La aceleración de la digitalización relacionada con la pandemia del COVID-19 ha influido significativamente en el desarrollo de una serie de ciberamenazas, según la nueva edición de la Evaluación de la Amenaza de la Delincuencia Organizada en Internet de Europol.
Los delincuentes se han apresurado a abusar de las circunstancias actuales para aumentar sus beneficios, extendiendo sus tentáculos a diversas áreas y exponiendo vulnerabilidades, conectadas a sistemas, hospitales o individuos.
Mientras que los grupos de ransomware se han aprovechado del teletrabajo generalizado, los estafadores han abusado del miedo a la COVID-19 y de la búsqueda infructuosa de curas en Internet para estafar a las víctimas o acceder a sus cuentas bancarias. El aumento de las compras en línea en general ha atraído a más estafadores. Dado que los niños pasan mucho más tiempo en línea, especialmente durante los cierres, el grooming y la difusión de material explícito de producción propia han aumentado considerablemente.
La infraestructura gris, incluidos los servicios que ofrecen encriptación de extremo a extremo, las VPN y las criptomonedas siguen siendo objeto de abuso para facilitar y hacer proliferar una gran variedad de actividades delictivas. Esto ha dado lugar a importantes desafíos para la investigación de las actividades delictivas y la protección de las víctimas de los delitos.
Además de ampliar los esfuerzos para hacer frente a estas amenazas desde el punto de vista de la aplicación de la ley, es crucial añadir otro nivel de protección en términos de ciberseguridad. La aplicación de medidas como la autenticación multifactorial y la gestión de la vulnerabilidad son de suma importancia para disminuir la posible exposición a las ciberamenazas. La concienciación y la prevención son componentes clave para reducir la eficacia de los ciberataques y otras actividades delictivas que se realizan a través del ciberespacio.
La Directora Ejecutiva de Europol, Catherine De Bolle, destacó: «Las operaciones mundiales, como el exitoso desmantelamiento de la red de bots EMOTET, han demostrado la eficacia de la cooperación internacional. Los grupos de ransomware han intentado perturbar las infraestructuras críticas, como los proveedores de servicios y las instituciones gubernamentales, para aumentar sus beneficios sin preocuparse por los posibles daños que tales interceptaciones puedan causar a la seguridad pública. Ante esto, la respuesta colectiva de nuestra comunidad policial internacional es clara: las autoridades y el sector privado de todo el mundo se mantienen firmes y preparados para mitigar juntos cualquier amenaza que chantajee la estabilidad de nuestras sociedades».
Siempre impulsados por las oportunidades de obtener mayores beneficios, en el pasado los delincuentes se han dirigido a empresas que tienen tanto la capacidad financiera para pagar grandes rescates como la necesidad de reanudar rápidamente las operaciones en caso de que un ciberataque tenga éxito, lo que afecta a sus actividades principales.
Los ataques a Kaseya y SolarWinds demuestran cómo los delincuentes se han dado cuenta del potencial que tienen los ataques a las cadenas de suministro digitales, y a menudo van a por el «eslabón más débil». Sin embargo, muchos de los grupos más infames han reducido los ataques a gobiernos y servicios sociales en un intento de limitar la atención de las fuerzas del orden sobre ellos. Los ataques DDoS han resurgido y se dirigen a proveedores de servicios, instituciones financieras y empresas.
Afirmando formar parte de dos conocidos grupos de amenazas, han pedido importantes rescates. La pandemia también ha facilitado la irrupción de otras amenazas, que ya estaban haciendo importantes intentos de penetración en el ciberespacio. Los programas maliciosos para móviles, y en concreto los troyanos bancarios, también han sido dotados de capacidades para interceptar los mensajes de texto en los dispositivos Android, comprometiendo los protocolos de seguridad de autenticación de dos factores.