Por qué los bancos son blanco de ataques ransomware

CIUDAD DE MÉXICO.- Las instituciones bancarias son uno de los blancos preferidos de los cibercriminales y aquellas ubicadas México no son la excepción, ya que han sufrido principalmente ataques de ransomware y a sus cajeros automáticos (ATM) en los últimos tres años.

De acuerdo con el reporte Principales incidentes cibernéticos ocurridos durante 2019, 2020 y 2021 del Banco de México, se detectaron cinco ataques con ransomware y cinco a cajeros automáticos en ese periodo.

En menor medida también se observaron campañas maliciosas enfocadas en los sistemas de corresponsalías, fraudes de terceros que laboraban al interior del banco o claves robadas de aplicaciones móviles bancarias.

Lo anterior va en línea con las tendencias cibercriminales, de que el ransomware está siendo más utilizado en ataques dirigidos.

Esto último porque ya no sólo sirve para encriptar información o dispositivos con el fin de pedir un rescate, también permite a los piratas robar información sensible y pedir dinero para no filtrarla.

Por ejemplo, este año se registró un ataque con ransomware a una institución de crédito que afectó los servidores y terminales, aunque afortunadamente no tuvo impacto en los clientes.

Te recomendamos: Bancos invertirán 20 mil millones de pesos en ciberseguridad

Destaca que el ransomware utilizado fue ReVIL, que también se encontró en el ataque a la firma JBS en EU y Australia hace un par de semanas.

Para Oscar Chávez-Arrieta, vicepresidente de Sophos en Latinoamérica, una de las razones por las que siguen creciendo los ataques de ransomware es que existen políticas de seguridad que se enfocan en prevenir y detectar, y no en predicción y capacidad de respuesta. Afirma que es recomendable no pagar rescates.

Los cajeros 

Los ataques a los cajeros automáticos no son nuevos en México y, pese a esto, siguen ocurriendo porque muchas veces sus sistemas operativos no han sido actualizados o ya son obsoletos.

Te recomendamos: Cómo prevenir el ransomware y evitar amenazas digitales

Por ejemplo, se detectó un troyano llamado Plotus en 2013, con el que se podía extraer dinero de forma no autorizada en los ATM y que significó la pérdida de millones de pesos para los bancos.

Más recientemente, se encontró que la mafia rumana en México utilizó una técnica llamada skimming, es decir, un dispositivo, pieza o código malicioso que es introducida en un cajero automático para robar los datos de las tarjetas.

Con dicho método pudieron copiar alrededor de mil tarjetas al mes y una gran parte de éstas provenían de turistas internacionales.

Sólo en lo que va 2021, de acuerdo con información del Banco de México, ya van dos ataques a ATM o cajeros automáticos con afectaciones por cerca de 700 mil pesos. 

Por: Aura Hernández 

Te recomendamos: Ataques ransomware continuarán, Avaddon incrementa amenazas

*Jm