El 30 de noviembre es el d\u00eda mundial de la ciberseguridad<\/strong>. La fecha, que busca concientizar a nivel global sobre los riesgos actuales, es una buena excusa para que distintos laboratorios de malware -programas maliciosos- hagan un repaso por las principales medidas de seguridad que todos los usuarios deber\u00edan tener en cuenta. Y tambi\u00e9n para preparar el terreno futuro<\/strong> sobre el panorama global de amenazas.<\/p>\n<\/div>\n La efem\u00e9ride fue creada por la Association for Computing Machinery (ACM), una organizaci\u00f3n que promueve la educaci\u00f3n y la investigaci\u00f3n computacional y nuclea a m\u00e1s de 110 mil estudiantes alrededor de 100 pa\u00edses. La raz\u00f3n tiene que ver con que, seg\u00fan explican, en noviembre de 1988 se detect\u00f3 uno de los primeros casos de un virus<\/strong> que afect\u00f3 a una serie de equipos en la Universidad de Cornell, en EE.UU.<\/p>\n<\/div>\n Y la elecci\u00f3n del 30 <\/strong>tiene que ver con la gran cantidad de compras que se realizan por esas fechas en el hemisferio norte, \u201cen lugar de estar focalizados en las ciberamenazas\u201d. Si a eso se le suma la enorme cantidad de compras online sobre fin de a\u00f1o, la fecha tiene todav\u00eda m\u00e1s sentido.<\/p>\n<\/div>\n De aquel virus al complejo panorama actual, donde el phishing, los troyanos bancarios y el ransomware dominan la escena, ac\u00e1 van una serie de predicciones de tres empresas dedicadas a ciberseguridad, adem\u00e1s de una serie de consejos b\u00e1sicos de concientizaci\u00f3n para evitar ciberestafas.<\/p>\n<\/div>\n El phishing <\/strong>es una t\u00e9cnica que tiene por objetivo enga\u00f1ar a las personas para que revelen su informaci\u00f3n personal, ya sean contrase\u00f1as, n\u00fameros de tarjetas de cr\u00e9dito o informaci\u00f3n bancaria. Es una de las t\u00e9cnicas m\u00e1s extendidas para estafar debido a la enorme efectividad que tiene: los ciberatacantes tiran \u201cuna red\u201d y, cu\u00e1ntos m\u00e1s caen, mejor.<\/p>\n<\/div>\n En este sentido, la IA est\u00e1 complejizando mucho el panorama y todo indica que la tendencia es que, para 2024, va a empeorar.<\/p>\n<\/div>\n \u201cLas herramientas de Inteligencia Artificial emergentes facilitar\u00e1n la producci\u00f3n de mensajes de phishing y la suplantaci\u00f3n de identidad de personas espec\u00edficas<\/strong>. Los atacantes pueden idear m\u00e9todos creativos de automatizaci\u00f3n recopilando datos en l\u00ednea, con el fin de elaborar borradores de cartas imitando el estilo personal de alguien cercano a la v\u00edctima\u201d, vaticinan desde el Equipo de An\u00e1lisis e Investigaci\u00f3n Global de Kaspersky (GReAT), empresa de ciberseguridad rusa.<\/p>\n<\/div>\n Esto, de hecho, ya se pudo ver en 2023: voces recreadas con IA para enga\u00f1ar a usuarios, deepfakes y m\u00e1s.<\/p>\n<\/div>\n Hay m\u00e1s tel\u00e9fonos celulares que personas en el mundo: este dato deber\u00eda ser suficiente para entender por qu\u00e9 son uno de los blancos de ataques m\u00e1s frecuentes.<\/p>\n<\/div>\n Kaspersky present\u00f3 este a\u00f1o en Ekoparty, una de las conferencias de hackers m\u00e1s importantes de Am\u00e9rica Latina, un trabajo llamado \u201cOperation Triangulation\u201d <\/strong>que demostr\u00f3 c\u00f3mo a trav\u00e9s de un malware se llev\u00f3 adelante una campa\u00f1a de espionaje contra dispositivos iPhone con particular impacto en Am\u00e9rica Latina<\/strong>.