El reciente Panorama de Amenazas de Kaspersky reveló que, en 2022, las tecnologías de la empresa bloquearon 298 ataques de malware por minuto en México, posicionándolo como el segundo blanco de amenazas financieras de la región, después de Brasil. Además, el Equipo de Investigación y Análisis de la empresa también destaca otra importante conclusión del estudio: las amenazas en línea que acechan a los usuarios del país se dirigen más a los dispositivos móviles que a las computadoras.

En 2022, México fue el país más atacado por Emotet, troyano que se vale de una botnet para vender servicios maliciosos a otros ciberdelincuentes. Los integrantes de Emotet roban cuentas de correo electrónico, así como tarjetas de crédito (especialmente aquellas almacenadas en navegadores), para venderlas posteriormente, e incluso proporcionan acceso a equipos y servidores comprometidos para que grupos de ransomware lleven a cabo sus ataques. Sus principales objetivos son medianas y grandes empresas, entre ellas, las instituciones financieras.

A pesar de que Emotet no tiene origen en América Latina, el grupo detrás de esta amenaza eligió a México como blanco de sus ataques durante el año pasado cuando las tecnologías de Kaspersky bloquearon 815,000 de sus ataques, un crecimiento anual de 18 veces o de 1,800% en comparación con los 45,000 ataques bloqueados en 2021.

Una infección de Emotet se produce a través de campañas de correos de phishing con archivos maliciosos de Microsoft Office que crean una puerta trasera al equipo cuando se descargan estos archivos. Generalmente, esos correos van dirigidos a empleados que no están familiarizados con temas técnicos y acostumbran abrir cualquier archivo que reciben. Una vez que el equipo está infectado, los ciberdelincuentes pueden realizar diversas actividades:

Acceso por la puerta trasera de la máquina: Este se ha convertido en el servicio más rentable de Emotet y es donde el perfil de las máquinas infectadas adquiere mayor importancia, pues estos accesos se comercializan con grupos dedicados a ataques de ransomware.

Creación de perfiles de las máquinas infectadas: Roba datos básicos de la computadora para crear un perfil y con esta información, los criminales saben si el dispositivo es de un usuario común, de una empresa o gobierno, lo que determinará el uso y el valor comercial de la víctima.

Robo de credenciales de cuentas de correo electrónico: Utiliza la herramienta legítima de Nirsoft para obtener la dirección de correo electrónico y la contraseña de los usuarios, y venderlas a otros delincuentes o enviar spam y phishing.

Robo de credenciales guardadas en navegadores: Para esta acción también utiliza la herramienta de Nirsoft a fin de capturar los nombres de usuario y contraseñas guardados en el navegador.

Robo de tarjetas de crédito guardadas en el navegador: Esto sólo afecta al navegador Chrome y su objetivo es vender la información a grupos de fraude financiero.

Emotet ha sido considerado como uno de los malware más complejos y peligrosos de la historia pues tiene un módulo de difusión en red muy eficaz, que hace que la infección ‘salte’ de una máquina a otra que esté en la misma red; esto, aunado al largo periodo en el que este malware permanece en las máquinas, lo convierten en una de las mayores redes de bots que operan en el mundo”, explicó Fabio Assolini, director de Análisis e Investigación para América Latina en Kaspersky, quien añadió que, generalmente, una infección por Emotet es un aviso de un posible ataque de ransomware.

Usuarios de la banca en la mira

En el caso de los usuarios de la banca mexicana, Kaspersky ha detectado un importante crecimiento en los ataques de phishing y troyanos bancarios, el cual está directamente relacionado con el número de personas que hoy accede a sus cuentas bancarias a través de sus teléfonos móviles.

Cifras de la compañía revelan que, en México, los ataques de phishing a usuarios de telefonía móvil crecieron 225% en un año, pues pasaron de 4.1 millones en 2021 a más de 13 millones en 2022. “La mayoría de los ataques de phishing se distribuye para los smartphones pues los ciberdelincuentes saben que estos dispositivos no suelen tener un software de seguridad instalado”, señala Assolini.

