La polémica con el Mundial 2022 que se celebra en Qatar está más que servida. Y no solo por todo lo relacionado a todas las acusaciones por el número de trabajadores muertos o que han acabado heridos durante las obras. Ahora, hay una nueva polémica debido a una aplicación que obligarán a instalar en sus móviles a todas aquellas personas que acudan a ver la copa mundial de fútbol.

No serán pocas las personas que vayan a ver el fútbol en directo al país árabe. El problema de esta app para smartphones es que invade la privacidad de los usuarios más de lo que nos gustaría. Además, durante el comienzo de la pandemia, lo cierto es que ya fue cuestionada. Básicamente porque lograba rastrear a los ciudadanos usando el GPS del dispositivo en el que se instalaba.

La aplicación que invade la privacidad

Puede que no hayas oído hablar de esto, pero lo cierto es que el comité organizador del Mundial Qatar 2022 ya anunció en su momento que todas las personas mayores de 18 años que vayan a los estadios a ver partidos de la copa mundial de fútbol deberán descargar una aplicación de rastreo para ingresar a los estadios por cuestiones sanitarias. Básicamente, es la app para la COVID-19.

La aplicación se llama Ehteraz, y en su día ya generó polémica en el país árabe durante la pandemia por supuestas violaciones a la privacidad de los usuarios que instalaba este software. Y ahora, todos aquellos que acudan al Mundial de fútbol de este año, tendrán que dar acceso a su móvil a esta app. Además, esta herramienta solicita acceso a varios apartados del teléfono, como acceso para leer, eliminar o cambiar contenido en el smartphone, como la posibilidad de tener conexión a WiFi o Bluetooth y al GPS.

Además, no solamente se utilizará para los estadios de fútbol. El gobierno local ya dejó claro que la app Ehteraz es obligatoria para entrar a lugares públicos cerrados. Y todo porque las personas que lleguen a Qatar no tendrán que hacer ningún tipo de cuarentena.

Hayya, otra app que deberán instalar

Aunque, no será la única app que las personas que acudan a ver el Mundial 2022 de fútbol tendrán que instalar en sus dispositivos Android o iOS. Básicamente, porque tendrán que descargar la aplicación Hayya. En este caso, se trata de una app oficial de la Copa del Mundo que se utiliza para realizar un seguimiento de las entradas de los partidos y acceder al metro gratuito en Qatar.

No obstante, la crítica viene porque también tiene una serie de puntos cuestionables. Entre ellos, nos encontramos con que solicita acceso al usuario para que comparte información personal casi sin restricciones. Como es el caso de determinar la ubicación exacta del dispositivo, evitar que el dispositivo entre en modo de inactividad o utilizar las conexiones de red del smartphone.

Según expertos en seguridad, al aceptar los términos de estas dos apps que obligan a instalar en los dispositivos, los usuarios estarán entregando toda la información de sus móviles. Y, por esto mismo, es por lo que han vuelto a saltar todas las alarmas alrededor de la Copa del Mundo que comenzará el próximo 20 de noviembre en Qatar.

En los últimos días, en la región se ha notado un aumento excesivo de hackeo de cuantas, de WhatsApp, aplicación que ha servido para extorsionar y robar a los ciudadanos a través del llamado “préstamo exprés”.

Ante esta alarmante situación, el director de la empresa de ciberseguridad Hals Intelligence, Lic. Hugo López especialista en ciberinteligencia, hace un llamado a la población a proteger sus cuentas de WhatsApp con la opción de contraseña de verificación de dos pasos o doble autenticación, además de no abrir correos sospechosos o de extraños, mensajes de texto o WhatsApp con ofertas de trabajo y eliminar o bloquear números desconocidos.

