Los cibercriminales no se detienen. A medida que la tecnología avanza y los sistemas de seguridad evolucionan, los delincuentes no tardan en perfeccionar sus estrategias de ataque que, finalmente, afectan a miles de usuarios a nivel mundial.

Así, en el marco de los ESET Security Day, la compañía especializada en ciberseguridad reveló que Perú se posiciona como el país con más detección de amenazas en América Latina, con 18% del total analizado, seguido por México (17%), Colombia (12%), Argentina (11%) y Ecuador (9%).

"Necesitamos que las compañías empiecen a pensar en la ciberseguridad desde una gestión “Zero Trust” o cero confianza. Esto implica reconsiderar procesos y formas de conectividad de colaboradores, usuarios, clientes, proveedores reduciendo los accesos e información que se comparten. La ciberseguridad debe ser un pilar dentro de la gestión organizacional", comentó Jorge Zeballos, gerente general de ESET Perú.

Voceros en la foto: Tony Anscombe, Chief Security Evangelist de ESET Global, Sol González, Security Researcher de ESET Perú, Jorge Zeballos de CEO ESET Perú y Eduardo Chira, Sales Manager de ESET Perú.

Según Sol Gonzalez, especialista del laboratorio de investigación ESET Latinoamérica, Perú tiene la mayor cantidad de detecciones de códigos espía (spyware, backdoors y RATs), con más de 2 millones de detecciones durante el año 2021. Así, es el tercer país con mayor cantidad de detecciones de troyanos droppers y downloaders: amenazas que se dedican a descargar o inyectar otra amenaza.

La investigadora aseguró que solo un 9% de las compañías peruanas utilizan alguna solución de seguridad para móviles, en contraste con un 88% que afirman usar tecnologías antivirus para notebooks o computadoras. Además, nuestro país tuvo un aumento de un poco más del doble de detecciones de malware tipo Filecoder en comparación al primer semestre 2021 y 2022.

“Tenemos que reforzar nuestra seguridad desde nuestros equipos móviles que son la primera entrada para los cibercriminales, teniendo una contraseña ultrasegura y activando la herramienta de autenticación multifactor, donde el usuario usa otros elementos o datos biométricos como los ojos, la cara o la voz “, aconsejó Gonzalez.

¿Cómo monetizan los cibercriminales?

El cibercrimen es un negocio. Para el año 2025 se proyecta que se generen ingresos por más de 10.5 trillones de dólares americanos. Casi un 50% más de lo estimado en el año 2020 según el Foro Global de Economía.

El objetivo de los cibercriminales es obtener dinero y lo hacen a través de diversas estrategias. Según Tony Anscombe, evangelista de seguridad de ESET, éstos son algunos de los métodos que los ciberdelincuentes utilizan para monetizar:

• Robo y venta de información en la Dark Web
• Solicitud de pagos por rescate de información (Ransomware)
• Minería de criptomonedas
• Robo dinero de cuentas de banco
• Venta de “cosas” que no existen (fake sites)
• Uso botnets
• Envío de correos de phishing y spam

“A medida que el mercado de NFT siga aumentando, los cibercriminales empezarán a interesarse y buscarán estrategias de llegar a estafas asociadas a la compra y venta de estos activos NFT, así como software malicioso que busca obtener estos activos digitales y así sucesivamente conforme vayamos digitalizando nuestras vidas.”, advirtió Anscombe.

Desde ESET aconsejan la implementación de sistemas de ciberseguridad que integren soluciones de blockchain y machine learning que nos ayuden a neutralizar amenazas. Pero no solo eso, las organizaciones deben esforzarse en promover campañas de capacitación que no solo incluya a los encargados de TI.