Reporte Fortinet plantea es clave fomentar una mayor conciencia sobre los riesgos digitales

En el primer cuatrimestre del presente año en República Dominicana se registraron más de 27 millones de intentos de ciberataques, de acuerdo a datos ofrecido por Fortinet.
Según el laboratorio de inteligencia de amenazas FortiGuard Labs, que colecta y analiza diariamente incidentes de ciberseguridad en todo el mundo, en los meses de enero, febrero y marzo hubo un aumento en la distribución de malware basado en la web, un ataque en el cual el dispositivo de un usuario se infecta al descargar o instalar malware desde un sitio web malicioso.

Los resultados del reporte vuelven a mostrar que no solo es necesario contar con una plataforma integral de ciberseguridad, sino que también resulta clave fomentar una mayor conciencia sobre los riesgos digitales y cómo estar mejor prevenidos ante las amenazas de ingeniería social, que continúa siendo el principal vector de ingreso para las amenazas más avanzadas como el ransomware.

El gerente de Ingeniería de Fortinet para el Caribe, Emmanuel Oscar, explicó que durante el primer trimestre del año se reportó un destacado incremento en la utilización de las redes sociales para difundir publicidad y sitios web engañosos, donde los usuarios comprometidos están compartiendo mensajes con contenido malicioso a sus contactos desde sus perfiles de redes sociales, sin tener conocimiento de ello.

Agregó que este tipo de campañas de phishing web tiene un método de propagación automática que utiliza los contactos de servicios de mensajería o redes sociales como WhatsApp, Facebook o Instagram de la víctima, por lo que si los usuarios hacen clic en uno de estos anuncios que ofrecen premios o atractivos concursos, se les redirige a la página de destino del kit de explotación, donde se descarga malware que crea «pop-ups” o anuncios con código malicioso oculto para propagarse y exfiltrar información.
Luego, añadió, se invita a compartir con los contactos, generando el efecto de propagación.

Además, resaltó que como se ha visto durante todo el año 2020, los ciberdelincuentes continúan buscando brechas en el trabajo remoto para intentar acceder a las redes corporativas a través de los empleados que trabajan desde sus hogares.

Indicó que durante el primer trimestre del 2021, tuvieron lugar múltiples intentos de ejecución de código remoto a dispositivos GPON y D-Link, los cuales son usados mayormente para ofrecer servicios de conectividad residencial.

En ese sentido, resaltó que esto habla de cómo los adversarios están buscando la manera de poder comprometer a los usuarios de trabajo remoto, interceptando sus comunicaciones y redirigiéndolos a sitios maliciosos.

“A medida que el mundo digital continúa creciendo, la superficie de ataque se amplía exponencialmente”, enfatizó.

ZOOM

Redes seguridad
El gerente de Ingeniería de Fortinet para la región del Caribe , Emmanuel Oscar, destacó que las redes basadas en seguridad, una estrategia donde convergen networking y seguridad en todo el entorno desde el centro de la red hasta la nube, las sucursales y los trabajadores remotos-, permiten a las empresas tener visibilidad y defenderse en los ambientes tan dinámicos de hoy, mientras mantienen una excelente experiencia de usuario.