La seguridad sigue siendo la asignatura pendiente de muchas empresas, mientras los ciberdelincuentes se aplican para descubrir nuevos objetivos para lanzar sus ataques y conseguir más ingresos en un mercado, el del cibercrimen, que desde hace años genera más beneficios que el de la droga. En su Informe de Seguridad correspondiente al primer trimestre de 2014, Trend Micro asegura que “el cibercrimen impacta en lo inesperado”, y explica que es la ambición lo que lleva a los cibercriminales a seleccionar objetivos improbables, como los terminales punto de venta y la explotación de desastres, a la hora de seleccionar sus objetivos.
El equipo de investigación de amenazas de Trend Micro también ha detectado que el malware para banca online continúa creciendo con la aparición y la modificación de nuevas familias de malware, cada una con diferentes objetivos y distintas técnicas de para evitar ser detectadas. Además, lo que ha seguido creciendo durante los últimos cinco años es el número de malware móvil y aplicaciones de alto riesgo, que ha se ha situado ya en los dos millones desde la llegada de la plataforma Android hace algo más de cinco años.
Entre las principales conclusiones de Trend Micro de lo ocurrido durante el primer trimestre de este año destacan:
- Amenazas Móviles: el panorama de amenazas móviles continúa extendiéndose a un ritmo de crecimiento incluso más rápido que el del año pasado. La explosión de las aplicaciones reempaquetadas, es decir, aquellas que han sido manipuladas maliciosamente para eludir las funciones de seguridad de Android, también han contribuido al gran aumento del malware móvil y el crecimiento del volumen de aplicaciones de alto riesgo.
- Cibercrimen y Economía Clandestina Criminal: este trimestre el volumen de malware para banca online experimentó un reducción significativa desde finales de 2013. La cifra del primer trimestre del presente año no difiere mucho de la registrada en el mismo período de hace un año, y el elevado número detectado a finales de año pasado podría ser atribuido a la temporada navideña, cuando los ciberdelincuentes persiguen más a los compradores online.
- Campañas de Ataques Dirigidos y Ciberataques: El Estudio sobre Infiltración en los Sistemas POS (Point of Sales) de Estados Unidos –nuestros TPVs, particularmente en el ámbito del retail y la hostelería, además de las amenazas internas dirigidas a las compañías de tarjetas de crédito de Corea del Sur, subrayan la necesidad de contar con estrategias de defensa personalizadas.
- Vida Digital e Internet de las Cosas: Una nueva generación de exploits ha tomado el ecosistema app como si se tratara de una tormenta este trimestre. Estas apps atienden al deseo de los usuarios de compartir de forma anónima contenidos, enviar mensajes extraoficiales y compartir contenidos multimedia. Junto a las estafas de ingeniería social, se ha observado que varios dispositivos relacionados con el mercado de Internet of Everything (IoE) que han sido analizados, según los investigadores de seguridad, están expuestos a vulnerabilidades muy abiertas.
