En 2023, Kaspersky observó un aumento constante en el número de amenazas a dispositivos móviles, que alcanzó casi 33,8 millones de ataques, lo que supone un aumento de más del 50% con respecto a las cifras del año anterior. La amenaza más frecuente para los dispositivos móviles fue el adware, que constituye el 40.8% de todas las amenazas detectadas.

Mientras los líderes internacionales de la industria móvil se reúnen en el Mobile World Congress de Barcelona, Kaspersky da a conocer su análisis anual sobre el panorama de amenazas móviles en el que destaca la creciente prevalencia de los riesgos de seguridad móvil junto con el avance de herramientas y tecnologías móviles maliciosas. Según los expertos de la empresa, existe una notable tendencia al alza en los ataques dirigidos a dispositivos móviles. Solo en 2023, el número de ataques de este tipo aumentó a 33,790,599, lo que representa un aumento significativo de casi el 52%, en comparación con los 22,255,956 ataques que se documentaron en 2022.

La amenaza más frecuente fue el adware, un tipo de software que muestra anuncios emergentes no deseados (y a veces irritantes), y que representa el 40,8% de todas las amenazas detectadas. En cuanto a los troyanos bancarios, el número de paquetes de instalación de este tipo de malware se redujo a 153,682 después de experimentar un fuerte aumento el año pasado, cuando la cifra se duplicó. Es más, el número total de ataques de troyanos bancarios se mantuvo al mismo nivel que el año anterior, lo que puede sugerir que los delincuentes se valieron de las mismas apps maliciosas para atacar a nuevos usuarios.

Los ciberdelincuentes distribuyen con frecuencia amenazas móviles a través de tiendas de aplicaciones oficiales y no oficiales. En 2023, los expertos de Kaspersky observaron numerosas apps maliciosas infiltradas en Google Play. Uno de los disfraces más comunes para 2023 fueron las aplicaciones de inversión falsas que se basaban en tácticas de ingeniería social para extraer datos personales de los usuarios, principalmente números de teléfono y nombres completos, que luego se agregaban a las bases de datos utilizadas para el fraude telefónico. Otro vector frecuente de ataques observados fueron los mods maliciosos de WhatsApp y Telegram diseñados para robar datos de los usuarios.

“El aumento de la actividad de malware y riskware para Android a lo largo de 2023 marca un cambio preocupante después de un período de relativa calma, al alcanzar niveles semejantes a los que se mantuvieron en el principio del año 2021. Este repunte subraya la importante amenaza que enfrentan los usuarios. Es un claro recordatorio de la importancia de permanecer alerta e implementar medidas de seguridad sólidas para protegerse contra las ciberamenazas en evolución", comenta Anton Kivva, experto en Seguridad Móvil de Kaspersky.

Para protegerse de las amenazas móviles, Kaspersky comparte las siguientes recomendaciones:

• Descargar las aplicaciones solo de tiendas oficiales como Apple App Store, Google Play o Amazon Appstore. Las aplicaciones de estos portales no son 100% seguras, pero al menos son revisadas por los representantes de la tienda y hay algún sistema de filtrado.
• Comprobar los permisos de las apps que se utilizan y pensárselo bien antes de otorgarlos, especialmente cuando se trate de permisos de alto riesgo como los Servicios de Accesibilidad. El único permiso que necesita una app de linterna es para la linterna (ni siquiera implica acceso a la cámara).
• Utilizar una solución de seguridad fiable que ayude a detectar aplicaciones maliciosas y adware antes de que empiecen a comportarse mal en los dispositivos, como Kaspersky Premium.
• Actualizar el sistema operativo y las aplicaciones importantes cuando estén disponibles. Muchos problemas de seguridad pueden resolverse instalando versiones actualizadas del software.

El informe completo sobre las amenazas móviles en 2023 está disponible en Securelist.com.

Origen

En su reciente Panorama de Amenazas 2023, Kaspersky detectó 2.3 millones de ataques a dispositivos móviles (Smartphones y tabletas) en América Latina, entre agosto 2022 y agosto 2023. Esto representa más de 6,300 ataques por día, lo que equivale a un promedio de 5 ataques por minuto. El país más atacado es Brasil –que también ocupa la 5ª posición a nivel mundial–, seguido por México (8ª posición mundial), y Ecuador (23ª posición mundial). Completan el ranking Colombia (30ª posición mundial), Argentina (45ª posición mundial), Perú (46ª posición global) y Chile (posición global 54).

