Conclusiones clave
- Los ataques cibernéticos contra dispositivos móviles van en aumento.
- Los delincuentes son cada vez más sofisticados en la forma en que piratean dispositivos móviles.
- Pero los expertos dicen que puedes defenderte de los piratas creando contraseñas únicas y tomando otras medidas.
Los piratas informáticos apuntan cada vez más a los teléfonos móviles, pero los expertos dicen que hay medidas que puede tomar para protegerse.
Un nuevo informe de la firma de ciberseguridad Zimperium afirma que más de 10 millones de dispositivos móviles en 214 países se vieron afectados por amenazas móviles el año pasado. La empresa identificó más de dos millones de nuevas cepas de malware para teléfonos inteligentes.
"Ya sea que se dirijan a las aplicaciones bancarias para obtener ganancias financieras, robar contraseñas y mensajes de texto, o usar el teléfono para espiar a víctimas desprevenidas, el teléfono móvil ha aumentado la superficie de ataque digital tanto personal como de los empleadores", Richard Melick, director de estrategia de productos, Endpoint en Zimperium, le dijo a Lifewire en una entrevista por correo electrónico.
Tu teléfono está bajo ataque
Nuevos datos de Zimperium demuestran la creciente amenaza que representan diferentes ataques móviles como el phishing. De 2019 a 2021, Zimperium analizó más de 500 000 sitios de phishing y descubrió que la cantidad de sitios web de phishing específicos para dispositivos móviles aumentó en un 50 %. Y a lo largo de 2021, el 75 % de los sitios de phishing analizados por Zimperium se dirigieron específicamente a dispositivos móviles.
No hay un solo usuario de teléfono móvil que no haya sido blanco de algún tipo de estafa…
Durante los últimos dos años, los atacantes también han exhibido una sofisticación cada vez mayor en sus métodos para ejecutar ataques de phishing, dijo Zimperium en su informe. Por ejemplo, el porcentaje de sitios de phishing que usan HTTPS ha crecido constantemente, de menos del 40 % en 2019 a casi el 60 % en 2021, lo que dificulta cada vez más a los usuarios distinguir estos sitios de los legítimos.
Más allá de las estafas de phishing e ingeniería social, Melick dijo que los piratas informáticos se dirigen cada vez más a los usuarios móviles con malware móvil. A nivel mundial, uno de cada cuatro dispositivos móviles encontró malware en 2021 y espera que esa tendencia continúe en los próximos años.
"Estas aplicaciones maliciosas apuntan a la información bancaria de los usuarios, cuentas de redes sociales, correos electrónicos y herramientas de productividad laboral como Office 365", agregó. "También estamos viendo un aumento en el software espía diseñado para rastrear usuarios, robar fotos y documentos y acceder a micrófonos y cámaras en el dispositivo, todo sin que la víctima lo sepa".
Históricamente, las vulnerabilidades para el malware móvil no han sido tan comunes como las que se dirigen a las computadoras portátiles y de escritorio, simplemente porque aquí es donde la mayoría de los usuarios realizaban sus transacciones financieras, Austin Berglas, director global de servicios profesionales de la firma de ciberseguridad. BlueVoyant y ex agente especial adjunto a cargo de la sucursal cibernética de la oficina de Nueva York del FBI. Pero a medida que más personas usan dispositivos móviles, los ciberdelincuentes han adaptado sus tácticas.
Este nuevo enfoque está impulsado simplemente por el deseo de obtener ganancias financieras y es posible gracias al campo de oportunidades en constante expansión con más dispositivos conectados a Internet, dijo Berglas.
"Los dispositivos móviles son el epicentro de nuestras vidas", agregó.
Defiendo tu teléfono
Todos deben ser conscientes de la ciberseguridad para frustrar a los atacantes, dijo a Lifewire Dan Kirsch, director general de la firma de ciberseguridad Techstrong Research, en una entrevista por correo electrónico.
"No hay un solo usuario de teléfono móvil que no haya sido blanco de algún tipo de estafa, ya sea una garantía de automóvil que expira para un vehículo que ya no posee o un ataque personalizado más sofisticado", agregó Kirsch..
Kirsch aconseja a los usuarios de dispositivos móviles que hagan lo siguiente para protegerse:
- Verifique siempre quién se comunica con usted cuando se realiza una solicitud para divulgar información o iniciar sesión en una página. Su banco no se comunicará con usted para pedirle su información bancaria. Tenga en cuenta que es poco probable que un contacto personal le pida tarjetas de regalo o credenciales de tarjetas de crédito.
- Las contraseñas deben ser complejas y únicas. Aunque los usuarios saben mejor, muchos continúan usando las mismas contraseñas en múltiples aplicaciones y cuentas. Considere usar un administrador de contraseñas como LastPass para ayudarlo a crear y administrar sus contraseñas.
-
Piense antes de instalar una nueva aplicación. Las aplicaciones de tiendas de aplicaciones de terceros o de desarrolladores desconocidos pueden incluir spyware y malware. Si una aplicación promete grandes descuentos o contenido gratuito, piensa si tiene sentido.
Los expertos dicen que hay mucho en juego si no proteges tu teléfono.
"La mayor amenaza es que las identidades de los usuarios (principalmente el nombre de usuario y la contraseña) sean robadas", dijo por correo electrónico David Stewart, director ejecutivo de la firma de ciberseguridad Approov."Y los activos en sus cuentas, todo, desde métodos de pago hasta datos de atención médica a través de puntos de recompensa, se expondrán y reutilizarán en otras configuraciones".
