El uso de criptomonedas en América Latina ha tenido gran auge durante la pandemia por Covid-19, reveló Kaspersky durante su evento Konferencia en Casa 2021. 

Santiago Pontiroli, analista de seguridad Kaspersky, reveló que cuatro países de América Latina aparecen en la lista de los 10 principales donde utilizan este tipo de monedas, como el Bitcoin.

Estos cuatro países latinoamericanos son Perú, Argentina, Chile y México, en ese orden.

De acuerdo con la lista, en primer lugar aparece Nigeria, seguido por Filipinas, Turquía, Perú, Argentina, Chile, Suiza, Arabia Saudita, México y España.

“¿Y Colombia y Venezuela? En ambos países existe una amplia adopción de criptomonedas a través de intercambio peer to peer en plataformas como LocalBitcoins, fuera del mercado regulado”, apuntó el analista de Kaspersky.

Pontiroli aseveró que en México y Venezuela han comenzado a utilizar los Bitcoin, ya que permite el envío de remesas sin intermediarios, lo que las ha hecho populares en ambos países.

No obstante, el analista de Kaspersky señaló que es necesario seguir la máxima de “donde está el dinero aparece el cibercrimen”, por lo que los ataques en la región relacionados con las criptomonedas irán en aumento.

Explicó que los ciberdelincuentes buscarán atacar no sólo a las empresas, sino a aquellas personas que tienen una billetera electrónica en donde guardan sus criptomonedas.

También destacó cómo en China prohibieron el Bitcoin, pues además del alto consumo energético, se trata de una moneda electrónica que no se puede controlar y es susceptible a fugas de capital y lavado de dinero.

Respecto a la adopción del sistema de Bitcoin como moneda de curso legal en El Salvador, el analista de Kaspersky dijo que se encuentra en una etapa incipiente, aunque ya innovaron en el tema energético, ya que utilizarán energía geotérmica para el minado de las criptomonedas.

“Sean monedas o tokens, siempre hay una vulnerabilidad común y es que son almacenados en algún lugar, por ejemplo, en la billetera virtual. Ser tu propio banco es muy difícil y más cuando tienes ítems que valen millones de dólares. En 2020, hubo 360 mil archivos maliciosos por día; son 18 mil más que en 2019.

“Las personas son vulnerables porque, por ejemplo, más del 46 por ciento de los nuevos empleados remotos confesó nunca haber trabajado en casa. Se empiezan a ver ataques dirigidos a usuarios poseedores de criptomonedas y NFTs, robo de billeteras en navegador o instaladas en los equipos”, comentó el analista.

Los ciberataques aumentaron en América Latina durante los primeros ocho meses de 2021, con Brasil y México como líderes en el rubro.

El reporte Panorama de Amenazas en América Latina 2021, de Kaspersky, reveló que los ataques cibernéticos aumentaron en la región alrededor de 24 por ciento en dicho periodo, en comparación con los mismos ocho meses de 2020.

Brasil es el país que más ciberataques recibe cada minuto con un promedio de mil 390, seguido por México con 299, Perú 96, Ecuador 89 y Colombia 87 intentos de ataque por minuto. El promedio regional es de 35 ciberataques por segundo.

Pero no sólo Brasil y México son los únicos países que lideran algún rubro, sino que hay otros en los que el número de ataques ha crecido más.

Por ejemplo, en Ecuador hubo un incremento de ciberataques del 75 por ciento en los primeros ocho meses de 2021 comparado con el año anterior, mientras que en Perú crecieron 71 por ciento, Panamá 60, Guatemala 43 y Venezuela 29 por ciento. Costa Rica fue el que menor crecimiento de ataques registró con sólo un 2 por ciento.

Recomendamos: Covid-19 provocó que aumentaran los ciberataques: Kaspersky

El informe toma en cuenta los 20 programas maliciosos más populares, los cuales representan más de 103 millones de intentos de infección en México, por mencionar un ejemplo.

El reporte de Kaspersky advierte que varios países de la región se encuentran entre los más atacados del mundo. Considerando la proporción de usuarios atacados durante los primeros ocho meses del año, Brasil figura en el primer lugar con 15.37 por ciento de usuarios que registró algún intento de ataque.

