{"id":111517,"date":"2022-01-05T17:05:46","date_gmt":"2022-01-05T17:05:46","guid":{"rendered":"https:\/\/palermonline.com.ar\/wordpress\/?p=111517"},"modified":"2022-01-05T17:05:56","modified_gmt":"2022-01-05T17:05:56","slug":"criptomonedas-3","status":"publish","type":"post","link":"https:\/\/palermonline.com.ar\/wordpress\/criptomonedas-3\/","title":{"rendered":"Criptomonedas ser\u00e1n explotadas en 2022 por los ciberdelincuentes"},"content":{"rendered":"\n

La tendencia del teletrabajo y<\/strong> la popularidad de las criptomonedas ser\u00e1n explotadas en 2022 por los ciberdelincuentes<\/strong><\/p>\n\n\n\n

Los expertos de Avast tambi\u00e9n predicen y advierten sobre los Deep Fakes de audio, las campa\u00f1as de ransomware optimizadas y el cripto malware<\/em><\/p>\n\n\n\n

Buenos Aires, Argentina, 05 de Enero de 2022- <\/strong>Los expertos en ciberseguridad de Avast <\/a>(LSE:AVST), l\u00edder mundial en seguridad digital y privacidad, prev\u00e9n que los ciberdelincuentes realicen avances para garantizar la eficacia del ransomware, la continuaci\u00f3n de las estafas, robo y malware de miner\u00eda de criptomonedas. Tambi\u00e9n se prev\u00e9n ataques que abusen de las pol\u00edticas de trabajo desde casa en el sector corporativo.<\/p>\n\n\n\n

Los criminales del Ransomware mejorar\u00e1n sus t\u00e9cnicas para aprovechar oportunidades de hackeo<\/strong><\/p>\n\n\n\n

FinCEN, la Red de Ejecuci\u00f3n Financiera de Estados Unidos, inform\u00f3<\/a> que el valor total de las actividades sospechosas relacionadas con el ransomware<\/a> en el primer semestre de 2021 fue un 30% superior a la cantidad registrada en todo el a\u00f1o 2020. Este a\u00f1o, empresas cr\u00edticas como Colonial Pipeline<\/a>, JBS, uno de los mayores productores de carne vacuna de Estados Unidos, y la cadena de supermercados sueca, Coop, se vieron afectadas por el ransomware. Los investigadores de Avast predicen que la crisis global de ransomware se profundizar\u00e1 en 2022, con m\u00e1s ataques a infraestructuras cr\u00edticas, como la aviaci\u00f3n. Para dirigirse mejor a las empresas, los investigadores creen que los ciberdelincuentes que ofrecen ransomware como servicio (RaaS) mejorar\u00e1n los modelos de afiliaci\u00f3n, incluyendo la adici\u00f3n de ransomware dise\u00f1ado para Linux, mejores pagos y la construcci\u00f3n de capas de extorsi\u00f3n. La banda del ransomware Conti amenaz\u00f3 recientemente con vender el acceso a la organizaci\u00f3n hackeada, adem\u00e1s de vender o publicar los archivos si una empresa se niega a pagar. Adem\u00e1s, se espera que los ataques sean llevados a cabo por personas de la empresa.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

En cuanto a los ataques de ransomware contra los consumidores, Jakub Kroustek, Director de Investigaci\u00f3n de Malware de Avast, afirma que \u00abhace dos a\u00f1os, las bandas de ransomware m\u00e1s exitosas empezaron a cambiar su enfoque, pasando de los ataques de tipo \u00abrociar y rezar\u00bb contra los consumidores, a centrarse en ataques dirigidos a las empresas. Creemos que esta tendencia continuar\u00e1, pero tambi\u00e9n anticipamos un resurgimiento del ransomware dirigido a los consumidores, con los ciberdelincuentes adaptando algunas de las t\u00e9cnicas utilizadas para atacar a las empresas, como el uso de m\u00faltiples capas de extorsi\u00f3n, como la exfiltraci\u00f3n de datos seguida de doxing<\/a>. Para hacerlo de forma efectiva, se requerir\u00e1 una cantidad significativa de automatizaci\u00f3n para identificar datos valiosos, debido al mayor n\u00famero de objetivos individuales, y a que sus sistemas son fuentes de datos m\u00e1s fragmentadas. Tampoco nos sorprender\u00eda que cada vez m\u00e1s usuarios de Mac y Linux fueran v\u00edctimas del ransomware, ya que los autores de malware han empezado a tener en cuenta estas plataformas a la hora de escribir su c\u00f3digo, con el fin de dirigirse a un p\u00fablico m\u00e1s amplio y as\u00ed maximizar sus beneficios.\u00bb\u00a0\u00a0<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Los ciberdelincuentes seguir\u00e1n coleccionando monedas digitales<\/strong><\/p>\n\n\n\n

Con el Bitcoin alcanzando un nuevo m\u00e1ximo hist\u00f3rico en 2021, los expertos de Avast pronostican una continuaci\u00f3n del uso de malware de miner\u00eda de criptomonedas<\/a>, estafas relacionadas con las criptomonedas y malware dirigido a los monederos de criptomonedas, as\u00ed como robos de criptodivisas en 2022.\u00a0\u00a0<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