<\/p>\n<\/div>\n \u201cLa Operaci\u00f3n Triangulaci\u00f3n es una campa\u00f1a de APT -amenazas avanzadas persistentes- m\u00f3vil previamente desconocida dirigida a dispositivos iOS. Los objetivos se infectan mediante exploits zero clic [es decir, sin necesidad que el usuario interact\u00fae] a trav\u00e9s de la plataforma iMessage<\/strong>, y el malware obtiene un control total sobre el dispositivo y los datos del usuario\u201d, explic\u00f3 en di\u00e1logo con Clar\u00edn Fabio Assolini, director del Equipo de An\u00e1lisis e Investigaci\u00f3n de Kaspersky para Am\u00e9rica Latina.<\/p>\n<\/div>\n \u201cLa preocupaci\u00f3n de Apple por la seguridad de sus dispositivos m\u00f3viles es destacable, pero la investigaci\u00f3n de Operation Triangulation sirve como recordatorio de que no existe la seguridad invulnerable. Las organizaciones deben emplear cautela al manejar archivos incluidos en iMessage y estar atentos a nuevos descubrimientos <\/strong>para saber c\u00f3mo protegerse de las \u00faltimas amenazas. Vale recordar que el ataque descrito en esta investigaci\u00f3n no se limit\u00f3 a Kaspersky. Incluso, hemos registrado ataques en Am\u00e9rica Latina, lo que hace que este informe sea muy relevante para la regi\u00f3n\u201d, destaca Assolini.<\/p>\n<\/div>\n Ning\u00fan celular, a fin de cuentas, queda a salvo de potencial es ataques. Este tipo de campa\u00f1as denotan que, para el a\u00f1o que viene, esta tendencia podr\u00eda incrementarse.<\/p>\n<\/div>\n Esto est\u00e1 relacionado con un concepto que se denomina \u201cmalware como commodity\u201d<\/strong>, es decir, un panorama de amenazas disponibles por un importe bajo, muy sencillos de configurar y que son aprovechados por grupos activos en Am\u00e9rica Latina.<\/p>\n<\/div>\n En el Foro ESET Latinoam\u00e9rica que se desarroll\u00f3 a mediados de mes en Punta del Este, al cual pudo asistir Clar\u00edn, la empresa eslovaca de ciberseguridad explic\u00f3 este punto: \u201cHay m\u00faltiples vendedores en distintas plataformas donde se pueden comprar herramientas para hackear sistemas, datos financieros o personales de usuarios y datos de tarjetas de cr\u00e9dito hasta servicios de hacking \u2018rent-a-hacker\u2019\u201d<\/strong>, derroll\u00f3 David Gonz\u00e1lez, analista del laboratorio de amenazas.<\/p>\n<\/div>\n Tambi\u00e9n se venden programas para atacar. \u201cM\u00e1s all\u00e1 de la venta de informaci\u00f3n robada, se ven organizaciones cibercriminales que tienen sus propios sitios y venden commodity malware. Es decir, venden c\u00f3digo malicioso<\/strong>, como se puede ejemplificar con Mars Stealer, un tipo de programa para robar informaci\u00f3n que se ofrece en la dark web en un sitio que tiene una estructura muy similar a la de un ecommerce legal\u201d, explic\u00f3 la investigadora Martina L\u00f3pez en una charla sobre la estructura y los usos de la dark web.<\/p>\n<\/div>\n En esta tendencia, Kaspersky y ESET coinciden: \u201cLos grupos de hackeo por encargo est\u00e1n aumentando <\/strong>y brindan servicios de robo de datos a clientes, que van desde investigadores privados hasta rivales comerciales. Se espera que esta tendencia crezca durante el pr\u00f3ximo a\u00f1o\u201d, aseguran desde la empresa rusa.<\/p>\n<\/div>\n \u201cLa cadena de suministro puede ser vulnerada a trav\u00e9s de ataques dirigidos a empresas peque\u00f1as para afectar a las grandes: Los motivos de tales ataques pueden variar desde el beneficio econ\u00f3mico hasta el espionaje. Para 2024, se esperan nuevos acontecimientos en las actividades del mercado de acceso a la Darkweb relacionadas con las cadenas de suministro, lo que permitir\u00eda ataques m\u00e1s eficientes y a gran escala\u201d, advierten.