Estafas de vacunación contra Covid-19 y campañas deepfake son previstas para 2021, de acuerdo con expertos en ciberseguridad de Avast.
Las ciberamenazas para 2021
Además de las mencionadas, los especialistas proyectan abuso de infraestructuras débiles de home office, infraestructura y proveedores de VPN empresariales y ataques de ransomware en 2021.
Avast también espera que las campañas de desinformación deepfake y otras campañas maliciosas generadas por IA ganen más tracción. Específicamente, en la plataforma Android, los expertos de Avast predicen más ataques de adware, estafas de fleeceware y uso de stalkerware.
Sector salud será vulnerable para ciberataques
En 2020, con el inicio de la pandemia, comenzaron a circular tiendas falsas relacionadas con el Covid-19, prometiendo curas y consejos dudosos para la supervivencia de la pandemia. Con la disponibilidad de vacunas esperada para 2021, los expertos de Avast predicen un aumento en las estafas de vacunación, presentadas a los usuarios a través de tiendas falsas y anuncios en las redes sociales.
Este año, varias instituciones de salud en Estados Unidos, Europa y Asia fueron atacadas por ransomware, robando datos que en algunos casos se filtraron al público.
Los grupos de ciberdelincuencia también iniciaron ataques de espionaje contra organizaciones de investigación farmacéutica y clínica.
En 2021, los expertos en inteligencia de amenazas de Avast anticipan más ransomware, exfiltración de datos y ataques de espionaje en los sectores farmacéutico y sanitario.
Respecto al teletrabajo, en 2021, se estima una alta probabilidad de que continúen los ataques cibernéticos a la infraestructura y los proveedores de VPN empresariales, con el objetivo de infiltrarse en las redes comerciales con ataques dirigidos diseñados para espiar información confidencial y robar propiedad intelectual e información de los clientes.
“Anticipamos ver una continuación de los ataques de ransomware a las instituciones de salud y la exfiltración de datos confidenciales, con ataques dirigidos específicamente a las empresas e instituciones farmacéuticas para recopilar información confidencial de los clientes para el chantaje y el espionaje industrial”, dijo Said Jakub Kroustek, líder de equipo del laboratorio de amenazas de Avast.
Advirtió que las empresas de otros sectores corren el riesgo de ser víctimas de ataques dirigidos a través de su infraestructura VPN y aplicaciones de escritorio remoto que pueden estar usando para conectar a los empleados que trabajan desde casa.
Ante lo cual, recomendó: “si las personas ven ofertas de vacunación circulando en Internet, deben tener en cuenta que es probable que la venta sea demasiado buena para ser verdad, ya que las vacunas deben distribuirse únicamente a través de fuentes oficiales. En lugar de caer en estafas sospechosas, las personas deben confiar en sus médicos e instituciones médicas locales para obtener información y vacunas contra el Covid-19.»
Aumentarán deepfakes
En los videos deepfake, los trucos de animación por computadora se utilizan para manipular gestos, expresiones faciales y la voz de una persona real, como un político o una celebridad, lo que dificulta que la audiencia distinga si una acción o declaración de la persona es real o no.
Lo avanzada que es la tecnología en la actualidad se traduce en ejemplos de investigadores que demuestran “cómo crear videos deepfake en cinco minutos”.
“Es probable que los deepfakes alcancen una calidad el próximo año en la que puedan utilizarse activamente en campañas de desinformación. Las teorías de conspiración sobre el coronavirus, como su supuesta propagación a través de 5G, podrían volver a enfatizarse a través de videos deepfake, por ejemplo, mostrando erróneamente a los políticos como conspiradores”, dijo Petr Somol, director de investigación de IA en Avast.
Amenazas basadas en inteligencia artificial crecerán aún más
Si bien aún no hay evidencia clara de amenazas conocidas basadas en IA que circulen en la naturaleza, Avast ha observado una aceleración en el crecimiento de amenazas nuevas y emergentes.
Este crecimiento se debe al uso de la automatización por parte de los adversarios donde la IA puede estar involucrada hasta cierto punto, probablemente en combinación con técnicas más simples.
Las campañas maliciosas, los ataques dirigidos y las amenazas persistentes avanzadas generadas mediante técnicas de IA ya son viables, pero para que sean efectivas, se necesitan conjuntos de datos y bases de conocimientos muy extensos y los expertos en IA de Avast anticipan que se desarrollarán en 2021 y más allá.
Adware y stalkerware formarán parte de 2021
En los dispositivos móviles, los expertos de Avast anticipan que el panorama de las amenazas móviles estará dominado por adware agresivo, ya que es una forma fácil para que los ciberdelincuentes ganen dinero.
Durante la mayor parte de 2020, el adware fue la amenaza más fuerte de Android, con aproximadamente un tercio de todas las amenazas siendo adware. Fleeceware, una estafa de suscripción que puede describirse como una combinación de adware y aplicaciones falsas, también fue prominente en 2020, tanto en iOS como en Android. Los expertos de Avast predicen que probablemente seguirán siendo dominantes en 2021.
Desde la oleada inicial de stalkerware durante la primera ola de la pandemia, la cantidad de ataques de stalkerware global se ha mantenido alta a lo largo de 2020.
Stalkerware son aplicaciones que suelen ser instaladas en secreto por una persona cercana a la víctima, como un cónyuge celoso, para espiar a la persona rastreando su ubicación física, monitoreando mensajes y grabando llamadas telefónicas. Los expertos en inteligencia de amenazas móviles de Avast esperan que esta tendencia continúe, pero no esperan ver un nuevo aumento.
“La industria de la ciberseguridad ha continuado creando conciencia sobre el problema del stalkerware en 2020, lo que puede ayudar a prevenir un mayor crecimiento de los ataques de stalkerware a fines de este año y en 2021, ya que los autores y operadores pueden estar esperando a que se calme la promoción antes de impulsar nuevas campañas.”, dijo Ondrej David, Líder del Equipo de Análisis de Malware móvil en Avast.
“El modus operandi principal para esta categoría de amenaza es, después de todo, el sigilo. Sin embargo, siempre habrá una base de usuarios leales en el campo del stalkerware”, añadió el experto.
Y finalizó: “aunque la comunidad de seguridad y las tiendas de aplicaciones de Google Play y Apple luchan cada vez más contra el adware, generalmente es muy difícil de detectar, ya que es posible que los anuncios no siempre se ejecuten inmediatamente después de la instalación de la aplicación, por lo que se necesita mucho más esfuerzo en el campo de la detección de dichas aplicaciones no deseadas.»
Leíste: Estafas de vacunación contra Covid-19 y campañas deepfake son previstas para 2021, te recomendamos: Ciberamenazas que impactarán a las organizaciones en 2021
Síguenos en nuestras redes sociales: