Black Friday, compras navideñas y una burbuja en el Bitcoin, definitivamente, los hackers están en temporada alta. Y dispuestos a capitalizar las fiestas.
CIO AMÉRICA LATINA | Por Elibeth Eduardo | @ely_e
Ni siquiera en el mundo del cibercrimen todos tenemos el mismo talento. Esto significa que hay quienes usan procesos básicos para ganarse la vida y otros que lo hacen con recursos sofisticados.
Esto ocurre también en el mundo de la piraterÃa informática: asà como algunos grupos de hacking ya han encontrado la manera de abrir agujeros a los monederos de Bitcoin, otros utilizan el actual furor para sacar ventaja, además de los más peligrosos: los “mineros clandestinos” que usan nuestros equipos (computadoras, workstation y servidores) para producir criptomonedas en forma clandestina y (casi) indetectable.
Y, por supuesto, quienes deseen celebrar sus recientes “ganancias cambiarias” en la temporada de compras son casi un blanco para fraudes y otras opciones de ciberdelincuencia.
Al respecto, recientes informes de Kaspersky Lab dan cuenta de las amaenzas recientes para los tenedores de criptomonedas que puede, en definitiva, aguarles el placer de la actual burbuja de precios.
Phisihing y spam, juntos de nuevo
Esta combinación de correos con códigos maliciosos o enlaces que llevan a páginas… con descargables maliciosos ya es “tradicional”.
La novedad es que ahora la descarga no es de un malware que intente cifrar nuestros archivos (ransomware) o robar nuestros datos sino que, más bien, descarga troyanos con bots “mineros”.
Este malware (sÃ, también lo es) utiliza nuestra computadora (y nuestra electricidad) para desarrollar las elaboradas operaciones de cálculo que significa “minar” criptomonedas, empezando por el bitcoin.
Dependiendo de la potencia del equipo, puede llevar semanas que obtenga una de estas monedas.
Y, por supuesto, el objetivo es que sean más. Muchas más, empezando por el precio actual y por la escala de ascenso que, al menos el bitcoin, ha visto este año.
Ofertas costosas
Casi indetectable pero no inofensivos, Kaspersky Lab advierte de dejar los equipos abiertos a estas amenazas. La firma de ciberseguridad recordó que, el hecho de que no cifren los archivos de la empresa no significa que no puedan hacerlo y los hackers pueden tener comando remotos (de detección por ejemplo) para usuarios en cualquier momento.
Asà que la empresa advierte de aprovechar la temporada alta de emisión de correo y spam para actualizar todos los sistemas y software, cerrando la puerta también a esta posibilidad.
No confié en la promesa de Bitcoin gratis; no visite páginas que no conozca y no abra desde el correo ningún enlace: copielo en el navegador… de preferencia en una máquina pública.
El auge de las criptomonedas va a ser aprovechada para “invitar” a incautos a lograr bitcoin gratis. Asegúrese que el personal de su empresa sepa que a los únicos que le van a salir gratis es à lo hackers que lo harán con el esfuerzo y la electricidad de nuestras organizaciones.
Évite que la temporada alta de correos le salga cara de más de una manera. Eduque a su gente sobre los peligros, fraudes y mentiras.
Buena suerte.
1 comentario