La empresa eslovaca ESET realizó un relevamiento de las técnicas más utilizadas por los cibercriminales a lo largo del año.
Además, a las vías de propagación tradicional como el correo electrónico se le sumaron de forma notable aplicaciones de mensajería, con la que los atacantes pudieron alcanzar un mayor número de potenciales víctimas, destacó el informe.
«Las prácticas de seguridad que solían ser recomendadas con relación al phising, continúan siendo válidas, aunque ya no suficientes, debido a las nuevas características de los ataques de este tipo. Ahora no basta con verificar la URL, el candado de seguridad o el uso de HTTPS, convendría también revisar el nombre común del sitio en los certificados de seguridad, para compararlo con el dominio del sitio en cuestión», comentó Miguel Ángel Mendoza, especialista de ESET Latinoamérica.
El segundo lugar entre los ataques más usados fue el criptojacking, la amenaza identificada por primera vez en agosto de 2017 que tiene como principio el secuestro de la capacidad de procesamiento de una computadora ajena, para ganar dinero mediante la minería de criptomonedas.
El criptojacking comenzó a tener una gran actividad hacia finales del año pasado, «siendo la amenaza más detectada por la telemetría de ESET a nivel mundial entre diciembre de 2017 y junio de 2018», destacó el reporte.
El 7 por ciento de los ataques de este tipo registrados en Latinoamérica tuvo lugar en la Argentina.
El malware, en el tercer lugar general, fue la principal causa de incidentes de seguridad en las empresas latinoamericanas.
Entre otras características, en 2018 comenzaron a aparecer muestras de malware especialmente diseñadas para afectar a los dispositivos de la denominada Internet de la Cosas, equipos que tras ser comprometidos son utilizados para llevar a cabo otros ataques.
Las ciberextorsiones también fueron muy empleadas en 2018, con diversas campañas que trataron vía correo electrónico de engañar a las personas a partir de la supuesta obtención de información que los comprometía; en varias de estas acciones existió un dato específico, que hacía creer al usuario que podría no tratarse de un engaño, precisó ESET.
El «top 5» de ataques lo completa la explotación de vulnerabilidades detectadas en sistemas desactualizados, con un total de 15.300 episodios registrados por los sistemas antivrus de la empresa.
Fuente: Ambito.com
https://www.ambito.com/cuales-fueron-los-ciberdelitos-mas-comunes-2018-n5006804