Espionaje en la red

El ciberespionaje y los ciberataques aumentarán en el 2013, así lo señala un estudio realizado por GMS, empresa dedicada a dar soluciones de seguridad informática en el país y además proveedor de servicios de internet, hizo una estimación de las tendencias y presenta un conjunto de datos del 2012 que agrupa y detalla las amenazas más frecuentes que han ido aumentando en los últimos tiempos y que en este año se harán presentes con mayor notoriedad.

Las predicciones más notables para este año son:

1. Aumento continuo de ataques dirigidos ciberespionaje y los ciberataque contra nación-estado

2. Papel evolutivo del hacktivismo

3. Aumento de herramientas de vigilancia legal

4. Aumento de los ataques de los ciberdelincuentes contra los servicios basados en la nube o Cloud Computing

5. Ataques en usuarios de móviles.

GMS definió en tres aspectos lo que puede pasar en este año, en cuanto a delitos cibernéticos se refiere:

1. A nivel industrial y gubernamental. creación de virus o malwares muy especializados con involucramiento de gobiernos. Estos ataques, que se refieren a las compañías y gobiernos, dará origen al aumento continuo del hacktivismo con objetivo de realizar una especie de guerra electrónica.

2. En el campo del usuario normal y tradicional. Las laptops, computadoras y tablets para uso personal también serán vulnerables a los ataques. En este sector se desarrollarán aún más los ataques conocidos como Men in the Middle y Men in the Browser. Donde el atacante se interpone en la comunicación entre el usuario y el sitio al que quiere conectarse o el atacante se integra al navegador (Explorer, Firefox, etc.) y, no solamente puede ver lo que el usuario está transmitiendo, sino que puede modificarlo desde el origen. Este es muy utilizado para realizar el fraude financiero y bancario.

3. En el campo de los usuarios de móviles. GMS informa que los ataques se registrarán mayoritariamente en usuarios de dispositivos con plataforma Android. Todos los ataques que se registren en el usuario tradicional se presentarían con mayor fuerza en este campo, donde se espera que la cantidad de virus aumente en un 25%, con respecto al 2012.

Amenazas más preocupantes:

1. Backdoor trojans incluyendo keylogger para obtener la información de cada tecla que el usuario presiona teniendo como objetivo las contraseñas o información confidencial.

2. Banking Trojand, diseñados para robar dinero de la cuenta bancaria de la víctima.

3. Trojan downloadres, descargan códigos maliciosos a las computadoras

Principales amenazas en el 2013:

1. Aumento continuo de los ataques dirigidos

2. Marcha continua del “hacktivismo”

3. Más ciberataques patrocinados por naciones-estados

4. Uso de herramientas “legales” de vigilancia en el ciberespacio apoyadas por los gobiernos

5. Ataques sobre la infraestructura basada en la nube

6. Deterioro de la privacidad digital

7. Problemas continuos con la confianza en línea y las autoridades digitales

8. Aumento continuo de malware para Mac OS X y móviles

9. Las vulnerabilidades y los exploits continúan siendo los métodos claves de ataque para los cibercriminales.

10. El gran despliegue de Ransomware y cryptoextortion malware.

11. Phishing.

Soluciones y recomendaciones

Mantener un antivirus con la mayor cantidad de actualizaciones al día posibles, y que se complemente con tecnologías de defensa proactiva.

Para las nuevas amenazas, buscar una herramienta que permita realizar transacciones financieras en línea de forma segura.

Protección híbrida en el equipo y en la nube para poder estar lejos del alcance de amenazas que hay en el internet.

Es importante contar con una herramienta de análisis de vulnerabilidades, que combinada con la actualización correcta del equipo y de las aplicaciones, minimizan el riesgo de infección y ataques.

Fuente: GMS, empresa pionera en seguridad informática en Ecuador.