Cibercriminales usan Inteligencia Artificial y Deepfakes para “mejorar” estafas
Gen, una empresa centrada en ciberseguridad para consumidores, presentó su Informe de Amenazas correspondiente al tercer trimestre de 2024.
El reporte destaca cómo los ciberdelincuentes han adoptado rápidamente tecnologías avanzadas, incluyendo inteligencia artificial (IA) y deepfakes, para desarrollar estafas más sofisticadas, difíciles de identificar y potencialmente más peligrosas.
Crecimiento exponencial de los ataques “Scam-Yourself”
El informe reporta un alarmante incremento del 614% en los ataques de estafa “Scam-Yourself”, donde los ciberdelincuentes emplean técnicas de ingeniería social para manipular psicológicamente a los usuarios y convencerlos de instalar software malicioso. Entre las modalidades más comunes se encuentran:
- Tutoriales falsos: Videos en plataformas como YouTube engañan a los usuarios, ofreciéndoles descargas gratuitas de software pago que en realidad contienen malware.
- Estafas ClickFix: Simulan solucionar problemas técnicos mientras proporcionan instrucciones que entregan el control del sistema a los atacantes.
- FakeCaptcha: Avisos CAPTCHA falsos que copian códigos maliciosos en el portapapeles del usuario.
- Actualizaciones fraudulentas: Malware disfrazado de actualizaciones de software legítimas que otorgan privilegios de administrador a los ciberdelincuentes.
Estos ataques subrayan la eficacia de la ingeniería social en el arsenal de los delincuentes y resaltan la necesidad de contar con herramientas avanzadas de seguridad que bloqueen estas amenazas antes de que se descarguen.
Malware y ransomware en auge
Además de las estafas, el malware de robo de datos y el ransomware están creciendo rápidamente.
Durante este trimestre, los ladrones de información aumentaron su actividad en un 39%, destacando Lumma Stealer, con un crecimiento de 1154%, al utilizar tutoriales falsos para infiltrarse en sistemas y robar información confidencial, como credenciales, datos de criptomonedas y navegadores.
Por su parte, el ransomware mostró un incremento del 100% en el riesgo potencial por usuario, con Magniber como la amenaza más destacada, apuntando especialmente a sistemas obsoletos como Windows 7. Para combatirlo, Gen colabora con gobiernos globales y ha lanzado herramientas como el Avast Mallox Ransomware Decryptor para ayudar a las víctimas.
Aumento de amenazas móviles: Robo de identidad y datos financieros
El malware móvil centrado en el robo de identidad y datos financieros experimentó un crecimiento significativo. Las principales tendencias incluyen:
- Spyware: El software espía, que accede a datos confidenciales y registra actividad en pantalla, aumentó un 166%, liderado por NGate, capaz de clonar datos NFC para realizar retiros en cajeros automáticos.
- Malware bancario: Las amenazas como Rocinante y nuevas variantes como TrickMo y Octo2 incrementaron su actividad en un 60%, recopilando credenciales bancarias mediante SMS maliciosos.
Avast continúa fortaleciendo su seguridad móvil para prevenir estos ataques, enfatizando la importancia de evitar enlaces sospechosos y contar con soluciones robustas como Avast Mobile Security.
Fuente: GenDigital