S21sec, uno de los proveedores líderes de servicios de ciberseguridad en Europa, está dedicando parte de sus esfuerzos al cyberprofiling o identificación de los perfiles que hay detrás de los ciberataques. En este sentido, su equipo de Respuesta ante Incidentes de Seguridad (DFIR) ha detectado una tendencia con respecto a las ciberamenazas dirigidas a smartphones: predominan países como Rusia o China, tanto en la fabricación y venta de malware como en la responsabilidad del ciberataque.
De acuerdo con su informe semestral de referencia que analiza la evolución del cibercrimen, el Threat Landscape Report, publicado el pasado mes de julio, S21sec ha registrado que los dispositivos Android han sido, en más de un 50 por ciento, los más afectados durante la primera mitad de 2020. Después, le siguen los Windows, en un 25 por ciento, y los iOS, en un 10,5 por ciento.
Las «apps», el cebo favorito de los ciberdelincuentes
“El hecho de que la mayor parte de la población tenga un teléfono inteligente con el que realiza operaciones bancarias, compras por Internet y se comunica con familiares y amigos, todo ello acrecentado por la COVID-19, hace que se convierta en uno de los principales objetivos de los cibercriminales”, explica Sonia Fernández, responsable del equipo de Inteligencia de la compañía.
Según S21sec, la descarga de aplicaciones maliciosas es el método preferido de los ciberdelincuentes para infectar dispositivos móviles, aunque también ha detectado casos de phishing o suplantación de identidad por SMS en los que se hacen pasar por entidades bancarias, principalmente. “Ya no sólo quieren robar las credenciales del usuario a través de la cumplimentación de datos personales y financieros, sino que también pueden instalar un ‘malware’ que infecta su dispositivo”, señala Fernández.
“Gran parte de la población desconoce que ha sido hackeada”
Por su parte, David Conde, Global SOC/CERT Manager en S21sec, subraya la importancia de saber diferenciar entre los cibercriminales que buscan obtener un rédito económico rápido, como en los casos de ransomware o secuestro de datos, y los que pretenden encontrar información sensible de una persona concreta, que suelen pasar más desapercibidos debido a la complejidad técnica.
“En el primer caso, suele tratarse de campañas globales con un grupo muy reducido de actores. Además, no hace falta un conocimiento avanzado para comprar un ‘malware’ dirigido a móviles; sólo hay que hacerle unos pequeños ajustes para que se adapte a las necesidades del ciberdelincuente y subirlo a un ‘market’. Con respecto a los casos de amenazas diseñadas específicamente para conseguir la información de un individuo concreto, suele haber un grupo cibercriminal organizado detrás”, asegura Conde.
Para evitar este tipo de ataques, Conde recomienda seguir una serie de acciones: “En primer lugar, no abrir mensajes de personas que no conozcamos, especialmente cuando contienen un enlace o hablan de facturas; en segundo lugar, descargar sólo aplicaciones de nuestro ‘market’, Google Play para Android y AppStore para iOS, respectivamente; y, por último, instalar un ‘software’ anti-‘malware’ que sea reconocido, ya que gran parte de la población desconoce que ha sido hackeada porque no recibe ningún aviso de la presencia de ‘malware’”.
