Trabajo remoto y teleducación reavivó el interés de hackers.
Entre enero y junio, México fue objetivo de 3.1 mil millones de intentos de ciberataques, un comportamiento que muestra cómo la pandemia COVID-19 y los ataques de “fuerza bruta” fueron un catalizador para el aumento de la actividad cibercriminal durante la primera mitad del año.
De acuerdo con informes de la plataforma Threat Intelligence Insider Latin America de Fortinet, durante el mismo periodo, América Latina y el Caribe sumó en conjunto un total de 15 mil millones de intentos de ciberataques.
“La empresa registró un aumento considerable en los ataques de ‘fuerza bruta’ en la región, o intentos repetidos y sistemáticos de adivinar una credencial enviando diferentes nombres de usuario y contraseñas para acceder a un sistema”.
Este tipo de ataques se utilizan comúnmente para descifrar algoritmos u obtener contraseñas débiles de correo electrónico, credenciales de redes sociales y acceso a Wi-Fi, entre otros. El atacante realiza varios intentos casi simultáneos a través de mecanismos automáticos repetitivos hasta lograr un resultado exitoso.
Para Eduardo Zamora, country Manager de Fortinet México, el crecimiento del trabajo remoto y la teleducación ha reavivado el interés de los hackers en los ataques de fuerza bruta.
“Con la transición masiva a la oficina y el aprendizaje en casa, los ciberdelincuentes encuentran una importante cantidad de servidores de protocolo de escritorio remoto (RDP) mal configurados, lo que facilita este tipo de ataque”.
De acuerdo con el directivo, el primer paso para mitigar los ataques de fuerza bruta es utilizar contraseñas seguras, así como que las empresas utilicen mecanismos de encriptación y limiten el número de intentos de inicio de sesión durante un periodo determinado, al igual que habiliten otros mecanismos de autenticación robustos, como multifactor, tokens o validación de imágenes (CAPTCHA).
Los datos de Fortinet también revelan el uso de campañas de ingeniería social tipo phishing, en las cuales hackers intentan atraer a víctimas a visitar sitios web maliciosos, hacer clic en enlaces fraudulentos o proporcionar información personal por teléfono bajo falsos pretextos relacionados a la crisis sanitaria.
“En abril se registró el mayor volumen de campañas de phishing por correo electrónico relacionadas con COVID-19, con más de 4 mil 250. El pico más alto fue el 2 de abril, donde Fortinet registró 330 campañas de este tipo en todo el mundo”.
Por su parte, los intentos de ransomware también ocuparon un lugar destacado en el reporte de amenazas, ante lo cual es muy importante invertir en soluciones de monitoreo y detección, capaces de identificar intrusiones en la red y comportamientos anómalos.
C$T-GM