Las principales amenazas detectadas son apps de adware (+70%), software creado para mostrar publicidad intrusiva, redirigir solicitudes de búsqueda a sitios web de publicidad y recopilar datos comerciales acerca del usuario. El adware puede venir incluido en algunos programas freeware o shareware, como una manera legítima de generar ingresos por publicidad. También se pueden instalar de manera no autorizada al visitar un sitio web infectado.

Otra amenaza es SpyLoan, apps fraudulentas que ofrecen préstamos y bloquean el dispositivo si la víctima no paga a se atrasa en la cuota. Sin embargo, existen otros riesgos que destacan tanto por su alto grado de peligrosidad como por su novedad. Los troyanos bancarios llaman la atención en las plataformas móviles al ser una de las especies de malware más peligrosas, especialmente aquellos creados y difundidos desde Brasil (Banbra, Brats y Basbanke), los cuales representaron casi el 60% de los intentos de infección de teléfonos móviles en América Latina en el periodo analizado.

Esta es una señal de alerta pues los troyanos bancarios tienen el objetivo de robar los datos financieros de los usuarios móviles, como credenciales, números de tarjetas bancarias, así como su dinero. Para los expertos de la empresa, se trata de una fuerte tendencia y es probable que los grupos delictivos brasileños se expandan aún más por todo el mundo.

"El panorama de las amenazas móviles está en constante evolución, ya que cada vez somos más propensos a utilizar nuestros dispositivos para cualquier actividad: ya sea una transferencia bancaria o el envío de un correo electrónico con información sensible. América Latina se consolida como una de las principales regiones víctimas de este tipo de ataques, así como uno de los principales exportadores de amenazas a nivel global", destaca Fabio Assolini, director del Equipo Global de Investigación y Análisis de Kaspersky para América Latina.

Otra amenaza móvil señalada por los expertos de Kaspersky es Cerberus, una aplicación que se vende de manera legal en tiendas de apps oficiales, pero que está clasificado como un programa de espionaje y se usa comúnmente para rastrear la actividad de las parejas, especialmente en perjuicio de las mujeres. El tema del stalking está detallado en  el  informe  El  estado  del  Stalkerware  en  2022  de  Kaspersky,  y  los  países  más afectados de la región son Brasil (2º lugar en la lista global), México (10º en la lista global) y Ecuador.

Para evitar estas y otras ciberamenazas en los dispositivos móviles, Kaspersky recomienda:

• Revisar los comentarios de las apps antes de descargarlas. No todas las aplicaciones de las tiendas oficiales son de fiar, así que antes de descargar alguna, es importante conocer las valoraciones de los usuarios sobre esa app o programa.
• Antes de hacer clic en un enlace, comprobar la dirección a la que redirige y el remitente para asegurar de que son auténticos.
• No ingresar datos personales o bancarios ni realizar pagos u operaciones financieras si hay duda sobre la autenticidad de una página o aplicación.
• En el caso del stalkerware, es importante prestar atención a si tu dispositivo se sobrecalienta innecesariamente, si la batería se agota demasiado rápido y si va más lento de lo habitual. Información adicional para saber si eres víctima de este tipo de spyware está disponible aquí.

Para más información del Panorama de Amenazas 2023 visita nuestro blog.

Origen

En los últimos meses, el envío de SMS se ha convertido en la modalidad más usada por los ciberdelincuentes. La compañía Appgate revela cómo se han dado estos ataques.

Los ataques maliciosos se han movido de los navegadores de escritorio y los computadores a las aplicaciones y dispositivos móviles, donde los usuarios finales ahora pasan la mayor parte de su tiempo en línea. Los ciberdelincuentes aprovechan las vulnerabilidades de seguridad y el phishing de los mensajes de texto (SMS), entre otras técnicas, para infectar dispositivos móviles y robar información confidencial que permite comprometer la cuenta.

Appgate, compañía líder mundial en ciberseguridad y prevención de fraude transaccional, alerta de los riesgos y por una buena razón: permanentemente están surgiendo nuevas estrategias y técnicas de ataque. El último Informe de seguridad móvil de Verizon dice que el 50% de las empresas se están quedando atrás de las capacidades del atacante y el 54% de las empresas tienen menos confianza en la seguridad de sus dispositivos móviles que de sus otros sistemas.

