¿Qué es la ciberdelincuencia? Cómo protegerse de la ciberdelincuencia
¿Qué es la ciberdelincuencia? Cómo protegerse de la ciberdelincuencia
¿Qué es la ciberdelincuencia?
La ciberdelincuencia se refiere a la actividad delictiva que tiene como objetivo o explota ordenadores, redes informáticas o dispositivos conectados a la red. La mayor parte de los ciberdelitos son cometidos por ciberdelincuentes o piratas informáticos con un motivo económico; en ocasiones, el propósito no es lucrativo, sino dañar los ordenadores. En estos casos, el motivo puede ser político o personal.
La ciberdelincuencia puede ser cometida por individuos u organizaciones. Algunos ciberdelincuentes están organizados y explotan tecnología avanzada y habilidades profesionales, mientras que otros son hackers novatos.
Los ciberdelincuentes que atacan a los ordenadores pueden infectar los dispositivos con programas maliciosos que los dañan o impiden su funcionamiento. También pueden utilizar programas maliciosos para robar o borrar datos.
En el caso de la ciberdelincuencia, en la que los ordenadores se utilizan para llevar a cabo otros delitos, el ordenador o la red se utilizan para difundir programas maliciosos, información ilegal o imágenes ilegales.
Ataques de malware
Un ataque de malware es el acto de infectar un sistema informático o una red informática con un virus u otro tipo de malware. Los ordenadores infectados con malware pueden ser utilizados por los ciberdelincuentes para diversos fines. Por ejemplo, se pueden robar datos confidenciales, realizar otras actividades delictivas o dañar los datos.
Un ejemplo muy conocido de ataque de malware es el ataque del ransomware WannaCry, un cibercrimen a escala mundial que tuvo lugar en mayo de 2017. El ransomware es un tipo de malware que se utiliza para tomar como rehenes los datos y dispositivos de las víctimas y exigirles dinero. El ransomware se dirigía a las vulnerabilidades de los ordenadores con Microsoft Windows.
El ataque afectó a 230 000 ordenadores en 150 países. Los usuarios perdieron el acceso a sus archivos y recibieron un mensaje en el que se les indicaba que debían pagar un rescate en bitcoins para poder volver a acceder a sus archivos.
Se estima que el cibercrimen WannaCry ha causado pérdidas financieras por valor de 4.000 millones de dólares en todo el mundo. A día de hoy, dicho ataque destaca por su importante magnitud e impacto.
Suplantación de identidad
Las campañas de phishing son correos electrónicos de spam u otras formas de comunicación enviadas con la intención de engañar a los destinatarios para que comprometan su seguridad. Los mensajes de las campañas de phishing pueden contener archivos adjuntos infectados con virus o enlaces a sitios maliciosos, o pueden pedir a los destinatarios que respondan con información sensible.
Un ejemplo muy conocido de una estafa de phishing ocurrió durante el Mundial de Fútbol de 2018. Según el informe Fraud World Cup 2018, la estafa de phishing del Mundial consistió en un correo electrónico enviado a los aficionados al fútbol. El correo electrónico de spam intentaba dirigir a los aficionados al fútbol a un sitio web malicioso bajo la apariencia de una invitación para viajar a Moscú, la ciudad anfitriona de la Copa del Mundo. Cualquiera que abriera el correo electrónico y pulsara el enlace sufría el robo de sus datos personales.
Ataques DoS distribuidos
Un ataque de denegación de servicio distribuido (DDoS) es un tipo de ciberataque llevado a cabo por los ciberdelincuentes para cerrar un sistema o una red; a veces se utilizan dispositivos del Internet de las cosas (IoT) conectados a la red para lanzar un ataque DDoS.
Un ataque DDoS impone una fuerte carga a un sistema mediante el envío de un gran número de correos electrónicos no deseados que solicitan conexiones al sistema a través de uno de los protocolos de comunicación estándar. Los ciberextorsionistas pueden amenazar con lanzar ataques DDoS y exigir dinero. Los ataques DDoS también pueden utilizarse para desviar la atención mientras se cometen otros tipos de ciberdelitos.
Un ejemplo conocido de este tipo es el ataque DDoS de 2017 dirigido al sitio web de la Lotería Nacional del Reino Unido. El ataque dejó fuera de servicio el sitio web y la aplicación móvil de la lotería, por lo que no están disponibles para los ciudadanos británicos. Los motivos del ataque siguen sin estar claros, pero se sospecha que fue un intento de chantaje a la Lotería Nacional.
Impacto de la ciberdelincuencia
El robo de identidad está en aumento. Según el informe Accenture State of Cyber Security Resilience 2021, los ataques de seguridad aumentaron un 31% entre 2020 y 2021. El número de ataques por empresa aumentó de 206 a 270 en un año. Muchos de los ataques contra las empresas afectan también a los particulares, ya que almacenan datos sensibles e información personal de los clientes.
Según la aseguradora Hiscox, un solo ataque, ya sea una filtración de datos, un programa malicioso, un ransomware o un ataque DDoS, cuesta a las empresas de todos los tamaños una media de 200.000 dólares y muchas de las empresas afectadas dejan de funcionar en los seis meses siguientes al ataque.
Cómo denunciar la ciberdelincuencia
- Denuncia de la ciberdelincuencia en Estados Unidos. Denúncielo al Centro de Denuncias de Delitos en Internet (IC3) lo antes posible.
- Denunciar la ciberdelincuencia en el Reino Unido. Póngase en contacto con Action Fraud lo antes posible.
- Denunciar la ciberdelincuencia en la UE.
- Europol tiene un sitio web muy útil que recopila los enlaces de información sobre ciberdelincuencia de cada Estado miembro de la UE.
- Denunciar la ciberdelincuencia en Australia. El Centro Australiano de Ciberseguridad tiene información sobre cómo denunciar la ciberdelincuencia.
Utilice contraseñas seguras
Utilice contraseñas fuertes que no puedan ser adivinadas por otros y no las guarde en papel. Puedes conseguirlo fácilmente utilizando un gestor de contraseñas fiable para generar aleatoriamente contraseñas fuertes.
No abra nunca los archivos adjuntos de los correos electrónicos de spam.
Una forma clásica de que los ataques de malware y otros ciberdelitos se dirijan a los ordenadores es a través de los archivos adjuntos del correo electrónico de spam.
No haga nunca clic en los enlaces de los correos electrónicos de spam o de los sitios web no fiables
Hacer clic en enlaces de correos electrónicos o mensajes de spam o en enlaces de sitios web desconocidos es otra forma de convertirse en víctima de la ciberdelincuencia.
Si desea asesoramiento o cualquier servicio, contáctenos:
Metro Manuel Becerra
Calle Doctor Esquerdo 12, local 6
28028 Madrid
Fijo: 910174686
Móvil: 661531890
Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo.
Juan Jose Moncaleano - IES TETUÁN DE LAS VICTORIAS - Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo.
