Ciberataques

Sin ninguna duda, los datos son una herramienta a disposición de las organizaciones y corporaciones para ser más eficientes en su rendimiento; sin embargo, también las hace mucho más vulnerables: las expone a las amenazas de los hackers y sus ciberataques. Es por ello que uno de los principales problemas del Big Data es la falta de seguridad a la hora de almacenar, transferir y/o tratar esos datos.

Pero antes de ahondar en el tema, ¿qué es un ciberataque?

Un ciberataque es un conjunto de acciones ofensivas  consebidas y planeadas con el objetivo de dañar a personas, empresas o instituciones. Sin embargo, no cualquiera de estas acciones constituye un ciberataque; son aquellas dirigidas contra sus sistemas de información: bases de datos, redes computacionales... 

De esta manera, la víctima puede percibir sus efectos tanto en los sistemas y equipos que operan en la red (si el ciberataque anula los servicios que presta), como los datos e información que se almacenan en bases de datos (si el ciberataque ha robado una parte, o la totalidad de ellos, o los ha empleado para espionaje).

Comentaremos a continuación algunos de los ciberataques más comunes en España:

Ransomware 

En primer lugar, tenemos el ransomware. ¿De qué se trata? El portal experto en ciberseguridad Kaspersky lo define así: "es un programa de software malicioso que infecta un sistema y muestra mensajes que exigen el pago de dinero para restablecer el funcionamiento de este".

Se trata, por tanto, de un malware. Su utilidad más criminal es ganar dinero, algo que consigue a través de enlaces engañosos incluidos en un mensaje de correo electrónico, mensaje instantáneo o sitio web. El ransomware, de hecho, tiene la capacidad de bloquear la pantalla de una computadora o cifrar archivos importantes predeterminados con una contraseña.        

Algunos ejemplos de los ataques más peligrosos causados por ransomware son WannaCry, Petya, Cerber, CryptoLocker y Locky.

Nos centraremos en el caso CryptoLocker, que apareció en septiembre de 2013 y dirige sus ataques a todas las versiones de Windows. Hasta el momento, ha logrado infectar miles de computadoras personales y sistemas empresariales. La manera en la que lo consiguen es sencilla: las víctimas  abren correos electrónicos que, aparentemente, proceden de servicios de soporte al cliente de empresas como FedEx, UPS o DHS. Sin embargo, estos correos son los que consiguen activar el ransomware. Una vez hecho esto, en las pantallas de esos dispositivos aparece un cronómetro por el cual esas víctimas tienen 72 horas para pagar un promedio de trescientos dólares. En su día, el Equipo de respuesta a emergencias informáticas de Estados Unidos advirtió que CryptoLocker era capaz de desplazarse de equipo en equipo, y recomendó a los usuarios de las computadoras infectadas que eliminaran de inmediato los equipos infectados de sus redes.

Adware

El adware seguro que nos sonará a todos. Es un software no deseado que hace que a los usuarios le aparezcan automáticamente anuncios, bien en su interfaz de usuario del software, o bien en una pantalla emergente durante el proceso de instalación. Y ahí es cuando empiezan a salir dudosos programas para perder peso milagrosamente, ofertas con secretos para hacerse rico en el acto y falsas advertencias sobre virus que invitan a hacer clic sobre ellas. Además, puede notar que se abren pestañas, que cambia su página de inicio, que obtiene resultados de un motor de búsqueda del que ni siquiera ha oído hablar o incluso que se le redirige a un sitio web.

Una vez que el adware secuestra un dispositivo, puede hacer que efectúe todo tipo de tareas no deseadas. Las funciones del software pueden haberse diseñado para analizar la ubicación y los sitios web visitados, y mostrar anuncios acordes a los bienes y servicios que se muestran en ellos.

Phishing

En tercer lugar tenemos el phishing. Este es el delito de engañar a las personas para que compartan información confidencial como contraseñas y números de tarjetas de crédito. Como ocurre en la pesca, existe más de una forma de atrapar a una víctima, pero hay una táctica de phishing que es la más común. Las víctimas reciben un mensaje de correo electrónico o un mensaje de texto que imita (o “suplanta su identidad”) a una persona u organización de confianza, como un compañero de trabajo, un banco o una oficina gubernamental. Cuando la víctima abre el correo electrónico o el mensaje de texto, encuentra un mensaje pensado para asustarle, con la intención de debilitar su buen juicio al infundirle miedo. El mensaje exige que la víctima vaya a un sitio web y actúe de inmediato o tendrá que afrontar alguna consecuencia.

Si un usuario pica el anzuelo y hace clic en el enlace, se le envía a un sitio web que es una imitación del legítimo. A partir de aquí, se le pide que se registre con sus credenciales de nombre de usuario y contraseña. Si es lo suficientemente ingenuo y lo hace, la información de inicio de sesión llega al atacante, que la utiliza para robar identidades, saquear cuentas bancarias, y vender información personal en el mercado negro.

Wifi Hacking

Por último, un servicio de internet lento no siempre es culpa de la compañía de fibra, en muchos casos esto se debe a que hay más dispositivos conectados a la red. Cuando esto ocurre y conoces perfectamente que los dispositivos conectados son fiables, estás siendo víctima del llamado Wifi hacking, en el que a través de diferentes herramientas, se buscan vulnerabilidades de seguridad en las redes wifi, especialmente las que cuentan con tecnología WPS (Wi-fi Protected Setup).

Además de bajar la velocidad de la conexión, este tipo de ataque es peligroso porque a través de la red wifi es más fácil acceder a los documentos personales que contienen los dispositivos conectados. Una recomendación para evitar este tipo de incidente es cambiar la contraseña que trae por defecto la red.