Cualquier suceso de actualidad es aprovechado por los ciberdelincuentes para sacar el máximo provecho a las circunstancias. La extraordinaria situación en la que está inmersa gran parte del mundo por la crisis del coronavirus (COVID-19) no es una excepción. Los piratas informáticos están atacando con todo su arsenal.
De hecho, tal y como alertó el Centro Criptológico Nacional, en estos momentos, existen registrados más de 24 000 dominios en Internet que contienen los términos: “coronavirus”, “corona-virus”, “covid19” y “covid-19”. De ellos, más de la mitad, 16 000, han sido creados en este mes de marzo (10 000 en la última semana) y un alto porcentaje con fines maliciosos.
Los cibercriminales utilizan estas palabras en sus comunicaciones para generar una reacción en su interlocutor. La división de ciberseguridad de Entelgy, recopiló una serie de amenazas que se deben tener en cuenta para que los sistemas no queden infectados o que los datos personales acaben en el mercado negro.
Phishing
Los piratas informáticos, a través del correo electrónico, están suplantando la identidad de entidades o remitentes fiables, como puede ser la OMS, instituciones sanitarias, empresas de logística, servicios técnicos de proveedores o la administración pública. De hecho, según el Centro Criptológico Nacional, en el mes de marzo el número de incidentes de phishing en organismos públicos se ha incrementado un 70 %.
En estos emails utilizan información falsa sobre el coronavirus para llamar la atención del usuario, con buenas prácticas para prevenir el virus, informes de números de afectados, mapas de la situación, etc. De este modo, la gente abre y lee estos correos en los que se incluyen archivos infectados o enlaces a páginas web falsas donde les piden sus datos o la donación de dinero para apoyar la investigación de una vacuna que no existe, mientras los criminales aprovechan para robar información personal del usuario.
Apps maliciosas
Con la llegada del coronavirus han surgido aplicaciones que supuestamente hacen un seguimiento sobre la evolución de las infecciones y mantienen al usuario informado. Pero, en realidad lo que hace es instalar en el smartphone un software malicioso (ransomware) llamado CovidLock, que bloqueará el dispositivo y por el cual los hackers pedirán un rescate.
Concretamente unos 90 euros en Bitcoins. Estas aplicaciones se encuentran en páginas web y no en las tiendas oficiales de descarga de los diferentes sistemas operativos, que bloquean la mayoría de apps fraudulentas, por este motivo es importante verificar el origen y asegurarse de que sea de confianza antes de instalarlo en cualquier dispositivo.
Ataques de malware
Llegan ocultos en archivos que no aportan ningún tipo de información útil sobre el coronavirus, pero que infectan los equipos informáticos. Un ejemplo de ello es el malware llamado AgentTesla Keylogger. Por otro lado, se ha identificado en Estados Unidos un ataque a través de correos falsificados de organismos oficiales, que incluyen un adjunto con el título “resultados prueba”.
Este se envía a empresas como compañías de seguros, lugares de atención médica y farmacéuticas y, cuando se descarga, se solicita al usuario una instalación que es la que hace que el ordenador se infecte con el troyano de acceso remoto conocido como “Koadic”. Por último, también se ha detectado malwares a través de mapas en los que se muestra el avance del coronavirus.
“Los ciberdelincuentes son conscientes de que la población está muy preocupada y que van a acceder a toda la información relativa al coronavirus, incluso sin confirmar la fuente. En estos momentos delicados, los usuarios deben tener más cuidado que nunca y no dejarse llevar por la saturación de información. Los cibercriminales son conscientes del interés que genera el coronavirus y van a utilizarlo como cebo para conseguir sus objetivos,” afirma Félix Muñoz, director de Entelgy Innotec Security.