<\/p>\n<\/div>\n \u00bfQu\u00e9 implica este tipo de ataque? Un efecto domin\u00f3 que afecta no s\u00f3lo a una compa\u00f1\u00eda sino a quienes contratan servicios de la empresa atacada. Es lo que pas\u00f3 con un pu\u00f1ado de compa\u00f1\u00edas argentinas este a\u00f1o cuando, a partir del hackeo a una red que presta servicios principalmente en Colombia y Chile, impact\u00f3 hasta en estas latitudes (IFX Networks).<\/p>\n<\/div>\n \u00abSi a eso le sumamos que estamos hablando de un segmento de empresas que, incluso cuando son muy grandes en t\u00e9rminos de volumen de facturaci\u00f3n y cantidad de empleados (grandes industrias), se siguen manejando como las empresas familiares que son, estamos ante un c\u00f3ctel letal de cibercriminales empoderados por un lado, y empresas sin una estrategia adecuada implementada para defenderse\u00bb, explic\u00f3 a Clar\u00edn <\/strong>Alan Mai, especialista y CEO de Bloka, empresa que brinda servicios de ciberseguridad en la regi\u00f3n de Am\u00e9rica Latina. <\/p>\n<\/div>\n \u00abEn cuanto a c\u00f3mo contrarrestarlos, ac\u00e1 s\u00ed tengo una posici\u00f3n muy clara: no es con m\u00e1s herramientas, es utilizando procesos internos que garanticen la adopci\u00f3n de las medidas necesarias para tener una red m\u00e1s segura, en el sentido m\u00e1s amplio del t\u00e9rmino\u00bb, advirti\u00f3 Mai. <\/p>\n<\/div>\n \u00abVemos un auge en la demanda de servicios de SOCaaS <\/strong>-Centro de Operaciones de Seguridad como Servicio por sus siglas en ingl\u00e9s- lo que significa que las empresas ya no saben qu\u00e9 herramientas implementar para sentirse protegidas y, ahora s\u00ed, comienzan a contratar servicios que les permitan orquestar toda la informaci\u00f3n de la que disponen. Porque en pleno 2023, en la mayor\u00eda de los an\u00e1lisis post mortem<\/em> que hacemos, vemos que las alertas hab\u00edan saltado a tiempo, los registros hab\u00edan indicado actividad sospechosa y el escalamiento podr\u00eda haber sido impedido: el problema era que no hab\u00eda nadie para notarlo a tiempo\u00bb, cierra. <\/p>\n<\/div>\n Uno de los ataques estrella, el phishing, tiene sin embargo ciertos contrapuntos o medidas que se pueden tomar para reducir la superficie de ataque. Agust\u00edn Merlo, investigador independiente en ciberseguridad, sugiere:<\/p>\n<\/div>\nLa Inteligencia Artificial (cu\u00e1ndo no)<\/h2>\n<\/p>\n
Vigilancia y espionaje de celulares<\/h2>\n<\/p>\n
![\"Ekoparty,](\"https:\/\/www.clarin.com\/img\/2023\/11\/29\/o6DQVeWHN_720x0__1.jpg\"\/)
Ekoparty, conferencia de ciberseguridad en Argentina. Foto Guillermo Rodriguez Adami<\/span><\/span><\/picture><\/div>\n\u201cRent-a-hacker\u201d: alquilar un hacker para atacar<\/h2>\n<\/p>\n
![\""Malware](\"https:\/\/www.clarin.com\/img\/2023\/05\/12\/XpPDN-kz2_720x0__1.jpg\"\/)
\u00abMalware como commodity\u00bb: c\u00f3mo funciona. Foto Shutterstock <\/span><\/span><\/picture><\/div>\nAtaques a la \u00abcadena de suministro\u00bb<\/h2>\n<\/p>\n
![\"IFX](\"https:\/\/www.clarin.com\/img\/2023\/09\/21\/ApwWZBqas_720x0__1.jpg\"\/)
IFX Networks sufri\u00f3 un ransomware este a\u00f1o y su impacto lleg\u00f3 hasta Argentina. Foto Shutterstock<\/span><\/span><\/picture><\/div>\nRecomendaciones para estar atentos<\/h2>\n<\/p>\n