{"id":20597,"date":"2020-11-23T13:15:22","date_gmt":"2020-11-23T19:15:22","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=20597"},"modified":"2020-11-23T13:15:22","modified_gmt":"2020-11-23T19:15:22","slug":"kaspersky-ofrece-pronostico-de-ciberseguridad-2021-para-america-latina","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/kaspersky-ofrece-pronostico-de-ciberseguridad-2021-para-america-latina\/20597\/","title":{"rendered":"Kaspersky ofrece pron\u00f3stico de ciberseguridad 2021 para Am\u00e9rica Latina"},"content":{"rendered":"<p>Las reglas de confinamiento que entraron en vigor a nivel mundial en marzo por la emergencia sanitaria han puesto de cabeza todos los aspectos de nuestra vida, incluyendo la digital. El inter\u00e9s por informaci\u00f3n en relaci\u00f3n a la pandemia ha desatado la propagaci\u00f3n de varias campa\u00f1as de desinformaci\u00f3n, especialmente a trav\u00e9s de redes sociales, con el objetivo de manipular la opini\u00f3n p\u00fablica o, simplemente, crear caos. Adem\u00e1s, la migraci\u00f3n de la mayor\u00eda de las labores, actividades y servicios al mundo digital ha aumentado el potencial de v\u00edctimas de ciberataques, como el <em>phishing<\/em> y ransomware, algo que no ha pasado por alto para los cibercriminales.<\/p>\n<p>Seg\u00fan <strong>Dmitry Bestuzhev, director del equipo de investigaci\u00f3n y an\u00e1lisis para Am\u00e9rica Latina en Kaspersky,<\/strong> el 2021 ser\u00e1 otro a\u00f1o desafiante desde el punto de vista de la diversidad y complejidad de los ataques. <em>&#8220;<\/em><em>La <\/em><em>tendencia de realizar la mayor\u00eda de nuestras actividades en l\u00ednea se mantendr\u00e1 por lo menos hasta mediados del pr\u00f3ximo a\u00f1o por cuestiones relacionadas con la pandemia, lo que significa tierra f\u00e9rtil para que los ciberdelincuentes contin\u00faen sus campa\u00f1as de fraude, robo y extorsi\u00f3n. Es m\u00e1s, los ataques con mayor potencial de ganancias, aquellos que apuntan a empresas y entidades p\u00fablicas, ser\u00e1n m\u00e1s coordinados <\/em><em>y<\/em><em>,<\/em><em> por ende, m<\/em><em>\u00e1<\/em><em>s<\/em><em> da\u00f1inos<\/em><em>&#8220;,<\/em> advierte.<\/p>\n<p>Los pron\u00f3sticos 2021 del equipo de investigaci\u00f3n y an\u00e1lisis de Kaspersky Am\u00e9rica Latina para la regi\u00f3n son los siguientes:<\/p>\n<ol>\n<li>Aparici\u00f3n de <strong>Ransomware dirigido desarrollado en la regi\u00f3n<\/strong> &#8211; las familias del Ransomware dirigido, utilizado en ataques realizados en la regi\u00f3n, provienen de otras regiones. Hemos visto que, por lo general, los cibercriminales latinoamericanos copian las t\u00e9cnicas de sus contrapartes de Europa Oriental. Sin embargo, es razonable anticipar el desarrollo local de este tipo de amenaza que maneje esquemas parecidos a los grupos infames como Egregor, Ragnar Locker, Netwalker, Sodinokibi, y otros.<\/li>\n<li><strong>Aumento y diversificaci\u00f3n de ataques dirigidos a sistemas financieros<\/strong> por grupos cibercriminales locales. Lo que m\u00e1s nos preocupa es que en el mercado habr\u00e1 m\u00e1s ofertas de <strong>contratistas <\/strong>para dise\u00f1ar y lanzar ataques. Es decir, una especie de tercerizaci\u00f3n de servicios cibercriminales al estilo &#8220;hacker for hire&#8221; para atacar los bancos y otras instituciones financieras.<\/li>\n<li>Desarrollo consistente de programas de c\u00f3digo malicioso <strong>RAT para Android<\/strong>. Con la transici\u00f3n de la banca hacia los dispositivos m\u00f3viles, los mismos grupos cibercriminales que est\u00e1n a cargo de atacar los activos financieros de escritorio, van a estar diversificando sus campa\u00f1as produciendo c\u00f3digo malicioso para los m\u00f3viles. Esto les permitir\u00e1 incrementar sus ganancias con un esfuerzo relativamente menor, en comparaci\u00f3n a ataques tradicionales similares.<\/li>\n<li>M\u00e1s familias de <strong>troyanos brasile\u00f1os<\/strong> van a expandir sus <strong>operaciones globalmente<\/strong>, siguiendo el ejemplo de T\u00e9trade, Bizarro, Lampion. Es posible que, incluso, algunas familias operen bajo un paragua que permita alcanzar una mayor agilidad para los cibercriminales.<\/li>\n<li><strong>Ataques a sistemas de punto de ventas &#8211;<\/strong> <strong>PoS<\/strong> &#8211; y comercializaci\u00f3n de los mismos con el fin de masificarlos a trav\u00e9s de los esquemas <strong>MaaS<\/strong>.<\/li>\n<li><strong>Ataques de account-takeover en WhatsApp.<\/strong> Hoy lo hacen usando ingenier\u00eda social, pidiendo el OTP recibido por SMS, para solicitar dinero a los contactos de la v\u00edctima, pero en un futuro cercano esto ser\u00e1 a\u00fan m\u00e1s atractivo para los defraudadores por el <strong>WhatsApp Pay<\/strong>.<\/li>\n<li>Ataques coordinados a negocios y entidades p\u00fablicas con el fin de <strong>exfiltraci\u00f3n <\/strong>de <strong>informaci\u00f3n <\/strong>y su posterior publicaci\u00f3n en las redes sociales. En la regi\u00f3n se ha creado un marco de circunstancias que ha permitido que estos ataques existan. No obstante, su alcance ser\u00e1 todav\u00eda mayor. La informaci\u00f3n exfiltrada no necesariamente se publicar\u00e1 de inmediato, sino que se guardar\u00e1 hasta su momento oportuno seg\u00fan las agitaciones sociales en cada pa\u00eds dado. Tambi\u00e9n ser\u00e1 comercializada para el mejor postor con diferentes fines.