Download El Pulso del Cibercrimen en 2016

El Pulso del Cibercrimen
en 2016
La revolución digital protagonizada por usuarios permanentemente
conectados a Internet ofrece grandes oportunidades para bancos y
empresas, pero asimismo atrae la atención de los cibercriminales.
w w w . e a s y s o l . n e t
El Pulso del
Cibercrimen
en 2016
Resumen
La revolución digital ha transformado la forma en que
realizamos nuestras actividades diarias, incluyendo
cómo nos comunicamos, vamos al banco, realizamos
compras y consumimos contenidos. Para mantenerse
competitivas, las organizaciones se han visto forzadas
a crear y mantener una sólida presencia online,
especialmente en lo concerniente a la generación
Millennial. Este cambio global ha traído invaluables
nuevas oportunidades de negocios para todo tipo de
compañías, aunque no sin también tener que asumir
nuevos riesgos dirigidos a marcas y usuarios.
En el reporte El Pulso del Cibercrimen en 2016, los
expertos en fraude de Easy Solutions exploran los más
recientes y sofisticados ataques que afectan a
compañías, instituciones y consumidores alrededor
del planeta, y proveen valiosos aportes sobre el futuro
del fraude online y las mejores prácticas de protección
para minimizar el riesgo de ataques dirigidos.
w w w . e a s y s o l . n e t
El Pulso del Cibercrimen en 2016
Introducción
1
Una encuesta online realizada a inicios de este año por la firma Nielsen Media Research concluyó que casi dos tercios de los consumidores
llevó a cabo algún tipo de investigación online antes de hacer una compra. Adicionalmente, la mayoría de estos consumidores comparó
precios en diferentes páginas y buscó las mejores ofertas, promociones o cupones en Internet. Estos resultados resaltan la cada vez mayor
complejidad del proceso de compra, un procedimiento que ahora toma lugar a lo largo de varias semanas, en diversas sesiones online y a
través de más de un dispositivo antes de llegar a una decisión final. Para elegir un artículo en particular, un consumidor emprende un viaje
en Internet, y cada paso de él puede ser analizado y mejorado para permitir así que las organizaciones obtengan una correcta perspectiva
sobre los contenidos y canales más apetecidos por los consumidores.
Sin embargo, a medida que el proceso de compra migra hacia el entorno online, los cibercriminales también lo hacen. El reporte del primer
trimestre de 2016 del Anti-Phishing Working Group (APWG) menciona que incluso más de dos décadas después de que el phishing fuera
bautizado y de que se iniciaran los primeros esfuerzos para detenerlo, la amenaza del abuso de marca sigue hoy causando estragos en las
plataformas online y móviles. Increíblemente, el número de sitios web de phishing registrados por el APWG se incrementó en un 250% en
el período comprendido entre el último trimestre de 2015 y el primero de 2016, incluso teniendo en cuenta que en la temporada
navideña el número de ataques usualmente se incrementa.
Y no solo es imitación de marcas. El fraude se encuentra en un constante estado de evolución para evadir las medidas de defensa
dispuestas para detenerlo. Las miradas que antes se centraban en los equipos de escritorio y portátiles, hoy se dirigen a los dispositivos
móviles. Los cibercriminales han adaptado sus estrategias y hoy lanzan ataques en tiendas de aplicaciones y redes sociales donde los
usuarios pasan gran parte de su tiempo. El email todavía se mantiene como un popular vector de ataque, puesto que es el canal donde la
mayoría de transacciones de alto valor tienen su origen. Las compañías con poca o ninguna presencia online o móvil tampoco están a
salvo; puede que una organización no interactúe a través de los canales digitales, pero eso no evita que los cibercriminales no lo hagan en
su nombre.
Los hackers están constantemente buscando formas de mejorar sus ataques, de hacerlos más rentables y de incrementar la dificultad para
detectarlos, sin haber hoy una única solución que proteja a las organizaciones contra la amplia gama de amenazas que existen. Mantenerse
al tanto de las tendencias criminales más recientes y dañinas es fundamental para evitar el fraude. Este reporte brinda un resumen de los
ataques más peligrosos que hemos detectado en este año, y provee recomendaciones sobre qué estrategias pueden ser desplegadas para
minimizar el daño que causan.
1- http://www.nielsen.com/us/en/insights/news/2016/what-are-connected-shoppers-doing-and-not-doing-online.html
2- http://docs.apwg.org/reports/apwg_trends_report_q1_2016.pdf
3
El Pulso del Cibercrimen en 2016
Introducción
Puntos Clave – Cibercrimen y Fraude en 2016
- Easy Solutions descubrió que aquellas organizaciones que han implementado aplicaciones con análisis de riesgo en dispositivos
detectan de 4 a 9 veces más aplicaciones falsas que aquellas que no.
- De acuerdo a los investigadores de Easy Solutions, las organizaciones que no emplean autenticación multifactorial experimentan 3
veces más ataques de phishing en sus portales web.
- Existen más de 80 millones de perfiles falsos en Facebook, Twitter e Instagram. Un gran porcentaje de ellos son utilizados para lanzar
ataques.
- Los ataques a través de la red SWIFT, utilizada por los bancos para comunicarse entre sí, han resultado en millones de dólares en
pérdidas, sin verse una pronta solución al alcance.
- Los ataques tipo ransomware están incrementando su frecuencia en diversos mercados, produciendo enormes pérdidas de datos y
ganancias.
·- El fraude con tarjeta ha evolucionado como respuesta a las nuevas medidas de seguridad, tales como las tarjetas EMV de chip y PIN. Así,
el fraude sin tarjeta presente, por ejemplo, se ha disparado a nuevos niveles.
- El valor de la Información Personal de Identificación (PII) se ha incrementado dramáticamente en el mundo criminal debido a la facilidad
que existe para monetizar su uso.
- 4 de cada 5 usuarios de Google usan los enlaces patrocinados de AdWords en vez de los resultados normales. Más de un tercio de
estos usuarios no saben que son anuncios publicitarios. Esto ha permitido un incremento sustancial en los ataques mediante anuncios
en motores de búsqueda.
4
El Pulso del Cibercrimen en 2016
Contaminación de
Anuncios en Motores
de Búsqueda
A inicios de este año, Google reveló que maneja cerca de 2
billones de búsquedas al año. ComScore por otro lado estima
que Google domina alrededor de dos tercios de todo el tráfico de
búsquedas online, lo cual se traduce en 3 billones de consultas
individuales anualmente. En la actualidad, el primer instinto de
alguien que necesita cierta información es ingresar unas cuantas
palabras en la barra de un motor de búsqueda para ver qué
aparece. Google es sin duda el líder en el mundo de las
búsquedas online y su servicio AdWords, que muestra enlaces
patrocinados al inicio de la página de resultados, se ha
convertido en una perfecta máquina de recolección de clics.
