viernes, junio 6, 2025
DirectorTIC
  • INICIO
  • ENTREVISTAS
  • DEBATES
    • Conectividad 2025
    • Debate gestión del dato 2024
    • La observabilidad es necesaria 2024
    • Industria 4.0 2024
    • Seguridad en el endpoint 2024
    • Entornos híbridos 2024
    • Banca 2024
    • Cloud 2024
    • AA.PP. 2024
    • Centro de datos 2024
    • Turismo, construcción y energía 2024
  • GUIAS
    • Guía de ciberseguridad 2023
    • Guía de ciberseguridad 2022
    • Guía de ciberseguridad 2021
    • Guía de la transformación digital 2021
  • ESPECIALES
    • ¿Quiere saber cómo conseguir una optimización de costes real?
    • Especial IA 2024: un futuro brillante pleno de desafíos
  • Entorno TIC
  • NOTICIAS
  • REPORTAJES
  • CIO
    • Talleres del CIO
    • Consejos para el CIO
    • Videos
  • FORO TAI
  • SUSCRIPCIONES
No Result
View All Result
DirectorTIC
  • INICIO
  • ENTREVISTAS
  • DEBATES
    • Conectividad 2025
    • Debate gestión del dato 2024
    • La observabilidad es necesaria 2024
    • Industria 4.0 2024
    • Seguridad en el endpoint 2024
    • Entornos híbridos 2024
    • Banca 2024
    • Cloud 2024
    • AA.PP. 2024
    • Centro de datos 2024
    • Turismo, construcción y energía 2024
  • GUIAS
    • Guía de ciberseguridad 2023
    • Guía de ciberseguridad 2022
    • Guía de ciberseguridad 2021
    • Guía de la transformación digital 2021
  • ESPECIALES
    • ¿Quiere saber cómo conseguir una optimización de costes real?
    • Especial IA 2024: un futuro brillante pleno de desafíos
  • Entorno TIC
  • NOTICIAS
  • REPORTAJES
  • CIO
    • Talleres del CIO
    • Consejos para el CIO
    • Videos
  • FORO TAI
  • SUSCRIPCIONES
No Result
View All Result
DirectorTIC
No Result
View All Result
Inicio Reportajes

Los dispositivos móviles y las transacciones bancarias en riesgo durante 2013

Rosa MartínPor: Rosa Martín
8 febrero, 2013
Los dispositivos móviles y las transacciones bancarias en riesgo durante 2013
Compartir en TwitterCompartir en Linkedin

S21sec ha evaluado los principales peligros que acecharán este año 2013 y ha llegado a la conclusión de que el mundo de la seguridad seguirá una evolución sin excesivos cambios pero si creciente en número e impacto. Es decir, no prevé ningún cambio radical en la tipología de los ataques y destaca por encima de todos el malware bancario, el fraude en telcos e industria y el código malicioso en los dispositivos móviles.
Malware bancario
Como no puede ser de otra manera, los ataques a las entidades bancarias y a las transacciones monetarias seguirán acaparando la mirada de los ciberdelincuentes. Citadel continuará siendo el rey indiscutible en el código malicioso. Asimismo, de forma secundaria se observará un uso creciente de Rammit y Carberp, e incluso es probable que haya algún uso residual del defenestrado SpyEye. Por otro lado, debido al abundante material disponible, quizás durante el año algún grupo aislado retome el desarrollo de ZeuS y publique una nueva variante, que sin llegar a hacer competencia a Citadel, logre cosechar cierto éxito. Como vías de infección se mantendrá el uso del drive by download (infección a través de descarga) y las baratas pero efectivas campañas de spam.
Fraude en las Telecomunicaciones
Las dos principales corrientes de fraude de este sector durante 2012 han sido el uso de PBX comprometidas -Bypass Fraud- y el IRSF -International Revenue Share Fraud- y parece que su vigencia se mantendrá durante 2013, aunque se sumarán el envío ilícito de SMS Premium y el uso del smishing para obtener datos de tarjetas o generar llamadas a números Premium.
También aumentará el fraude en redes de distribución o en servicios de atención telefónica usando malware enfocado. De este modo, una vez que el atacante ha logrado comprometer máquinas de la red interna, monetiza el ataque mediante robo de datos de los abonados o cometiendo fraude contra el operador mediante la explotación de los privilegios en la gestión de abonados.
Malware en dispositivos móviles
Entrar en el mercado de los dispositivos móviles supone un auténtico hito para los delincuentes, no sólo por las posibilidades de monetización directa, sino también porque la implantación de smartphones y tablets en el mundo empresarial abre interesantes puertas al robo de información o acceso a intranets corporativas.
Hasta la fecha Android acapara el 99% del malware, mientras que para iPhone es, por ahora, un problema anecdótico. Viendo el predominio en ventas del sistema operativo de Google y la sencillez para infectarlo, parece evidente que esta misma tendencia se mantendrá en 2013.
Respecto a la tipología del malware, la monetización se basa en el envío de SMS Premium o el robo de los datos de contactos y posterior venta. En porcentaje de afectación, el componente móvil bancario es muy inferior. Sin embargo, es bien sabido que los delincuentes realizan avances según van perdiendo cuota de mercado y dado que la mayoría de plataformas de banca online han implantado el uso del mTAN (Transaction authentication number), parece claro que existirá un incremento en este tipo de malware.
Lo que está claro es que se aprecia una mejora en la cantidad y calidad de malware para móviles imitando parcialmente al que ya existe en plataformas tradicionales. Sin embargo, los antivirus no han tenido una excesiva penetración en este mercado debido a las limitaciones de los dispositivos. Eso sí, en 2013 crecerán los servicios de antivirus en la nube enfocados a dispositivos móviles y, evidentemente el código malicioso se irá adaptando.
Advanced Persistent Threats
Este tipo de ataques está teniendo bastante éxito, lo que se une a la falta de respuesta de los gobiernos afectados. Y es que parece claro que China continuará con su agresiva política de ciberespionaje a organismos oficiales y proveedores de tecnología estratégica como telecomunicaciones, defensa e I+D.

