Aprovechamiento de la necesidad económica como cebo para realizar ciberataques

Durante el tiempo de confinamiento del mes de abril, los delitos cibernéticos se han disparado de manera considerable en Colombia. La sombra tras la que se oculta todo este tipo de delitos está relacionada en su gran mayoría con la pandemia o temas relacionados con asistencias humanitarias, auxilios económicos o cualquier otro proceso que sea de necesidad primaria por parte de los ciudadanos.
Según el centro cibernético de la policía nacional, a corte del 18 de abril ya se habían deshabilitado 159 portales que contenían malware, phishing y spam, lo que daba un corte bien significativo de lo que podría ser este mes a nivel de riesgos cibernéticos.
Dentro de este mismo mes SOC MNEMO Colombia alertó a los organismos de control de seguridad de la capital acerca de la aparición de un fraude digital que invitaba a los ciudadanos a inscribirse en un portal web para poder recibir auxilios económicos por parte del estado.
El hallazgo fue relevante debido a que Sisbén es el programa de apoyo gubernamental en Colombia y permite a los sectores más vulnerables recibir auxilios o beneficios. Por lo tanto, en tiempos de pandemia un grupo importante de la población podría requerir de dichos auxilios económicos.
Una vez nuestro servicio de vigilancia digital detectó este sitio fraudulento reportó a la secretaria de seguridad de la capital quien a su vez realizo el debido reporte a la policía nacional para el tratamiento y ejecución de los protocolos propios de estos temas.
Nuestro equipo de Vigilancia Digital-SOC encontró publicaciones donde se realizan ofertas de métodos para la ejecución de delitos informáticos, dicho descubrimiento fue obtenido a través de grupos de mensajería dedicados a divulgar información en la Deep web.
Este tipo de comportamientos, aunque no afecta directamente a ninguno de los clientes de MNEMO, son reportados a la policía nacional por medio de su programa CAI Virtual, colaborando de esta manera a la ciberseguridad nacional.
Por el momento crítico a nivel de salud mundial que se está viviendo y la necesidad constante de mantener la información, diferentes entidades han lanzado aplicaciones, portales y demás medios de recolección de información para conocer el comportamiento demográfico con el COVID-19. El aislamiento en Colombia lleva poco más de un mes y desde ese momento se generó un nuevo ambiente informativo donde se busca conocer el avance de los casos, ubicación de personas con mayor riesgo de infección por su edad o aglomeración, y otros que buscan recolectar información de los ciudadanos para reportar síntomas que puedan tener relacionados con el Covid-19.
Dentro del ciclo de desarrollo de aplicaciones es bien conocido la necesidad de hacer los diferentes análisis de seguridad tanto de manera estática, dinámica y funcional. Sin sobrar aspectos de auditoria como pruebas de estrés, intentos de explotación y cualquier otra técnica que genere tranquilidad al respecto de su uso. La duda está en si dentro de un solo mes se puede cumplir cabalmente con estas disposiciones técnicas.
Dentro de este marco de análisis de seguridad, quizás el más percibidle es el del manejo de la información, por esto durante este mes a nivel local la fundación Karisma realizo análisis de las aplicaciones CoronApp –Colombia y CaliValle Corona, y el formulario web Medellín me cuida.
El resumen de dicho análisis sobre todas las aplicaciones dio como común denominador la falta de claridad en los términos de uso de la información recolectada y los procesos internos de permisos que realizan las aplicaciones dentro de los dispositivos donde se instalan.
Luego de este análisis varias aplicaciones han sido actualizadas poniendo solución a varias brechas reportadas, sin embargo, permaneció en línea un tiempo importante de días con las falencias descubiertas.
La ley 1581 de 2012 de protección de datos personales en Colombia determina que se debe ser muy claro en relación con la información recolectada de los usuarios y el estudio arrojo que no se cumple del todo con dichas medidas.
Es muy importante valorar el estado de seguridad de las aplicaciones durante y después de esta fase epidemiológica ya que nos demuestra que detrás del miedo y la inmediatez también existen los riesgos cibernéticos.