Medidas necesarias contra el creciente robo de información

Según los datos del Informe de Amenazas publicado por la empresa de ciberseguridad ESET para los primeros seis meses de 2024, se observa un aumento en el número de ladrones de información.

El software malicioso destinado al robo de información no se limita solo a juegos pirateados, aplicaciones y herramientas de hackeo; también apunta a los usuarios imitando herramientas de inteligencia artificial generativa.

Los expertos señalan que este tipo de software malicioso roba información valiosa de su computadora y puede acceder no solo a los nombres de usuario y contraseñas a los que se accede a través de navegadores web, sino también a la información perteneciente a las aplicaciones.

¿QUÉ ES EL ROBO DE INFORMACIÓN?

Los ladrones de información son generalmente un tipo de software malicioso que se vende como servicio.

Por lo tanto, lo que hace exactamente cuando está en una computadora dependerá de lo que el criminal que lo compró quiera buscar y robar. Por lo general, se eliminan a sí mismos después de terminar de robar información para dificultar la determinación de qué sucedió y cuándo.

Si la persona a la que le robaron la información no actúa de inmediato, esto les da a los criminales más tiempo para usar o vender la información robada de la computadora.

También es posible que los ladrones de información se hayan utilizado para instalar software malicioso adicional en el sistema para mantener el acceso, en caso de que decidan volver a la computadora en el futuro para ver si hay algo nuevo que robar.

¿QUÉ SE PUEDE ROBAR CON SOFTWARE MALICIOSO?

Se pueden robar cuentas de juegos, saquear objetos valiosos, usarse para comprar regalos o revenderse por completo.

Las cuentas de medios, como el correo electrónico y las redes sociales, también pueden ser revendidas.

Pueden usar su cuenta para convencer a sus amigos en línea de que descarguen y ejecuten el ladrón de información, convirtiéndolos en nuevas víctimas y permitiendo que sus titiriteros se propaguen indefinidamente desde estas cuentas.

Lo que se roba no son solo nombres de usuario y contraseñas. Pueden ser billeteras de criptomonedas o tokens de sesión de cuenta. El ladrón de información puede vender la dirección de correo electrónico que encontró a otros criminales para enviar correos electrónicos de estafa y chantaje más tarde.

Algunos sitios web y aplicaciones tienen una función de "recordar este dispositivo" que le permite acceder al servicio sin tener que volver a iniciar sesión o ingresar su segundo factor de autenticación. Esto se hace almacenando un token de sesión en su dispositivo. Puede pensar en esto como una forma especial de cookie del navegador web que le dice al sitio web visitado que la identidad del usuario ha sido verificada con éxito y que le permite entrar. Los criminales buscan y apuntan a estos porque les permiten iniciar sesión en una cuenta omitiendo los controles normales. En lo que respecta al servicio, parece como si estuviera accediendo solo desde su dispositivo previamente autorizado.

¿QUÉ PUEDE HACER PARA RECUPERAR SU COMPUTADORA?

A menos que las unidades de la computadora deban conservarse como prueba, lo primero que debe hacer es borrar la unidad de la computadora y reinstalar el sistema operativo. Esto supone que la computadora se respalda regularmente, por lo que borrar sus unidades y perder toda la información almacenada en ella no es un gran problema porque ya está respaldada en otro lugar. Si este no es el caso y se han almacenado datos valiosos e importantes en la computadora, podría ser lógico quitar las unidades, reemplazarlas por una unidad vacía e instalar el sistema operativo de forma limpia en ella. También será importante comprar algún tipo de carcasa externa para colocar la unidad más tarde y copiar los datos que no se respaldaron.

Después de borrar la computadora, instalar Windows, instalar el software de seguridad y actualizar todo esto, puede comenzar a acceder a Internet usando la computadora para cambiar las contraseñas de todas las cuentas en línea a las que se accedió desde ella.

Cada contraseña debe reemplazarse por una que no solo sea compleja, sino también diferente para cada servicio. Si una de las contraseñas se pierde o se adivina, el atacante no podrá adivinar cuáles podrían ser las otras contraseñas.

Habilitar la autenticación de dos factores hará que sea exponencialmente más difícil para los atacantes tomar el control de estas cuentas en el futuro, incluso si conocen las contraseñas. Al cambiar las contraseñas, es importante que sean únicas o diferentes de las contraseñas utilizadas anteriormente. Si las nuevas contraseñas son lo suficientemente similares a las antiguas, un criminal que tenga todas las contraseñas antiguas probablemente podrá hacer todo tipo de conjeturas fundamentadas sobre cuáles podrían ser las nuevas contraseñas para varios servicios. Asegúrese de no usar contraseñas que suenen similares o que ya haya utilizado anteriormente.

Lo que debe cambiar no son solo las contraseñas, sino también los tokens de sesión. Estos son el objetivo del software malicioso que roba información porque permiten a los criminales hacerse pasar por usted tomando el control de una de sus sesiones previamente autorizadas. Algunos sitios web y aplicaciones tienen la función de mostrarle otras sesiones activas o los dispositivos desde los que accedió a ellos, y al mismo tiempo cerrar sesión o desconectar estas otras sesiones activas.

PASOS QUE PUEDE TOMAR PARA REDUCIR EL IMPACTO DE LOS ATAQUES Y LOGRAR UNA RECUPERACIÓN MÁS RÁPIDA:

Use contraseñas largas y diferentes para cada sitio web y aplicación. Un administrador de contraseñas puede facilitar enormemente este complejo proceso para usted.

Habilite la autenticación de dos factores para todos los servicios que lo permitan. Dado que un atacante podría tener acceso a su correo electrónico o teléfono inteligente, los tokens de hardware o las aplicaciones de teléfonos inteligentes son más seguros que las notificaciones por correo electrónico o SMS.

Algunos servicios le permiten ver todos los dispositivos que han iniciado sesión en su cuenta. Revíselos periódicamente y desactive los que no reconozca o que no hayan estado activos durante un tiempo.

Utilice un servicio de monitoreo de brechas de datos o de protección contra el robo de identidad para que le notifique sobre las cuentas que se han visto comprometidas.

No utilice software pirateado, cracks, keygens o herramientas similares, sin importar cuán confiables crea que son. Es muy fácil hacer que parezcan confiables cuando los criminales roban las cuentas que los califican.

Mantenga su sistema operativo y sus aplicaciones actualizados con las últimas versiones totalmente parcheadas.

Utilice las versiones más recientes de software de seguridad de proveedores confiables y establecidos.