Este artículo se publicó originalmente en Check Point Software Technologies.
El impacto de la pandemia de COVID-19 está dando paso a nuevas oportunidades para la ciberdelincuencia.
Algunos métodos nuevos incluyen los deepfakes, las criptomonedas y los monederos móviles.
Cabe esperar un aumento de los ataques a la cadena de suministro.
Mientras los ciberdelincuentes siguen aprovechando el impacto de la pandemia de COVID-19, también encontrarán nuevas oportunidades para atacar, como los deepfakes, las criptomonedas y los monederos móviles.
En 2021, los ciberdelincuentes adaptaron su estrategia de ataque para aprovechar los mandatos de vacunación, las elecciones y el paso al trabajo híbrido, y atacar las cadenas de suministro y las redes de las organizaciones para causar la máxima interrupción.
La sofisticación y la escala de los ciberataques seguirán batiendo récords, y podemos esperar un enorme aumento del número de ataques de ransomware y contra dispositivos móviles. De cara al futuro, las organizaciones deben mantenerse alerta ante los riesgos y asegurarse de contar con las soluciones adecuadas para prevenirlos sin interrumpir el funcionamiento normal de sus actividades. Para adelantarse a las amenazas, las organizaciones deben actuar de forma proactiva y no dejar ninguna parte de su superficie de ataque desprotegida ni sin supervisión, o correrán el riesgo de convertirse en la próxima víctima de ataques sofisticados y dirigidos.
Predicciones mundiales sobre ciberdelincuencia para 2022:
Noticias falsas 2.0 y el regreso de las campañas de desinformación
La acusación de «noticias falsas» en torno a temas polémicos se ha convertido en un nuevo vector de ataque en los últimos años, sin que la gente comprenda realmente todo su impacto. Durante 2021, se difundió desinformación sobre la pandemia de COVID-19 y la vacunación. El mercado negro de certificados de vacunación falsos se expandió por todo el mundo y ahora vende falsificaciones de 29 países. Los certificados falsos de «pasaporte de vacunación» se vendían por 100-120 dólares estadounidenses y, durante el año, se multiplicaron tanto la cantidad de grupos publicitarios que anunciaban vendedores como el tamaño de esos grupos. En 2022, los grupos cibernéticos seguirán aprovechando este tipo de campañas de noticias falsas para cometer delitos informáticos mediante diversos ataques de phishing y estafas.
Además, antes de las elecciones presidenciales de Estados Unidos de 2020, los investigadores de Check Point detectaron un aumento de dominios maliciosos relacionados con las elecciones y el uso de «memes de camuflaje» con el objetivo de cambiar la opinión pública. De cara a las elecciones de mitad de mandato de Estados Unidos, en noviembre de 2022, podemos esperar que estas actividades se manifiesten plenamente y que las campañas de desinformación vuelvan a las redes sociales.
Ciberataques dirigidos a las cadenas de suministro
Quienes atacan las cadenas de suministro se aprovechan de la falta de supervisión en el entorno de una organización. Estos ataques pueden servir para perpetrar cualquier tipo de ciberataque, como filtraciones de datos e infecciones por malware.
El conocido ciberataque a la cadena de suministro de SolarWinds destaca en 2021 por su escala e influencia, pero también se han producido otros ataques sofisticados a cadenas de suministro, como el de Codecov en abril y, más recientemente, el de Kaseya. Kaseya ofrece software a proveedores de servicios gestionados y la banda de ransomware REvil explotó la empresa para infectar con ransomware a más de 1.000 clientes. El grupo exigió un rescate de 70 millones de dólares para proporcionar claves de descifrado a todos los clientes afectados.
Los ataques a la cadena de suministro serán más frecuentes y los gobiernos tendrán que establecer normativas para abordar estos ataques y proteger las redes. También estudiarán la colaboración con el sector privado y a escala internacional para identificar y perseguir a más grupos de amenazas que operan a escala mundial y regional. En 2022, cabe esperar que se descubra más sobre el impacto mundial del infame ataque Sunburst.
Se intensifica la «guerra fría» cibernética
La guerra cibernética se intensifica y se libra en línea, mientras más actores estatales presionan a los gobiernos occidentales para que sigan desestabilizando la sociedad. La mejora de las infraestructuras y de las capacidades tecnológicas permitirá a los grupos terroristas y a los activistas políticos impulsar sus agendas de ciberdelincuencia y llevar a cabo ataques más sofisticados y generalizados. Los ciberataques se utilizarán cada vez más como conflictos indirectos para desestabilizar actividades en todo el mundo.
