El Home Office (acceso remoto) y la piratería son los principales vectores de ataque, tanto para consumidores como para empresas.
Por Revista Summa
El Panorama de Amenazas en América Latina 2021 de Kaspersky, informe anual realizado por el Equipo de Investigación y Análisis de la empresa, revela un aumento del 24% en ciberataques en la región durante los primeros ocho meses del año, en comparación con el mismo periodo en 2020. El informe toma en cuenta los 20 programas maliciosos más populares, los cuales representan más de 728 millones de intentos de infección en la región—un promedio de 35 ataques por segundo. La conclusión de los especialistas es clara: la seguridad de las tecnologías para el trabajo remoto debe ser prioridad y la piratería, tanto en dispositivos personales como profesionales, debe ser erradicada.
La tendencia de crecimiento en ciberataques también se refleja en todos los países, con la excepción de Costa Rica, que registró un leve aumento del 2%. La lista de países la lidera Ecuador (+75%), seguido por Perú (+71%), Panamá (+60%), Guatemala (+43%) y Venezuela (+29%). En total, solo el Top20 de malware en la región genera un promedio de 35 ataques por segundo. En este contexto, Brasil lidera la región con más de 1,390 intentos de infección por minuto, seguido de México (299 por minuto); Perú (96 por minuto), Ecuador (89 por minuto) y Colombia (87 por minuto).
Para Dmitry Bestuzhev, director del Equipo de Investigación y Análisis de Kaspersky para América Latina, el alto índice de programas piratas en la región es un factor de impulso importante para el cibercrimen. “Cuando analizamos los bloqueos realizados por nuestras tecnologías, podemos identificar familias de malware que nos permiten decir que los internautas latinoamericanos le abren la puerta a las ciberamenazas, pues estas se diseminan a través de programas piratas, permitiendo que los cibercriminales obtengan control total de los dispositivos infectados”, explicó.
El experto también hace hincapié en los ataques que utilizan archivos PDF y troyanos web que roban datos de tarjetas de crédito. “Lo interesante de estos ataques web es que no infectan la máquina de la víctima. El código malicioso está presente en el sitio web de algún comercio electrónico o banco y el robo se realiza cuando el usuario ingresa su información en estos sitios”, detalló. Bestuzhev además resalta que estos ataques web se han convertido en el principal vector de infección, tanto para los usuarios del sistema operativo Windows como Mac. En el caso de MacOS, el analista destaca que el adware malicioso y la minería de criptodivisas están entre las principales amenazas para este sistema operativo.
Algo curioso que reveló el Panorama de Amenazas en América Latina 2021 es que los ataques de phishing (mensajes fraudulentos) han disminuido. Sin embargo, varios países de la región se encuentran entre los más atacados del mundo. Considerando la proporción de usuarios atacados durante los primeros ocho meses del año, Brasil figura en el primer lugar con 15,37% de usuarios que registraron algún intento de ataque. Le sigue Ecuador (13,36%), Panamá (12,60%), Chile (11,90% y Colombia (11,09%). Cabe destacar que Venezuela (7,19%) y la República Dominicana (5,62%) figuran entre los países con la menor cantidad de ataques de ingeniería social a nivel mundial.
Otro punto revelado por el informe es que las amenazas más comunes para los internautas latinoamericanos se centran en las plataformas móviles. Según el informe de Kaspersky, más de 173 mil intentos de infección a dispositivos móviles fueron registrados en la región entre enero y agosto de este año- un promedio de casi 20 ataques por hora. La principal amenaza son los programas de adware que tienen como objetivo generar ganancias mostrando anuncios no deseados a sus víctimas. Sin embargo, el analista señala que entre las amenazas móviles más destacadas se encuentran los troyanos que elevan los privilegios y permiten hacer un root al teléfono, función que otorga acceso completo al dispositivo, y los troyanos espías (stalkerware).
“Clasificamos los programas espías comerciales como stalkerware. Estos son creados por empresas verdaderas que hacen pasar el software como programas para monitorear las actividades en línea de los niños o empleados. Sin embargo, su objetivo real es espiar a cónyuges y parejas, principalmente a las mujeres. Este es un problema mundial que está relacionado con la violencia contra la mujer”, resaltó Bestuzhev. A principio de año, Kaspersky publicó un informe específico sobre el stalkerware, amenaza que registra más víctimas en Brasil, México y Perú.