A la lista le siguen Ecuador con 13.36 por ciento, Panamá 12.69, Chile 11.90 y Colombia 11.09 por ciento. Venezuela y República Dominicana son los que menos ataques a usuarios tienen con 7.19 y 5.62 por ciento, respectivamente.

De acuerdo con Dmitry Bestuzhev, director del Equipo de Investigación y Análisis de Kaspersky, la piratería es un factor primordial en el incremento de ataques a las empresas en la región, pues estas utilizan software apócrifo que les impide tener parches de seguridad, situación que aprovechan los atacantes.

“Cuando analizamos los bloqueos realizados por nuestras tecnologías, podemos identificar familias de malware que nos permiten decir que los internautas latinoamericanos le abren la puerta a las ciberamenazas, ya que estas se diseminan a través de programas piratas, permitiendo que los cibercriminales obtengan control total de los dispositivos infectados.

“Desafortunadamente, la gran mayoría de los sistemas industriales no están actualizados. Es decir, por utilizar programas piratas no reciben los parches de seguridad oficiales. Como resultado, vemos que el ransomware WannaCry sigue circulando por todas las industrias, incluso después de cuatro años de haberse emitido el parche”, advirtió Bestuzhev.

En 2020, hubo un aumento de la actividad cibercriminal a nivel mundial como consecuencia de la pandemia. Tan sólo en marzo y abril, durante el confinamiento provocado por la Covid-19, se registró un aumento del 20 al 25 por ciento en los ciberataques. 

Así lo reveló el experto en ciberseguridad Eugene Kaspersky, fundador de la compañía informática que lleva su apellido, Kaspersky Lab, en su ponencia Automated Threat Intelligence, realizada este martes en el marco del evento virtual Segurinfo Perú 2021.

Relacionado: Ataques de ransomware son la pesadilla del momento en Estados Unidos

El informático ruso explicó que los ataques de ransomware son los más visibles, porque atacan la infraestructura. Sin embargo, aclaró que esta no es una tendencia del año pasado, ya que se ha registrado un aumento sostenido durante la última década.

Kaspersky informó que los ataques de ransomware comenzaron a inicios de la primera década del siglo XXI, y durante estos 20 años han estado en constante evolución, apuntando cada vez a empresas más grandes. Por eso, dijo que no es sólo que las empresas sean atacadas, sino que ahora es más visible.

Te recomendamos: Cibercriminales aprovecharon la pandemia para volverse más profesionales: Kaspersky

Y agregó que los ataques de ransomware se han vuelto cada vez más profesionales y ahora atacan toda clase de organizaciones, lo cual incluye a bancos y agencias gubernamentales.

El líder mundial en seguridad TI detalló que los perpetradores de estos ataques  no sólo conforman una banda criminal, sino que son una comunidad criminal, y, dado que vivimos en el mundo en el que dependemos de lo digital, existe un riesgo muy alto de que los ataques se dirijan a infraestructura crítica.

Kaspersky explicó que, al igual que en las empresas, existen ciberdelincuentes junior, de nivel medio y cibercriminales profesionales. Y detalló que estos últimos cuentan con tecnología de punta y crean nuevas formas de interrumpir sistemas, mientras siguen buscando nuevas vulnerabilidades.

Y, por último, Kaspersky dijo que a las pequeñas empresas les basta un antivirus y encender la ciberseguridad para resistir los ataques de nivel medio y bajo; sin embargo, las grandes empresas de infraestructura crítica pueden ser víctimas de un ataque profesional, no sólo de espionaje que vigile y sustraiga información delicada, sino de un sofisticado ataque de ransomware que paralice sus operaciones, por lo que necesitan de expertos en ciberseguridad y equipo de rescate, para que los asesore sobre los lugares vulnerables en su perímetro de seguridad TI.

“La ciberseguridad es imprescindible”, finalizó.

De un total de 52 millones de usuarios de América Latina afectados por la filtración de datos de Facebook, México y Colombia son los países de la región con más cuentas expuestas, aseguró un estudio de la firma de seguridad Kaspersky. 

El reporte de Kaspersky reveló que en México hay alrededor de 13 millones de afectados, mientras que en Colombia son unos 9 millones de usuarios con información comprometida. 