Estudios recientes han demostrado que cuatro de cada cinco
usuarios de Google hacen clic en anuncios de AdWords en vez
de en los resultados normales, y más de un tercio de estos
usuarios no sabe que dichos anuncios son en realidad
publicaciones pagadas y no resultados ordinarios. El inmenso
número de clics que estos anuncios constantemente reciben ha
hecho que esta forma de publicidad se convierta en un portal
para un nuevo y siniestro tipo de ataque de phishing derivado
del esquema comúnmente conocido como contaminación de
motores de búsqueda.
2
Los usuarios online realizan más de 3 billones de consultas
anualmente. Cada una de ellas es una nueva oportunidad para
ser redirigidos a sitios fraudulentos.
Al dar clic en un enlace pagado falso que imita una marca genuina, los usuarios son redirigidos a un sitio web fraudulento, donde se les
instruye que deben ingresar sus credenciales o información personal. Los datos de tarjetas recolectados en estos sitios son luego utilizados
en fraudes sin tarjeta presente, mientras que otra delicada información es empleada en esquemas de spearphishing o de secuestro de
cuentas.
Estos ataques ya se han convertido en algo común debido a lo fácil que es perpetrarlos. Google no exige ninguna prueba de que usted es
en realidad el dueño fidedigno de una marca al momento de utilizar el servicio de AdWords, solicitando únicamente un simple
cuestionario con información básica para publicar el anuncio. La URL fraudulenta a la cual dirige el anuncio falso es muy a menudo
bastante similar a la real, utilizando incluso imágenes, palabras y logos tomados del sitio web legítimo. De esta forma, la mayoría de
usuarios no estará en capacidad de diferenciar entre el sitio fraudulento y el real a menos que analicen con detenimiento la URL en la barra
de direcciones.
3- http://searchengineland.com/google-now-handles-2-999-trillion-searches-per-year-250247
4- https://www.comscore.com/Insights/Rankings/comScore-Releases-February-2016-US-Desktop-Search-Engine-Rankings
5- https://econsultancy.com/blog/64808-36-of-people-still-don-t-realise-that-google-adwords-are-ads
5
El Pulso del Cibercrimen en 2016
Contaminación de Anuncios en Motores de Búsqueda
Google es innegablemente el vector más popular para este tipo de ataques, aunque los demás motores no son inmunes del todo,
solamente ofrecen menos víctimas potenciales. Por ejemplo el motor de búsqueda Bing es también muy utilizado para llevar a cabo estos
ataques, ya que les permite a los cibercriminales esconder la URL fraudulenta, lo cual dificulta significativamente la detección del sitio
falso.
Afortunadamente, el uso de marcas y nombres que hace que estos ataques sean tan efectivos también es el responsable de su propia
destrucción. Easy Solutions considera que el monitoreo de los DNS (Domain Name Servers) es clave para identificar posibles sitios de
phishing que imiten su marca e imagen. Al detectar un sitio fraudulento, este debe ser derribado tan pronto como sea posible, ya que el
mayor peligro se presenta durante sus primeras 24 horas de operación. Igualmente es crucial analizar las palabras que sus usuarios
emplean para encontrar su marca en Internet, debido a que los cibercriminales muy probablemente tratarán de explotarlas para lanzar
ataques más eficientes.
Contaminación de Anuncios en Motores de Búsqueda
Recomendaciones de Seguridad
Qué Deben Hacer
las Organizaciones:
·
Monitorear el registro de nuevos dominios en busca de
sitios web con nombres similares a sus marcas.
·
Contactar a los Proveedores de Servicios de Internet
(ISPs) para derribar sitios falsos que imitan su marca tan
rápido como sea posible.
·
Vigilar los resultados obtenidos al ingresar palabras
relacionadas con su marca en los motores de búsqueda.
Qué Deben Decirle las Organizaciones
a sus Usuarios:
· Revise cuidadosamente el dominio, el título y la descripción
de los sitios web en la lista de resultados de los motores de
búsqueda. Los sitios de phishing que imitan marcas
usualmente contienen variaciones en sus nombres debido a
que los sitios legales ya se encuentran registrados.
6
El Pulso del Cibercrimen en 2016
Ataques en
Redes Sociales
3
A finales del año pasado, Facebook anunció que superó los mil quinientos millones de usuarios. Si fuera un país, su base de usuarios sería
la nación más grande del mundo, incluso más grande que China. Si sumáramos los usuarios de otras populares redes sociales, doblaríamos
este número. Las páginas de inicio de estas plataformas y los motores de búsqueda son comúnmente el punto donde los usuarios inician
sus sesiones online. Los usuarios, especialmente aquellos pertenecientes a la generación Millennial, esperan cada vez más que las
compañías con las que interactúan ofrezcan perfiles activos en redes sociales con el fin de obtener beneficios, acceder a soporte técnico o
presentar quejas y reclamos.
La popularidad de las redes sociales ha sido detectada por el radar de los cibercriminales. Los ataques en estas redes han visto un
significativo aumento, y no hay señales de que vayan a parar. Un ataque típico consiste en la imitación de una conocida marca a través de
un perfil social falso, el cual es luego utilizado para distribuir
enlaces a sitios de malware y phishing. Este tipo de ataques
puede incluso afectar a entidades sin ningún tipo de presencia
en redes sociales, ya que los usuarios al no saberlo pueden caer
víctimas de un estafador sin darse cuenta. ¡Algunas compañías
con las que hemos hablado han incluso recibido la visita de
candidatos que respondieron a anuncios falsos sobre vacantes
disponibles! Estos anuncios de empleo fraudulentos son
frecuentemente usados para recolectar información personal de
las víctimas o para distribuir malware.
No existe una sola red social en la actualidad que no esté
invadida por perfiles falsos, a pesar de los decididos esfuerzos de
los administradores por deshacerse de ellos. Facebook estima
que el 2% de sus mil seiscientos millones de perfiles no son
legítimos, lo cual se traduce en más de 30 millones de cuentas
falsas. Twitter a su vez calcula que el 5% de sus perfiles son
falsos, mientras que en Instagram este número está alrededor del
8%. Sin embargo el número real de perfiles falsos puede ser
mucho más alto, ya que las cifras publicadas representan solo
aquellos perfiles que los administradores encuentran y
desactivan, pero no incluyen aquellos perfiles que permanecen
activos en el anonimato.
Un ejemplo de una promoción falsa en redes sociales.
6- http://www.adweek.com/socialtimes/heres-how-many-people-are-on-facebook-instagram-twitter-other-big-social-networks/637205
7- http://venturebeat.com/2016/06/12/think-your-brand-is-safe-on-facebook-twitter-or-linkedin-think-again/
8- http://www.snopes.com/sharpie-anniversary-giveaway-scam/
7
El Pulso del Cibercrimen en 2016
Ataques en Redes Sociales
No obstante contar con un perfil falso no es una condición ineludible para que un cibercriminal instale sus trampas en las redes sociales.
