendo nuevas características que hasta hace algunos meses no habían sido vistos. Están siendo cada vez más complejos", alertó Miguel Ángel Mendoza, investigador de ESET Latinoamérica.

El ingeniero destacó el caso del "phising", que lleva varios años como el principal código malicioso en la región al usar técnicas de ingeniería social para engañar a usuarios con mensajes fraudulentos y suplantando a entidades reconocidas, sobre todo bancos.

"La verdad es que (el 'phising') viene en aumento con nuevas características. A pesar del tiempo que lo conocemos, sigue en crecimiento", dijo Mendoza, quien citó cifras que aseguran que esta clase de ataque aumentó, a nivel glboal, un 46% en el primer trimestre del 2018 respecto al trimestre anterior.

El mexicano destacó cómo los ciberdelincuentes, incluso, están usando en la región protocolos de seguridad en las páginas web clonadas (el famoso 'https'), que antes se vinculaba solo a sitios que no presentaban riesgos, o usan caracteres de otros alfabetos para emular las letras que forman los enlaces de entidades reales.

En el listado aparecen, además, las ciberextorsiones, también conocidas como "ramsomware" o aquellos programas que piden rescates económicos por información u acciones para recuperarlas, así como el tradicional "malware", como se les conocen a los códigos maliciosos.

"El malware sigue siendo muy usado aquí. Diariamente en ESET nos llegan 300.000 variantes únicas de 'malware' y unas 300 nuevas muestras son para -el sistema operativo móvil- Android" de Google, aseguró Mendoza.

Como otra de las amenazas "más comunes" también destaca el "cryptojacking", una modalidad que secuestra los recursos de procesamiento de los usuarios para capturar las monedas virtuales.

"Basta solo con visitar una web para resultar afectados", dijo Mendoza, quien resaltó el auge en la región de criptomonedas como bitcóin o monero, o la aparición de otras, como el Petro en Venezuela.

Sobre este tema, el ingeniero destacó que el denominado "JS/CoinMiner", uno de estos mineros de criptomonedas, fue la amenaza más detectada en el mundo por la telemetría de ESET de diciembre del 2017 a junio del 2018 con un 32% del total de la detección de la empresa.

"Los usuarios tenemos que estar mucho más prevenidos, porque esto va en aumento", afirmó.

El otro de los ataques más registrados en Latinoamérica, según ESET, es la explotación de vulnerabilidades, una modalidad que se hizo famosa el año anterior con el virus "WannaCry", que aprovechó una brecha en el sistema operativo Windows de Microsoft para afectar a más de 200.000 computadoras en 150 países.

Sobre este tema, Mendoza alertó que dicha vulnerabilidad, llamada EthernalBlue, aún sigue siendo aprovechada por los atacantes y que, de hecho, su uso "ha crecido un 600%" en algunos periodos del 2018.

"Hay que aclarar que estos son solo algunos (virus informáticos actuales). Estos son los que siguen más vigentes aquí y los que son cada vez más complejos y sofisticados. Por lo tanto, la tecnología de seguridad -en la región- debería estar visualizando hoy", comentó.