A nivel global la filtración abarcó a 533 millones de usuarios cuyos datos como números de teléfono y direcciones de correo electrónico fueron comprometidas al filtrarse por un usuario. 

Además de México y Colombia, Perú, Brasil y Chile también tuvieron afectaciones de entre 7 y 8 millones de usuarios con información filtrada. 

Sin embargo, Kaspersky detalló que al analizar el número de datos expuestos en relación al número de usuarios de Facebook por país, los más impactados son los usuarios de Uruguay, Panamá, Costa Rica, Chile y Bolivia.

Dmitry Bestuzhev, director del Equipo de Investigación y Análisis para Kaspersky América Latina, advirtió que en los próximos días podría registrarse un incremento en los ataques dirigidos a usuarios que fueron víctimas de la filtración de sus datos en Facebook.

“No ha de sorprender que veamos a los atacantes utilizando la información obtenida de la filtración en ataques de spear-phishing, mediante los cuales envían correos electrónicos maliciosos que parecen provenir de un remitente de confianza, como, por ejemplo, de la dirección de correo electrónico de un amigo de Facebook.

“Los ciberdelincuentes también podrían utilizar la información para hacerse pasar por la persona cuyos datos fueron filtrados y pedir ayuda financiera o hasta difundir malware financiero a su lista de contactos”, señaló a la especialista en ciberseguridad.

Dmitry Bestuzhev recomendó a los usuarios a estar atentos a los correos electrónicos que reciben y evitar abrir aquellos que aparezcan sospechosos aunque presuntamente provengan de un conocido. 

“Una señal de que el correo electrónico no procede de la persona que dice ser son los errores gramaticales o la presencia de ortográficos extraños. Nunca haga clic en enlaces ni descargue archivos incluidos en mensajes sospechosos, incluso si parecen provenir de alguien conocido, ya que la persona pudo haber sido víctima del robo de su cuenta”, recomendó el ejecutivo de Kaspersky.

Los Smart TVs, bocinas inteligentes y todos los dispositivos conectados a Internet en casa son una ventana de acceso a tu vida personal, por lo que es necesario que tomes precauciones de protección ante un ciberataque.

Si en casa tienes una televisión conectada a Internet, una consola de videojuegos, bocinas o focos inteligentes, habrás notado que son dispositivos que no tienen un antivirus, sin embargo, sí podrías ser víctima de un ataque cibernético a través de éstos.

Renato Moura, director de Servicios de Valor Agregado en Kaspersky, platicó con DPL News y aseguró que si bien todos los dispositivos conectados en el hogar no comparten un mismo sistema operativo y, por lo tanto, no tienen una solución de protección como antivirus o malware, es posible que los usuarios protejan toda la información que pasa a través de ellos.

Y si no existe un software de protección, te preguntarás cómo hacerlo.

El especialista de Kaspersky explicó que la forma en que los usuarios pueden mantener la seguridad de sus datos con este tipo de dispositivos conectados es a través de la protección a la misma red.

Moura aseguró que así como las empresas protegen sus redes a las que se conectan los empleados, es el mismo principio que deben seguir los usuarios de gadgets smart en los hogares.

Incluso, aseguró que se dará cada vez más una tendencia en la que los propios operadores de telecomunicaciones o incluso plataformas de servicios por streaming, tipo Netflix, comiencen a blindar las redes de sus clientes a través de soluciones de seguridad.

Renato Moura explicó que con el incremento de los objetos conectados como electrodomésticos, pantallas y los nuevos que surjan, la solución es tener redes seguras.

“Justamente porque no hay un estándar de sistemas operativos y no se tienen recursos suficientes, es que la protección ahí tiene que estar al nivel de la red. Tenemos una solución trabajando con muchos operadores, por ejemplo, el LinkTel WiFi de Brasil, o en Japón a un operador como NTT ofrecemos esta capa de solución directamente al nivel de la red.

“Se protege toda navegación contra sitios maliciosos; en un nivel dos protegemos la comunicación e incluso contenidos que están ahí como archivos, y el usuario o la empresa no tiene que hacer nada. Estas soluciones permiten se configure filtrado de contenido si el usuario lo requiere”, detalló el especialista.

