Cyber-ataques

Los ciberataques se reproducen exponencialmente en todo el planta, en donde las  tensiones geopolíticas consolidan su dominio del ciberespacio y los grupos criminales lideran de manera cada vez más sofisticada las instituciones cambistas, ¿cuál es el contexto de América Latina y que puede esperarse para el 2019? Fundada por Eugene Kaspersky en 1997 la compañía de ciberseguridad rusa Kaspersky Lab,  dio a conocer en un informe su reporte para la región en 2018, el año en el que más bancos perdieron millones de dólares por ciberataques, y adelantó cuáles serán los focos de tensión para el año próximo, durante una conferencia de prensa en Moscú.

Sólo en la fase entre noviembre de 2017 y el mismo mes en del corriente año, Kaspersky Labs reveló 1.368.302.060 ataques de malware, es decir software malicioso diseñado para infiltrarse en sistemas y provocar deterioros en toda la región, es decir 3.748.772 por día. Se contabilizo  un aumento del 14,5% en comparación  al período anterior, y los países que registraron mayor aumento fueron Argentina (62%), Perú (39%) y México (35%). Es de hacer notar que se registraron 70.145.271 ataques de phishing,  lo que significa 192.178 al día y un aumento del 115%. México fue el país donde se constató el mayor aumento de ataques (120%), seguido por Colombia (118%) y Brasil (110%).

"Los resultado muestran que toda la región ha experimentado una cantidad considerable de ciberamenazas, la gran mayoría aglutinada en el robo de dinero", señaló el analista senior en seguridad de la compañía y técnico en América Latina, Fabio Assolini. Analizando todo este mar de ciberamenazas y de grupos criminales, el asunto más importante del año fue el del ciberataque contra diferentes Entidades bancarias lanzado por el grupo Lazarus, un grupo de hackers surgido en la primera década de los 2000 y con sus primeras operaciones en Asia, incluyendo el ataque efectuado contra Sony en 2014 y el ejecutado contra el Banco de Bangladesh, al cual le despojaron nada menos que 81 millones de dólares a través de asaltos a la red de transacciones globales SWIFT.

Lazarus ya había magullado en la región en 2017 cuando robó unos 12 millones de dólares al Banco del Austro en Ecuador. Durante el 2017 mantuvieron un bajo y perfil y luego en 2018 volvieron  atacar el Banco de Chile y Bancomex en México, así como instituciones prestamistas en Costa Rica, Uruguay y Brasil. 

Hacia el 2019 para América Latina, el analista senior Roberto Martínez estableció Tres predicciones. La primera de ellas se proyecta alza de los ataques de phishing , ya que utilizan estrategias sofisticadas para enviar mensajes puntuales, y engañosas, a operadores dentro de empresas o instituciones. De este modo es viable crear comunicaciones que parecen legítimas y derivados de fuentes oficiales pero que enmascaran un intento de robo de información.

En segundo lugar, se tiene detectado un aumento de ataques contra las aplicaciones móviles de los bancos, cada vez más usadas en toda la región. Los ciberatacantes cuentan con  herramientas para realizar estos ataques en donde las perdidas serian más notorias para las empresas. En tercer lugar, se aguarda un incremento de los ataques a las cadenas de insumos, es decir a pequeñas empresas que prestan servicios a grandes entidades bancarias en el mundo, los servicios de transferencia de dinero o las pequeñas Entidades Financieras.

Kaspersky Labs de la polémica a la transparencia

Kasperkys Labs es una de las principales compañías de ciberseguridad del globo, con 3.800 empleados en agencias en 31 países y 400 millones de usuarios, la mayor parte fuera de Rusia y los mismos se encuentran localizados en América del Norte. Sus productos, son variados  desde protección para el uso diario en los hogares hasta el nivel corporativo y gubernamental, suelen obtener altos puntajes en competencias internacionales. Sin embargo la compañía se vio rodeada en dos magnas polémicas recientemente. 

En 2017 la agencia estadounidense Bloomberg reportó vínculos entre Kasperksy Labs y los servicios de inteligencia rusos, y en ese mismo año periódicos en Estado Unidos  informaron que ciber hackers rusos se apropiaron de información de la Agencia Nacional de Seguridad (NSA) detectando debilidades en el software de la compañía, conminando a el Senado de Estados Unidos y diferentes agencias estatales impidieran el uso de sus productos por considerarlos poco seguros.

La empresa ha negado tener relaciones con el Kremlin y ha lanzado una operación de transparencia para evitar daños a su imagen, tras lo cual anunció la mudanza de una gran parte de su infraestructura a Suiza,  y ha puesto a disposición de sus clientes el código fuente de su productos, una medida sin precedentes en la industria.