El panorama de amenazas se ha transformado rápidamente en 2020 con una gran variedad de nuevos desarrollos en el malware.
Foto: ESET.
Latinoamérica. ESET realizó el tercer aniversario del Antimalware Day, una campaña anual que rinde homenaje al trabajo realizado por investigadores en el campo de la seguridad de la información y en la industria tecnológica en general.
En este contexto, ESET analiza las amenazas más importantes del 2020, y la escasez de profesionales del rubro frente a la creciente demanda por parte de organizaciones que necesitan tomar medidas de cara a la gran cantidad de actores maliciosos en constante evolución.
Para comprender las amenazas que enfrentan los usuarios de Internet, ESET analizó cinco tipos de malware basándose en investigaciones del año, incluido el reciente Informe de amenazas del tercer trimestre de 2020.
Torrents maliciosos: en septiembre, ESET anunció el descubrimiento de una familia de malware previamente indocumentada, a la que se denominó KryptoCibule.
El malware usa criptomineros y secuestro de portapapeles para robar criptomonedas y exfiltrar archivos relacionados con criptomonedas.
Amenazas de Android: el malware en la categoría ‘Aplicaciones ocultas’ ha dominado durante tres trimestres consecutivos en 2020. Esta amenaza consiste en aplicaciones engañosas, comúnmente disfrazadas de juegos o aplicaciones de utilidad, que después de la instalación ocultan sus íconos y muestran anuncios a pantalla completa.
Amenazas de IoT: a menudo diseñados con poca o ninguna seguridad, los dispositivos de Internet de las cosas (IoT) son blancos fáciles para los atacantes. Al infectar dispositivos de IoT con bots maliciosos, los atacantes pueden incluirlos en botnets y aprovecharse de ellos para ataques a gran escala.
Malware para Mac: a principios de 2020, la aplicación de comercio Kattana para computadoras Mac fue copiada y troyanizada, y los ciberdelincuentes insertaban malware para robar información como cookies del navegador, billeteras de criptomonedas y capturas de pantalla.
Correos electrónicos maliciosos: el software malicioso distribuido a través del correo electrónico aumentó en el tercer trimestre de 2020. La detección más frecuente en 2020 es un exploit de Microsoft Office.
Por otro lado, considerando los desafíos que desde el punto de vista de la seguridad informática trajo la situación del COVID-19 y el importante crecimiento de los ataques desde que se decretó la pandemia, se disparará aún más el aumento en la demanda de profesionales en lo que va de este 2020.
Distintos informes evidencian que existe una escasez de profesionales en el campo de la ciberseguridad que hace que no se llegue a cubrir la demanda existente.
En 2017, datos de la octava edición del Global Information Security Workforce Study (GISWS) que realiza el (ISC), aseguraban que para 2022 la falta de profesionales llegaría a los 1.8 millones; cifra que representaba un aumento del 20% con respecto a la edición 2015 del mismo informe.
Pero a finales de 2019, la brecha se amplió nuevamente y la falta de profesionales en la actualidad según los últimos datos es de 4.07 millones. Esto quiere decir que para que las empresas logren conformar los equipos de seguridad fuertes que se requieren debería aumentar en un 145% la fuerza laboral en este sector.