Por ello, el ejecutivo de Kaspersky aseveró que comenzarán a establecer asociaciones con operadores de telecomunicaciones en diversos países de América Latina, y en México también lo harán en los próximos días con uno móvil, aunque no ofreció mayores detalles.

Recientemente, Kaspersky y Grupo UOL, grupo  brasileño de contenido y tecnología, firmaron un acuerdo para ofrecer una solución completa de ciberseguridad a sus suscriptores. Dicha sinergia garantizará que todos los suscriptores del producto estarán protegidos con tecnologías de Kaspersky.

En tanto tu proveedor de servicios de Internet comienza a ofrecer una red más segura con soluciones incluídas, puedes seguir las siguientes recomendaciones para proteger tu red en casa:

1. Cambia el nombre y la contraseña del enrutador. No utilices la configuración predeterminada. Los enrutadores suelen llevar el nombre del fabricante o de la red que utilizas, lo que da a los hackers una pista importante para obtener acceso.

2. No utilices tu nombre o tu dirección, que también son pistas útiles para alguien que está tratando de acceder a tu red.

3. Utiliza contraseñas seguras, es decir, contraseñas aleatorias que contengan una combinación de letras, caracteres y símbolos.

4. Empieza a usar las redes de invitados. Una buena idea es usar una red de invitados para los visitantes que quieran usar tu red Wi-Fi en casa; dicha red no les permite acceder a la red principal, a tu correo electrónico ni a otras cuentas.

5. También puedes usar una red de invitados para tus dispositivos de IoT. Eso significa que, aunque un hacker ataque uno de tus dispositivos, se estancará en la red de invitados y no podrá controlar tu acceso principal a Internet.

Fuente: Kaspersky

En el mundo digital, una de las poblaciones más vulnerables y en las que se deberían de centrar las políticas de protección y alfabetización digital, sin duda, son las niñas y los niños. Sin embargo, el cuidado digital no es una prioridad para todos.

Así lo revela un nuevo estudio de Kaspersky, el cual señala que un 50 por ciento de los niños latinoamericanos cuenta con un perfil en WhatsApp, Instagram, YouTube y/o Facebook. Pero sólo dos de cada 10 padres (15%) rara vez monitorea las redes sociales de sus hijos.

Según una encuesta de Kaspersky, uno de cada 10 padres latinoamericanos reconoce que al menos una vez un extraño ha contactado a sus niños por alguna razón, por lo que es importante estar siempre alertas ante este tipo de situaciones.

De acuerdo con Fabio Assolini, analista senior de Seguridad de Kaspersky, la relación de los jóvenes con delincuentes o grupos que fomentan prácticas de violencia está relacionada con la inseguridad y la idea de que Internet es un entorno anónimo que ayuda a expresar la angustia que siente el agresor. Y es que cuando los padres no participan en la vida de sus hijos, no logran identificar situaciones en las que el niño sufre algún tipo de acoso o violencia.

Kaspersky recomienda mantener el control sobre la privacidad de los niños, configurando las redes sociales de manera que limite el contacto con extraños; instalar programas de control parental y bloquear sitios que puedan generar algún riesgo de seguridad.

De acuerdo con un estudio realizado por Kaspersky, uno de cada tres latinoamericanos desconoce los daños que un ciberataque podría ocasionar en su empresa. El estudio señaló que quienes están más atentos a este tema son los chilenos, con un 38 por ciento, seguido de los brasileños, peruanos, argentinos, colombianos, y finalmente los mexicanos. El estudio forma parte de la campaña “Iceberg Digital” de Kaspersky.

La encuesta también señaló que el 77 por ciento de las personas desconoce lo que es el ransomware o secuestro de datos; el 55 por ciento desconoce el término phishing o robo de identidad; y un 29 por ciento ignora lo que es un malware.

No obstante, la investigación reveló que pese al desconocimiento, los latinoamericanos son cuidadosos al utilizar su correo electrónico corporativo y no hacen clic en correos sospechosos; siendo los brasileños los más precavidos, seguidos por los chilenos y mexicanos, enseguida los argentinos, luego los colombianos y por último los peruanos.

