La firma de seguridad informática ESET recopiló en su Barómetro mensual de seguridad correspondiente a octubre diferentes patrones entre los ciberdelincuentes, destacando los ataques DDoS realizados desde el Internet de las Cosas o nuevas estafas con falsas llamadas de soporte técnico.
Así, los ataques a dispositivos de todo tipo conectados a Internet cobran cada vez más importancia. En octubre se ha visto cómo estos dispositivos son utilizados también para lanzar ataques importantes e incluso para dejar sin acceso a servicios utilizados por millones de usuarios.
Un ejemplo de estos ciberataques ocurrió el pasado 21 de octubre. Un ataque de DDoS masivo llevado a cabo principalmente desde dispositivos IoT como cámaras IP, grabadoras y routers dejó inaccesibles durante horas algunos de los servicios online más conocidos, como WhatsApp, Spotify, Netflix o Twitter. Las investigaciones posteriores revelaron que la botnet Mirai tuvo una importante implicación en este ataque.
“La utilización de dispositivos de Internet de las Cosas para lanzar este tipo de ataques no es nueva, pero la magnitud de los que hemos observado recientemente es preocupante. El principal problema es que no habrá una solución a corto plazo, puesto que los fabricantes de este tipo de dispositivos no suelen tener la seguridad entre sus prioridades”, explica Josep Albors, director del laboratorio de ESET España.
Otro caso llamativo fue el del malvertising, o anuncios maliciosos, que se propagaron entre los usuarios del servicio gratuito de streaming de música Spotify. Durante unas horas, se estuvieron abriendo ventanas en los navegadores de estos usuarios que los dirigían a anuncios de apuestas online, sorteos e incluso algún anuncio relacionado con estafas conocidas.
El ransomware tampoco faltó a su cita mensual, con numerosos ejemplos en octubre como una nueva campaña de propagación de Nemucod. Asimismo, se detectaron numerosas vulnerabilidades en sistemas operativos y aplicaciones instaladas en millones de sistemas, entre las que destacan las de Microsoft y Adobe.