Una publicación que suene demasiado buena para ser cierta, usualmente en nombre de una marca conocida, es suficiente para atraer a
los usuarios a una estafa. A principios de este año, una promoción de la reconocida compañía de marcadores Sharpie prometía a cientos de
potenciales ganadores un set de marcadores con motivo del aniversario de la compañía. Desafortunadamente, el enlace a la popular
publicación dirigía a los usuarios a un sitio web no afiliado a Sharpie donde se les solicitaba información personal confidencial que luego
era utilizada para estafarlos.
Las imitaciones ilegales no solo presentan riesgos de seguridad, también afectan a las campañas de marketing legales. El usuario online
promedio es normalmente bombardeado con cientos de mensajes de marketing al día, todos compitiendo por su atención y dinero. Los
mensajes de spam reducen el impacto y el poder de retención de campañas genuinas cuidadosamente diseñadas, a la vez que elevan los
niveles de indiferencia y escepticismo entre la población de usuarios. La gran variedad de opciones que los usuarios tienen a su alcance en
el mercado de hoy, hace que cada promoción y perfil falso los empuje a mirar hacia otro lado para encontrar los productos y servicios que
necesitan. Una campaña de marketing verdaderamente poderosa y exitosa no deja duda alguna en la mente de los usuarios de que lo que
están viendo es auténtico.
La imperante necesidad de evitar que los criminales interfieran con sus campañas de marketing hace que la detección y eliminación de
actividad social ilegal se convierta en una prioridad para su compañía. Easy Solutions alienta a entidades de todo tipo a mantener un
monitoreo constante de todas las redes sociales con el fin de identificar publicaciones o perfiles falsos asociados a su marca. Esto aplica
incluso si su organización actualmente no tiene cuentas sociales, porque aunque usted no le esté prestando atención a estas plataformas,
los usuarios muy probablemente sí lo están haciendo. Un ágil sistema de respuesta contra ataques es también clave debido a que le
permitirá mitigar los efectos nocivos de un ataque antes de que algún usuario se vea afectado. Una gran parte del ciclo de venta de hoy
incluye la investigación de marcas y productos por parte de los mismos usuarios. Por este motivo, no es posible permitir que publicaciones
y perfiles sociales falsos operen libremente y desvíen el flujo de negocios hacia otra parte. Es probable que una mención de su marca en
redes sociales sea un ataque, y saber que existe es el primer paso para protegerse.
Ataques en Redes Sociales
Recomendaciones de Seguridad
Qué Deben Hacer
las Organizaciones:
·
Monitorear menciones de su marca en redes sociales
para identificar estafas rápidamente.
·
Reportar inmediatamente cualquier perfil o contenido
no autorizado que infrinja derechos de autor para que
pueda ser eliminado por los administradores de la
plataforma.
·
Implementar políticas internas para redes sociales que
suministren un modelo de comportamientos
adecuados. Esto permite una más fácil detección de
actividad no autorizada.
·
Crear perfiles en las principales plataformas sociales,
incluso si no planea utilizarlos frecuentemente. Esto
previene que los criminales tomen ventaja.
Qué Deben Decirle las Organizaciones
a sus Usuarios:
·
Analice detenidamente el perfil social de la marca en
la que están interesados con el fin de identificar
errores gramaticales u ortográficos.
·
Reporte perfiles o publicaciones sospechosas a los
administradores de la plataforma.
·
Verifique por medio del sitio oficial de la marca que
una oferta realmente existe.
·
No envíe información personal o financiera a través
de redes sociales.
8- http://www.snopes.com/sharpie-anniversary-giveaway-scam/
8
El Pulso del Cibercrimen en 2016
Aplicaciones
Móviles Falsas
4
Según ciertas estadísticas, la navegación en Internet desde un
dispositivo móvil está a punto de sobrepasar a la navegación
desde un computador de escritorio o un portátil (si no es que ya
lo ha hecho). En esta nueva realidad, las organizaciones han
tenido que modificar sus estrategias de marketing y ventas, lo
cual ha abierto nuevas puertas a los estafadores. El fraude en
tiendas de aplicaciones móviles es la más reciente frontera para
hackers pioneros, con más de 3.3 millones de aplicaciones de
Android clasificadas como malware el año pasado. Si bien las
tiendas oficiales Apple App Store y Google PlayStore
implementan protocolos relativamente estrictos para prevenir
que aplicaciones falsas lleguen al público, no falta la ocasional
aplicación fraudulenta capaz de evadir los controles de
seguridad. Además, las tiendas de aplicaciones de terceros no
cuentan con los mismos protocolos que sus contrapartes
oficiales, por lo cual las aplicaciones provenientes de estas
tiendas tienen una probabilidad mucho más alta de ser
maliciosas.
Muy a menudo, los ataques de imitación de marca en las tiendas
3.3 millones de aplicaciones de Android fueron clasificadas
de aplicaciones funcionan de forma similar a los ataques de
como malware el año pasado.
phishing, pero en un vector diferente. Los hackers crean una
copia exacta de la aplicación legítima, la cual usualmente lleva
consigo algún tipo de malware diseñado para robar datos de
usuario. A principios de este año, detectamos un claro ejemplo
de esto con el troyano Acecard, una pieza de malware desarrollada específicamente para interceptar mensajes y robar las credenciales de
inicio de sesión usadas en otras aplicaciones instaladas en el dispositivo. Este troyano era normalmente incluido como parte de una
aplicación falsa, la cual al ser instalada solicitaba permiso para acceder a otros datos del dispositivo. Aquellos usuarios poco atentos que no
leían la solicitud otorgaban el permiso. Una vez que la aplicación era instalada, su icono desaparecía de la pantalla del dispositivo y las
opciones de desinstalación eran deshabilitadas. Luego, el malware acechaba oculto en el fondo, infiltrando aplicaciones bancarias y
sociales con la misión de sustraer cualquier dato ingresado en ellas. Más adelante, los cibercriminales utilizaban estos datos para robar
dinero de las cuentas o los vendían a otros estafadores con sus propias agendas de fraude.
9- https://www.symantec.com/content/dam/symantec/docs/reports/istr-21-2016-en.pdf
9
El Pulso del Cibercrimen en 2016
Aplicaciones Móviles Falsas
Los investigadores de
Easy Solutions
descubrieron que las
organizaciones cuyas
aplicaciones móviles
cuentan con un
sistema de análisis de
riesgo en dispositivos
detectan de 4 a 9
más aplicaciones
falsas.