De acuerdo con Hugo López, los hackeos a las cuentas se han incrementados en las últimas dos semanas en Yucatán, llegando a casos alarmantes en Mérida, donde las cuentas de esta mensajería son clonadas y secuestradas por los cibercriminales para obtener los contactos de sus víctimas y seguir delinquiendo, con préstamos exprés o extorsionando a las víctimas con información sensible que se guarda en los servidores de Whatsapp y que al ser clonado se descargan en los celulares de los delincuentes.

Asimismo, detalló que el modo de actuar de los delincuentes inicia con el envío de una supuesta oferta de trabajo, donde prometen un elevado sueldo, y para conocer más detalles piden abrir una liga que adjuntan al mensaje de WhatsApp o mensajes de texto.

“Es cuando se abre esta dirección con un click que los hackers pueden acceder al control de la cuenta y envían mensajes a los contactos, asegurando que requieren de urgencia depósitos de diferentes cantidades de dinero”, agregó.

Subrayó que, aunque no en todos los casos se concreta el depósito del dinero, es importante alertar a la ciudadanía para evitar caer en este tipo de fraudes, robos de identidad y extorsiones.

El experto en ciberseguridad destacó que, con base en una aplicación, los ciberdelincuentes operan, ya que tras ser adquirida por el usuario del celular o teléfono inteligente se tiene acceso a la información del dispositivo, entre ellas las fotografías, contactos y contraseñas.

Indicó que de esta manera toman esa información, en caso de no conseguir recursos extorsionan al mismo dueño del celular mediante llamadas telefónicas y enviándole a sus redes sociales información sensible como fotografías, contraseñas y otros datos que se comparten día a día en este sistema de mensajería instantánea.

Recomendó a los usuarios a aplicar la verificación en dos pasos tanto en la red social de Facebook, como en WhatsApp, la cual puede proteger las cuentas de ser clonadas.

Fuente:

Li. Hugo López

Director de Hals Intelligence

Tel. 9995766020

Correo: ventas@hals.com.mx

Web: https://hals.com.mx

Para este 2022 el reto en materia de ciberseguridad será más grande ante el jugoso negocio que ha representado para los cibercriminales los virus como el ransomware y otros métodos de hackeo para las empresas, por ello es importante informarnos en lo que nos espera para este nuevo año.

• Ransomware, el popular ataque

Se convirtió en uno de los ataques más populares en donde los ciberdelincuentes obtienen una gran cantidad de dinero, por lo cual cada día van perfeccionando más sus ataques para obtener mejores resultados. Es crucial que las empresas cuenten con una gran ciberseguridad para mantener a salvo toda la información relevante, continuando con una monitorización constante y una implementación de soluciones para los diferentes ataques. 

• Nuevos ciberataques

El 2022 viene con muchos retos para la ciberseguridad porque continúan los ataques de los cibercriminales y cada vez van mejorando y creando nuevas formas de obtener información valiosa de las víctimas y en el menor tiempo posible. Las empresas seguirán siendo uno de los más afectados, además, de los clientes y empleados que podrán ser atacados a través de sus dispositivos móviles. 

• Vuelven las Fake News y las campañas de desinformación

A lo largo de 2021, se difundió información errónea sobre la pandemia de la COVID-19 y la correspondiente vacunación. En 2022, los grupos de ciberdelincuentes seguirán aprovechando las campañas de noticias falsas para ejecutar diversos ataques de phishing y estafas.

• Los ciberataques a la cadena de suministro siguen aumentando

 Los ataques a la cadena de suministro serán cada vez más comunes y los gobiernos comenzarán a legislar para hacer frente a estas amenazas y proteger las redes, así como a colaborar con los sectores privados y otros países para identificar y atacar a más grupos de amenaza a nivel mundial. 

• La “guerra fría” cibernética se intensifica

La mejora de las infraestructuras y de las capacidades tecnológicas permitirán a los grupos terroristas y a los activistas políticos impulsar sus programas y llevar a cabo ataques más sofisticados y de mayor alcance. Los ciberataques se utilizarán cada vez más como conflictos indirectos para desestabilizar actividades a nivel mundial.

