El año en que la COVID-19 se apoderó del mundo real, y del virtual

Avast, referente mundial en productos de seguridad y privacidad digitales, ha analizado algunas de las ciberamenazas más prominentes de 2020. El último año ha estado marcado por el virus de la COVID-19 que ha afectado a todo el mundo, incluido el cibermundo. Avast observó que los ciberdelincuentes utilizaron la pandemia en su beneficio, propagando estafas y ataques de phishing para aprovecharse de las debilidades de las personas en tiempos difíciles. Los ataques de ransomware siguieron creciendo este año, atacando sin piedad a instituciones sanitarias.

Ciertos tipos de amenazas, como el stalkerware y el adware, proliferaron debido a que las personas se vieron obligadas a permanecer confinadas y a pasar más tiempo con sus dispositivos móviles. Los ciberdelincuentes comenzaron a difundir adware móvil con mayor intensidad entre el público más joven a través de plataformas sociales populares como YouTube, TikTok e Instagram.

Además de las noticias falsas, las tiendas falsas y el malware relacionado con la COVID-19, se han hecho notar este 2020. Circularon diferentes estafas diseñadas para aprovecharse de aquellas personas que buscaban información sobre el virus y sobre otros temas asociados como el suministro de mascarillas y respiradores. Avast identificó campañas malintencionadas como tiendas y productos falsos que ofrecían curas y medicamentos para el virus que se “vendían” online. El nombre y logotipo de la Organización Mundial de la Salud fue aprovechado para engañar a la gente y potenciar que se descargara sin darse cuenta malware a través de mensajes que contenían términos como coronavirus en archivos maliciosos, que se propagaban por correo electrónico y por SMS. Además, a través de su plataforma móvil de inteligencia de amenazas, apklab.io, Avast rastreó más de 600 aplicaciones maliciosas, incluyendo troyanos bancarios móviles y spyware, que se hacia pasar por aplicaciones que ofrecían algún servicio relacionado con la COVID-19.

Durante la pandemia también se difundieron fake news, como aquellas que afirmaban que Bill Gates había creado, o financiado, la COVID-19 para vender vacunas y ganar poder en el mundo. Otros ejemplos de noticias falsas durante la pandemia fueron las de teorías conspirativas que decían que los gobiernos democráticos estaban utilizando el virus como excusa para convertir sus sistemas en autocracias y que el 5G era el responsable de la propagación del coronavirus.

“Para resumir el año 2020, diría que las cosas no siempre son lo que parecen: fue un año de noticias falsas y estafas, en el que los usuarios fueron engañados aprovechando la pandemia. Los ciberdelincuentes sacan partido de las tendencias, asegurándose de atraer a tantas víctimas potenciales como les sea posible. Observamos que los ciberdelincuentes adaptaron sus ataques para aprovechar la crisis, porque la gente estaba hambrienta de información y es más susceptible de ser víctima. Además, debido a los confinamientos y otras restricciones, las personas estaban conectadas a Internet más a menudo y, por lo tanto, es probable que también haya aumentado el número de víctimas potenciales de los ciberdelincuentes”, señala Luis Corrons, Security Evangelist de Avast.

Avast detectó un aumento de los ataques de ransomware en los primeros meses de la pandemia. Este tipo de ataques crecieron un 20% durante los meses de marzo y abril en comparación con enero y febrero de este año.

Múltiples ataques de ransomware se dirigieron a hospitales, a pesar de que los protagonistas de estas amenazas declararon públicamente que dejarían de dirigirse a ellos. Avast se involucró en la ayuda a hospitales y otras empresas afectadas por ransomware, incluyendo el Hospital Universitario de Brno en la República Checa, que también es un centro de pruebas para el coronavirus, y que fue infectado por Defray777. Las instituciones de salud fueron atacadas por el ransomware Maze, que roba datos antes de encriptarlos y amenaza con liberar los datos de los rehenes si no se paga el rescate. Este año una paciente falleció porque necesitaba ser trasladada a otro hospital después de que un ataque de ransomware afectara a su hospital en Dusseldorf, Alemania.

“Cuando las instituciones sanitarias son víctimas de un ataque de ransomware, además de las drásticas consecuencias económicas, también puede haber implicaciones muy perjudiciales, como la pérdida de registros de pacientes y retrasos o cancelaciones en los tratamientos. Por ejemplo, en un triste caso que se produjo este año, una paciente perdió la vida porque un ataque de ransomware obligó a trasladarla a otro hospital. Con las instituciones médicas ya sobrecargadas en la actualidad, es evidente que un ciberataque de este tipo es especialmente problemático para hacer frente en estos tiempos difíciles”, continuó Luis Corrons.

Además de los ataques de ransomware contra instituciones médicas, compañías como Garmin, Jack Daniels y el Ritz de Londres fueron atacadas con ransomware. Otras víctimas notables de este tipo de ataques en 2020, que pagaron millones de dólares por los rescates, fueron la Universidad de California en San Francisco, Travelex, y el contratista de defensa Communications & Power Industries (CPI) en California.

