Ciberhalloween sin sorpresas
Claves para protegerse de las amenazas que ocultan a cibercriminales bajo disfraces de calabazas y calaveras. E s una de las fechas preferidas por los ciberdelincuentes para propagar sus amenazas, que disfrazan con apariencia de contenidos lúdicos utilizando la ingeniería social para engañar a los usuarios.
«Los ciberdelincuentes aprovechan cualquier excusa que puedan utilizar para propagar sus amenazas. Las festividades como Halloween son una de sus fechas preferidas, al igual que Navidad o cualquier acontecimiento importante. Disfrazan virus y otros programas maliciosos con apariencia de contenidos lúdicos, utilizando la ingeniería social para engañar a los usuarios», explica Josep Albors, director de comunicación y de laboratorio de ESET NOD32 España.
«¿Quién se va a resistir a ver un divertido vídeo de Halloween cuando se acerca el 1 de noviembre?», se pregunta Albors, matizando que «suele suceder que este audiovisual no es tal y siempre solicita que se descargue algo para poder verlo, que habitualmente contiene un troyano, uno de los virus informáticos más perjudiciales».
Según este experto, «este es solo un ejemplo, pero hay muchos más y las redes sociales también han ayudado a que todo tipo de engaños y amenazas se propaguen de forma más rápida».
En Halloween, indica Albors, «vemos gran cantidad de enlaces que tienen alguna relación con la festividad celebrada y se nos ofrecen, desde postales virtuales, hasta packs de ‘skins’ temáticos para personalizar nuestra cuenta, pasando por aplicaciones o apps para dispositivos móviles, que también suelen aparecer por estas fechas».
APP de alto riesgo
Las apps «son especialmente peligrosas debido a que muchos usuarios no revisan los permisos que conceden a las mismas y pueden terminar proporcionando datos privados a los ciberdelincuentes», añade el director del laboratorio de ESET NOD32.
«Si bien es cierto que la mayoría de amenazas están orientadas para un público anglosajón, durante los últimos años hemos notado un incremento en español debido a la popularidad que esta festividad está adquiriendo entre los usuarios hispanohablantes».
Prácticamente cualquier excusa vale con tal de atraer la atención del usuario, desde métodos tradicionales, como las postales virtuales que se envían sus familiares y amigos, hasta todo tipo de aplicaciones para móviles, que también abundan últimamente.
«También existen métodos más llamativos ya que, siendo Halloween una festividad con un elevado carácter sobrenatural, hemos visto amenazas que tenían como gancho temáticas tan curiosas como pretender mostrar vídeos de fantasmas, brujas llorando, o reacciones de jóvenes ante una escena terrorífica», señala el experto.
Albors recomienda no «olvidarse de los típicos bulos que alertan de la posibilidad de sufrir la venganza de un espíritu si no se siguen los pasos indicados en un email o publicación de Facebook», ante lo cual, el experto propone: «Resulta indispensable que los usuarios sean conscientes de este tipo de engaños y no caigan tan fácilmente en estas trampas, evitando también que ayuden a extenderlas».
Sobre cuáles son las ciberamenazas de Halloween que parecen más inofensivas o tentadoras pero son más peligrosas, Josep Albors señala: «Normalmente son aquellas que se camuflan de aplicaciones en redes sociales, o publicaciones en el muro de amigos y conocidos ya que, al encontrarse en un entorno que muchos usuarios consideran como de confianza se baja la guardia y se aceptan o se hace clic consiguiendo, no solo ser víctima, sino ayudar a la propagación de la amenaza».