Un Mundial de phishing y ciberataques

Jay KelleyGerente sénior de marketing de producto | F5

Sin ánimo de ser un aguafiestas, pero la temporada navideña de compras y regalos implica que habrá más ataques de phishing, ransomware y otros ciberataques de lo habitual.

De hecho, este año la situación podría complicarse aún más, ya que el mayor acontecimiento deportivo del mundo —la Copa Mundial de la FIFA Catar 2022— se celebra del 20 de noviembre al 18 de diciembre. Durante este periodo, y especialmente ahora que estamos entrando en las fases eliminatorias, las emociones estarán sin duda a flor de piel y la actividad en línea se disparará.

En esta tormenta casi perfecta, los posibles atacantes pueden elegir entre un sinfín de oportunidades para poner en marcha sus estrategias de ingeniería social. Con más vectores de ataque que jugadores tiene la alineación titular de Brasil, estarán en plena forma y no mostrarán piedad a la hora de incitarnos a abrir correos electrónicos infectados, hacer clic en enlaces a sitios web falsos o maliciosos, o descargar archivos adjuntos cargados de malware.

Esto no es ninguna novedad. Aunque parezca mentira, las estafas y los ciberataques relacionados con el Mundial de 2022 ya comenzaron hace más de un año.

Por ejemplo, se han enviado correos electrónicos de phishing que, haciéndose pasar por comunicaciones de responsables de la FIFA, ofrecían asientos de categoría superior y acceso gratuito a eventos de hospitalidad relacionados con el torneo y los países participantes. Al destinatario le bastaba con hacer clic en un enlace a un sitio web que solicitaba información bancaria o de pago. A continuación, su dispositivo quedaba infectado con malware capaz de robar credenciales y otros datos. Además, cuando introducía sus datos en el sitio web falso, la información era robada y comprometida, recopilada para venderla en la web oscura y, probablemente, utilizada para realizar compras ilícitas.

Algunos correos electrónicos de phishing incluso parecían proceder de la oficina de venta de entradas de la FIFA y hacían referencia a un problema con un pago, además de incluir un archivo HTML malicioso adjunto. Otro afirmaba estar relacionado con la transferencia de entradas, indicaba falsamente que se había desactivado la autenticación multifactor (MFA) del destinatario y, a continuación, lo dirigía a un sitio web malicioso.

También hay sitios web falsos del Mundial que parecen muy oficiales, con URL que parecen auténticas o, al menos, muy similares a las originales de la FIFA. La mayoría cuentan con certificados válidos e incluso muestran el candado del navegador para indicar que están certificados. Como era de esperar, estos sitios web están repletos de malware que puede infectar el dispositivo y las aplicaciones de quienes los visitan.

Algunos sitios web fraudulentos también incluían tiendas falsas en las que se podían comprar entradas inexistentes para el Mundial. ¡Imagínate viajar hasta Qatar y descubrir que ni siquiera puedes ver el partido! Además, tus datos bancarios se utilizarán rápidamente para realizar compras no autorizadas o se recopilarán para venderlos. Este mismo engaño mediante sitios web también se ha utilizado con productos oficiales.

Luego está el factor de las criptomonedas, con estafas destacadas que promocionan una criptomoneda falsa del Mundial y tokens no fungibles (NFT).

¡Ah, y no olvidemos la amenaza del ransomware! Los eventos de esta magnitud, con un enorme ecosistema de logística y servicios a su alrededor, deben desarrollarse sin contratiempos. En todo momento. En otras palabras, es la ocasión perfecta para que los ciberdelincuentes lancen ataques disruptivos y obtengan un beneficio rápido. Entre los posibles responsables podrían encontrarse Estados descontentos y hacktivistas que pretendan avergonzar al país anfitrión y destruir su reputación.

Retransmite a lo grande

¡Pero espera, aún hay más!

La Fédération Internationale de Football Association (FIFA) estima que hasta 5.000 MILLONES de personas verán el Mundial en todo el mundo.

Como resultado, hay más opciones que nunca para ver los partidos del Mundial, incluidos los servicios de streaming a los que se puede acceder desde cualquier dispositivo, incluso los proporcionados por la empresa. Es aquí donde ver jugar a tu equipo favorito puede convertirse en un problema.

Según una encuesta de la empresa de estudios de mercado Opinium, casi el 15 % de los aficionados ingleses al fútbol afirmó que saldría de su lugar de trabajo para ver el primer partido de Inglaterra. Cerca del 20 % señaló que su empresa emitiría el partido o le permitiría verlo mientras trabajaba. Y casi el 15 % dijo que su empresa no le permitiría ver el partido, pero que lo haría de todos modos.

La gran pregunta es: si todo el mundo está viendo el partido en streaming desde dispositivos corporativos o desde la comodidad de su entorno de teletrabajo, ¿están accediendo a un sitio web o servicio de streaming seguro? ¿Qué peligro entraña ver un partido en un dispositivo corporativo? ¿Está la organización en cuestión preparada para hacer frente a un ataque si llegara a producirse?

Afortunadamente, hay formas de reforzar tus defensas.

Por ejemplo, con una solución como F5 BIG-IP SSL Orchestrator, una organización no tiene que preocuparse por cómo disfruta cada cual del Mundial.

Esta tecnología se gana su condición de MVP al centralizar el descifrado y el nuevo cifrado del tráfico. A continuación, garantiza que el tráfico descifrado se dirija a un conjunto adecuado de soluciones de seguridad dentro de la infraestructura de seguridad existente. Más del 90 % del tráfico web actual está cifrado, y los atacantes aprovechan esta circunstancia para ocultar e insertar sus cargas maliciosas. La visibilidad es fundamental, pero también lo es coordinar el tráfico que debe inspeccionarse y garantizar que se utilicen las herramientas adecuadas para cada tarea.

Además, las organizaciones pueden crear cadenas de servicios dinámicas que garanticen que las soluciones de seguridad destinadas a inspeccionar cada tipo de tráfico lo hagan. De este modo, ninguna solución de seguridad se ve saturada por el tráfico, lo que podría provocar omisiones involuntarias de los controles de seguridad y dar lugar a un ataque, una filtración de datos o una exposición al ransomware.

También es posible crear cadenas de servicios dinámicas con un mínimo de controles de seguridad y sin descifrado. Esto ayuda a cumplir normativas gubernamentales, como el Reglamento General de Protección de Datos (RGPD) de la UE, que exigen que determinados tipos de tráfico privado, como el tráfico relacionado con información financiera personal y datos de salud, no se descifren.

En cuanto a la implementación, BIG-IP SSL Orchestrator está disponible como dispositivo físico local, como dispositivo virtual para entornos locales, a través de nubes privadas o para su integración en entornos de nube pública.

Otras maniobras tácticas relacionadas que conviene considerar incluyen la posibilidad de integrar BIG-IP SSL Orchestrator con F5 Secure Web Gateway Services, una solución por suscripción que restringe el acceso de los usuarios a sitios web y aplicaciones peligrosos. Secure Web Gateway Services se actualiza periódicamente para ofrecer protección frente a URL maliciosas y puede limitar los tipos de sitios a los que pueden acceder los usuarios.

Entonces, ¿por qué preocuparse por los sitios web que puedan visitar sus empleados, locos por el fútbol americano (o el soccer o el fútbol)? Los ciberdelincuentes cuentan con la ventaja de la cantidad, pero, con una concienciación específica y algunas implementaciones tecnológicas inteligentes, podemos impedir sin duda que se salgan con la suya este año (¡y en los venideros!)

Sobre el autor

Jay KelleyGerente sénior de marketing de producto | F5

Más artículos de Jay Kelley