Por eso, mantenerse a la vanguardia de estas tendencias y comprender los últimos ataques es muy importante considerando el panorama de amenazas relacionado con los dispositivos móviles. Appgate, da a conocer las técnicas y vías de ataque más recientes: 

1. Campañas de phishing por SMS: En los últimos meses, los dispositivos móviles han sido el blanco de los ciberdelincuentes con un aumento del 600% en los ataques de SMS móviles de phishing en el 2020^[1]. Aunque parezca poco probable, muchas personas caen en los ataques de phishing por SMS. A principios del año pasado, hubo una estafa por SMS dirigida a personas que se alojaban en un hotel, y el mensaje fue tan convincente que el 54% siguió el enlace.^[2]

“Las campañas dirigidas de phishing por SMS han variado a lo largo del último año, evolucionando y volviéndose cada vez más realistas. Donde hay una acción, hay una reacción del estafador, que ciertamente se aplica a las técnicas y el momento de estos ataques”, explica David López, vicepresidente de ventas para Latinoamérica de Appgate.

Recientemente, ha habido campañas de phishing móviles relacionadas con las vacunas de Covid. Una de los cuales dice "Hemos identificado que usted es elegible para solicitar su vacuna" y luego solicita al usuario que haga clic en un enlace para obtener más información o para "solicitar" la vacuna^[3]. Dado que la mayoría de las personas están ansiosas por recibir una vacuna COVID, no es de extrañar que muchas hayan sido víctimas.

2. Ataques de emuladores móviles: El equipo de investigación de seguridad de IBM descubrió recientemente un ataque muy sofisticado que involucraba granjas de emuladores móviles^[4], y reportaron que estos emuladores fueron utilizados por una banda cibernética dirigida a varias instituciones financieras.

Usando emuladores, los ciberdelincuentes pudieron falsificar los dispositivos de los usuarios reales y acceder a datos confidenciales, lo cual resultó en la toma de control de la cuenta. Utilizaron varios métodos para llevar esto a cabo, incluida la automatización, la creación de scripts, los registros de phishing y más. Casi 16.000 dispositivos se vieron comprometidos y se robaron millones de dólares en cuestión de días^[5].

“Los emuladores se pueden utilizar por motivos legítimos en determinados casos, pero no cuando se trata de acceder a datos confidenciales. Para garantizar una sesión móvil segura, los usuarios que acceden a aplicaciones móviles que contienen datos confidenciales de emuladores generalmente se consideran de alto riesgo”, comenta López.

3. Las medidas de seguridad del sistema operativo no son suficientes: Apple y Android han avanzado mucho en la protección de sus sistemas operativos, pero los ciberdelincuentes son persistentes en la realización de ataques nuevos y más sofisticados. Esto significa que las aplicaciones móviles fraudulentas que envían programas maliciosos desagradables a través de troyanos, siguen siendo un problema.

Desbloquear los Smartphones de las limitaciones impuestas por el fabricante, una práctica conocida como jailbreak o rooting es otra práctica altamente insegura, donde los ciberdelincuentes incluso son conocidos por desarrollar malware que se dirige específicamente a teléfonos con jailbreak o rooting, ya que son mucho más fáciles de infectar.

4. Controle lo que pueda: Es imposible controlar o limitar lo que hacen los usuarios en su dispositivo, pero el enfoque más eficaz implica implementar una estrategia de seguridad que se centre en evaluar el riesgo del dispositivo. Una solución de protección contra el fraude móvil verdaderamente exhaustiva debe ser capaz de evaluar si un dispositivo es riesgoso (por ejemplo, si tiene jailbreak), y debería permitir a las organizaciones decidir a qué dispositivos se les debe negar el acceso en función de que tan riesgosos son.

Para los clientes de una institución financiera que desean realizar sus operaciones bancarias a través de su Smartphone o Tablet, toda la protección que necesiten puede integrarse o "incorporarse" a la propia aplicación móvil del banco, la cual ofrece una experiencia segura y sin problemas.

Origen

• Los ciberdelincuentes se esfuerzan por tener más flexibilidad para elegir qué tipo de malware distribuir, pues casi dos de cada cinco usuarios atacados por amenazas relacionadas con la pornografía en la PC son afectados por el Trojan-Downloader (39,6%), que permite a los atacantes instalar más tarde otros tipos de malware.
• Hubo un descenso en las amenazas relacionadas con la pornografía en las PCs, que cayeron de 135.780 a 106.928 usuarios atacados en 2018 y 2019, respectivamente.

