Kaspersky Lab presenta su pronóstico de ciberseguridad del 2018 para América Latina

El alza y diversificación en malware móvil, ataques de multi-actor a la banca, criptomonedas y brechas de privacidad por medio de IoT, son algunas de las amenazas previstas.

Bogotá, Colombia, 28 de noviembre de 2017

El 2017 ha sido un año interesante para América Latina. Es más, podemos decir que casi todos nuestros pronósticos que dimos a conocer en noviembre de 2016 se han manifestado en el panorama regional de ataques cibernéticos. Este año, hemos sido testigos de diferentes ataques financieros, como Ploutus, Ice5, Prilex, entre otros. Hemos llegado a ver el ransomware móvil no solo en inglés sino también en español y, claro, esto es solo el comienzo. Los ataques de WannaCry y luego de NotPetya han puesto en jaque a muchas compañías no solo en países europeos sino también en la región latinoamericana. Y, por supuesto, seguimos observando el incremento de las técnicas importadas y adoptadas regionalmente, como el uso de powershell en los archivos LNK para su propagación.

Sin duda, la creatividad de los cibercriminales de la región continúa en expansión ya que siguen buscando nuevas maneras de comprometer los computadores de las víctimas y robar su dinero.

Según Thiago Marques, Analista de Seguridad Equipo Global de Investigación y Análisis Kaspersky Lab, el 2018 será un año más complejo hablando desde el punto de vista de la diversidad y alcance de los ataques. “Vemos que los objetivos ya no serán solamente los usuarios finales, sino sus proveedores, tanto de hardware como de servicios. Por ejemplo, los proveedores de servicios financieros tendrán que enfrentar ataques más complejos que no solo compromete a su entidad sino a sus clientes. Caso similar, será el aumento de ataques a través de dispositivos móviles y equipos conectados al IoT”, advierte Marques.

¿Qué nos espera en el 2018? ¿Seguiremos con el mismo escenario de ataques o cambiará algo? 

A continuación, los pronósticos exclusivos del equipo de investigación y análisis de Kaspersky Lab América Latina para la región:

1. Adopción y uso de técnicas de ataques dirigidos (APTs) en ciberataques contra usuarios finales. Los cibercriminales de la región seguirán observando atentamente los reportes sobre los ataques dirigidos y copiarán las técnicas empleadas por los actores de dichos ataques para infectar los dispositivos de usuarios finales. Claro está, en un escenario así, donde el arsenal cibernético avanzado es usado en contra de los usuarios domésticos, esto permitirá que los atacantes logren un mayor número de víctimas.
2. Múltiples ataques hacia la banca. Los bancos de la región tendrán que enfrentar la nueva realidad de múltiples ataques con técnicas y vectores híbridos que les permitirán a los atacantes sustraer grandes sumas de dinero directamente de los activos del banco. Dichos ataques podrán ser complementados con el uso de insiders, tecnologías maliciosas para los cajeros automáticos, así como los servidores internos y otras estaciones dentro de las propias redes de las instituciones bancarias.
3. Ciber-operaciones militares secretas en la región con el fin de sustraer información confidencial de los estados vecinos. A pesar de que esta práctica ya ha existido por lo menos durante los últimos 5 años, su proliferación será aún más grande. Incluso, Estados que no cuenten con su propio potencial científico para el desarrollo de las amenazas avanzadas en casa, estarán ya en el campo de batalla, utilizando armamento tercerizado adquirido de diferentes compañías especializadas en el desarrollo de plataformas de espionaje.
4. Adopción de los constructores de malware móvil internacionales y la preparación de plantillas regionales en español. Esta táctica le dará a los cibercriminales la ventaja sobre infecciones móviles por medio de la instalación de diferentes tipos de malware para la plataforma Android, desde Bankers hasta Ransomware/Lockers,  que exigen dinero a través de los sistemas de pago convencionales o electrónicos. La ingeniería social será el principal vector para infectar los dispositivos con malware móvil.
5. Aumento de ataques a pequeñas y medianas empresas, principalmente las que manejan sistemas de puntos de venta (PoS), en especial aquellas encargadas de procesar transacciones de tarjetas protegidas con chip y PIN. Los cibercriminales buscarán nuevas formas de continuar clonando tarjetas de crédito y débito pese a las protecciones implementadas según el estándar EMV.
6. Ataques a los sistemas y usuarios de Criptomonedas y abuso en el minado para su generación. El incremento en el valor de las criptomonedas ha captado la atención de los cibercriminales y esto ha causado un incremento en el número de malware diseñado para su robo. También se han descubierto páginas web, ya sea creadas para este fin o que fueron comprometidas, que son utilizadas para abusar de los recursos de hardware de los equipos de usuarios que visitan estos sitios para la generación o minado de criptomonedas. Este tipo de amenazas es indetectable, hasta cierto punto, y solo en circunstancias específicas los usuarios podrían darse cuenta por qué su equipo pudiera ponerse “lento”. Esta amenaza no solo se ha descubierto en sitios web, sino también en algunas aplicaciones Android.
7. Brechas de seguridad y privacidad por medio de dispositivos conectados. El Internet de las Cosas (IoT) cobrará mayor relevancia en el escenario de la seguridad informática a través de la inclusión masiva de dispositivos inteligentes en hogares, pasando a formar parte de nuestras vidas de forma constante. Según Marques, “Las vulnerabilidades en este tipo de dispositivos plantearán un problema no solo de seguridad sino de privacidad, y de los límites dentro de los cuales un dispositivo puede acceder a nuestra información privada. Desde implantes médicos hasta autos conectados, tendremos un sin fin de posibilidades existentes para que los atacantes encuentren nuevas formas de concretar sus ataques”.

