Kaspersky, la compañía
global de seguridad informática, reveló los resultados de sus recientes
investigaciones en la novena Cumbre de Ciberseguridad. Latinoamérica se raja
por sus malas prácticas.
Cada usuario de
internet en América Latina sufre un ataque cibernético por segundo, así lo
confirmó Fabio Assolini, analista sénior de seguridad en Kaspersky. En total,
la empresa detectó 45 millones de amenazas durante el último año, luego de
analizar la base de datos de sus clientes en la región.
La publicidad invasiva
(adware) es la infección más común. Se trata de avisos comerciales que inundan
las pantallas de los usuarios e incluso pueden llegar a aparecer sobre el
sistema operativo. Ingresan a los dispositivos luego de dar clic en enlaces no
confiables tanto en correos electrónicos desconocidos como en páginas web que
bien podrían ofrecer servicios gratis, como ver películas o series en línea.
En el ranking mundial
Rusia lidera la lista de países atacados por programas maliciosos (malware),
seguido por Estados Unidos, India y Alemania. Brasil ocupa el séptimo puesto y
México, el once. Según la compañía, los colombianos reciben en promedio 3,8
ciberataques por segundo. Argentina y Chile, 0,8, y Perú, 2,14. Estos datos son
una aproximación sobre la base de personas conectadas a internet en cada país y
que usan Kaspersky.
Android, el sistema operativo más atacado
El panorama se agudiza
con los 270 millones de dispositivos móviles en la región, donde el 43,2 % de
los latinoamericanos usan su teléfono inteligente mínimo una vez al mes. En
América Latina se registraron 6,2 ataques por segundo a teléfonos durante el
último año.
El sistema operativo
más vulnerable, por ser el más popular, es Android, que tiene 81 % de
inmersión, mientras que iOS alcanza un 17 % y Blackberry un 1 %. “A los
criminales no les gusta perder el tiempo”, comenta Assolini, por eso enfocan
sus esfuerzos en atacar la tecnología más usada. En el ranking mundial de
amenazas a móviles Colombia ocupa el puesto 22, antecedido por Brasil en el 6 y
México en el 9. Rusia, Alemania, Francia e India son los primeros de la lista,
respectivamente.
El modo de ciberataque
que más crecimiento (33 %) tuvo en el último año en la región es el phishing,
que consiste en suplantar la identidad de un usuario, robar sus contraseñas y
acceder a sus datos, personales o bancarios, principalmente. Assolini asocia
algunas de las causas del incremento de esta práctica con la carencia de
cultura digital que tenemos en el continente y las habilidades de los
delincuentes latinos en ingeniería social, técnicas para manipular personas y
obtener información sensible de ellas a través de engaños.
Un espía disfrazado de WhatsApp
En enero de este año
Kaspersky descubrió un programa malicioso que se promocionó como una
actualización de WhatsApp y estaba disponible en la tienda oficial de Google,
donde registró 10.000 descargas. Este espía se llama Brata y es capaz de hacer
un reflejo exacto en tiempo real de la pantalla del móvil de la víctima, con la
posibilidad de activar la cámara y el micrófono del dispositivo.
Una vez dentro de un
dispositivo, el malware puede robar los correos electrónicos, los mensajes
instantáneos, la ubicación y el historial de navegación del usuario, así como
las contraseñas y los nombres de usuario de las aplicaciones móviles de bancos
en línea. También el Brata puede superponer la pantalla de la víctima para
ocultar la actividad de los ciberdelincuentes en el teléfono del usuario.
“Aunque hasta ahora
Brata solo ha atacado a víctimas en Brasil, tiene el potencial de atacar a los
usuarios de Android en la región y en cualquier parte del mundo”, dijo Dmitry
Bestuzhev, director del Equipo Global de Investigación y Análisis para América
Latina en Kaspersky. “En el pasado, el acceso a implantes móviles se limitaba a
unos pocos agentes de amenazas; sin embargo, hoy en día prácticamente
cualquiera puede acceder a ellos, ya que es posible obtenerlos por intercambio
en el mercado negro, o comprarlos por tan solo US$720”.
Para evitar ser víctima
de este malware, Kaspersky recomienda a los usuarios que:
Revisen cuidadosamente los permisos solicitados por las aplicaciones. Si una aplicación solicita algo que no es necesario para que realice sus operaciones normales, considere las consecuencias que esto tiene para su privacidad antes de otorgarles acceso.
Mantenga actualizado el sistema operativo de su dispositivo móvil.
Nunca hagan clic en URLs de fuentes desconocidas o sospechosas.
Piensen dos veces antes de aceptar notificaciones PUSH de sitios web y aplicaciones.
Instalen en todos sus dispositivos móviles una solución antimalware robusta con protección en tiempo real.
¡Contáctanos hoy mismo!
Cualquier información adicional que requiera con gusto podemos ayudarle.