No es de extrañar que Internet esté lleno de amenazas y peligros en cada esquina, pero no hay mucho conocimiento público sobre la historia del malware y cómo ha evolucionado. Por ejemplo, ¿cómo se comporta el malware de hoy frente a las cepas de 2005? ¿Ha aumentado o disminuido el número de ataques desde entonces?
Bueno, resulta que tenemos los números. Estados Unidos sufrió un 538% más de ataques en 2020 que en 2005, por lo que definitivamente sucedió algo en esos 16 años. Pero, ¿qué pasó exactamente? ¿Por qué hay más ataques ahora que en 2005 y qué tipo de ataques son populares ahora?
¿Qué tipo de ataques ocurrieron en 2020?
Antes de explorar el aumento de los ataques y por qué ocurrieron, es importante analizar qué tipo de ataques utilizaron los piratas informáticos en 2020. El simple hecho de decir que hubo un 538% más de "ataques" no nos da mucho con qué trabajar, ya que hay muchas formas en que un pirata informático puede "atacar" a alguien en línea.
Es como decir que una ciudad experimentó un 538% más de "delincuencia" en un año. "Crimen" es un término general enorme para todo tipo de actividad, por lo que no es una estadística significativa hasta que se divide la estadística en los crímenes más cometidos.
En este caso, la fuente de la estadística del 538%, Los tiempos de Fintech, entra en detalles sobre qué ataques fueron los más populares en 2020. Y, sinceramente, algunos de los números son un poco sorprendentes.
Por ejemplo, de todos los diferentes tipos de ataques cibernéticos que los piratas informáticos podrían enviar a los EE. UU., El phishing y el pharming tomaron el 32,96% de la participación total en los informes de 2020. Como era de esperar de esta enorme participación, el phishing encabezó la lista del método de ciberataque más popular contra los EE. UU. En 2020.
Es fácil ver por qué los estafadores acudieron en masa a este ataque en particular. El phishing es cuando un agente malintencionado intenta engañarlo para que entregue su cuenta personal o información, y pharming es cuando un hacker intenta secuestrar su sesión de navegación para enviarlo a un falso sitio web de inicio de sesión.
Relacionado: ¿Qué es el pharming y cómo protegerse de él?
Ambas tácticas tienen como objetivo recolectar la mayor cantidad de información posible. La recolección de información puede ser un negocio lucrativo, ya sea usando su información para falsificar su identidad, piratear sus cuentas o incluso vender sus datos en la web oscura.
Después del phishing y el pharming, la segunda táctica más utilizada contra los EE. UU. Fue el fraude de ventas. Esto incluye no enviar un artículo después de que alguien lo pagó y no enviar dinero después de que se enviaron los productos. El 14,87% de los ataques en 2020 se basaron en las ventas.
La extorsión ocupa el tercer lugar con un 10,48%, que incluye ataques de ransomware. Las violaciones de datos personales ocuparon el cuarto lugar con un 6,19% y el robo de identidad fue el quinto con un 5,92%.
¿Por qué las tasas de ciberataques crecieron tanto en 15 años?
Así que ahora sabemos en qué consistieron exactamente estos ataques. Ahora podemos responder a la pregunta: ¿por qué estos ataques crecieron tanto en el espacio de 15 años?
1. Internet proliferó mucho más nuestra vida diaria
En primer lugar, Internet en 2005 fue muy diferente de lo que vimos en 2020. Recuerde, Twitter se fundó en marzo de 2006, por lo que Internet en 2005 todavía estaba un poco lejos hasta que estuviéramos microblogueando en el famoso sitio web de redes sociales.
A medida que avanzamos de 2005 a 2020, cada vez más de nuestros servicios de entretenimiento, comerciales y financieros se trasladaron a Internet. Ahora puede ver un programa en Netflix mientras trabaja en un trabajo remoto y administrar sus finanzas a través de la banca por Internet. Y con estos servicios vienen las cuentas de usuario que los estafadores quieren robarle.
2. Robar cuentas se volvió mucho más lucrativo
Debido a que muchos de nuestros servicios sensibles y personales se trasladaron a Internet, eso significó que obtener una cuenta era mucho más lucrativo para el atacante que nunca. Una filtración de nombre de usuario y contraseña ya no te permitirá ingresar a la cuenta del foro de alguien en el mejor de los casos. Ahora, a alguien que usa el mismo nombre de usuario y contraseña para todas sus cuentas se le puede robar su entretenimiento y sus finanzas por una sola brecha.
Y los estafadores encontrarán una manera de vender todo tipo de cuentas en la web oscura. Desde Paypal hasta Netflix e incluso cuentas de videojuegos, si tiene algún valor, los estafadores pueden venderlo por un centavo. Y la mejor forma de obtener cuentas de usuario es mediante el phishing.
Relacionado: Impactantes cuentas en línea vendidas en la Dark Web
3. COVID-19 también provocó caos en el frente de la ciberseguridad
COVID-19 tuvo un efecto devastador en el mundo, hasta el punto en que incluso el mundo de la ciberseguridad vio un cambio en las tendencias. Para capitalizar el pánico que generó COVID-19, los estafadores enviaron correos electrónicos de phishing relacionados con la pandemia para engañar a las personas para que entregasen información personal.
Por ejemplo, un correo electrónico fraudulento puede afirmar que el paquete de una víctima está en la oficina de correos y que deben entregar sus datos rápidamente antes de que el bloqueo demore su publicación durante meses. Esto engañó a las personas para que entregaran su información personal por temor a que el paquete que estaban esperando no llegara durante mucho tiempo después del cierre.
Por supuesto, este punto solo cubre 2020 en términos de ciberseguridad. Sin embargo, la ola de estafas de phishing relacionadas con COVID puede haber sido una buena parte del número total de correos electrónicos enviados, si no la mayoría.
4. El ransomware se volvió mucho más fácil de usar para los estafadores
Los puntos anteriores explican por qué el phishing se volvió tan popular, pero ¿cómo es que la extorsión se convirtió en la tercera forma más utilizada de realizar un ciberataque? La respuesta está en el ransomware como servicio.
Este es un producto del mercado negro donde un desarrollador codifica y publica un programa de ransomware en pleno funcionamiento, luego permite a los clientes ansiosos comprar los derechos para usarlo. Básicamente, esto permite a cualquiera iniciar un asedio de ransomware en un objetivo sin tener que codificarlo todo primero.
Relacionado: ¿Qué es el ransomware como servicio?
2005: Un tiempo más seguro en Internet
Si bien 2005 no fue de ninguna manera un refugio contra virus y piratas informáticos, fue mucho más seguro de lo que es hoy. Con el aumento de las cuentas en línea, las pandemias y los virus como producto, la red es más peligrosa ahora que nunca.
Tener malware en su computadora es un gran riesgo para su seguridad. Esto es lo que puede hacer para limitar el daño si esto sucede.
Leer siguiente
- Seguridad
- Software malicioso
- La seguridad cibernética
Licenciado en Ciencias de la Computación con una profunda pasión por la seguridad. Después de trabajar para un estudio de juegos independiente, descubrió su pasión por la escritura y decidió usar su conjunto de habilidades para escribir sobre todo lo relacionado con la tecnología.
Suscríbete a nuestro boletín
¡Únase a nuestro boletín de noticias para obtener consejos técnicos, reseñas, libros electrónicos gratuitos y ofertas exclusivas!
Haga clic aquí para suscribirse