Mucho ha cambiado desde que Europol publicó el año pasado la Evaluación de la Amenaza del Crimen Organizado en Internet (IOCTA). Es en esta nueva normalidad que Europol publica su 7º IOCTA anual. El IOCTA busca trazar un mapa del panorama de la amenaza del cibercrimen y entender cómo las fuerzas del orden responden a ella. Aunque la crisis de COVID-19 nos mostró cómo los delincuentes se aprovechan activamente de la sociedad en su momento más vulnerable, este comportamiento oportunista de los delincuentes no debe eclipsar el panorama general de amenazas. En muchos casos, COVID-19 ha mejorado los problemas existentes.
La Delincuencia Transversal
La ingeniería social y la suplantación de identidad siguen siendo una amenaza efectiva para otros tipos de delitos cibernéticos. Los delincuentes utilizan métodos innovadores para aumentar el volumen y la sofisticación de sus ataques, y los ciberdelincuentes sin experiencia pueden llevar a cabo campañas de phishing con mayor facilidad. Los delincuentes explotaron rápidamente la pandemia para atacar a personas vulnerables; el phishing, las estafas en línea y la difusión de noticias falsas se convirtieron en una estrategia ideal para los ciberdelincuentes que buscaban vender artículos que, según ellos, prevendrían o curarían el COVID-19.
Malware más sofisticado
Los ataques con programas de rescate se han vuelto más sofisticados, apuntando a organizaciones específicas en el sector público y privado a través del reconocimiento de las víctimas. Mientras que la pandemia de COVID-19 ha desencadenado un aumento de los delitos cibernéticos, los ataques con software de rescate se dirigían a la industria de la salud mucho antes de la crisis. Además, los delincuentes han incluido otra capa en sus ataques de rescate, amenazando con subastar los datos incluidos, lo que aumenta la presión sobre las víctimas para que paguen el rescate.
Material de abuso infantil en aumento
Las principales amenazas relacionadas con la explotación del abuso infantil en línea se han mantenido estables en los últimos años, sin embargo, la detección de material de abuso sexual infantil en línea experimentó un fuerte repunte en el punto álgido de la crisis de COVID-19. Los delincuentes siguen utilizando varias formas de ocultar este horrendo crimen, como las redes P2P, las plataformas de redes sociales y el uso de aplicaciones de comunicaciones cifradas. La corriente de maltrato infantil sigue aumentando y se ha hecho más popular de lo habitual durante la crisis de COVID-19, cuando las restricciones de viaje impidieron que los delincuentes abusaran físicamente de los niños. En algunos casos se utilizan aplicaciones de videoconferencia en sistemas de pago, lo que se convierte en uno de los principales desafíos para los organismos de represión, ya que este material no se graba.
Fraude en los pagos
El intercambio de SIMs, que permite a los perpetradores hacerse cargo de las cuentas, es una de las nuevas tendencias en el IOCTA de este año. Como un tipo de apropiación de cuentas, el intercambio de SIMs proporciona a los criminales acceso a cuentas de usuarios sensibles. Los delincuentes intercambian fraudulentamente o portan las SIMs de las víctimas a una que está en su poder para interceptar el paso de la contraseña única del proceso de autenticación.
Web oscura
En 2019 y a principios de 2020 hubo un alto nivel de volatilidad en la red oscura. El ciclo de vida de los mercados de la red oscura se ha acortado y no hay un mercado dominante claro que haya subido durante el último año. Tor sigue siendo la infraestructura preferida, sin embargo los delincuentes han empezado a utilizar otras plataformas de mercado descentralizadas y centradas en la privacidad para vender sus productos ilegales. Aunque no se trata de un fenómeno nuevo, este tipo de plataformas han empezado a aumentar en el último año. OpenBazaar es digno de mención, ya que durante el último año han surgido ciertas amenazas en la plataforma, como los artículos relacionados con COVID-19 durante la pandemia.
Más información
Transatlantic cyber-insecurity and cybercrime
Publicaciones relacionadas:
Arrestado en España un individuo por difundir propaganda terrorista en Internet
Mes Europeo de la Ciberseguridad
Disminuye el terrorismo en la UE en 2019
Los europeos se preocupan por el fraude bancario en línea, el uso indebido de datos y los ataques terroristas
Los requisitos de protección de datos deben ir de la mano de la prevención del blanqueo de dinero y la financiación del terrorismo
Deja una respuesta