Pymes de la región

Otro de los factores relevantes fue el nivel de peligro para las pymes: la investigación encontró que el 85 por ciento de los latinoamericanos cree que, al haber datos y dinero involucrados en los ataques cibernéticos, sí podría afectar a las pequeñas y medianas empresas. En este segmento, Colombia lidera con 9 de cada 10 colombianos, seguido por los mexicanos, brasileños, chilenos, peruanos, y en último lugar los argentinos.

El 15 por ciento restante considera no estar en peligro debido a que no manejan grandes cantidades de dinero, además de que los ciberdelincuentes se centran en grandes corporaciones.

“El primer paso para proteger una empresa, independiente de su tamaño, es que los empleados conozcan los riesgos en ciberseguridad”, señaló Claudio Martinelli, director General para Kaspersky América Latina. Asimismo, señaló la importancia de transmitir un protocolo de seguridad y “explicarles los fundamentos del alfabetismo digital seguro y que éste incluye no abrir archivos adjuntos de los correos electrónicos provenientes de remitentes anónimos, no hacer clic en enlaces sin verificar sus destinos, usar servicios en la nube confiables con autenticación de dos factores, no utilizar la misma contraseña para diferentes sitios, entre otros”.

Con el objetivo de mantener a las empresas seguras, Kaspersky lanzó una serie de recomendaciones:

• Capacitación de los empleados orientado hacia saber a quién acudir en caso de un problema de TI o de seguridad, prestando especial atención a los empleados que utilizan desde dispositivos personales.
• Capacitación básica sobre cuidado de cuentas y contraseñas, así como el reforzamiento de la higiene digital.
• Protección de datos y dispositivos corporativos con contraseñas, cifrados de dispositivos y copias de seguridad de los datos.
• Actualizaciones recientes de software, aplicaciones y servicios.
• Instalación de softwares de seguridad en todos los endpoints, incluyendo dispositivos móviles.

La pandemia por Covid-19 ha supuesto nuevos retos en el área laboral, tanto para empleados como para organizaciones de todos los tamaños, por ello la educación digital resulta fundamental para la aplicación exitosa de la nueva normalidad laboral.

La empresa de seguridad informática, Kaspersky Lab, ha publicado una investigación la cual ha descubierto que los ciberdelincuentes utilizan los nombres de más de 20 aplicaciones de citas populares para crear apps falsas que los usuarios descargan en sus dispositivos.

Al analizar las búsquedas utilizando la palabra clave dating (citas, en español) se encontró que 1963 archivos se difundieron en el año 2019 bajo la apariencia de aplicaciones legítimas. Cabe destacar que 1262 aparecían como Tinder, y 263 estaban vinculados a Badoo.

De los archivos maliciosos que se difunden algunos son troyanos, otros son malware que envía mensajes SMS costosos, o adware, que descarga publicidad invasiva. Por ejemplo, una de las apps, que a primera vista parece ser Tinder, es un troyano bancario que constantemente solicita derechos de servicios de accesibilidad; si logra obtenerlos, adquiere derechos para robar el dinero del usuario.

Kaspersky publicó una lista de los archivos que sus usuarios detectaron al descargar alguna de las aplicaciones falsas:

Otra de las prácticas es el phishing, con copias falsas de sitios como Match.com y Tinder, que inundan Internet. Los usuarios deben dejar sus datos personales o conectarse a las aplicaciones a través de su cuenta de redes sociales. Como resultado, los cibercriminales utilizarán o venderán los datos más tarde.

“Aconsejamos a los usuarios que se mantengan atentos y usen versiones legales de las aplicaciones que están disponibles en las tiendas de aplicaciones oficiales. Y, por supuesto, le deseamos la mejor de las suertes para encontrar la cita perfecta para este día especial”, comenta Vladimir Kuskov, jefe de investigación avanzada de amenazas y clasificación de software en Kaspersky.

Ticbeat

Un experimento, dirigido por Kaspersky Lab y por las Universidades de Würzburg y Nottingham-Trent demuestra que los participantes que esperaban en salas solo tardaron 44 segundos de media en consultar su móvil.

En este estudio de dispositivos digitales, al cabo de diez minutos, se consultó a los participantes sobre cuánto tiempo creían que habían estado sin consultar sus teléfonos móviles. La mayoría afirmó que entre dos y tres minutos, poniendo en evidencia la desconexión significativa entre la percepción y el comportamiento real.

