Técnicas de engaño de los ciberatacantes

La distribución de malware a través de publicidad engañosa, sitios web maliciosos y campañas de correo electrónico de phishing sigue siendo la técnica de engaño más utilizada por los ciberatacantes. 

Al infectar los dispositivos de las víctimas, los ciberatacantes pueden apoderarse de ellos y usarlos para cometer delitos cibernéticos como el robo de credenciales y ataques de denegación de servicio distribuido. 

La pandemia utilizada como elemento de engaño

El uso de información sobre el COVID-19 y la reciente variante Ómicron permitió en el cuarto trimestre de 2021 el despliegue de la campaña de botnet RedLine Stealer, donde los atacantes roban información de los usuarios y la utilizan para acciones maliciosas o la venden para actividades delictivas futuras. 

Adicionalmente, el trabajo remoto agrega vulnerabilidades que los ciberatacantes explotan.

En palabras de Arturo Torres, estratega de ciberseguridad de FortiGuard Labs de Fortinet para América Latina y el Caribe: “Seguimos viendo que la concientización y capacitación de los usuarios es fundamental para prevenir ataques, especialmente aquellos que utilizan la ingeniería social para engañar a las personas (…) En un modelo de trabajo desde cualquier lugar como el actual, donde muchas personas utilizan dispositivos personales y conexiones domiciliarias o públicas con escasa protección, los delincuentes continuarán explotando estos entornos y buscando recursos vulnerables para acceder a las redes corporativas. Aquí es donde el enfoque de confianza cero para controlar el acceso y supervisar la actividad dentro de la red cobra mayor sentido”.

En el caso de América Latina, Argentina, Chile, México, Perú y Panamá han sido objeto de distribuciones de malware y troyanos centradas en aplicaciones de Microsoft Office, usualmente utilizadas para trabajo y educación a distancia.