Finalmente, no olvidemos que se avecina La Copa Mundial de la FIFA que se celebrará en Rusia el próximo año. Con esto, habrá muchos tipos de ataques comenzando por los triviales como phishing, seguidos por malware, ataques de DDoS y otros como el robo a través de las ATMs. Este acontecimiento mundial inyectará energía a los criminales cibernéticos de la región, lo que lamentablemente resultará en muchas víctimas.

Para proteger su información y dispositivos de cibercriminales, los analistas de Kaspersky Lab ofrecen los siguientes consejos:

• Utilice las funciones de seguridad que vienen con sus dispositivos: establezca una contraseña decente y mantenga el software actualizado. No solo teléfonos y computadores, sino todo lo que está conectado.
• Sea selectivo al elegir un dispositivo inteligente. Pregúntese: ¿esto realmente necesita una conexión a Internet? Si la respuesta es sí, tómese el tiempo para comprender las opciones del dispositivo antes de comprar. Si descubre que tiene contraseñas codificadas, elija un modelo diferente.
• No confíe en todo: si no conoce la dirección, el contenido o el enlace de un correo electrónico / publicación / mensajería instantánea o un enlace sospechoso, no haga clic en él. Si parece provenir de alguien que conoce, consulta primero con esa persona.
• Recuerde que los bancos y los sistemas de pago en línea nunca le pedirán que verifique todas sus credenciales en un solo mensaje. Si recibe una solicitud que parece provenir de ellos, llámelos primero.
• Solo instale aplicaciones de tiendas acreditadas, creadas por desarrolladores de buena reputación.
• Por último, considere complementar la seguridad del sistema operativo / dispositivo con software adicional, especialmente para mantener a su familia, negocio y finanzas a salvo. Kaspersky Lab ofrece un amplio espectro de soluciones de seguridad para usuarios finales, como Kaspersky Anti-Virus y Kaspersky Total Security multidispositivos, como para PyMES y corporaciones, como Kaspersky Small Office Security y Kaspersky Endpoint Security for Business.

Para más información acerca de los pronósticos de Kaspersky Lab para 2018, visite https://Securelist.lat

Acerca de Kaspersky Lab

Kaspersky Lab es una empresa global de ciberseguridad que está celebrando su vigésimo aniversario en 2017. La profunda inteligencia de amenazas y pericia en seguridad de Kaspersky Lab se transforma constantemente en soluciones y servicios de seguridad para proteger a las empresas, infraestructuras críticas, gobiernos y consumidores de todo el mundo. El portafolio de seguridad integral de la compañía incluye protección líder para endpoints y una serie de soluciones y servicios de seguridad especializados para luchar contra amenazas digitales sofisticadas y en evolución. Más de 400 millones de usuarios están protegidos por las tecnologías de Kaspersky Lab y ayudamos a 270,000 clientes corporativos a proteger lo que más valoran.

Más información en http://latam.kaspersky.com.