domingo, abril 18, 2021
Zona 3D Tecnología Así afecta la brecha de datos de Apps a los usuarios

Así afecta la brecha de datos de Apps a los usuarios

-

La cantidad de registros con información personal de usuarios expuestos como consecuencia de fallos de seguridad tuvo un aumento durante la pandemia. Aplicaciones como Zoom o Nintendo fueron algunas de las que estuvieron en el centro de estos ataques que derivaron en brechas de datos durante el transcurso del año.

La información divulgada entre una brecha y otra pueden variar, desde datos de contacto, identificación, biométricos o laborales, como direcciones de correo electrónico, identificadores gubernamentales, contraseñas, o información financiera, entre otros. No todos los registros tienen el mismo valor y en algunos casos no parecen tener un valor monetario significativo, pero sí estratégico.

En los casos de las filtraciones de Zoom y Nintendo, los cibercriminales utilizaron técnicas de phishing o de fuerza bruta, como password spraying y credential stuffing, para obtener credenciales de acceso a las cuentas. Mediante la primera, enviaron correos suplantando las identidades de las aplicaciones, informando algún tipo de excusa para que el usuario ingrese sus credenciales en un sitio falso. Para la segunda, utilizaron de forma automatizada credenciales compuestas por contraseñas débiles y credenciales ya difundidas en viejos ataques y que al parecer los usuarios habían reutilizado para acceder a otras apps o servicios. En conjunto, estos incidentes derivaron en la obtención de más de 100.000 accesos en cada caso, provocando compras fraudulentas y accesos indebidos a los servicios, datos que analizó la compañía de detección proactiva de amenazas Eset.

“Muchos desconocen las consecuencias de que datos personales como nombres, edad o direcciones de correo sean expuestos en internet porque no saben cómo los atacantes utilizan esta información para realizar su actividad maliciosa. La falta de conciencia que muchas veces existe sobre la importancia del cuidado de los datos personales y las buenas prácticas de seguridad, como la creación de contraseñas seguras, la instalación de soluciones de seguridad en cada dispositivo o actualización de sistemas, tiene incidencia directa en la cantidad de brechas de datos que se dan en la actualidad y también en la cantidad de ataques o incidentes de seguridad que sufren los usuarios.”, menciona Martina López, Investigadora de Seguridad Informática de Eset Latinoamérica.

¿Qué puede hacer un atacante con una dirección de correo electrónico?

Un atacante puede utilizar esta información como parte de su campaña de suplantación de identidad que llegan a nuestra bandeja de entrada, más conocida como phishing. Estos ataques buscan robar credenciales de acceso o datos financieros o también descargar malware. Dependiendo del objetivo de la campaña, podrían contener archivos maliciosos o enlaces a páginas web donde llevan a cabo del robo de la información, esta vez directamente desde el usuario. Asimismo, con las cuentas de correo pueden enfrentarse a campañas de extorsión en las que los atacantes suelen utilizar ingeniería social y presentan a la víctima algún dato personal o privado para lego solicitar una suma de dinero para evitar la divulgación de la información.

¿Qué puede hacer un atacante con una contraseña o datos financieros?

La obtención de contraseñas y datos financieros puede causar actividades fraudulentas dentro de o fuera de la aplicación involucrada. En el caso de los datos financieros, estos pueden ser utilizados para realizar compras a nombre del titular o para comercializarlos en el mercado negro. En el caso de las contraseñas, además de comercializarse, pueden usarse para acceder al servicio o aplicación con fines malintencionados, así como intentar acceder a otros servicios probando si el usuario reutilizó la misma combinación o con pocas variaciones en otra cuenta.

Síguenos

20,947,921FansMe gusta
6,646,598SeguidoresSeguir
0SeguidoresSeguir
4,988,426SuscriptoresSuscribirte

Instagram

Lo más visto

Daddy Yankee y Marc Anthony se unen en concierto virtual «Una Noche»

El puertorriqueño Daddy Yankee, autodenominado "El jefe" del reguetón, se unirá al salsero Marc Anthony como invitado especial en su primer y...

Nuevo tiroteo entre bandas sorprende a vecinos de La Vega

En al menos seis días se han registrado enfrentamientos entre bandas en el sector El Carmen de La Vega, municipio Libertador de...

Nombran a la primera mujer árabe astronauta

Emiratos Árabes Unidos anunció este sábado que Noura al Matrooshi es la primera mujer árabe astronauta; que formará parte del equipo de...

Ley sobre expulsión de indocumentados desespera a migrantes venezolanos en Chile

Desorientados y preocupados, miles de extranjeros intentaban regularizar su estatus migratorio en Chile tras la promulgación de una nueva ley, que según...

La Iglesia Católica conmemora a la joven Santa Gemma Galgani

Cuando Jesús entra en el corazón de una persona, su amor lo inflama de grandeza y caridad, tanto que a veces la...