Avast bloqueo histórico de ciberataques

Fecha de publicación: 22 noviembre, 2023 14:16:16 PM

Aunque menos personas pasaron tiempo en línea en julio, agosto y septiembre, Avast dijo bloquear más de mil millones de ataques al mes, una cifra récord. Su último Informe de Amenazas, desglosa algunos de los mayores riesgos del mundo digital conectado, desde los ciberdelincuentes que utilizan tácticas como la ingeniería social y la Inteligencia Artificial (IA) para realizar estafas hasta el aumento del adware y la publicidad maliciosa.

«Aparentemente, los días de la temporada alta de ciberamenazas han quedado atrás con el aumento del uso de la IA y herramientas al alcance de los cibercriminales. Ya sea que las personas utilicen las redes sociales, tengan citas en línea, transmitan programas o incluso simplemente respondan correos electrónicos, es importante que sean conscientes de las amenazas potenciales cuando realizan sus actividades cotidianas», declaró Jakub Kroustek, director de Investigación de Malware de Avast.

Respecto a México, los datos del tercer trimestre revelan que a nivel nacional y en Argentina, Brasil y España son los países con un aumento significativo en el riesgo relativo de phishing.

Amenazas ocultas en anuncios y software espía

• Adware: Se duplicó en todo el mundo entre julio y septiembre de 2023 con respecto al trimestre anterior. Una nueva cepa de adware para celulares conocida como «Invisible Adware» ya ha acumulado más de dos millones de descargas en Google Play Store. Estas aplicaciones muestran anuncios mientras la pantalla del dispositivo está apagada, obteniendo ingresos a través de clics y visualizaciones falsas. Esto no sólo contribuye al fraude publicitario, sino que también puede afectar a la duración de la batería e instalar potencialmente software peligroso sin el conocimiento del usuario.

• Malvertising: La publicidad maliciosa aumentó, sobre todo en septiembre, con la vuelta al colegio y al trabajo tras las vacaciones de verano. Mediante mensajes emergentes y notificaciones push, los cibercriminales se aprovechan de logotipos de empresas conocidas para informar a los usuarios que su dispositivo está infectado con un virus. Estas ventanas emergentes conducen a un sitio web de phishing donde se les pide que introduzcan información de su tarjeta de crédito bajo el pretexto de proporcionar servicios antivirus. Las notificaciones push son especialmente eficaces en los teléfonos móviles, donde pueden camuflarse fácilmente como notificaciones del sistema, como una llamada no contestada o un nuevo mensaje de texto.

• Programas espía: También hay que tener cuidado con las aplicaciones de spyware en los dispositivos móviles, que ahora son más difíciles de detectar. Una de las más recientes es la falsa aplicación de alerta de misiles Red Alert, utilizada por muchos en Israel para vigilar las alertas de misiles. Esta aplicación se distribuyó a través de un sitio web de phishing y contenía características idénticas a la original, con capacidades añadidas que le permitían espiar a sus víctimas. Esto incluía la extracción del registro de llamadas, listas de SMS, localización y correos electrónicos.

Estafas financieras y de citas

• Estafas financieras: Los países más afectados Japón (+19%), Grecia (+17%), Estados Unidos (+14%), Austria (+13%) y Alemania (+12%). Las redes sociales se han convertido en plataformas mundiales para la difusión de estafas de criptomonedas muy específicas y adaptadas con precisión. Estas estafas se inician a menudo con un video deepfake de una personalidad famosa, como Elon Musk, Mr. Beast, Donald Trump y otros, prometiendo una cantidad significativa de bitcoin si la gente se registra en una plataforma promocionada y paga una pequeña cuota para verificar su cuenta. Las víctimas descubren que no sólo es inalcanzable el bitcoin prometido, sino que los fondos transferidos a la plataforma se pierden irremediablemente a manos de los delincuentes.

• stafas de citas: Los investigadores de Avast descubrieron recientemente una amenaza llamada Love-GPT. Esta herramienta basada en IA ayuda a los estafadores a crear personajes realistas en aplicaciones de citas populares, lo que les permite llegar a más víctimas. El nivel de estafas de citas aumentó en un 34% a nivel mundial, siendo Bélgica, Alemania, Canadá y Estados Unidos los países más atacados.

El Informe de Amenazas Avast Q3 2023 se puede encontrar aquí. 

Fuente: eSemanal