La única forma para realmente reparar un dispositivo infectado
con este tipo de malware es reestablecer los ajustes de fábrica,
pero esto significa perder todos los datos almacenados en la
memoria del dispositivo. Esto hace que la detección proactiva de
aplicaciones falsas sea esencial debido a la dificultad para
deshacerse de ellas después de instaladas. Easy Solutions
recomienda seriamente establecer un estricto monitoreo de las
tiendas de aplicaciones móviles, tanto oficiales como de terceros,
en busca de aplicaciones no autorizadas que deban ser
removidas antes de que los usuarios las descarguen. Esto es de
suma importancia incluso si una organización no ofrece
aplicaciones a sus clientes, debido a que los cibercriminales
verán esto como una vulnerabilidad a explotar. Al no existir una
aplicación oficial, los criminales pueden desarrollar una falsa que
imite la imagen de la compañía y engañe a los usuarios para que
la descarguen.
Asimismo, el equipo de investigaciones de amenazas globales de Easy Solutions ha descubierto que aquellas organizaciones cuyas
aplicaciones móviles cuentan con algún tipo de sistema integrado de análisis pueden descubrir de cuatro a nueve veces más aplicaciones
falsas que aquellas organizaciones que no cuentan con esta tecnología. Los kits de desarrollo de software o SDK le permiten a cualquier
tipo de organización incorporar este tipo de protección de forma transparente para sus usuarios. Los análisis suministran advertencias
tempranas sobre qué dispositivos se encuentran en riesgo de ataque para poder mitigar amenazas antes de que sean lanzadas.
Aplicaciones Móviles Falsas
Recomendaciones de Seguridad
Qué Deben Hacer
las Organizaciones:
Qué Deben Decirle las Organizaciones
a sus Usuarios:
·
Monitorear las principales tiendas de aplicaciones,
incluyendo las no oficiales, con el fin de detectar
aplicaciones falsas que utilicen su nombre o marca
indebidamente.
· Antes de descargar una aplicación, revise los
comentarios y calificaciones de otros usuarios para
asegurarse de que todo esté en orden y de que no haya
riesgo.
·
Reportar aplicaciones no autorizadas a los
administradores de la tienda para que sean removidas
rápidamente.
· Asegúrese de que su dispositivo móvil o teléfono
cuente con algún tipo de protección anti-malware.
·
Utilizar análisis de riesgo en los dispositivos para
obtener visibilidad del entorno de navegación del
usuario final y bloquear amenazas.
· No someta su dispositivo a procesos de “Jailbreak” ya
que esto remueve capas de seguridad dispuestas para
proteger sus datos.
· No acceda a sus cuentas a través de redes públicas de
Wi-Fi.
10
El Pulso del Cibercrimen en 2016
Ataques en
la Red SWIFT
5
En febrero de este año se reveló que un grupo de hackers violó
los sistemas de seguridad del Banco de Bangladesh, el banco
central de esta nación. Los sofisticados cibercriminales trataron
de robar 951 millones de dólares de una cuenta que la
institución tiene en el Banco de la Reserva Federal de New York.
La mayoría de las transferencias fraudulentas fueron bloqueadas
a tiempo, sin embargo cerca de 81 millones de dólares lograron
salir del banco a cuentas en las Filipinas, haciendo de este uno
de los robos cibernéticos más grandes de los últimos años. El
Banco de Bangladesh supuestamente instruyó al Banco de la
Reserva Federal para que transfiriera los fondos por medio de la
red SWIFT utilizada por los bancos para comunicarse entre sí con
respecto a transacciones. Estas instrucciones se enviaron en un
fin de semana festivo, cuando las oficinas del Banco de
Bangladesh se encontraban cerradas, dándoles a los atacantes
más tiempo para ejecutar su plan.
Los cibercriminales fueron capaces de obtener suficiente
Hackers trataron de robar casi 1.000 millones de dólares del
información sobre los procesos internos del banco como para
Banco de Bangladesh. Lograron escapar con 81 millones.
comprometer los sistemas, imitar el procedimiento para iniciar
transferencias y conectarse a la red SWIFT usando credenciales
reales. No obstante, una de las peticiones de transferencia
contenía un obvio error de ortografía que ocasionó que el banco detuviera toda la serie de transacciones antes de que salieran fuera de su
alcance. Al final del día, fue la suerte y un descuido de parte de los criminales lo único que evitó que este ataque fuera mucho peor. Otros
ataques, tanto fallidos como exitosos, salieron a la luz durante el 2016, incluyendo el robo de 12 millones de dólares al Banco del Austro
de Ecuador. Easy Solutions se ha enterado de otros ataques en la red SWIFT que todavía no se han hecho públicos, los cuales en total
suman más de 10 millones de dólares en pérdidas.
Estos incidentes demuestran que el entorno de la red SWIFT es vulnerable al fraude y que las transferencias realizadas a través de ella no
son tan seguras como una vez se pensó. La prioridad para los bancos en este caso es reforzar la seguridad de esta red para prevenir futuros
ataques. Por ejemplo, la autenticación multifactorial es crítica en vista de que la identidad del usuario es la puerta de entrada a la red. Los
bancos que emplean SWIFT pueden añadir a su sistema de credenciales de acceso un factor extra de autenticación, tal como biometría,
mensajes push o tokens.
11
El Pulso del Cibercrimen en 2016
Ataques en la Red SWIFT
Pero la autenticación multifactorial por sí sola no es suficiente. Los datos transaccionales deben ser cuidadosamente analizados con el fin
de identificar actividad anómala que se desvié de los patrones normalmente esperados. En el caso del Banco de Bangladesh, el hecho de
que la mayoría de los empleados del banco se encontraban ausentes debido al fin de semana festivo facilitó el fraude. Esto apunta a la
necesidad de implementar soluciones autónomas para detección de fraude que puedan actualizar el proceso sin la necesidad de
intervención humana, por ejemplo al detectar patrones de fraude. Hoy en día ya no es suficiente utilizar reglas anti-fraude estáticas
basadas en incidentes previos, es necesario contar con avanzadas técnicas de machine learning y análisis de comportamientos que
puedan detectar nuevas y más sofisticadas amenazas. Las instituciones financieras deben desarrollar la capacidad de adaptarse al entorno
de amenazas a medida que el fraude evoluciona para evadir las medidas de seguridad. Desafortunadamente no existe una varita mágica
que pueda eliminar toda la actividad criminal, pero una estrategia multinivel con diferentes métodos de detección es capaz de desplegar
tantos obstáculos en frente de los criminales que estos simplemente se rendirán y dirigirán sus miras a otros blancos más débiles.
Ataques en la Red SWIFT
Recomendaciones de Seguridad
Qué Deben Hacer las Organizaciones con Acceso a la Red SWIFT:
·
Utilizar autenticación multifactorial para proteger el acceso a la red SWIFT.
·
Emplear identificación de dispositivos para ganar visibilidad de quién accede a sus datos sensitivos y cuándo, y si los
dispositivos usados se encuentran comprometidos.
·
Implementar una solución de monitoreo de riesgo transaccional que sea capaz de registrar, rastrear y contextualizar
todas las transacciones transmitidas a través de SWIFT.
·
Complementar las reglas que detectan patrones de fraude previamente vistos con nuevas técnicas de machine
learning y análisis de comportamientos.