Las filtraciones de datos son de mayor escala y más costosas
Al entrar en 2022, veremos un aumento de las filtraciones de datos, que serán de mayor escala. Estas filtraciones también podrían elevar los costes de recuperación para las organizaciones y los gobiernos. En mayo de 2021, un gigante asegurador estadounidense pagó a unos hackers un rescate de 40 millones de dólares. Fue una cifra récord, y podemos esperar que los rescates exigidos por los atacantes aumenten en 2022.
Predicciones sobre ciberseguridad tecnológica para 2022:
Aumentan los ataques de malware móvil a medida que más personas usan monederos móviles y plataformas de pago:
En 2021, el 46 % de las organizaciones tuvo al menos un empleado que descargó una aplicación móvil maliciosa. Durante la pandemia de COVID-19, el paso al trabajo remoto de casi toda la población mundial amplió drásticamente la superficie de ataque móvil, lo que hizo que el 97 % de las organizaciones se enfrentara a amenazas móviles procedentes de varios vectores de ataque. A medida que se usan con más frecuencia los monederos móviles y las plataformas de pago móvil, la ciberdelincuencia evolucionará y adaptará sus técnicas para aprovechar la creciente dependencia de los dispositivos móviles.
Las criptomonedas se convierten en un objetivo central de los ciberataques en todo el mundo
Cuando el dinero se convierte exclusivamente en software, la ciberseguridad necesaria para protegernos de los hackers que roban y manipulan bitcoins y altcoins sin duda cambiará de maneras inesperadas. A medida que se hacen más frecuentes los informes sobre monederos de criptomonedas robados a raíz de NFT distribuidos gratuitamente mediante airdrops, Check Point Research (CPR) investigó OpenSea y demostró que era posible robar los monederos de criptomonedas de los usuarios aprovechando una vulnerabilidad de seguridad crítica. En 2022, podemos esperar un aumento de los ataques relacionados con las criptomonedas.
Los atacantes aprovechan las vulnerabilidades de los microservicios para lanzar ataques a gran escala
El paso a la nube y a DevOps dará lugar a una nueva forma de ciberdelincuencia. A medida que los microservicios se convierten en el método principal para desarrollar aplicaciones y los proveedores de servicios en la nube (CSP) adoptan la arquitectura de microservicios, los atacantes aprovechan las vulnerabilidades de estos para lanzar sus ataques. También podemos esperar ataques a gran escala dirigidos contra los CSP.
La tecnología deepfake se convierte en un arma
Las técnicas para crear vídeos o audios falsos ya son lo bastante avanzadas como para convertirse en armas y usarse para crear contenido dirigido que manipule opiniones, cotizaciones bursátiles o algo peor. Como ocurre con otros ataques móviles que recurren a la ingeniería social, las consecuencias de los ataques de phishing pueden ir del fraude al espionaje más sofisticado. Por ejemplo, en uno de los ataques de phishing con deepfakes más importantes, un gerente bancario de los Emiratos Árabes Unidos fue víctima de una estafa perpetrada por un actor de amenazas. Los hackers utilizaron clonación de voz con IA para engañar al gerente bancario y lograr que transfiriera 35 millones de dólares. Los actores de amenazas usarán ataques de ingeniería social con deepfakes para obtener permisos y acceder a datos confidenciales.
Las herramientas de penetración siguen proliferando
En todo el mundo, en 2021, una de cada 61 organizaciones se vio afectada por ransomware cada semana. La ciberdelincuencia mediante ransomware seguirá creciendo, a pesar de los esfuerzos de las fuerzas del orden por limitar su expansión en todo el mundo. Los actores de amenazas atacarán a empresas que puedan permitirse pagar un rescate y, en 2022, los ataques de ransomware serán más sofisticados. Los hackers usarán cada vez más herramientas de penetración para personalizar ataques en tiempo real y permanecer y operar dentro de las redes de las víctimas. Las herramientas de penetración son el motor de los ataques de ransomware más sofisticados que tuvieron lugar en 2021. A medida que este método de ataque gane popularidad, los atacantes lo usarán para exfiltrar datos y llevar a cabo ataques de extorsión.