Para su ejecución continuarán empleándose una combinación de malware modificado, exploits 0-day e ingeniería social. Los esquemas de ataque serán cada vez más sofisticados e indirectos, implicando no sólo el hackeo de proveedores para conseguir acceso a un objetivo principal -caso RSA- , sino incluso el compromiso de terceras partes como en los ataques tipo Water Holing.
Recomendación y soluciones empresariales
La recomendación de S21sec para hacer frente a estos peligros pasa por contar con un servicio antifraude y de ciberseguridad que ayude a proteger los servicios online, en especial frente a incidentes de phishing, pharming y código malicioso y de planes de formación y concienciación a toda la organización. De este modo se podrán evitar pérdidas económicas, reducir costes y atenuar los riesgos.
Soluciones empresariales
Con el fin de ayudar a las organizaciones en la gestión de riesgos derivados de los ciberataques, S21sec ofrece los siguientes servicios:
• Servicios de prevención, detección y gestión de fraude online y ciberdelitos.
• Planes de formación y concienciación para prevenir incidentes.
• APT Detection Service a través de la correlación de eventos, alertas e información de la plataforma Lookwise.
• Plataforma Webmalware para la prevención, detección y monitorización de malware y ataques drive by download.
• Plataforma Honkey Donkey para el análisis de malware.
• Equipo de respuesta, local y en remoto, ante incidentes.
• Servicios para telcos de adecuación a la normativa de privacidad electrónica.

Etiquetas: Estudios

DESTACADOS

DESTACADO

Palo Alto Networks, la seguridad que nos guía
Sin categoría

Palo Alto Networks, la seguridad que nos guía

18 octubre, 2023

¿Quiere descubrir cómo sortear los peligros y mantener su organización a salvo? Con Palo Alto Networks descubrirá, a través de...

Leer másDetails

DESTACADOS

No Content Available
SEIDOR y Cisco revolucionan la ciberseguridad con IA, SSE y SASE
Entorno TIC

SEIDOR y Cisco revolucionan la ciberseguridad con IA, SSE y SASE

29 mayo, 2025

En un mundo donde las amenazas cibernéticas evolucionan rápidamente, las empresas necesitan soluciones de seguridad que protejan los datos sensibles...

Leer másDetails
No Content Available
¿Quiere saber cómo conseguir una optimización de costes real?
Especiales

¿Quiere saber cómo conseguir una optimización de costes real?

3 junio, 2025

La optimización de costes es una máxima empresarial para cualquier empresa que se precie, pero en este 2025 más si...