·
Compartir información sobre ataques. Esta información puede ser utilizada como inteligencia de fraude para prevenir
que ataques similares afecten a otros.
·
Llevar a cabo pruebas de penetración para determinar qué vulnerabilidades existen en la infraestructura.
·
Considerar el uso de dispositivos fuera de la red especialmente dedicados para grandes transacciones.
12
El Pulso del Cibercrimen en 2016
Ransomware
6
De forma similar a los secuestradores y sus métodos, los
cibercriminales que utilizan ataques de tipo ransomware infiltran
los sistemas informáticos de una organización y toman piezas de
información sensitiva como “rehenes” hasta que se les pague
una gran suma de dinero. El año pasado, el 40% de las empresas
en Estados Unidos, Canadá, Inglaterra y Alemania fueron
afectadas por este tipo de ataques, con un 34% de ellas que
declararon haber sufrido pérdidas financieras en el proceso.¹⁰ La
infiltración en sí misma es llevada a cabo utilizando un troyano, el
cual toma control de un dispositivo, cifra sus archivos y bloquea
el acceso. Después, un mensaje aparece en la pantalla de los
dispositivos comprometidos exigiendo un pago, el cual a
menudo también incluye una amenaza de la destrucción de los
Los expertos han visto un incremento del 259% en el uso de
archivos en caso de no recibirse dicho pago o si se trata de
kits de ransomware en los últimos 5 meses.
eliminar el malware. Recientemente se ha visto un marcado
incremento en la frecuencia y severidad de los ataques de tipo
ransomware, sin verse una disminución en el futuro cercano. Los
expertos en ciberataques han calculado un incremento del 259% en la cantidad de kits de ransomware disponibles en el mercado en los
últimos 5 meses. La ingeniería social también juega un papel fundamental en la mayoría de ataques de este tipo. Los cibercriminales
muchas veces pretenden ser miembros de agencias de seguridad que solicitan el pago de una multa por alguna infracción que la víctima
supuestamente cometió. Estos criminales bloquean el acceso al dispositivo hasta recibir el pago.
Un tipo de ransomware conocido como Linux.encoder, descubierto el pasado noviembre, infectó miles de dispositivos y servidores
basados en Linux en el 2016. Este ataque espera que los privilegios de administrador se activen para pasar al servidor y cifrar todas las
imágenes, documentos y código que pueda encontrar. Finalmente solo una línea de texto permanece intacta, con instrucciones sobre
cómo realizar el pago, a menudo en forma de Bitcoins. El criminal promete entregar la llave para descifrar los archivos después de recibir el
pago, solo que en muchas ocasiones, esta llave nunca es recibida y los archivos del usuario permanecen cifrados, incluso a pesar de haber
cedido ante los esfuerzos criminales.
El monto de los pagos puede variar entre 100 y 5.000 dólares, y algunos analistas estiman que los hackers pueden ganar hasta 400.000
dólares al mes gracias a estos ataques. Los estafadores insisten en que el pago se realice en monedas virtuales imposibles de rastrear, o por
medio de transferencias a cuentas anónimas en otros países. La rentabilidad de estos ataques ha estimulado su proliferación,
incrementándose en 127% en el año pasado.
10- http://www.pymnts.com/news/b2b-payments/2016/data-digest-small-business-corporate-enterprise-finance-lending-borrowing-payroll-wages-cybersecurity-highs-lows/
11- http://www.zdnet.com/article/ransomware-rises-to-strike-almost-40-percent-of-enterprise-companies/
12- http://www.mcafee.com/us/resources/reports/rp-quarterly-threats-aug-2015.pdf
13
El Pulso del Cibercrimen en 2016
Ransomware
A finales del año pasado, la entidad federal estadounidense responsable de recomendar a bancos cómo protegerse contra el fraude
electrónico, el FFIEC (Federal Financial Institutions Examination Council), emitió una alerta sobre un súbito incremento en los ataques
extorsivos contra instituciones financieras. Esta alerta no introdujo nuevas regulaciones, pero si ofrecía consejos que cualquier
organización puede aprovechar para mitigar proactivamente los riesgos relacionados con los ataques de tipo ransomware. Easy Solutions
sugiere a organizaciones de todo tipo seguir los consejos del FFIEC para evaluar la exposición a estos ataques, emplear autenticación
multifactorial y monitoreo de riesgo, y capacitar a sus empleados para que puedan protegerse contra estas amenazas.
Ransomware
Recomendaciones de Seguridad
Qué Deben Hacer
las Organizaciones:
·
Implementar monitoreo y evaluaciones continuas de
riesgos de seguridad.
·
Suministrar detección y mitigación de accesos no
autorizados a sus clientes.
·
·
Llevar a cabo pruebas de penetración regulares en los
sistemas más críticos.
Actualizar sus programas de entrenamiento de seguridad
y respuesta ante incidentes para que incluyan
estrategias de protección contra el ransomware.
Qué Deben Decirle las Organizaciones
a sus Usuarios:
· Asegúrese de que tener una copia de seguridad
actualizada de todos sus datos y archivos. Esto evita
tener que pagar para recuperarlos.
· Valide que su seguridad esté al día (firewalls, antivirus,
parches, filtros web, proxis y demás).
· Evite ingresar a sitios sospechosos, abrir emails
desconocidos o descargar archivos de dudosa
procedencia.
· Entrene a sus empleados para que reconozcan
amenazas.
14
El Pulso del Cibercrimen en 2016
Las Brechas de Datos de
Tarjetas Se Mantienen Vigentes
a Pesar de la Popularidad de
Otras Opciones Más Seguras para Pagar
7
Las billeteras virtuales como Android Pay y Apple Pay son mucho
más populares este año. Apple Pay, la cual fue utilizada para tres
cuartos de los pagos móviles en EE.UU., incrementó su adopción
en 450% en el 2015, y se cree que su uso se igualará al de las
tarjetas de crédito para finales de esta década. Las billeteras
móviles ayudan a fortalecer la seguridad de las transacciones en
puntos de venta debido a los mecanismos de cifrado que evitan
que el establecimiento acceda directamente a la información del
cliente, además de los métodos de autenticación móvil como
biometría y números PIN. Muchos bancos americanos finalmente
están emitiendo tarjetas con chip, a la vez que los comercios las
están comenzando a aceptar.
Desafortunadamente, deslizar la banda magnética es todavía la
forma en la que la mayoría de transacciones con tarjeta es
realizada. En 2015, las entidades emisoras de tarjetas en EE.UU.
En 2015, los emisores de tarjetas en EE.UU. perdieron 11 mil
perdieron más de 11 mil millones de dólares por causa del
millones de dólares por causa del fraude con tarjeta.
fraude con tarjeta. Las nuevas regulaciones de Visa y
MasterCard, que entraron en efecto en octubre del año pasado,
responsabilizan a los comercios del 100% de los costos de un
fraude en caso de que el cliente afectado tenga una tarjeta con chip, pero se utilice el sistema de banda magnética para completar la
transacción. Los comercios por su parte tienen dudas sobre el tiempo de procesamiento adicional que las transacciones con tarjetas de
chip requieren, además de que han expresado su desacuerdo sobre los costos de implementar billeteras virtuales y lectores de chips.
