En Ucrania la guerra es también virtual: suben 196% los ciberataques
Los correos electrónicos de phishing en las lenguas eslavas se multiplicaron por siete y advierten por emails fraudulentos para donar desde el extranjero
La guerra está formando también dos bandos enfrentados en el ciberespacio. El equipo de investigación de Check Point Software Technologies, un proveedor líder de soluciones de ciberseguridad a nivel mundial, presentó datos sobre los ciberataques observados en torno al actual conflicto entre Rusia y Ucrania. Según el informe, los casos contra el Gobierno y el sector militar de Ucrania se han incrementado en un asombroso 196% en los tres primeros días de combate.
Por otro lado, en los últimos días, documentaron un crecimiento del 4% en los ciberataques a las organizaciones dentro de Rusia, en comparación con el mismo periodo de la semana anterior. En Ucrania, la cantidad global de ciberataques por compañía aumentó un 0,2%. Otras regiones del mundo experimentaron una disminución de las ciberamenazas por empresa.
Además, los investigadores detectaron un aumento significativo de siete veces en los correos de phishing en idiomas eslavos del este (letras rusas/ucranianas). Además, un tercio de estos correos dirigidos a destinatarios rusos se enviaron desde direcciones ucranianas, reales o falsas.
"La actividad a nivel cibernético está aumentando en torno al actual conflicto entre Rusia y Ucrania. Estamos viendo un aumento de los ciberataques en ambos bandos, siendo los más fuertes para el Gobierno ucraniano y el sector militar. Es importante entender que la guerra actual también tiene una dimensión cibernética, donde los usuarios están eligiendo un bando, desde la dark web hasta las redes sociales. El conflicto entre Rusia y Ucrania está polarizando el ciberespacio. Los hacktivistas, los ciberdelincuentes, los "white hat hacker" o incluso las empresas tecnológicas están eligiendo un bando claro, animados a actuar en favor de sus preferencias", alerta Lotem Finkelstein, director de inteligencia de amenazas e investigación de Check Point Software Technologies.
Los especialistas también identificaron mensajes de correo electrónico fraudulentos que se aprovechan de la situación atrayendo a los destinatarios para que efectúen donaciones a falsos fondos de apoyo a Ucrania. "Hay que comprobar siempre la dirección del remitente, prestar atención a las faltas de ortografía en su texto y verificar si el remitente es real", advierte Finkelstein .
Desde la empresa comparten consejos de seguridad para las personas que desean donar a Ucrania:
- Detectar dominios falsos: una de las técnicas más comunes son los dominios parecidos o falsos. Se trata de direcciones que parecen legítimas o de confianza a primera vista. Por ejemplo, en lugar de la dirección manager@company.com , un email de phishing puede utilizar manager@cornpany.com o boss@compny.com.
- Cuidado con los archivos adjuntos inusuales: Por ejemplo, una supuesta factura puede ser un archivo ZIP o un documento de Microsoft Office adjunto puede requerir la activación para ver el contenido. Si este es el caso, es probable que sus adjuntos sean maliciosos.
- Cuidado con los errores gramaticales o de tono: Es poco probable que los emails reales de una organización legítima tengan estos fallos, por lo que deberían ser una señal de advertencia. Además, están diseñados para convencer al destinatario de que haga algo que no le conviene (entregar información confidencial, instalar malware, etc.). Para conseguirlo, suelen utilizar trucos psicológicos en sus campañas, como sentido de urgencia o uso de la autoridad.
- Cuidado con las solicitudes sospechosas: estos mensajes electrónicos falsos están diseñados para robar dinero, credenciales u otra información sensible.