Ciberseguridad

Las aplicaciones que actualmente cuentan con un mayor reconocimiento dentro de la Google Play Store de Android, han sucumbido ante los principales bugs parcheados por la plataforma y resultan vulnerables, por lo que ponen en riesgo a los cientos de millones de usuarios que han decidido descargarlas. Este gigantesco fallo de seguridad permite a los ciberdelincuentes obtener contraseñas de acceso a múltiples servicios, credenciales bancarias e incluso a los correos electrónicos de las víctimas, las cuales se cuentan por millones.

Los ciberdelincuentes han usado la pandemia en su beneficio propagando ataques virtuales para aprovecharse de las debilidades de las personas en tiempos de crisis, según un estudio de Avast. El phishing, el ransomware y cierto tipo de amenazas como el stalkerware y el adware proliferaron debido a que las personas se vieron obligadas a permanecer confinadas y a pasar más tiempo con sus dispositivos móviles.

El 65,2% de los consumidores admite haber recibido una falsificación de un producto original electrónico que compró por Internet.

Celebrada a nivel mundial entre el 15 y el 21 de noviembre, la Semana Internacional de la Concienciación sobre el Fraude tiene como objetivo crear conciencia de los problemas relacionados con esta práctica a nivel mundial. En 2020, esta semana cobra más importancia que nunca: el impacto de la Covid ha impulsado un récord de ventas con el comercio electrónico al que ha venido ligado un aumento del fraude en todo el mundo, según el informe 'The Escalation of Digital Fraud: Impacts of the Coronavirus on Global Fraud Challenges', de SAS.

Según un informe de IDC, cuatro de cada cinco telecos ha sufrido un ataque de este tipo en el pasado año. Las empresas de telecomunicaciones, proveedores de servicios y medios de comunicación son las grandes víctimas de los ataques DNS.

Daniel Madero director Regional Iberia de la multinacional Mobileiron considera que la pandemia ha traído consigo un nivel de riesgo de ciberseguridad empresarial muy alto. De hecho, el teletrabajo ha obligado a desplazar los ordenadores de los equipos a sus casas, lo que hace imposible la perimetrización de la seguridad y obliga a adoptar soluciones seguras, similares a las que ya existían con los móviles y que se resumen en un término: Zero Trust

Mientras los usuarios adelantan algunas compras de Navidad, los ciberdelincuentes tratan de sacar el máximo partido a la actividad online de los compradores. Kaspersky ha detectado recientemente un importante aumento de las actividades delictivas relacionadas con el comercio electrónico en todo el mundo, siendo especialmente relevante el aumento de estafas de phishing y spam. Dos prácticas contra las que debemos tomar medidas de cara al Black Friday y el Cyber Monday.

Los ciberdelincuentes han visto reforzada su actividad debido al incremento del teletrabajo como consecuencia de la COVID-19. Solo en los seis primeros meses de 2020, los ataques de intrusión han superado en un 17% el número total de intrusiones llevadas a cabo durante el año pasado.

Durante el segundo trimestre de 2020, la firma de ciberseguridad McAfee ha registrado un incremento de 419 nuevas amenazas por minuto, con un crecimiento del 11,5% de las muestras de malware.

Además de Facebook y Whatsapp, los empleados de las pequeñas y medianas empresas suelen acceder a Google y Youtube a la vez que trabajan. Por otro lado, la lista de las cinco principales aplicaciones con más intentos de phishing la completan Amazon (3,3 millones), Apple (3,1 millones) y Netflix (2,7 millones). La protección contra este tipo de estafas es fundamental para asegurar que tanto las cuentas de usuarios personales, como los datos y dispositivos corporativos permanezcan seguros.

Hace algo más de una semana desvelamos en exclusiva en Zonamovilidad.es que la eléctrica Endesa, filial de Enel, había sufrido un ciberataque de tipo ransomware que afectaba a sus sistemas y que había dejado sin poder trabajar a sus empleados durante buena parte del día.