Año con año se ha ido evidenciando un crecimiento en el número de incidentes de ciberseguridad alrededor del mundo, y el 2022 fue particularmente intenso. Hasta hace pocos años cuando se hablaba de incidentes las noticias no parecían ser cercanas a la región de Latinoamérica.
Sin embargo para el año 2022 esto cambio, para entender la gravedad y cercanía de los ataques cibernéticos, expertos de Sistemas Aplicativos SISAP, han evaluado y comentado acerca de los 6 incidentes que consideran han tenido mayor relevancia.
Guacamava Group
De acuerdo con Alberto Higuera, Gerente de Arquitectura de Soluciones de SISAP en Colombia, por lo general las bandas de ciberdelincuentes provenían de Europa, Asia y África. Sin embargo, Latinoamérica vio el surgimiento de Guacamaya Group.
Esta organización de hacktivistas cuya motivación inicial era “ecologista y antiimperialista”, sin embargo, en el trascurso de sus ataques han tenido como objetivos a distintas empresas privadas e instituciones de gobierno, como en el caso del Perú.
Acá el ataque llegó al Comando Conjunto de las Fuerzas Armadas; también en México atacaron a la Secretaría de la Defensa Nacional; y en Chile, el blanco fue el Estado Mayor Conjunto. A diferencia de otros grupos criminales Guacamaya Group no ha exigido ningún soborno a sus víctimas.
Por el contrario, ha filtrado la información a medios de comunicación y público en general. De acuerdo con Higuera, esta forma de accionar es igual de peligrosa, ya que no se tiene conocimiento exacto de quiénes podrían tener acceso a dicha información, la cual al caer en manos incorrectas podrían poner en riesgo la seguridad de todo un país o de la misma región.
“Con el ataque cibernético realizado a las fuerzas armadas de Chile, no solo pone en riesgo la seguridad nacional de aquel país, también ponen en riesgo la seguridad de los países como Colombia pues tenemos conocimiento que entre la información robada iba información que puede servir para actores de fuerzas maliciosas colombianas” Puntualizó Higuera.
Guerra Rusia Ucrania
A diferencia de las guerras convencionales, las ciberguerras no se anuncian de manera oficial, pero se tiene conocimiento que previo a la actual guerra entre Rusia y Ucrania, ya se habían suscitado una serie de ataques cibernéticos entre ambas naciones por medio de ciber ejércitos.
Entre estos se pueden destacar una serie de ataques de tipo ransomware, campañas de phishing, spamware, denegaciones de servicio y ataques de malware destructivos conocidos también como “wiper”.
Los ataques de tipo “wiper” se conocieron desde enero 2022 luego de la invasión rusa a Ucrania, y justamente tenían como objetivo atacar distintas entidades ucranianas. A diferencia de otros tipos de ataques que buscan obtener información, los ataques “wipers” destruyen por completo la información y se van propagando como un virus entre distintos servidores y computadoras.
Para José Amado, Cybersecurity Outsourcing Director de SISAP, “la actual guerra entre Rusia y Ucrania ha marcado la aparición de este nuevo tipo de ataques que se alejan de los fines económicos y se enfocan en fines ideológicos y de Estado, con el único objetivo de destruir la información de una organización, o bien, de todo un país.”
LastPass
Este es un gestor de contraseñas bastante popular en el mundo de la informática, una alternativa bastante segura para evitar caer en ataques de phishing y robo de credenciales. Sin embargo, en agosto del 2022 dio a conocer que fue víctima de un ciberataque.
Luego de un análisis forense, la compañía concluyó que los atacantes habían logrado acceder a los sistemas, utilizando el punto final comprometido de un desarrollador, mediante dicha investigación el CEO de LastPass aseguró que, aunque el actor de amenazas pudo acceder al entorno de desarrollo.
Los atacantes lograron acceder a copias de seguridad que guardaban en el entorno de desarrollo durante 4 días, la compañía aseguró que los datos más sensibles como usuarios y contraseñas se encontraban cifrados, por lo que los atacantes no habrían podido acceder a dicha información.
Sin embargo, alertaban a sus clientes para estar atentos ante posibles campañas de phishing en los que ciberdelincuentes podrían pretender robar credenciales haciéndose pasar por el propio Lastpass.
Para Danilo Porres, Analista Forense Senior de SISAP, es sumamente importante evitar utilizar las mismas contraseñas en distintas plataformas y sitios web; ya que en el caso de que una de nuestras contraseñas sea vulnerada y caiga en manos de ciberdelincuentes, estos intentarán usar la misma en distintas plataformas, bancos, correos, etc.
Scams en las instituciones bancarias
El término anglosajón “Scam” se refiere a todo tipo de estafa o ataque fraudulento en internet. En el año 2022, se identificó un aumento significativo de “Scams” en las instituciones bancarias de la región centroamericana.
Con sitios web que suplantaban la identidad de bancos del sistema con el fin de obtener por medio de engaños los usuarios y contraseñas de cuentahabientes, para luego realizar transferencias bancarias que en muchas ocasiones se vuelven irrastreables y por lo tanto dificilmente recuperables.
Los ataques scams que se han visto en los últimos meses en nuestra región, son ataques bien organizados y planificados, muy similares a los que se vieron en Países Bajos en el año 2021, en donde se logró identificar que las estructuras criminales contaban con una red de más de 750 dominios conectados.
Esto para alojar páginas de phishing que se hacían pasar por bancos, transporte, logística, gobierno, etc. A medida en que los Equipos de Atención y Respuesta a Incidentes (CERT) atacan a las organizaciones cibercriminales.
Ellos estas van ideando nuevos mecanismos para evadir los controles, tal y como lo comenta Amado: “Hemos identificado como los ciberdelincuentes colocan a las páginas de phishing controles antibots que evitan ser rastreado,s o bien dan acceso solo a dispositivos móviles lo cual dificulta su localización por parte de los equipos de Atención y Respuesta a Incidentes.”
Redacción Distrito