De hecho, los hombres solamente aguantaron 21 segundos sin consultar el móvil, mientras que las mujeres rondaron de media los 57 segundos.

Jens Binder, de la Universidad de Nottingham-Trent ha asegurado que “el experimento muestra que la gente está más atada a estos dispositivos de lo que creen, sobre todo cuando están a solas. La inmediatez de la información y las interacciones de nuestros dispositivos móviles hacen que éstos sean mucho más que una pieza de tecnología, transformandose en más que un compañero digital de conexión con el mundo exterior”.

Los resultados del experimento de Kaspersky Lab

La investigación comprueba que el impulso de comprobar constantemente nuestros teléfonos se debe a la nomofobia y al miedo a perderse cosas del entorno online, uno de las consecuencias mentales más comunes derivadas de la adicción a los dispositivos móviles.

“Cuanto más usan sus teléfonos, más se preocupan por perder información si no están usándolos. Es difícil saber si la gente lo usa más porque le preocupa estar desinformada o si lo usan tanto que se preocupa por lo que puede estar perdiendo”, afirma Astrid Carolus, de la Universidad de Würzburg.

Además, el estudio de Kaspersky Lab muestra que cuanto a mayor utilización del teléfono, mayor estrés, aunque cuando los encuestados fueron interrogados acerca de su felicidad, no hubo diferencias significativas entre los usuarios moderados y los frecuentes.

Durante la sesión de espera de diez minutos, los participantes, de media, usaron sus smartphones la mitad del tiempo. Una investigación previa, desarrollada por Kaspersky Lab, evidenció que dependemos de los dispositivos móviles como si se tratasen de una extensión de nuestros cerebros.

Otro dato relevante de dicho estudio previo es que las personas confían en el smartphone para no tener que retener datos, por lo que la mayoría de los encuestados no fue capaz de recordar el número de teléfono actual de su pareja, pero sí recordaba el número de su casa en la que vivía con diez años.

“Los smartphones son una parte imprescindible en nuestras vidas, pero es importante tener en cuenta que es únicamente un dispositivo. Tenerlo en todo momento nos hace olvidar cómo son de valiosos los recuerdos personales u otros datos que almacenamos en estos dispositivos”, asegura David Emm, analista senior de ciberseguridad en Kaspersky Lab.

En los últimos años, Kaspersky Lab ha centrado sus investigaciones en los efectos sociales de la digitalización y cómo las personas se vuelven potencialmente más vulnerables al cibercrimen.

De acuerdo con datos recopilados por Kaspersky, cerca de un 75 por ciento de objetos relacionados con la web como dominios, direcciones IP y URLs resultaron ser maliciosos, pudiendo poner en riesgo la seguridad corporativa.

En promedio, un 44 por ciento de las alertas de seguridad a las que se enfrentan las organizaciones no se investigan. Una de las razones principales que Kaspersky señala es la gran cantidad de indicadores de alerta a los que los equipos de seguridad tienen que hacer frente, por ello, los sistemas deben determinar cuáles son los los riesgos más apremiantes a los que hay que poner atención inmediata.

“Las estadísticas anónimas y agregadas del Portal de Inteligencia de Amenazas de Kaspersky muestran que, en la mayoría de los casos, la alerta inicial es correcta: la mayoría (7 de cada 10) de las peticiones analizadas que se envían a través del servicio resultan ser maliciosas”, dijo la compañía en un comunicado.

Según los datos del portal de Inteligencia de Amenazas de Kaspersky, los objetos maliciosos están especialmente relacionados con elementos de la web en: dominios, direcciones IP y URLs con porcentajes del 86, 75 y 73 por ciento, respectivamente. En el caso de los archivos, la cifra fue menor con sólo un 61 por ciento.

Asimismo, la compañía de seguridad dio a conocer que al menos un 42 por ciento de las solicitudes pertenece a la categoría relacionada con qué recursos se comunican los endpoints de su red.

Con la ayuda de la información y reputación de las direcciones IP localizadas en el Portal de Inteligencia de Kaspersky, así como de sitios web y archivos asociados, los equipos de seguridad pueden tomar la decisión de dar el acceso al recurso o bloquear cualquier comunicación con él.