Números y tendencias en ciberdelitos

De acuerdo con la Asociación de Internet de México, en el año 2018 había alrededor de 82.7 millones de cibernautas en nuestro país, un 4.3% más de los que había el año 2017.

México ha alcanzado una penetración en el uso del internet de un 71% entre la población de personas mayores de 6 años, con un 51% para el género femenino, mientras que el masculino está en un 49%.

Si hablamos de la razón para acceder a internet, las redes sociales lideran la lista con un 82%, seguidas por la mensajería instantánea con un 78%; el envío o recepción de emails sería la siguiente razón con un 77%; operaciones de banca en línea y compras en internet cerrarían la lista con un 58% y un 46% respectivamente.

En estas estadísticas es que, a través del envío de correos electrónicos, la instalación no autorizada de software malicioso presenta una tendencia del 48%.

Rusia, China y Corea del Norte son los tres países en los que se identifican mayor cantidad de grupos que desarrollan ciberataques.

Los grupos de ataque se han incrementado en un 25% y en promedio, cada grupo de ataque tiene como objetivo al menos 55 empresas, convirtiendo a los ciberataques en una seria amenaza para empresas e instituciones.

Se estima que, una de cada diez direcciones de páginas de internet serán utilizadas como sitios maliciosos con el objetivo de obtener la información confidencial para cometer un delito. Por ejemplo:

• Descarga de software malicioso al acceder a alguna página web.
• Simulación de páginas web, como las bancarias. Los ciberdelincuentes roban sus datos, llaman para “asesorar” y posteriormente robar su token o números de cuenta.
• Las transacciones en línea, ya sea para compras, pagos o transferencias de dinero.

Una práctica muy frecuente, es el envío de correos que inviten a abrir un enlace de un sitio web preparado con software malicioso; si usted o el personal cae en la trampa, estos sitios web maliciosos podrían atacar a los equipos.

Hay una modalidad de ciberdelito en la cual el delincuente busca vulnerar la seguridad de la página web para obtener información confidencial de carácter personal de los clientes de la empresa, con el fin de utilizarla para su beneficio personal. A este tipo de ataque, se le conoce como Formjacking, una técnica que utilizan los ciberdelincuentes para obtener la información que se usa al comprar vía Internet.

Al menos 4,800 sitios web en promedio por mes están
siendo comprometidos con esta variante. Los ciberdelincuentes ponen códigos maliciosos en tiendas en línea y manipulan a dónde llegará la información bancaria.

Ransomware y empresas

El ransomware corporativo viene creciendo en un 12% anual, mientras que el Ransomware móvil tiene un incremento de un 33% anual.

El ransomware una vez que “secuestra” los datos, pide un pago por lo general en criptomonedas a cambio de una contraseña o clave que podría liberar la información retenida.

Solo el 27.6% de los afectados que decidieron pagar el rescate recuperaron sus datos; el 17.5% pagaron el rescate pero no recuperan su información; un 44% no pagaron el rescate pero gracias a sus sistemas de respaldo pudieron recuperar la información secuestrada y solo el 10% no pagaron el rescate y a su vez perdieron la información.

Un caso muy sonado de ransomware en los últimos meses fue el caso de Colonial Pipeline, quienes tuvieron que desembolsar 5 millones de dólares a cambio de la liberación de su información.

Ver: Colonial Pipeline y el ciberataque que le costó 5 MDD

Actualmente muchas empresas migran su información a la nube por lo que ahora también se enfrentan a un nuevo “escenario de riesgo”.

Los proveedores de la nube tales como Microsoft, Amazon, Google, e IBM, con frecuencia indican que sus instalaciones tienen todas las certificaciones de seguridad. Sin embargo, los datos propiedad de sus clientes “no”.

Toda la información que los ciberdelincuentes buscan es porque esta tiene un valor en el mercado negro.