• La cantidad de usuarios atacados por el malware que busca credenciales para otorgar acceso a sitios web pornográficos ha disminuido, aunque la cantidad de ataques de malware continúa creciendo, pues de 2018 a 2019 aumentó en un 37% y alcanzó 1.169.153 ataques en 2019. Esto demuestra la persistencia de las botnets para atacar a los mismos usuarios, una situación radicalmente diferente a la de 2018.
• La privacidad se convierte en una preocupación aún mayor para los usuarios cuando se trata de contenido para adultos. Desde imágenes personales que se filtran hasta el robo de suscripciones a sitios de pornografía "premium", esta información sigue siendo muy solicitada y el sexo sigue siendo un tema utilizado por los ciberdelincuentes como forma fácil de ganar dinero. Además de eso, el fraude por "sextorsión" está ganando impulso y se está convirtiendo en una "industria" separada.

• Preste atención a la autenticidad del sitio web. No visite sitios web hasta que esté seguro de que son legítimos y comiencen con "https". Confirme que el sitio web es genuino verificando dos veces el formato de la URL o la ortografía del nombre de la empresa, y busque reseñas de los sitios que le parezcan sospechosos.
• Ponga los parches del software en su PC tan pronto como estén disponibles las actualizaciones de seguridad para los errores más recientes.
• No baje software pirateado ni otro contenido ilegal. Incluso si le redirigieron a la página web desde un sitio web legítimo.
• Bloquee la instalación de programas de fuentes desconocidas en la configuración de su teléfono inteligente y solo instale aplicaciones obtenidas en las tiendas oficiales.
• Utilice una solución de seguridad confiable, como Kaspersky Security Cloud, para tener protección integral contra una amplia gama de amenazas.

Origen

• Siempre sospecha de los enlaces recibidos por correo electrónico, SMS o mensajes de WhatsApp, especialmente cuando la dirección parece dudosa o extraña.
• Comprueba siempre la dirección del sitio web al que fue redirigido, la dirección del enlace y el correo electrónico del remitente para asegurarte de que sean genuinos. Para hacer esto, presiona el enlace hasta que se copie y pégalo en el bloc de notas o WhatsApp para revisar la dirección del sitio web.
• Comprueba si el mensaje es verdadero visitando el sitio web oficial de la empresa u organización, o los perfiles en las redes sociales.
• Si no estás seguro de que el sitio web sea real y seguro, no ingreses ninguna información personal.
• Usa soluciones de seguridad confiables en tu teléfono, como Kaspersky Internet Security para Android, que bloqueará el acceso al sitio web falso si el usuario hace clic en el enlace malicioso.

• Además de garantizar las herramientas necesarias para un trabajo remoto seguro, informa a tus empleados a quién deben contactar en caso de problemas de TI o de seguridad.
• Realiza una capacitación sobre conciencia de seguridad para que los empleados puedan reconocer las ciberamenazas, como el phishing. Esto se puede hacer individualmente y en línea, en plataformas como Kaspersky Automated Security Awareness.
• Asegúrate de que todos los dispositivos, programas, aplicaciones y servicios operen bajo las últimas versiones y mantenlos actualizados.
• Instala un programa de seguridad confiable en todos los dispositivos que se conectan a la red corporativa, como Kaspersky Small Office Security, especialmente en dispositivos móviles, y activa el firewall.
• Ten mucho cuidado con los dispositivos móviles. Habilita las funciones de antirrobo, localización, bloqueo y limpieza remota de datos, bloqueo de pantalla y contraseña, así como la autenticación facial o biométrica. También habilita el control de aplicaciones para garantizar que solo se instalen las autorizadas.

Origen

Origen

• Razer.com – 3 de octubre de 2018
• Worldwide – 3 de octubre de 2018

• Tri-Band AC3000
• IEEE 802.11 a/b/g/n/ac
• 802.11n 2.4GHz: up to 400 Mbps
• 802.11ac 5GHz-1: up to 1734 Mbps
• 802.11ac 5GHz-2: up to 866 Mbps

• WPA / WPA2-PSK

• 9 poderosas antenas internas de alta ganancia

• Razer FasTrack Adaptive QoS + DPI Engine
• Multichannel ZeroWait DFS
• Tri-Band Mesh con backhaul dedicado
• Tecnología MIMO multiusuario y de formación de haces
• Dirección activa inteligente
• Soporte de red de invitados aislada
• Configuración simplificada mediante aplicación Android o iOS

• 4 puertos Gigabit Ethernet (1x WAN, 3x LAN)
• 1 puerto USB 2.0
• 1 puerto USB 3.0

Origen

Origen

Origen

Origen