Mapa actualizado de los ataques cibernéticos: Phishing en Facebook, spam referente a COVID-19 y mucho más

La pandemia ha dejado cicatrices permanentes el 2020. Consideremos que hasta la fecha el virus ha matado a casi un millón de personas y ha arrasado con la economía de muchos países. Asimismo, él ha reconfigurado la manera en que las sociedades e instituciones operan e incluso la forma en que las personas y las empresas emplean la tecnología. Sus efectos son tan considerables que no es fácil apreciarlos sin dar un paso atrás para apreciar el panorama en general.

Los ataques cibernéticos y los peligros en línea también se han ajustado al estallido del virus. La última actualización del mapa de ataques de F-Secure, Attack Landscape H1 2020, intenta mostrar la situación completa, es decir, cómo han cambiado las amenazas y los peligros durante el primer semestre del año.

Mientras la pandemia alteraba las vidas y la manera de actuar de las instituciones, los ciberdelincuentes se desplazaron rápidamente para aprovechar el miedo y la confusión reinantes. A principios de marzo hubo un aumento importante de los correos electrónicos de spam y phishing referentes a COVID-19.

Estos mails iban desde estafas que intentaban embaucar a las personas para que compraran máscarillas provenientes de fuentes fraudulentas, hasta hackers que pretendiendo difundir malware incentivando a los usuarios a abrir archivos adjuntos a correos electrónicos malignos. El 75% de estos archivos fraudulentos contenían infostealers, es decir, malware que roba claves u otra información delicada desde los computadores de las personas.

Por suerte, la repentina avalancha de ataques por correo electrónico referente a coronavirus comenzó a decrecer en mayo. Al igual que la pandemia, el problema sigue estando allí, pero parece haber mejorado algo.

Sin embargo, el phishing, el spam y otras amenazas siguen siendo frecuentes, continuando la tendencia vista en años previos. En algunos aspectos incluso puede estar empeorando. El correo electrónico siguió siendo el medio más utilizado por los ciberdelincuentes para propagarar el malware en la primera mitad de 2020, lo que concuerda con lo observado en años anteriores. Este medio es responsable de más de la mitad del malware en total visto durante ese período de tiempo, en comparación con el 43% observado el 2019.

Otras tendencias del primer semestre del año que forman parte del informe:

– El sector financiero fue el área más frecuentemente utilizada para elaborar correos electrónicos de phishing y Facebook la empresa más frecuentemente falsificada

– El correo electrónico fue la forma más popular de propagar el malware, siendo responsable por más de la mitad de todos los intentos de contagio

– Los infostealers – ladrones de información – fueron el tipo más común de malware propagado por los atacantes. Lokibot fue la familia de malware más popular.

– Telnet y SSH fueron los ports IP escaneados más a menudo.