Del IoT al cryptojacking: guía de amenazas emergentes en dispositivos móviles

En 2018, el mundo se había vuelto más conectado que nunca, y con la creciente dependencia de dispositivos móviles, los riesgos cibernéticos se dispararon, señala Moshe Elias, director de marketing de producto en Allot.

Ya sea consultando el saldo bancario, enviando un email de trabajo o compartiendo fotos, las actividades móviles cotidianas crean oportunidades para hackers maliciosos que buscan datos privados.

Un reciente informe de seguridad de telecomunicaciones que analizó datos anonimizados de cuatro proveedores de servicios de comunicación europeos (CSPs) encontró que entre noviembre 2017 y febrero 2018, se bloquearon casi dos mil millones de amenazas de seguridad móviles —un promedio de aproximadamente dos amenazas por dispositivo cada día.

Se espera que los volúmenes de amenazas aumenten, por lo que salvaguardar tanto a usuarios como a proveedores de servicios se vuelve crítico. Los servicios de seguridad a nivel de red ofrecen la protección más completa por varias razones.

Primero, muchos dispositivos IoT —como webcams— no pueden tener clientes de seguridad instalados. Segundo, los usuarios finales a menudo prefieren no gestionar la seguridad de sus dispositivos ellos mismos. Finalmente, una solución basada en red permite a los proveedores empujar actualizaciones centralmente a todos los usuarios instantáneamente.

La criptomoneda convierte al móvil en objetivo fácil

Hoy, los consumidores usan cada vez más dispositivos móviles para actividades que atraen a hackers —desde streaming de música y video a compras online— haciendo de estas plataformas objetivos maduros.

La creciente popularidad de la criptomoneda ha convertido a las wallets móviles en objetivos lucrativos. Hackers despliegan malware sofisticado a ritmo rápido, infiltrando smartphones y robando activos cripto por valor de miles de libras. Tanto Google como Apple han eliminado apps infectadas de sus stores tras descubrir tales brechas.

Detener ataques antes de que empiecen

Para proteger usuarios, muchos proveedores de servicios ahora ofrecen seguridad-como-servicio (SECaaS), entregando herramientas automatizadas que no requieren intervención del usuario y proporcionando actualizaciones centralizadas y automáticas de antivirus y otro software de seguridad.

Este enfoque da a los proveedores protección end-to-end para tanto usuarios como la organización. El anti-malware basado en red que se activa mientras los dispositivos están online disuade aún más a atacantes y su malware.

Identificar objetivos clave de hackers

Hace veinte años, la idea de acceder a internet desde la palma de tu mano parecía fantástica. Hoy, los smartphones se han vuelto indispensables, desplazando el foco de hackers de exploits de nicho a dispositivos de mercado masivo.

Los hackers ahora atacan móviles de consumo producidos en masa en hogares y workplaces, evadiendo salvaguardas para acceder a datos personales. La rápida tasa de éxito comprometiendo objetos inteligentes cotidianos es especialmente alarmante.

Casi la mitad de los consumidores ahora navegan la web en móvil en lugar de desktop. En 2017, el 46% de usuarios eligió plataformas móviles para transacciones para ahorrar tiempo —una oportunidad que los hackers han aprovechado.

Una vez que un dispositivo móvil es comprometido, los atacantes pueden pivotar hacia la red doméstica o sistema de seguridad, lanzando ataques que inutilizan todos los dispositivos conectados y los vuelven inoperables.

Globalmente, se estima que seis mil millones de dispositivos IoT de consumo y 2.600 millones de suscripciones de smartphones están online. A medida que estos números suben, también lo hace el incentivo para atacantes. Preparándose hoy, los CSPs pueden proteger tanto a sí mismos como a sus clientes.

Cuando los CSPs entregan activamente servicios de seguridad a nivel de red al mercado masivo, benefician tanto a la organización como a sus usuarios. Abrazar el principio de que "una onza de prevención vale una libra de cura" mejora tanto la experiencia de usuario como la seguridad del dispositivo.

El autor de este blog es Moshe Elias, director de marketing de producto, Allot