\u00abLas criptomonedas, como el Bitcoin<\/a>, han aumentado su popularidad en los \u00faltimos a\u00f1os, y los expertos <\/a>creen que su valor seguir\u00e1 aumentando en los pr\u00f3ximos. Los ciberdelincuentes van all\u00ed donde est\u00e1 el dinero<\/a>, por lo que seguir\u00e1n difundiendo malware de miner\u00eda, malware con capacidad de robar el contenido de los monederos, estafas relacionadas con la tendencia, y seguir\u00e1n llevando a cabo atracos en los servicios de intercambios\u00bb, afirma Jakub Kroustek.<\/p>\n\n\n\n

El teletrabajo mantendr\u00e1 las puertas de las empresas abiertas para los ciberdelincuentes <\/strong><\/p>\n\n\n\n

Aunque algunos aspectos de la vida p\u00fablica han vuelto a la normalidad, o a una versi\u00f3n h\u00edbrida de lo que era la sociedad antes de la pandemia, es probable que el trabajo desde casa contin\u00fae. Seg\u00fan una encuesta de McKinsey<\/a> de mayo de 2021, los gestores de espacios de oficina esperan un aumento del 36% del tiempo de trabajo fuera de sus oficinas, despu\u00e9s de la pandemia. El trabajo desde casa proporciona beneficios a los empleados y a las empresas, pero una mala implementaci\u00f3n en t\u00e9rminos de configuraci\u00f3n de la seguridad de la red seguir\u00e1 poniendo a las empresas en peligro. <\/p>\n\n\n\n

\u00abLas VPN mal configuradas, especialmente sin autenticaci\u00f3n de dos factores, dejan a las empresas especialmente vulnerables, ya que son b\u00e1sicamente una puerta cerrada que protege informaci\u00f3n extremadamente valiosa que estar\u00eda mejor protegida con una segunda cerradura o en una caja fuerte. Este escenario facilita a los ciberdelincuentes el acceso a la red de una empresa, si consiguen hacerse con las credenciales de acceso o pueden descifrarlas\u00bb, explica Jakub Kroustek. \u00abOtro riesgo relacionado con el trabajo desde casa es que los empleados descarguen datos de la empresa en su dispositivo personal, que puede no tener el mismo nivel de protecci\u00f3n que el dispositivo emitido por la empresa.\u201d <\/p>\n\n\n\n

Adem\u00e1s, los expertos de Avast predicen que las falsificaciones de audio se utilizar\u00e1n en los ataques de spear-phishing. Los delincuentes utilizan el audio deepfake para imitar a un ejecutivo u otro empleado para convencer a alguien de que les conceda acceso a datos sensibles o, a la red de una empresa.<\/p>\n\n\n\n

\u00abLos ciberdelincuentes pueden tener m\u00e1s \u00e9xito con el audio deepfake, porque mucha gente sigue trabajando desde casa. Esto significa que no pueden ver que la persona al tel\u00e9fono est\u00e1 realmente en su escritorio escribiendo y no al tel\u00e9fono con ellos, o no pueden confirmar la solicitud de la persona acerc\u00e1ndose f\u00edsicamente a ella\u00bb, continu\u00f3 Jakub Kroustek.<\/p>\n\n\n\n

C\u00f3mo protegerse de los ataques en el 2022<\/strong><\/p>\n\n\n\n

\u00abNadie deber\u00eda asumir que es inmune a los ciberataques<\/a>, independientemente del sistema operativo que utilice y de la cantidad de conocimientos t\u00e9cnicos que tenga, incluidos los productores de software\u00bb, explica Jakub Kroustek. \u00abLos ataques a la cadena de suministro, como el ataque a Kaseya que propag\u00f3 el ransomware a sus clientes, ocurren una y otra vez y seguir\u00e1n ocurriendo. Por tanto, es vital que los dispositivos est\u00e9n protegidos con software de seguridad<\/a>\u00ab. <\/p>\n\n\n\n

Los parches seguir\u00e1n siendo esenciales para combatir el ransomware y otros ataques que se propagan a trav\u00e9s de software sin parches. Seg\u00fan Jakub Kroustek, los atacantes utilizan las vulnerabilidades\/explotaciones con m\u00e1s frecuencia, incluso para el malware b\u00e1sico, como los mineros de criptomonedas.<\/p>\n\n\n\n

Tanto los usuarios de ordenadores como los de m\u00f3viles deben ce\u00f1irse a los sitios oficiales y a los mercados de aplicaciones al descargar programas y actualizaciones para evitar el malware <\/a>y las estafas, as\u00ed como leer detenidamente las rese\u00f1as para detectar cualquier se\u00f1al de alarma. Adem\u00e1s, los usuarios deben evitar hacer clic en enlaces sospechosos, como los enviados por remitentes desconocidos, relativos a compras, por ejemplo, que no han realizado, o relacionados con cuentas que no tienen, y enlaces que no coinciden con el servicio al que se hace referencia en los mensajes.<\/p>\n\n\n\n

La autenticaci\u00f3n de dos factores<\/a> debe aplicarse siempre que sea posible, esto se aplica tanto a los consumidores como a las empresas, pero es especialmente importante para las configuraciones de VPN.<\/p>\n\n\n\n

Por \u00faltimo, en cuanto a las acciones que la polic\u00eda puede llevar a cabo para combatir y eliminar el origen de los ataques, los expertos de Avast prev\u00e9n que la Infraestructura como Servicio (IaaS) se utilice con m\u00e1s frecuencia, y que los autores de malware se centren principalmente en su malware, en lugar de en la infraestructura en la que vive. Esto podr\u00eda permitir a la polic\u00eda derribar la IaaS, para acabar con operaciones enteras.<\/p>\n\n\n

LINKS INTERESANTES DEL BARRIO DE PALERMO. COMUNA 14<\/h5>\n

\n