Los ciberataques a móviles, una tendencia creciente

Entre los objetivos de los ciberdelincuentes está el robo de credenciales bancarias y/o información sensible.

está dedicando parte de sus esfuerzos al cyberprofiling o identificación de los perfiles que hay detrás de los ciberataques. En este sentido, su equipo de Respuesta ante Incidentes de (DFIR) ha detectado una tendencia con respecto a las ciberamenazas dirigidas a smartphones: predominan países como Rusia o China, tanto en la fabricación y venta de como en la responsabilidad del ciberataque.

De acuerdo con su informe semestral de referencia que analiza la evolución del cibercrimen, el Threat Landscape Report, publicado el pasado mes de julio, S21sec ha registrado que los dispositivos han sido, en más de un 50 por ciento, los más afectados durante la primera mitad de 2020. Después, le siguen los Windows, en un 25 por ciento, y los iOS, en un 10,5 por ciento.

Las «apps», el cebo favorito de los ciberdelincuentes

El hecho de que la mayor parte de la población tenga un teléfono inteligente con el que realiza operaciones bancarias, compras por Internet y se comunica con familiares y amigos, todo ello acrecentado por la , hace que se convierta en uno de los principales objetivos de los cibercriminales.Sonia Fernández, responsable del equipo de Inteligencia en S21sec.

Según S21sec, la descarga de aplicaciones maliciosas es el método preferido de los ciberdelincuentes para infectar dispositivos móviles, aunque también ha detectado casos de phishing o suplantación de por SMS en los que se hacen pasar por entidades bancarias, principalmente. “Ya no sólo quieren robar las credenciales del usuario a través de la cumplimentación de datos personales y financieros, sino que también pueden instalar un ‘malware’ que infecta su dispositivo”, señala Fernández.

Gran parte de la población desconoce que ha sido hackeada.

Por su parte, David Conde, Global SOC/CERT Manager en S21sec, subraya la importancia de saber diferenciar entre los cibercriminales que buscan obtener un rédito económico rápido, como en los casos de ransomware o secuestro de datos, y los que pretenden encontrar información sensible de una persona concreta, que suelen pasar más desapercibidos debido a la complejidad técnica.

En el primer caso, suele tratarse de campañas globales con un grupo muy reducido de actores. Además, no hace falta un conocimiento avanzado para comprar un ‘malware’ dirigido a móviles; sólo hay que hacerle unos pequeños ajustes para que se adapte a las necesidades del ciberdelincuente y subirlo a un ‘market’. Con respecto a los casos de amenazas diseñadas específicamente para conseguir la información de un individuo concreto, suele haber un grupo cibercriminal organizado detrás.David Conde, Global SOC/CERT Manager en S21sec.

Para evitar este tipo de ataques, Conde recomienda seguir una serie de acciones: “En primer lugar, no abrir mensajes de personas que no conozcamos, especialmente cuando contienen un enlace o hablan de facturas; en segundo lugar, descargar sólo aplicaciones de nuestro ‘market’, Google Play para Android y AppStore para iOS, respectivamente; y, por último, instalar un ‘software’ anti-‘malware’ que sea reconocido, ya que gran parte de la población desconoce que ha sido hackeada porque no recibe ningún aviso de la presencia de ‘malware’”.

Otras artículos de Hernán Rodríguez

EnlightED Awards anuncia las 12 startups Edtech finalistas

El jurado ha elegido estos proyectos, entre 458 candidaturas de 57 países...
Seguir leyendo

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Información básica sobre protección de datos Ver más

  • Responsable Hernán Rodríguez Martínez.
  • Finalidad  Moderar los comentarios. Responder las consultas.
  • Legitimación Tu consentimiento.
  • Destinatarios  Mediatemple.
  • Derechos Acceder, rectificar y suprimir los datos.
  • Información Adicional Puedes consultar la información detallada en la Política de Privacidad.