Perú es uno de los países con mayor número de ataques mediante apps falsas de préstamos online

Perú es uno de los países más afectados por el ataque de software malicioso en toda la región de Latinoamérica según el Threat Report de ESET.

Según la firma de seguridad, nuestro país tiene la mayor cantidad de detecciones de malware de toda Latinoamérica con un 18 %, seguido de México (16 %), Ecuador (12 %) y Colombia (8 %).

Ciberdelincuencia

El estudio de telemetría de ESET se basa en el primer semestre de este 2023.

En general, se señala que los delincuentes han cambiado su forma de actuar por las medidas de seguridad que las empresas realizan.

Una de ellas es Microsoft. Los hackers ahora han sustituido los ataques por medio de archivos habilitados para macros a archivos de OneNote para intentar incrustar programas maliciosos en las computadoras. Incluso esta adaptación no fue suficiente: los atacantes intensificaron sus esfuerzos contra los servidores SQL para probar nuevos enfoques.

“A nivel de Latinoamérica se evidenció un crecimiento en la frecuencia de MSSQL como objetivo de ataques de fuerza bruta”, refiere la empresa.

“Nuestros datos de telemetría también sugieren que los operadores de la botnet Emotet, lucharon por adaptarse a flancos de ataque cada vez más reducidos, un indicador de que tal vez un grupo diferente la adquirió”, añade.

ESET también recalca el aumento de intentos de secuestros de datos, conocido como ransomware. Ahora los actores reutilizan cada vez más el código fuente para crear variantes, asegura.

Donde sí hubo un descenso de casos es en el mundo de las criptomonedas, a pesar incluso del aumento del valor del bitcoin. De todas formas, las técnicas de ataque mediante este campo siguen basándose en la minería y el criptorobo de billeteras digitales.

Perú y el malware

El reporte ha señalado que existe un gran aumento de amenazas centradas en las ganancias financieras.

“En el primer semestre de 2023, la telemetría de ESET identificó un problema alarmante del crecimiento de aplicaciones engañosas de préstamo en Android que se hacen pasar por servicios legítimos de préstamos personales, prometiendo a los usuarios un acceso rápido y fácil a los fondos”, señala la empresa. “Sin embargo, estos servicios están diseñados para engañar a los usuarios y obtener su información personal y financiera”.

De acuerdo con el reporte, este tipo de aplicaciones operan principalmente en México, Indonesia, Tailandia, India, Pakistán, Colombia, Perú, Filipinas, Egipto, Kenia, Nigeria y Singapur.

Según Lukáš Štefanko, ESET Senior Malware Researcher, señala que “los usuarios deben informar estos incidentes a las autoridades legales pertinentes, además de ponerse en contacto con las agencias de protección al consumidor y notificar a la institución rectora para préstamos privados”. También se puede buscar ayuda de Google Play Support para denunciar la aplicación y solicitar la eliminación de datos personales asociados.

Otro de los problemas latentes en nuestro país es el RedLine Stealer, un software presente en ataques a nuestro país bajo el modelo de malware por servicio, con diversos grupos delincuenciales alquilando este tipo de programas para sus propias fechorías virtuales.

Este tipo de malware, refiere la empresa, se puede conseguir en Telegram a cambio de una tarifa de suscripción mensual de 150 dólares mensuales para robar información de todo tipo como contraseñas de billeteras de criptomonedas hasta datos guardados de Steam o Discord.

Los ataques se dirigen principalmente desde Rusia, Alemania y Países Bajos. Las direcciones IP de EE. UU. y Finlandia alojaron el 10 % de ataques mundiales en este software espía, mientras que el 15 % de casos de todo el mundo de este malware fue en Perú.

Nuestro país también es uno de los principales en cuanto a detecciones de amenazas de criptomonedas en el primer trimestre del año.