Leer másDetails
Talleres del CIO

OVHcloud, minimizando los desafíos de migrar a la nube

22 mayo, 2025

Ir a la nube supone para las organizaciones afrontar retos que por sí solas serían difíciles de superar. El papel...

Leer másDetails
Entorno TIC

Ikusi y Cisco ayudan a las empresas “a centrarse únicamente en su negocio”

3 septiembre, 2024

En un mundo donde la tecnología evoluciona a pasos agigantados, la gestión eficiente de la tecnología es crucial para el...

Leer másDetails
F5 o cómo conectar, proteger y optimizar aplicaciones en diferentes entornos
Destacado

F5 o cómo conectar, proteger y optimizar aplicaciones en diferentes entornos

22 mayo, 2025

En un mundo digital cada vez más distribuido, donde las aplicaciones son el corazón de los negocios, F5 conecta, protege...

Leer másDetails
¿Cómo pueden las empresas ser dueñas de sus datos y gobernarlos en todo su ciclo de vida?
Destacado

¿Cómo pueden las empresas ser dueñas de sus datos y gobernarlos en todo su ciclo de vida?

6 mayo, 2025

En un momento en el que el dato es uno de los principales activos de las organizaciones, no todas extraen...

Leer másDetails
¿Cuál es la situación de la infraestructura para la IA en las empresas españolas?
Destacado

¿Cuál es la situación de la infraestructura para la IA en las empresas españolas?

8 abril, 2025

Con el avance de la inteligencia artificial la inversión en su infraestructura creció en gran medida el año pasado. Un...

Leer másDetails
OpenText Summit Madrid 2025: innovación y transformación digital a través de la gestión de la información
Reportajes

OpenText Summit Madrid 2025: innovación y transformación digital a través de la gestión de la información

13 marzo, 2025

OpenText está ultimando los detalles de uno de los eventos más relevantes del sector tecnológico: OpenText Summit Madrid 2025. La...

Leer másDetails
Siguiente noticia
Huawei apoya la estrategia de ciberseguridad de la Unión Europea

Huawei apoya la estrategia de ciberseguridad de la Unión Europea

SOBRE NOSOTROS

DirectorTic es una publicación de T.a.i. Editorial con información de valor para la toma de decisiones del C-Level de mediana y gran empresa

Contáctanos: correo@taieditorial.es

SÍGUENOS EN:

T.a.i. Editorial S.A. ®, marca registrada 2023 | Aviso Legal | Política de Privacidad | Política de Cookies | Anúnciese aquí

No Result
View All Result
  • INICIO
  • ENTREVISTAS
  • DEBATES
    • Conectividad 2025
    • Debate gestión del dato 2024
    • La observabilidad es necesaria 2024
    • Industria 4.0 2024
    • Seguridad en el endpoint 2024
    • Entornos híbridos 2024
    • Banca 2024
    • Cloud 2024
    • AA.PP. 2024
    • Centro de datos 2024
    • Turismo, construcción y energía 2024
  • GUIAS
    • Guía de ciberseguridad 2023
    • Guía de ciberseguridad 2022
    • Guía de ciberseguridad 2021
    • Guía de la transformación digital 2021
  • ESPECIALES
    • ¿Quiere saber cómo conseguir una optimización de costes real?
    • Especial IA 2024: un futuro brillante pleno de desafíos
  • Entorno TIC
  • NOTICIAS
  • REPORTAJES
  • CIO
    • Talleres del CIO
    • Consejos para el CIO
    • Videos
  • FORO TAI
  • SUSCRIPCIONES

T.a.i. Editorial S.A. ®, marca registrada 2023 | Aviso Legal | Política de Privacidad | Política de Cookies | Anúnciese aquí

Este sitio web almacena cookies técnicas esenciales para el buen funcionamiento de la página. Estas cookies sirven para mejorar nuestro sitio web y poder ofrecer su funcionalidad completa. No utilizamos cookies de seguimiento para publicidad, ni para redes sociales, ya que cuando comparte información con una red social, será al entrar en ésta cuando le pidan el consentimiento a esas cookies. Para conocer más acerca de las cookies que utilizamos, pulse en Política de cookies. Puede visitar nuestra política de privacidad para saber más sobre el tratamiento de sus datos Política de privacidad. Pulse en aceptar, para minimizar