Otra de las amenazas para los clientes de la banca son los troyanos bancarios que afectan exclusivamente a los usuarios de desktop. En México, estos ataques experimentaron un crecimiento anual de 30%, pues pasaron de 235,000 ataques en 2021 a 304,000 en 2022; es decir, un promedio de 833 ataques al día. Assolini explica que la mayoría de estas amenazas proviene de Brasil y trabajan en conjunto con operadores locales que también han aprovechado que muchas personas han migrado sus transacciones a los teléfonos móviles. En este sentido, en 2022, las soluciones de Kaspersky bloquearon 316,000 ataques a smartphones, un promedio de 866 ataques diarios en México.

Hoy utilizamos el smartphone para todo, por lo que los cibercriminales prefieren centrar sus ataques en las plataformas móviles, resultando en que las amenazas para estos dispositivos sean tan avanzadas y el phishing sea un vector de ataque tan relevante en todo el mundo. Por esto, es indispensable que los usuarios conozcan cuáles son las amenazas más comunes y sepan cómo proteger su smartphone, el cual se ha convertido en nuestra billetera; la tendencia será que este tipo de amenazas disminuya para Windows y se incremente para Android”, comentó Assolini.

“En el caso de las instituciones bancarias y financieras, los responsables de estas entidades deben tener en cuenta que las bandas criminales se comunican entre sí y comparten conocimiento de manera permanente, por ello es tan común que una serie de ataques que inicia en Asia, pronto se repliquen en América Latina. Eso hace indispensable que estas instituciones cuenten con servicios de Inteligencia de Amenazas que les ofrezcan visibilidad de los riesgos potenciales que puede enfrentar su organización”, concluyó.

A los responsables de las instituciones financieras, Kaspersky recomienda:
-Capacitar a los empleados para que estén más conscientes sobre la importancia de la ciberseguridad. Existen soluciones para capacitar a colaboradores de todos los niveles y que ayudan a las organizaciones a adoptar una cultura de comportamiento seguro en el ámbito de la ciberseguridad, lo que ayuda a reducir la superficie de ataque y el número de incidentes.
Insistir a los colaboradores sobre la importancia de tener especial cuidado con abrir archivos de Office (Excel y Word) que hayan sido enviados por correo electrónico y recordarles que siempre deben comprobar el remitente y el nombre del archivo adjunto.

-Mantener todos los programas y sistemas operativos actualizados a fin de evitar que Emotet aproveche las vulnerabilidades de estos para infiltrarse en los equipos.

-Adoptar medidas esenciales de protección para salvaguardar los datos y dispositivos corporativos, incluso cambiando las contraseñas, cifrando los dispositivos de trabajo y realizando copias de seguridad de los datos.

-Invertir no solo en proteger su infraestructura sino en servicios confiables de Inteligencia de Amenazas que ofrecen a las organizaciones poder anticiparse a las posibles amenazas dirigidas a su organización.

-Para protegerse del creciente panorama de amenazas a los usuarios de la banca, Kaspersky aconseja:

-Mantener también el sistema operativo de sus dispositivos siempre actualizado a fin de evitar que los ciberdelincuentes aprovechen las vulnerabilidades para infiltrarse en ellos.

-Tener un software antivirus instalado. Hoy existe en el mercado una amplia gama de productos, muchos de ellos de descarga gratuita. Existen otros como Kaspersky Premium que bloquea enlaces de phishing, incluye un software antirrobo y bloquea el aparato en caso de robo físico.

-No realizar jailbreak en dispositivos iOS o “rooting” en el caso de los Android ya que esto solo incrementa la posibilidad de ser víctima de una ciber amenaza.

-Siempre sospechar de los enlaces recibidos por correo electrónico, SMS o mensajes de WhatsApp, especialmente cuando la dirección parece dudosa o extraña.

-Recordar que los ciberdelincuentes buscan generar un sentimiento de urgencia en sus comunicaciones para obligarte a tomar una decisión precipitada, en este caso, a hacer clic en un enlace malicioso.

-Crear claves únicas para cada una de tus aplicaciones bancarias. El riesgo de filtración de datos siempre es muy alto y se compromete la seguridad de todas las cuentas al utilizar sólo una.