Los peligros en la web 2.0 para 2015: Ataques dirigidos y amenazas a móviles

La creación de 'software' malicioso batió records a nivel mundial en 2013, en 2014 se superó esa cifra con creces, y todo apunta a que el próximo año se alcanzarán nuevas cotas.

La gran mayoría de este 'malware', han apuntado en un comunicado, estará diseñado para plataformas Windows, pero también se verá un incremento significativo en otras, como Android y Mac OSX.

ATENCIÓN A CRYPTOLOCKER

Desde Panda Security han asegurado que durante 2015 veremos un aumento de Cryptolocker. "Se trata de un ataque muy jugoso para los ciberdelicuentes", ha comentado Luis Corrons, director Técnico de PandaLabs en Panda Security.

"Su funcionamiento es muy directo: una vez que consigue entrar en un ordenador, cifra todo tipo de documentos con algún valor para el usuario, y chantajea a la víctima para que pague un rescate a cambio de los ficheros vulnerados. El pago se reclama siempre en bitcoins, de tal forma que no pueda ser rastreado por la policía".

LOS ATAQUES DIRIGIDOS

Los ataques dirigidos serán otras de las amenazas más importantes en 2015 para Panda Security. Aunque estos ataques representan un porcentaje reducido, lo cierto es que cada vez se están haciendo más comunes.

"Uno de los mayores riesgos es que muchas empresas no creen que puedan ser objetivo de un ataque dirigido, por lo que no disponen de las medidas adecuadas para detectarlo y pararlo, o al menos para poder identificar a tiempo cualquier anomalía y mitigar el daño lo antes posible", ha afirmado Corrons.

Ciertos ataques dirigidos se centran en los terminales de puntos de venta que los establecimientos comerciales utilizan para cobrar a sus clientes.

Los ciberdelincuentes están desarrollando técnicas muy eficaces para atacar estos entornos y robar los datos de las tarjetas de crédito de los compradores de estos establecimientos.

"De esta forma, una actividad que ningún usuario consideraba hasta ahora que acarreara un riesgo inherente, como es pagar la compra del supermercado, gasolina, ropa, etc., comienza a suponer un peligro potencial del que ya han sido víctimas cientos de millones de personas en todo el mundo", puntualiza el Director Técnico de PandaLabs.

Por otro lado, en 2015 se descubrirán nuevos casos de las llamadas Amenazas Persistentes Avanzadas (APTs, Advanced Persitent Thread), normalmente dirigidas a empresas e instituciones estratégicas.

Detrás de ellas suelen estar países que invierten mucho dinero en conseguir que el ataque dirigido sea capaz de permanecer un largo tiempo sin detectar. "Son la versión virtual de James Bond. Si bien no veremos ataques masivos del tipo APT durante 2015, sí se descubrirán nuevos casos que seguramente llevan ocurriendo desde hace años, pero que ahora saldrán a la luz", ha matizado el director técnico de PandaLabs.

DISPOSITIVOS MÓVILES E INTERNET DE LAS COSAS

Los ataques a 'smartphones', más concretamente a aquellos que utilizan Android, van a pasar a un nuevo nivel. No sólo aumentarán los ataques sino que también lo hará la complejidad de los mismos, con un objetivo común: el robo de credenciales. Cada vez tenemos más información en nuestros 'smartphones', y los ciberdelincuentes van a tratar de obtenerla a cualquier precio.

Si bien hace apenas un par de años el 'malware' en móviles era aún algo anecdótico, sólo en 2014 han aparecido más muestras de 'malware' para Android que todas las aparecidas en la historia para cualquier dispositivo móvil. Todo hace apuntar que durante 2015 el crecimiento será exponencial, aumentando también el número de víctimas, por lo que el uso de productos antivirus para estos dispositivos va a ser imprescindible

Por otra parte, el número de dispositivos conectados a Internet crecerá, no sólo en lo que respecta a 'smartphones' y ordenadores, también a cámaras IP, televisores e impresoras, entre otros. Todos ellos tienen una característica que les hace vulnerables ante el malware, y es que son dispositivos a los que se les presta poca atención a nivel de seguridad y son raramente actualizados.

"En caso de fallos de seguridad que afecten al 'software' de cualquiera de estos dispositivos, resulta un juego de niños para el ciberdelincuente poder comprometerlos. Además, estos dispositivos, a su vez, están conectados a redes internas, bien sea en hogares o empresas, por lo que se convierten en puntos de entrada ideales para llevar a cabo todo tipo de ataques a gran escala", ha conluído Luis Corrons.