Amenaza cibernética

La COVID-19 presenta no solo una amenaza física, sino también cibernética. El coronavirus merece la máxima preocupación en línea. Los ciberdelincuentes están sacando rédito del pánico que rodea la pandemia del coronavirus para piratear los sistemas informáticos de la gente. El COVID-19 se ha convertido en un tema de discusión en foros criminales en la Deep Web, donde venden herramientas de pirateo. Hay sitios web que intentan engañar a los usuarios para que adquieran kits para comprobar si están enfermos. Este es un nuevo tipo de scam (timo, en español) en el que los atacantes intentan robar tarjetas de créditos e información personal. Shai Alfasi, investigadora de seguridad de Reason Labs, ha descubierto que los cibercriminales están propagando malware disfrazado de mapa del coronavirus para robar información confidencial como nombres de usuarios, contraseñas o números de tarjetas de crédito. Hay otros ejemplos de ataques como son los correos electrónicos que incluyen estadísticas sobre el virus y alientan al destinatario a ver un archivo adjunto, MY-HEALTH.PDF, para consultar las formas más simples y rápidas de proteger nuestra salud. El grupo de cibercriminales TA564 también utiliza correos electrónicos sobre coronavirus dirigidos a usuarios canadienses falsificando la Agencia de Salud Pública de Canadá en un intento de entregar Ursnif, un troyano bancario común que pretende robar datos almacenados a través de inyecciones web, proxies y conexiones VNC. En esta misma línea, muchos departamentos de Recursos Humanos están enviando a sus empleados actualizaciones sobre la COVID-19. Ello provoca que los correos electrónicos de phishing se mezclen con las advertencias legítimas. Los atacantes continuarán aprovechándose de la COVID-19 a medida que la pandemia se desarrolle más. La Agencia de Seguridad de la Ciberseguridad e Infraestructura (CISA) Departamento de Seguridad Nacional (DHS) de EE.UU. ha emitido una guía para advertir a los ciudadanos «que confíen solo en fuentes oficiales y tengan cuidado al manejar cualquier correo electrónico con una línea de asunto, archivo adjunto o hipervínculo relacionado con la COVID-19». En tiempos de incertidumbre global como el de ahora, los ciudadanos pueden ser más susceptibles de ser estafados. Tengan cuidado.