La pandemia obligó a muchas empresas a enviar a sus empleados a trabajar desde casa. Según una encuesta realizada por la Fundación Europea para la Mejora de las Condiciones de Vida y de Trabajo, casi la mitad de los empleados europeos encuestados trabajaron en sus casas al menos durante una parte del tiempo que duró la pandemia de la COVID-19, y de éstos, un tercio declaró que trabajaron exclusivamente desde sus domicilios. Los empleados se llevaron a casa los dispositivos de la empresa, lo que amplió la superficie de ataque de las compañías, ya que la infraestructura de las redes domésticas no suele ser tan segura como la de una red empresarial. Además, con millones de trabajadores en todo el mundo utilizando diariamente el Protocolo de Escritorio Remoto (RDP) para acceder telemáticamente a su red empresarial, esta herramienta se ha convertido en un fuerte vector de ciberataques. En 2020, Avast ha observado un aumento de los ataques específicamente diseñados para explotar el RDP con el fin de ejecutar ataques generalizados de ransomware.

“No todas las empresas estaban preparadas con tan poca antelación para que sus empleados trabajaran desde casa, y no todas las redes domésticas eran lo suficientemente seguras, lo que puso a las empresas en peligro”, señala Luis Corrons. “Según Gartner, los envíos de ordenadores en EMEA aumentaron un 20% en el segundo trimestre de 2020, lo que probablemente se deba a que las empresas compraron ordenadores para permitir a los empleados trabajar desde casa”.

Las deepfake, en particular las deepfake pornográficas, surgieron en 2020, incluyendo deepfakes explícitas de los usuarios de TikTok. En una charla en el Cybersec & AI de Avast, en la conferencia virtual Connected, el profesor Hany Farid de la UC de Berkeley, señaló que esta tecnología está evolucionando rápidamente, haciendo cada vez más fácil la creación de deepfakes, y también está aumentando la velocidad a la que las deepfakes pueden difundirse debido a las redes sociales. Farid también señaló que “ya nada tiene que ser real”, lo que significa que la gente creerá en las falsificaciones, especialmente cuando se trate de deepfakes de carácter político.

El phishing es una forma lucrativa de robar dinero e información personal a la gente y es una técnica habitual entre los ciberdelincuentes que no se detuvo en 2020. Aunque los ataques de phishing relacionados con la COVID-19 aumentaron en marzo con un 7,9% usando temas relacionados con el virus, el impacto en el número total de ataques de phishing fue pequeño, con menos de un 1% de ataques de phishing globales usando la COVID-19 como tema a lo largo del año.

De todas las amenazas para Android que Avast detectó en 2020, el adware fue el malware dominante, con una cuota de casi el 50% en el primer trimestre, más del 27% en el segundo y el 29% en el tercero. La familia HiddenAds, un troyano disfrazado de aplicación segura y útil pero que en su lugar publica anuncios intrusivos, destacó de manera especial, ya que a lo largo del año fue encontrando continuamente espacio en la Google Play Store. Avast también encontró aplicaciones de este tipo en la Apple App Store. Solo Avast encontró más de 50 aplicaciones de estafa en Google Play y en Apple App Store en 2020, que tuvieron que ser eliminadas por los equipos de seguridad de Google y de Apple.

“Los desarrolladores de adware utilizaron cada vez más las redes sociales en 2020, como lo harían los comerciantes comunes, para aumentar el número de descargas de sus aplicaciones. Los usuarios informaron que fueron blanco de anuncios que promocionaban aplicaciones de adware en YouTube, y en septiembre vimos que el adware se propagó a través de perfiles en TikTok. La popularidad de estas redes sociales las convierte en una plataforma publicitaria atractiva, también para los ciberdelincuentes, para dirigirse a un público más joven”, dijo Jakub Vávra, analista de amenazas de Avast.

El stalkerware es una categoría creciente de malware con implicaciones preocupantes y peligrosas. Avast identificó semejanzas entre el uso del stalkerware y el tiempo de confinamiento en primavera. El stalkerware suele ser instalado de forma secreta en los teléfonos móviles por supuestos amigos, cónyuges y parejas o ex parejas celosas, e incluso por padres preocupados, sin que la víctima lo sepa, y rastrea la ubicación física de la víctima, vigila los sitios visitados en Internet, los mensajes de texto y las llamadas telefónicas.

El laboratorio de amenazas de Avast descubrió un aumento del 51% en el número de programas espía y stalkerware de marzo a junio, en comparación con los dos primeros meses del año.

Cabe destacar que el confinamiento fue especialmente complicado para las víctimas de violencia de género. Entre el 14 de marzo y el 15 de mayo en España las llamadas al 016 aumentaron en un 43,8% en comparación con el año 2019 y las consultas online un 460%.

“La pandemia no frenó a los ciberdelincuentes, sino que aprovecharon la oportunidad de que la gente pasara más tiempo en Internet para adaptar viejos trucos y difundir diversos tipos de falsificaciones y estafas, además de pedir rescates a grandes empresas”, señaló Luis Corrons. “Aunque la tecnología actual es un gran recurso para que todos nos mantengamos conectados y sigamos comunicándonos y trabajando, aconsejamos a la gente que sea muy consciente y precavida con respecto a lo que ve online y que verifique las cosas con las que se encuentra antes de confiar en las noticias, las aplicaciones, los enlaces, las ofertas e incluso en el contenido de los vídeos que ve, ya que podrían estar manipulados”.