La guerra cibernética entre Rusia y Ucrania

La actual crisis que atraviesa Ucrania, ante la invasión rusa en su territorio, que ha sido catalogada como una guerra, ha generado una serie de ataques cibernéticos nunca antes vistos.

Este hecho ha causado una perturbación generalizada, confusión y caos en investigadores, quienes temen que se pueden producir aún, ataques más graves por parte de piratas informáticos, con la finalidad de agudizar la guerra entre los territorios de ambas naciones o dañar a civiles.

Así lo reseñó el portal Whatsnews, donde informaron que en días recientes se ha evidenciado que los hackers proceden de todo el mundo y desconectaron los sitios web de los gobiernos de Ucrania y Rusia. Asimismo, los piratas han colocado mensajes contra la guerra en las páginas de inicio de los medios de comunicación rusos y filtraron datos de las operaciones de piratería rivales, se agolparon en las salas de chat, esperando nuevas instrucciones y animándose unos a otros.

 Las batallas en línea han desdibujado las líneas entre los piratas informáticos respaldados por el estado y los aficionados patrióticos, lo que dificulta que los gobiernos comprendan quién los está atacando y cómo tomar represalias también se declaró que ambos países parecen haber aceptado a voluntarios expertos en tecnología, creando canales en la aplicación de chat Telegram para dirigirlos a sitios web específicos.

El ministro de transformación digital de Ucrania, Mykhailo Fedorov, expreso en su twitter lo siguiente “Estamos creando un ejército de TI”, dirigiendo a los entusiastas de la seguridad cibernética a un canal de Telegram que contenía instrucciones para desconectar los sitios web rusos.

Dentro de la página principal de Telegram en inglés para el Ejército de TI de Ucrania hay un documento introductorio de 14 páginas que brinda detalles sobre cómo las personas pueden participar, incluido qué software descargar para enmascarar su paradero e identidad. Todos los días, se enumeran nuevos objetivos, incluidos sitios web, empresas de telecomunicaciones, bancos y procesadores de cajeros automáticos, refirió el portal.

Referencias

Wwwhatsnew (2022) La guerra de rusia también es cibernética. Disponible: https://wwwhatsnew.com/2022/03/07/la-guerra-de-rusia-y-ucrania-tambien-es-cibernetica/ [Consulta: 2022, abril 3].

El surgimiento de aplicaciones bancarias falsas

Recientemente se ha encontrado un malware bancario orientado a dispositivos móviles que se hace pasar por aplicaciones de finanzas legítimas para robar credenciales o dinero de las cuentas bancarias de sus víctimas obliga a tomar medidas preventivas a los usuarios.

En este aspecto, Lukás Stefanko, investigador de malware de ESET, explica que su análisis sobre los dos tipos de malware bancario, que se descubrieron anteriormente en la tienda oficial de Google Play, ha demostrado que la simple operación de las aplicaciones bancarias falsas conlleva ciertas ventajas que los temidos troyanos bancarios no tienen.

La principal característica de estas aplicaciones falsas, según Stefanko, es la personificación directa con aplicaciones bancarias legítimas. Si los usuarios caen en la suplantación e instalan una aplicación bancaria falsa, existe una gran posibilidad de que traten la pantalla de inicio de sesión como legítima y envíen sus credenciales. Al contrario de los troyanos bancarios, no hay solicitudes de permisos intrusivos para aumentar la sospecha de los usuarios después de la instalación. Además de esto, los troyanos bancarios sofisticados son más propensos a la detección debido a sus técnicas avanzadas que actúan como activadores de varias medidas de seguridad.

Lukás Stefanko comento que “Mientras que los troyanos bancarios han sido considerados como una seria amenaza para los usuarios de Android, las aplicaciones bancarias falsas a veces se pasan por alto debido a sus capacidades limitadas. A pesar de no ser técnicamente avanzadas, creemos que las aplicaciones bancarias falsas pueden ser tan efectivas para vaciar cuentas bancarias como los troyanos bancarios”. Para mantenerse a salvo del malware bancario, los expertos recomiendan:

-Mantener actualizados los dispositivos Android y usar una solución de seguridad móvil confiable.

-Alejarse de las tiendas de aplicaciones no oficiales, si es posible, siempre mantener deshabilitada la instalación de aplicaciones de fuentes desconocidas en el dispositivo.

-Antes de instalar una aplicación desde Google Play, siempre verificar sus calificaciones, el contenido de las revisiones, la cantidad de instalaciones y los permisos solicitados, prestar atención al comportamiento de la aplicación después de que se instale.

-Solo descargar aplicaciones bancarias y otras aplicaciones financieras si están vinculadas en el sitio web oficial del banco o servicio financiero

Referencias

Carmona, G (2019) Alertan sobre aplicaciones bancarias falsas. Disponible: https://www.elimpulso.com/2019/03/01/alertan-sobre-aplicaciones-bancarias-falsas/ [Consulta: 2022, abril 3].

Protección de las redes sociales ante estafas informáticas

La creación de redes sociales se ha convertido en parte importante de la identidad de una persona. Pero, más allá de la vanidad de compartir con los seres queridos los momentos especiales o incluso la necesidad de educar, vender o informar, tener una cuenta de redes sociales como instagram implica el riesgo de exponerse a la delincuencia informática. 

No resulta extraño escuchar que a un amigo o conocido le hackearon la cuenta de instagram o cualquier red social para vender divisas y estafar a sus seguidores, quienes ‘caen’ sin imaginar que la identidad de la persona ha sido vulnerada. De hecho, los cuerpos de seguridad ya han apresado a delincuentes por este tipo de delitos.

Incluso, existen aplicaciones y softwares como Spyzie, creados para ejecutar estas acciones, pero con fines de seguridad; no obstante, en manos equivocadas, se les da el uso contrario. Este tipo de herramientas informáticas aplican algoritmos para acceder a las contraseñas y datos de los usuarios de las redes, que le permiten al obtener acceso total a las cuentas de la víctima

Igualmente que las aplicaciones que se utilizan para obtener la contraseña del usuario de la red social concreta, se encuentran otras que permiten el acceso al dispositivo, que puede ser un teléfono celular o la computadora, con estas aplicaciones es posible ver conversaciones e interacciones; sin embargo se deben tener conocimientos básicos para manejar esas app que ofrecen hackear las cuentas porque no es tan sencillo si quieres ejecutar de forma correcta, en este sentido, se debe señalar que la facilidad para hackear una cuenta tiene mucho que ver con los patrones de las contraseñas del usuario. algunas de las recomendaciones para mejorar la seguridad de las cuentas de cualquier red social son, el uso de contraseñas con doce o más caracteres que combinen letras, números y símbolos; la creación de contraseñas distintas para cada cuenta, evitar abrir cuentas de redes sociales en computadoras de uso público.

 Referencias

Nieto, K (2019) Proteja sus redes sociales de estafas informáticas. Disponible: https://www.elimpulso.com/2019/06/28/proteja-sus-redes-sociales-de-estafas-informaticas/ [Consulta: 2022, abril 3].