<\/li>\n<li>Los actores de amenazas aprovechan la tendencia al <strong>teletrabajo <\/strong>y al aprendizaje remoto para centrar sus ataques en obtener informaci\u00f3n privada de pacientes (<strong>Personally Identifiable Information<\/strong>) y a su vez comprometer objetivos como escuelas, universidades, y ahora tambi\u00e9n plataformas de aprendizaje virtual. El incremento en el uso de estas tecnolog\u00edas debido a la pandemia, y el valor que posee esta informaci\u00f3n (tanto para sus due\u00f1os c\u00f3mo en mercados ilegales) causar\u00e1 un auge marcado en ataques a estos sectores.<\/li>\n<li>Si bien la existencia de seguros contra ataques inform\u00e1ticos existe hace tiempo y en otras regiones del mundo es ya moneda corriente, reci\u00e9n en el 2021 veremos que la cantidad de ataques y filtraciones de datos forzar\u00e1n a las empresas latinoamericanas a considerar dedicar parte de su <strong>presupuesto a un &#8220;ciberseguro&#8221;<\/strong>.<\/li>\n<li><strong>Utilizaci\u00f3n de<\/strong> <strong>t\u00e9cnicas relacionadas a la inteligencia artificial para orquestar campa\u00f1as de<\/strong> <strong>desinformaci\u00f3n <\/strong>o propagaci\u00f3n de c\u00f3digos maliciosos. Hoy en d\u00eda, la IA es utilizada para proteger a los usuarios a trav\u00e9s de disciplinas como <strong>&#8220;machine learning&#8221;<\/strong>. Sin embargo, en el 2021 ser\u00e1n los cibercriminales los que empezar\u00e1n a ver el valor de utilizar frameworks y motores de aprendizaje autom\u00e1tico para hacer la detecci\u00f3n de sus campa\u00f1as maliciosas a\u00fan m\u00e1s complicada.<\/li>\n<\/ol>\n<p><em>&#8220;Finalmente, no olvidemos que se avecinan los Juegos Ol\u00edmpicos de Tokio 2020 que fueron aplazados a julio del pr\u00f3ximo a\u00f1o debido a la pandemia. Con esto, habr\u00e1 muchos tipos de ataques comenzando por los triviales como phishing, seguidos por malware y ataques de DDoS<\/em>&#8220;, advierte <strong>Bestuzhev<\/strong>. <em>&#8220;Adem\u00e1s, si para ese entonces se permite la participaci\u00f3n presencial del p\u00fablico, tambi\u00e9n veremos otros ataques como el robo a trav\u00e9s de las ATMs. Este acontecimiento mundial motivar\u00e1 a los cibercriminales, tanto de la regi\u00f3n como a nivel mundial, en sus ataques, lo que, lamentablemente, resultar\u00e1 en muchas v\u00edctimas&#8221;.<\/em><\/p>\n<p>El pron\u00f3stico 2021 para Am\u00e9rica Latina ha sido desarrollado por los expertos de Kaspersky con base en su experiencia y los an\u00e1lisis de la empresa elaborados durante el a\u00f1o en curso. Estas perspectivas, centradas en Latinoam\u00e9rica, ayudar\u00e1n tanto a entidades, como a usuarios finales de la regi\u00f3n a comprender los desaf\u00edos de seguridad que podr\u00edan enfrentar durante los pr\u00f3ximos 12 meses y prepararse para ellos.<\/p>\n<input type=\"hidden\" class=\"category_for_banner\" value=\"kis-cyberattacks\" \/>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>T\u00e9cnicas de IA para campa\u00f1as de desinformaci\u00f3n, ataques coordinados de exfiltraci\u00f3n de datos sensibles y el desarrollo local de ransomware dirigido, entre el Top 10 de amenazas anticipadas.<\/p>\n","protected":false},"author":2526,"featured_media":20598,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3145,5,6,9,2738],"tags":[4604,623,593,94,4605,4317,2222,318],"class_list":{"0":"post-20597","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"category-tips","9":"category-news","10":"category-products","11":"category-technology","12":"tag-4604","13":"tag-ciberataques","14":"tag-ciberseguridad","15":"tag-latinoamerica","16":"tag-olimpicos","17":"tag-pandemia","18":"tag-predicciones","19":"tag-reporte"},"hreflang":[{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/kaspersky-ofrece-pronostico-de-ciberseguridad-2021-para-america-latina\/20597\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/latam.kaspersky.com\/blog\/tag\/predicciones\/","name":"predicciones"},"_links":{"self":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/20597","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/users\/2526"}],"replies":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/comments?post=20597"}],"version-history":[{"count":1,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/20597\/revisions"}],"predecessor-version":[{"id":20599,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/20597\/revisions\/20599"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media\/20598"}],"wp:attachment":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media?parent=20597"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/categories?post=20597"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/tags?post=20597"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}