Una plataforma tecnológica que recopila y analiza miles de incidentes de ciberseguridad a nivel global señaló que tan solo durante el último mes de marzo y coincidiendo con el confinamiento por la pandemia del COVID-19 en la mayoría de los países, se produjo un promedio de 600 nuevas acciones diarias de phishing, estafa digital que envía mensajes con enlaces maliciosos y lleva al usuario a divulgar datos personales y bancarios en páginas web falsas o a descargar virus que controlan los dispositivos y roban información.
En este contexto, la región de América Latina y el Caribe, incluyendo Argentina, sufrió aproximadamente tres millones de intentos de ataques de virus y malware en el primer trimestre del año por medio de amenazas de phishing.
El informe, llevado a cabo por la firma Fortinet, y considerando todos los tipos de amenazas reportados, incluyendo virus/malware, exploits y botnets, da cuenta de que Argentina sufrió más de 187 millones de intentos de ciberataques en el primer trimestre del año, sumando al total de 9,7 billones en América Latina y el Caribe.
Como consecuencia de los ataques de phishing, Fortinet identificó un aumento del 131% en la incidencia de virus en marzo en comparación con el mismo período en 2019. La tendencia también se observó en los primeros meses del año, con un aumento del 17% de los virus en enero y del 52% en febrero, en comparación con los mismos meses del año pasado.
"Por lo general, el mayor número de ataques vienen en forma de exploits, que se aprovechan de las brechas y vulnerabilidades de los sistemas corporativos. Este trimestre, sin embargo, hemos visto un cambio en el comportamiento de los ciberdelincuentes, quienes ahora están intentando entrar en las redes a través de ataques de phishing, abusando de la confianza y la ingenuidad de las personas que buscan información sobre el COVID-19", señaló Gustavo Maggi, Director Regional de Fortinet para Sudamérica Este.
"La situación se agrava por el uso continuo de las conexiones en el hogar debido a la modalidad de teletrabajo. Es esencial que las empresas tomen medidas para proteger a sus empleados y ayudarles a proteger sus dispositivos y redes. La principal recomendación para evitar el impacto de estos ataques de ingeniería social es educar a los empleados que trabajan de manera remota y a sus familias sobre la ciberseguridad. El error humano o el simple descuido están relacionados con el 95% de las brechas de seguridad, por lo que es fundamental conocer las tácticas utilizadas y sospechar de todo lo que nos llega", advierte Maggi.