Muchos comercios de retail han optado por tomar una posición de espectadores, esperando que los costos asociados con el mayor nivel
de responsabilidad no sean tan altos como el costo total de reemplazar los miles de lectores requeridos por su red de tiendas.
Lamentablemente, deslizar la banda magnética de una tarjeta con chip la deja tan vulnerable ante intentos de clonación como si la tarjeta
no tuviera chip. Kimpton Hotels, Cici's Pizza, Wendy's, Noodles & Company y Trump Hotels son solo algunas de las entidades que han
sufrido serias brechas de datos en este año. Estos ataques fueron perpetrados de forma similar a los incidentes de Target y Home Depot
ocurridos dos años atrás, mediante malware instalado en los dispositivos de punto de venta, usualmente a través de un ataque de phishing
dirigido, o mediante el robo tradicional de los datos de tarjeta. Armados con esta información, los cibercriminales están en capacidad de
clonar las tarjetas y robar dinero de las cuentas. Más de 1.000 restaurantes fueron afectados en el incidente de Wendy's, siendo las
pequeñas instituciones financieras las responsables por absorber las pérdidas monetarias.
13- http://fortune.com/2016/07/26/apple-pay-contactless/
14- https://cardnotpresent.com/news/cnp-news-june16/Report__Issuers_Lost_$11_Billion_to_Card_Fraud_in_2015_-_June_9,_2016/
15
El Pulso del Cibercrimen en 2016
Brechas de Datos de Tarjetas
En mayo de este año, criminales robaron más de 13 millones de dólares del South African Standard Bank Group en dos horas utilizando
tarjetas falsas en cajeros automáticos de Japón, donde las regulaciones de ley todavía no responsabilizan a los cajeros automáticos en caso
de fraudes cometidos por causa de vulnerabilidades propias de la tecnología de banda magnética, aunque esto cambiará el próximo año.
Mientras tanto, los estafadores están tratando de tomar ventaja y cometer el mayor número de fraudes posible.
Las tarjetas con chip definitivamente ayudarán a reducir ataques similares al dificultar la clonación de tarjetas de crédito y débito, aunque
ya se ha empezado a conocer un cambio en los patrones de fraude a partir de cómo la responsabilidad por transacciones realizadas con
tarjetas sin chip pasó a los comerciantes el año pasado. En un reporte publicado en abril por la firma de pagos online Strawhecker Group,
tanto comercios pequeños como medianos vieron un incremento del 31% en las indemnizaciones pagadas en 2015, justo durante la
época en la que ya eran responsables por el fraude con tarjeta. En otro reporte de la firma de gestión de riesgo LexisNexis se muestra un
aumento del 11% en los fraudes sin tarjeta presente después del cambio de responsabilidad.
Easy Solutions recomienda una estrategia multidimensional para combatir efectivamente el fraude con tarjeta. Con el fin de detener la
clonación y otros crímenes relacionados con las bandas magnéticas, las instituciones deben recorrer los mercados negros que
comercializan datos bancarios robados para ver cuáles de sus tarjetas han sido comprometidas y cancelarlas antes de que puedan ser
empleadas en esquemas de fraude. Igualmente, en lo relacionado con fraudes mediante tarjetas con chip, los bancos necesitan mejorar
sus sistemas de detección de anomalías transaccionales y desarrollar herramientas más sofisticadas para identificar patrones de fraude y
analizar parámetros como IP, geolocalización o monto transaccional.
Brechas de Datos de Tarjetas
Recomendaciones de Seguridad
Qué Deben Hacer
las Organizaciones:
·
Monitorear los mercados negros que comercializan
datos bancarios robados. Esto ayuda a detectar tarjetas
robadas antes de que sean usadas en fraudes.
·
Utilizar detección de anomalías que identifique
actividad sospechosa no esperada dentro de los
hábitos normales de los usuarios.
·
Brindar a los clientes la opción de autenticar
transacciones con tarjeta mediante notificaciones push
o contraseñas de un solo uso en sus dispositivos
móviles.
Qué Deben Decirle las Organizaciones
a sus Usuarios:
· Revise sus extractos bancarios en busca de actividad
sospechosa.
· Asegúrese de que los dispositivos en puntos de venta
o cajeros no muestren señales de manipulación
indebida.
· Al pagar, trate de mantener su tarjeta a la vista en todo
momento.
· Cubra el teclado del cajero cuando ingrese su clave en
caso de que haya cámaras instaladas para grabar dicha
actividad.
15- http://www.csoonline.com/article/3091913/techology-business/merchants-slow-to-migrate-to-emv-see-rising-fraud-costs.html
16
El Pulso del Cibercrimen en 2016
Falsificación de Email Corporativo
y Spearphishing
En enero, el famoso blogger de seguridad online Brian Krebs
reportó que la compañía de Texas Ameriforge, Inc. impuso una
demanda contra su proveedor de ciberseguridad por no haberlos
protegido contra un ataque lanzado a través de un email falso.
Aparentemente en 2014 el Director de Contabilidad de la
compañía recibió un email supuestamente proveniente de su
CEO. El email anunciaba que un abogado estaría en contacto con
relación a una transferencia altamente sensitiva. Este “abogado”
de hecho realizó una llamada al Director y solicitó 480.000
dólares, los cuales fueron transferidos a una cuenta en China.
Unos días después, el mismo abogado pidió una nueva
transferencia, esta vez por 18 millones. Esto finalmente encendió
las alarmas de la compañía, aunque ya era muy tarde.
8
La Oficina Federal de Investigaciones de EE.UU. (FBI) estima
que el spearphishing ha causado pérdidas por 2 mil millones
de dólares en los últimos tres años.
Lamentablemente, los 480.000 dólares ya habían sido robados y la compañía no podía hacer nada al respecto. El proveedor de seguridad
declaró que el tipo de ataque en cuestión no estaba cubierto por su servicio. ¿Qué sucedió entonces? El email del CEO fue falsificado, y
aunque provenía de una dirección diferente, el encabezado fue manipulado de manera tal que aparentaba ser legítimo. Los criminales
detrás del ataque habían estudiado la compañía a tal extremo que fueron capaces de copiar el estilo de comunicación y escritura del CEO,
impidiendo que el Director de Contabilidad descubriera que se trataba en realidad de un impostor.
El email se ha mantenido como uno de los vectores de ataque favoritos de los cibercriminales, incluso a pesar de la gran variedad de
canales disponibles en la actualidad, ya que las comunicaciones relacionadas con transferencias monetarias son enviadas a través de él.
