Robo de datos se mantendrá al alza: la situación no mejorará

Las personas y las empresas deben aprender a proteger su información porque se espera que el robo de datos siga creciendo en los siguientes meses, ya que se trata de un mercado atractivo para los cibercriminales.

De acuerdo con Iskander Sanchez-Rola, director técnico e investigador en Innovation Labs de Norton, muchos de esos datos se venden a través de la llamada Dark Web que, en realidad, es una extensión de la web profunda que opera con conexiones de internet encriptadas.

Esto último hace más difícil perseguir las transacciones de los cibercriminales en la Dark Web, las cuales generaron, según datos de Chainalysis, ingresos por mil 500 millones de dólares globalmente sólo en 2022.

En el caso de México, las principales actividades dentro de la Dark Web son la venta de drogas, pasando por armas hasta bases de datos.

Lo último provocó que 22.1% de los mexicanos fueran víctimas de una vulnerabilidad durante 2022, ya sea porque sus datos son parte de las bases de datos vulneradas y/o porque dicha información fue utilizada para la suplantación de identidad y fraude.

De hecho, la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) registró más de 16 mil robos de identidad durante el año pasado.

LOS DATOS

Otras señales de amenazas:

Facturas inesperadas
Contacto de cobradores de deudas
Alertas de autenticación de dos factores
Mensajes de autenticación de una cuenta desconocida

¿Cómo mantenerte alerta ante el robo de identidad?

Sé dueño de tu presencia en línea
Piensa antes de hacer clic
Saber qué hacer si te conviertes en víctima de robo de identidad
La prevención es la mejor protección contra el robo de identidad
Mensajes de autenticación de una cuenta desconocida

En conferencia, Sanchez-Rola consideró que esta situación no mejorará en el corto plazo porque hay grupos de cibercriminales enfocados en el robo de información que evolucionan sus métodos de ataque. Por ejemplo, el grupo LockBit asegura en la Dark Web que ha vulnerado por medio de ransomware a diferentes empresas, entre las más recientes se encuentran Guest Group PTY LTD., EuroSupport o Recam Laser de las cuales próximamente filtrará información si no pagan el rescate.

Los grupos de cibercriminales más famosos se basan en su reputación y hay grupos menos famosos que revenden bases de datos de otros grupos.” ISKANDER SANCHEZ-ROLA DIRECTOR TÉCNICO E INVESTIGADOR EN INNOVATION LABS DE NORTON.

Actualmente dicho grupo usa el ransomware LockBit 3.0, lo que significa que antes hubo una versión 2.0 y 1.0, por lo que están mejorando sus métodos de ataque. Sin olvidar que, aunque las autoridades logren disolver un grupo cibercriminal, esto no significa que haya menos peligro en la red.

Muestra de ello es que las autoridades de Estados Unidos y Alemania anunciaron en enero pasado el desmantelamiento de Hive, uno de los principales grupos de ransomware que estuvo detrás de la extorsión de aproximadamente mil 500 entidades en 80 países.