Universitat Oberta de Catalunya 

Los smartphones suelen estar menos protegidos: hay que tener cuidado con los permisos que se dan al bajarse ciertas apps.

Las grandes empresas de ciberseguridad ya lo advertían hace solo unos meses: los hackers estaban situando en el punto de mira el ataque a dispositivos móviles. Así lo afirmaba Kaspersky en su boletín de seguridad de noviembre de 2019 y también lo hacía
McAfee en su informe sobre amenazas móviles de 2020, en el que alertaba de que las aplicaciones móviles ocultas serían una gran amenaza para los usuarios este año.

«El objetivo de los hackers son computadores y celulares, pero cada vez más estos últimos, porque los tenemos más descuidados y sin embargo los usamos más. Por eso a los hackers les resulta más fácil penetrar en ellos», afirma Helena Rifà, profesora de los Estudios de Informática, Multimedia y Telecomunicación de la Universitat Oberta de Catalunya (UOC).

De hecho, uno de los últimos ciberataques se encuentra la falsa promoción para suscribirse gratuitamente a Netflix durante el confinamiento por COVID-19. «Era un ataque de phishing, ya que el formulario que rellenabas no iba a Netflix, sino a una página web trucada con un aspecto similar al de esta plataforma», recuerda Rifà, que también es miembro del grupo de investigación Kryptography and Information Security for Open Networks (KISON) de la UOC.

El objetivo de este tipo de cibercrímenes es obtener nuestros datos bancarios de manera directa. Aunque abundan, no son el único tipo de amenaza ante la que debemos estar alerta. «Aproximadamente un 40 % de los ataques buscan nuestros datos financieros, pero otros tienen como fin recabar información en general del perfil de los usuarios para vender esos datos privados a terceras empresas u obtener más información personal por si más adelante hacen ataques focalizados», advierte la profesora de la UOC. Con ese software malicioso es posible que los ciberdelincuentes hagan un seguimiento de dónde estamos y de las trayectorias que seguimos o incluso que incluyan spyware para saber qué tecleamos y qué llamadas telefónicas hacemos, de modo que tienen un acceso casi total a nuestros datos privados.

Además, hay un tercer tipo de amenaza frecuente dirigida a celulares y está relacionada con aplicaciones no oficiales.

Aunque con el ordenador solemos ser más precavidos, en los celulares nos bajamos bastantes aplicaciones y en la mayoría de los casos el problema no son esas aplicaciones en sí, sino los permisos que damos al instalarlas.

«Solemos decir que sí a todo, y damos permisos que muchas veces no están relacionados con la aplicación que estamos instalando, y es ahí donde podemos desconfiar.

Por ejemplo, al instalar una aplicación de retoque fotográfico que nos pide acceso a nuestro servicio de voz», señala Helena Rifà, que afirma que si vemos estas incongruencias, podemos sospechar. Otra manera de protegernos frente a los hackers que tienen nuestro
móvil como objetivo es instalar antivirus. Aunque pueden ralentizar un poco el funcionamiento y gastar batería, según los expertos resultan recomendables.

Ingeniería social en tiempos de pandemia

Las consecuencias de los ciberataques, ya sean a nuestros dispositivos móviles o a los computadores, se traducen en miles de millones y en 2020 la cifra puede ser aún más alta, ya que el número de ataques se ha disparado desde el comienzo del estado de alerta, señala la profesora Helena Rifà. No es la única novedad que han detectado los expertos en ciberseguridad. También ha cambiado el objetivo de esos ataques, que ahora se ha desplazado. «En lugar de ir directamente dirigidos a las empresas ahora van hacia los usuarios finales porque el trabajo se ha desplazado de las compañías a las casas», recuerda Rifà.

Muchos de esos ataques se basan en la ingeniería social, que acude a la parte emocional de los usuarios para poner en marcha la operación.

Según explica la profesora de la UOC, en el contexto actual es mucho más fácil que los ataques basados en ingeniería social tengan éxito porque el hacker sabe que el usuario está preocupado por un tema en concreto, en este caso el coronavirus, y por lo tanto
puede atacar usando ese tema como gancho enviando noticias sobre la COVID-19.

«Al conocer el interés del usuario, las posibilidades de éxito del hacker se multiplican. Siempre que se intensifica el valor de cierta información es más fácil penetrar en los usuarios a través de esta información. Somos más vulnerables», señala.