Los ataques de phishing han evolucionado desde los días en que un príncipe nigeriano solicitaba ayuda para sacar sus millones fuera del
país. En vez de enviar millones de emails de phishing y esperar a que un minúsculo porcentaje de sujetos caiga en la trampa, los
cibercriminales están explorando la web en busca de la víctima ideal a quien enviarán un email dirigido en un ataque conocido como
spearphishing. Esta víctima preferiblemente será un empleado a cargo de manejar la contabilidad o las cuentas bancarias de la entidad.
Estos ataques suceden porque todavía es extremadamente sencillo falsificar emails en Internet. El email fue diseñado para que pequeñas
poblaciones de usuarios intercambiaran mensajes, pero de forma similar al nombre de usuario y a la contraseña, su masiva adopción tuvo
lugar antes de que se implementaran las medidas de seguridad adecuadas. Esto significa que cualquier persona o entidad que envíe y
reciba emails está en riesgo de que sus mensajes sean falsificados para hacer que alguna incauta víctima entregue dinero.
En abril de este año, el FBI anunció que el spearphishing está en aumento, y reveló que este tipo de ataques les han costado a sus víctimas
más de 2 mil millones dólares en los últimos tres años. En promedio, las pérdidas producto del spearphishing se encuentran alrededor
de los 100.000 dólares, sin embargo algunas compañías han perdido millones en un solo incidente. La firma de tecnología Ubiquiti por
ejemplo admitió haber perdido 46 millones de dólares por causa de un ataque en 2015.
16- http://krebsonsecurity.com/2016/04/fbi-2-3-billion-lost-to-ceo-email-scams/
17
El Pulso del Cibercrimen en 2016
Falsificación de Email Corporativo y Spearphishing
De acuerdo a los
investigadores de
Easy Solutions, las
organizaciones que
no cuentan con
sistemas de
autenticación
multifactorial en sus
portales web sufren
3 veces más ataques
de phishing.
Los ataques de spearphishing muy raramente activan los filtros
anti-spam, ya que los emails son cuidadosamente diseñados y
dirigidos a las personas adecuadas. Estos mensajes normalmente
modifican la dirección del remitente y el encabezado, por lo cual
a simple vista no se ven como spam. En muchas ocasiones, los
cibercriminales llegan a estudiar a sus potenciales víctimas por
meses, antes de que el primer email sea enviado, con el fin de
entender los procesos internos de transferencias y cómo los
empleados se comunican entre sí. Así están en capacidad de
hacer que sus mensajes fraudulentos suenen genuinos.
La prevención de estos ataques requiere niveles adicionales de
seguridad. De acuerdo a cifras de nuestro equipo de
investigación de fraude global en Easy Solutions, aquellas
organizaciones que aún no han implementado sistemas de autenticación multifactorial experimentan tres veces más ataques de phishing
en sus portales web que otras entidades. Un segundo factor de autenticación es a menudo suficiente para deshabilitar las credenciales de
acceso robadas en un ataque de phishing anterior, e inserta un componente adicional que los criminales deben comprometer. La
complejidad adicional requerida para lanzar un ataque contra un sitio protegido por autenticación multifactorial disuade a criminales
menos experimentados, reduciendo así el volumen total de incidentes y las probabilidades de que los clientes se vean afectados.
Los proveedores de email más importantes han desarrollado un estándar para la autenticación de mensajes llamado DMARC (Domainbased Message Authentication, Reporting & Conformance), el cual rápidamente se ha establecido como la norma a nivel mundial. Al
desplegar este estándar, las organizaciones obtienen la capacidad de ver qué mensajes han autorizado, y cuáles provienen de servidores
fuera de su control. De esta forma, las organizaciones pueden prevenir que se envíen mensajes en su nombre una vez se han asegurado de
que todos sus servidores están debidamente justificados. Así, los mensajes no autorizados nunca llegarán a los buzones de sus usuarios y
las probabilidades de que caigan víctima de ataques de phishing se reducirán dramáticamente. La implementación de DMARC es el primer
paso hacia la reducción efectiva de la falsificación de emails corporativos y del spearphishing; no obstante, este debe ser acompañado de
programas de educación para el personal administrativo y financiero que los capacite para revisar escrupulosamente cada email que
solicite transacciones financieras. Esto ayuda a detectar mensajes de phishing antes de que el dinero sea accidentalmente enviado a las
manos de un criminal.
Falsificación de Email Corporativo y Spearphishing
Recomendaciones de Seguridad
Qué Deben Hacer
las Organizaciones:
Qué Deben Decirle las Organizaciones
a sus Usuarios:
·
Desplegar sistemas de monitoreo transaccional que
identifiquen actividad inconsistente con las rutinas de
los usuarios.
· Verifique cualquier transacción a un nuevo destino
directamente con la persona que supuestamente la ha
solicitado.
·
Obligar a los clientes que transfieran grandes sumas de
dinero a utilizar autenticación multifactorial.
· Use DMARC para verificar la autenticidad de los emails y
bloquear mensajes falsos.
·
Ofrecer a los usuarios finales aplicaciones que detecten
malware y otras amenazas en sus dispositivos.
· Mantenga sus sistemas actualizados.
· Capacite regularmente a sus empleados para reconocer
ataques de phishing. Incluya el envío de ataques
simulados que permitan ver quién cae en la trampa y
porqué.
18
El Pulso del Cibercrimen en 2016
El Aumento del Fraude
con Identidad Sintética
9
Uno de los efectos secundarios de la implementación de tarjetas
con chip ha sido la aparición de nuevos tipos de fraude que han
venido a llenar el vacío dejado por la clonación de tarjetas. Uno
de estos nuevos esquemas criminales es el fraude con identidad
sintética. Esta estafa involucra el uso de información personal de
identificación, tal como números de seguridad social, direcciones
o fechas de nacimiento, en combinación con datos falsos para
crear una nueva identidad destinada al fraude. Los
cibercriminales frecuentemente emplean datos de niños o
personas fallecidas, ya que por obvias razones no existe mucho
riesgo de que revisen si su identidad ha sido robada. En una
entrevista con American Banker, Avivah Litan, Analista de Gartner,
describió este tipo de amenaza como "el problema de fraude
más importante."
Un reporte de Javelin Strategy de abril de 2016 nos da una pista
de por qué este es un problema cada vez más serio. Según las
estadísticas en este reporte, el uso de información personal de
identificación para crear identidades falsas se duplicó entre
2014 y 2015, además de que el robo de números de seguridad
social se incrementó en más del 63% durante el mismo
periodo.
Detener este tipo de ataques puede llegar a ser bastante difícil,
ya que las personas a las cuales se les ha robado su identidad no
El uso de Información Personal de Identificación (PII) robada
para crear identidades falsas se duplicó entre 2014 y 2015.
se enteran de esto sino hasta que las consecuencias negativas
tocan a su puerta, por ejemplo al ver como su puntaje crediticio
es afectado, o cuando les niegan prestamos debido a mala
actividad financiera causada por criminales. Sin embargo, las
transacciones realizadas a través de una identidad sintética siguen ciertos patrones que pueden ser descubiertos si se sabe dónde mirar.
