Evolución de delincuencia virtual: McAfee Labs detectó en 2010 un promedio de 60.000 nuevos software malintencionados por día

Hace diez años los peores delincuentes eran gángsters, ladrones de bancos y criminales administrativos. En la actualidad, los delincuentes más exitosos son malhechores virtuales que roban dinero e información desde la comodidad de sus casas, y probablemente ganan millones de dólares con pocas posibilidades de que los atrapen.

De hecho, el delito virtual aumentó a tal magnitud que McAfee Labs™ informó en 2010 que detectó un promedio de 6 millones de infecciones por botnets, o redes robot, por mes. Esto significa que todos los meses las computadoras de los usuarios se infectan con software malintencionado y se agregan a redes “robot” y que los delincuentes virtuales las controlan en forma remota sin el conocimiento de los usuarios para enviar spam y realizar otras transferencias malintencionadas.

Además, McAfee Labs detectó un promedio de 60.000 nuevos software malintencionados por día en 2010, incluidos virus, software antivirus falsos y estafas cibernéticas, todos dirigidos a su computadora, su identidad y su billetera.

Entonces, ¿qué impulsó este aumento en el delito virtual? En primer lugar, la cantidad de usuarios de Internet se disparó a lo largo de las últimas décadas, lo que ofrece a los criminales una mayor cantidad de víctimas posibles. Además, los sitios web y las aplicaciones en línea se han vuelto más sofisticados y ahora procesan datos valiosos, como lo es la información personal y bancaria, a la cual pueden acceder los delincuentes virtuales a través de violaciones de datos, intentos de robo de identidad y estafas en línea.

El delito virtual comenzó como un intento de adquirir mala fama y derechos de reconocimiento mediante ataques y virus a los sitios web importantes, pero, en la actualidad, las amenazas son dirigidas, discretas y todas tienen como objetivo ganar dinero.

Por ejemplo, en el año 2000 millones de usuarios de Internet fueron afectados por el gusano “te amo”, de relativa simplicidad, el cual llegaba por medio de spam y engañaba a los usuarios para que descargaran el archivo adjunto con la “carta de amor”, la que resultaba ser un virus. Aunque el gusano insidioso le costó millones al gobierno y a las empresas para erradicarlo, no les dejó ganancia de dinero a los delincuentes virtuales. Comparemos esto en la actualidad, donde las estafas mediante “scareware” atemorizan a los usuarios para que compren software antivirus falsos, lo que genera cientos de millones1 de dólares para los delincuentes virtuales.

Esta evolución, de virus relativamente simples a estafas inteligentes para ganar dinero, fue rápida y fascinante. A mediados del año 2000, los delincuentes virtuales pasaron de protagonizar ataques que luego aparecerían en los titulares a llevar adelante iniciativas rentables, como distribuir adware, o software de publicidad, que muestra avisos automáticamente o descarga publicidades en su computadora con el objetivo de lograr que usted compre productos o servicios. Los atacantes no dejaron pasar la oportunidad de instalar distintos paquetes de adware en millones de sistemas, mientras cobraban generosos cheques en el camino.

Y, al final de la década, los delincuentes virtuales se convirtieron en expertos de la ingeniería social o la manipulación de usuarios para que realicen acciones o revelen información. Luego, se enfocaron en lugares donde millones de usuarios bajan la guardia: las redes sociales.

De hecho, las estafas modernas en las redes sociales han sido las más exitosas ya que los criminales pueden engañar a los usuarios en términos de información y dinero, al lograr que hagan clic en enlaces peligrosos o responder a solicitudes de información que ellos creen que provienen de sus amigos. Un buen ejemplo de esto es la estafa “me robaron” que estuvo circulando recientemente en Facebook. En esta estafa, los delincuentes virtuales aprovechan la popularidad de Facebook y obtienen acceso a las cuentas de los usuarios y, luego, envían mensajes urgentes a sus amigos diciendo que les robaron mientras estaban en el exterior y necesitan que su amigo les envíe dinero para poder volver a casa. Debido a que el mensaje parece provenir de un amigo, es muy probable que los destinatarios caigan en la estafa.

Y, a medida que analizamos el futuro, estimamos que los delincuentes virtuales continuarán desarrollando sus ataques, basándose en la ingeniería social para obtener lo que desean. A continuación encontrará algunas de las nuevas amenazas que McAfee Labs™ reveló en el informe de Previsiones de Amenazas para 2011:

* Aumento de estafas en las redes sociales:

Los delincuentes virtuales continuarán teniendo como objetivo las redes sociales a través de enlaces malintencionados, solicitudes de amistad falsas e intentos de robo de identidad. Debido a que almacenamos mayor cantidad de información personal y enviamos más mensajes por las redes sociales que por correo electrónico, estas plataformas están volviéndose muy atractivas para los delincuentes virtuales.

* Amenazas a teléfonos móviles:

Hace tiempo hemos estado escuchando información sobre las amenazas a teléfonos móviles, pero este año se espera que sea un momento crucial para los ataques dirigidos a distintas plataformas de dispositivos móviles. Esto puede resultar particularmente peligroso para los usuarios ya que muchos de nosotros almacenamos información personal en nuestros teléfonos y los usamos para realizar compras y operaciones bancarias en línea.

* Ataques a los productos Apple:

A pesar de que se considera que la plataforma de Apple es menos vulnerable a los ataques que las computadoras, se estima que la popularidad de los productos Apple, como iPhones y iPads, atraerá nuevas amenazas dirigidas.

* Aplicaciones peligrosas:

El aumento en el uso de dispositivos móviles, tablas y aplicaciones de

medios sociales será irresistible para los delincuentes virtuales, que crearán aplicaciones peligrosas y engañarán a los usuarios para que las descarguen. Por ejemplo, pueden promocionar una aplicación atractiva, como un juego,

y en su lugar, enviar software malintencionado diseñado para robar su información personal.

* La supervivencia de los botnets:

Los delincuentes virtuales continuarán utilizando botnets, o redes de computadoras infectadas que pueden controlarse en forma remota, para distribuir spam e iniciar ataques. McAfee Labs estima que los botnets comenzarán a dirigirse a los sitios de redes sociales y también a los servicios de ubicación geográfica.

El delito virtual ha avanzado mucho en un período relativamente corto, y no vacilará en continuar su evolución. Para obtener más información sobre esta industria lucrativa, dónde está dirigida y de qué debe cuidarse, lea nuestro informe denominado “Una década ideal para el delito virtual”.

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.