S21sec está dedicando parte de sus esfuerzos al cyberprofiling o identificación de los perfiles que hay detrás de los ciberataques. En este sentido, su equipo de Respuesta ante Incidentes de Seguridad (DFIR) ha detectado una tendencia con respecto a las ciberamenazas dirigidas a smartphones: predominan países como Rusia o China, tanto en la fabricación y venta de malware como en la responsabilidad del ciberataque.
De acuerdo con su informe semestral de referencia que analiza la evolución del cibercrimen, el Threat Landscape Report, publicado el pasado mes de julio, S21sec ha registrado que los dispositivos Android han sido, en más de un 50 por ciento, los más afectados durante la primera mitad de 2020. Después, le siguen los Windows, en un 25 por ciento, y los iOS, en un 10,5 por ciento.
Las «apps», el cebo favorito de los ciberdelincuentes
Según S21sec, la descarga de aplicaciones maliciosas es el método preferido de los ciberdelincuentes para infectar dispositivos móviles, aunque también ha detectado casos de phishing o suplantación de identidad por SMS en los que se hacen pasar por entidades bancarias, principalmente. “Ya no sólo quieren robar las credenciales del usuario a través de la cumplimentación de datos personales y financieros, sino que también pueden instalar un ‘malware’ que infecta su dispositivo”, señala Fernández.
Por su parte, David Conde, Global SOC/CERT Manager en S21sec, subraya la importancia de saber diferenciar entre los cibercriminales que buscan obtener un rédito económico rápido, como en los casos de ransomware o secuestro de datos, y los que pretenden encontrar información sensible de una persona concreta, que suelen pasar más desapercibidos debido a la complejidad técnica.
Para evitar este tipo de ataques, Conde recomienda seguir una serie de acciones: “En primer lugar, no abrir mensajes de personas que no conozcamos, especialmente cuando contienen un enlace o hablan de facturas; en segundo lugar, descargar sólo aplicaciones de nuestro ‘market’, Google Play para Android y AppStore para iOS, respectivamente; y, por último, instalar un ‘software’ anti-‘malware’ que sea reconocido, ya que gran parte de la población desconoce que ha sido hackeada porque no recibe ningún aviso de la presencia de ‘malware’”.