Los Analizadores de Actividad Sospechosa y las reglas predefinidas trabajando en conjunto como parte de un sistema de detección de
riesgo transaccional y de mitigación de ataques puede alertar a bancos y entidades emisoras de tarjetas sobre actividad sospechosa. El
análisis de comportamientos también puede jugar un papel clave, marcando como irregular cualquier actividad que se salga fuera de los
hábitos transaccionales normales de los usuarios.
17- http://www.americanbanker.com/news/bank-technology/identity-fraud-back-with-a-vengeance-harder-to-stop-1081413-1.html
18- http://hub.idanalytics.com/mitigating-application-fraud
19
El Pulso del Cibercrimen en 2016
Fraude con Identidad Sintética
Fraude con Identidad Sintética
Recomendaciones de Seguridad
Qué Deben Hacer
las Organizaciones:
Qué Deben Decirle las Organizaciones
a sus Usuarios:
·
Desplegar monitoreo transaccional capaz de detectar
patrones consistentes con ataques previamente vistos.
· Revise sus extractos regularmente, incluso si usted no
cuenta con productos de crédito todavía.
·
Implementar análisis de comportamientos que alerte
sobre actividad sospechosa.
· Siempre esté al tanto de dónde se usan sus números
de identificación.
·
Detectar dispositivos que hayan sido usados para
cometer fraudes.
· Utilice fuentes confiables para determinar la legitimidad
de una entidad (p.ej. Better Business Bureau).
·
Monitorear los mercados negros en busca de
credenciales comprometidas.
· En lo posible mantenga la información de identificación
personal de sus hijos fuera de Internet.
20
El Pulso del Cibercrimen en 2016
Conclusión
10
Los ataques descritos anteriormente pueden ser diferentes en términos de su ejecución, pero todos ellos tienen algo en común: son la
evidencia de cómo los criminales continúan explorando las defensas anti-fraude con el fin de encontrar vulnerabilidades que puedan
explotar. Las defensas contra ataques deben mantenerse al día a medida que la tecnología evoluciona y los usuarios adoptan nuevos
canales. Cada ataque exitoso en 2016 impactó blancos que ya estaban utilizando algún tipo de estrategia de protección, sin embargo esto
no evitó que uno de los ataques superara sus defensas.
Si bien nos gustaría contar con una solución que detuviera todos los tipos de fraude, esta simplemente no existe, y no existirá en el futuro
cercano. Hay demasiadas formas para lanzar un ataque, y las organizaciones no tienen más opción que desplegar una colección de niveles
de protección que cubra todo el ciclo de vida de un ataque, desde su planeación hasta el momento en que el dinero sale de las cuentas. La
estrategia más efectiva debe ser multidimensional, con varios obstáculos a lo largo del camino que eviten la ejecución del ataque. Así si
uno de los niveles falla en detectar la amenaza, otro estará listo para desarmar los esfuerzos criminales.
La prevención efectiva del fraude en 2016 y más allá requiere de nuevos enfoques que hasta hace poco eran inexistentes. De cierta forma,
la prevención del fraude ha sido víctima de su propio éxito; a medida que las soluciones tradicionales complicaron la ejecución de ataques
simples, los cibercriminales se volvieron más sofisticados como respuesta. La mitigación de ataques debe ir más allá del portal online de la
institución y extenderse hasta el canal móvil, la nube, las redes sociales, las tiendas de aplicaciones, los servidores de email y los
dispositivos de los usuarios. El análisis debe ser aplicado cuidadosamente para identificar los más sutiles cambios en el comportamiento
de las cuentas. Asimismo, la inteligencia anti-fraude debe ser integrada en su enfoque de seguridad para ayudar en la desactivación de
ataques, incluso antes de que los criminales se acerquen al dinero de sus clientes.
La parte complicada es implementar una estrategia multinivel sin afectar la conveniencia que los usuarios esperan de los canales digitales,
especialmente a medida que se acostumbran a realizar todas sus transacciones a través de sus dispositivos móviles. Las organizaciones
que desplieguen seguridad transparente y que simplifiquen la protección de sus sistemas online y móviles serán las protagonistas de los
titulares del mañana, y no porque hayan sido víctimas del fraude, sino por su buen juicio y sentido de prevención.
21
El Pulso del Cibercrimen en 2016
Sobre Easy Solutions
11
Easy Solutions es un proveedor líder de soluciones contra fraude electrónico para instituciones financieras y compañías de todo tipo.
Nuestra línea de productos abarca desde protección anti-phishing y navegación segura, hasta autenticación multifactorial y detección de
anomalías transaccionales, ofreciendo así un único destino para todas sus necesidades de prevención de fraude.
La estrategia de Protección Total contra Fraude de Easy Solutions brinda seguridad multinivel a través de todas las etapas del ciclo de vida de
un ataque, desde la planeación hasta la monetización. Usando datos en tiempo real para detener ataques antes de que sean lanzados, las
soluciones proactivas de la Protección Total contra Fraude pueden ser desplegadas independientemente, pero son aún más poderosas al ser
parte de un enfoque integrado de productos que comparten inteligencia para fortalecer cada nivel independiente. Estas soluciones incluyen:
· Detect Monitoring Service – Mitigación proactiva de phishing, estafas en Internet, aplicaciones móviles falsas y actividad maliciosa
contra su marca.
· Detect Safe Browsing – Detección y análisis proactivo de amenazas en los dispositivos de escritorio y móviles de sus clientes.
· DetectID - Simple y flexible autenticación multifactorial en canales tradicionales, digitales y móviles.
· DetectTA – Evaluación de riesgos y detección de anomalías transaccionales y de inicios de sesión en tiempo real.
· DMARC Compass – Prevención de falsificación de emails con la ruta más veloz hacia la adopción completa de DMARC.
22
El Pulso del Cibercrimen en 2016
Sobre Easy Solutions
Las actividades online de 94 millones de usuarios en más de 350 compañías financieras, firmas de seguridad, comercios de retail,
aerolíneas y otras entidades alrededor del mundo están protegidas por nuestros sistemas de prevención del fraude. Easy Solutions es
orgulloso miembro de importantes organizaciones de seguridad, incluyendo Anti-Phishing Working Group (APWG), la Asociación
Americana de Banqueros (ABA), la Alianza FIDO (Fast Identity Online) y la Asociación de Banqueros de la Florida (FBA), entre otras.
Para mayor información, visítenos en http://www.easysol.net o suscríbase a nuestro blog en blog.easysol.net
El Pulso del
Cibercrimen en 2016
w
w
w
.
e
a
s
y
s
o
l
.
n
e
t
s
a
l
e
s
@
e
a
s
y
s
o
l
.
n
e
t
23