• Las filtraciones de datos son de mayor escala y más costosas

Las filtraciones de datos se producirán con mayor frecuencia y a mayor escala y su recuperación costará más a las empresas y a los gobiernos. En mayo de 2021, el gigante estadounidense de los seguros pagó 40 millones de dólares en rescates a los ciberdelincuentes. Esto fue un récord, y es de esperar que los rescates exigidos por los atacantes aumenten en 2022.

• La criptodivisa gana popularidad entre los ciberdelincuentes

Cuando el dinero se convierta en puro software, la ciberseguridad necesaria para protegerse de los atacantes que roban y manipulan bitcoins y altcoins cambiará de forma inesperada.

• Dispositivos móviles en el punto de mira

A medida que los monederos móviles y las plataformas de pago por móvil se utilicen con más frecuencia, los ciberdelincuentes evolucionarán y adaptarán sus técnicas para explotar la creciente dependencia de los dispositivos móviles.

• La tecnología deepfake se convierte en un arma para los ataques

Las técnicas de video o audio falsos son ahora lo suficientemente avanzadas como para ser un arma y utilizarse para crear contenido dirigido a manipular opiniones, cotizaciones bursátiles o para obtener permisos y acceder a datos sensibles.

• Machine Learning e Inteligencia Artificial

La tecnología es una gran ayuda, pero algunas veces puede ser el peor enemigo para muchas empresas porque gracias a sus constantes actualizaciones es más difícil poder detener cualquier tipo de ataque. Por esto las organizaciones deberán contar con un monitoreo constante y mejorar la seguridad de su red, ya que los ciberdelincuentes continuarán perfeccionando sus técnicas y aumentando las formas de ataques.

• El eslabón más débil

El factor humano sigue siendo la parte más vulnerable para los ciberataques, muchas personas no se encuentran actualizadas de las técnicas que se utilizan para poder acceder a su información o a la de la empresa en la que trabajan, convirtiéndolos en el punto más fácil de acceso para cometer estos crímenes. Es fundamental mantener a los empleados y clientes actualizados de los temas de ciberseguridad para así tener un mayor control de los trabajos remotos y evitar que se filtre algún ciberdelincuente. 

El día de hoy durante las primeras horas la ciudad de Mérida fue escenario de un ataque cibernético denominado “spoofing” que consiste en la suplantación de identidad de un número telefónico en este caso específico fue el Ayuntamiento de Mérida, a quienes clonaron su número telefónico para promocionar el voto a favor de Renán Barrera, candidato del PAN a la alcaldia de Mérida, quien es puntero en las preferencias electorales.

El objetivo claro de este ataque fue causar molestia a la población, ya que las llamadas se realizaron en la madrugada, desde el numero suplantado 999 924 6900 y forma parte de las antiguas estrategias políticas llamadas GUERRA SUCIA.

¿Qué es el “spoofing” de Identificación de Llamada?

Si miras tu identificador de llamada y contestas pensando que vas a hablar con un amigo o vecino, banco y en su lugar te encuentras con un vendedor o un promotor del voto, quizás hayas sido víctima de “spoofing” o suplantación de identidad.

El “Spoofing” es una manera en que las compañías ocultan su identidad al cambiar la forma en que se muestra su nombre y número en tu servicio de Identificación de Llamada. En circunstancias especiales, algunas personas que llaman lo hacen por motivos de seguridad legítimos (por ejemplo, los refugios de violencia doméstica). Pero muchas otras veces, algunas compañías o este caso específico tienen motivos poco honestos. Por ejemplo, es una práctica cada vez más frecuente utilizadas en partidos políticos para dañar la imagen de sus oponentes mediante la suplantación de números telefónicos, haciendo parecer que te llama alguien cuando realmente es un grupo de delincuentes especialmente entrenados para este fin.

Lo mas critico de esta situación es saber quién filtro los números telefónicos de Mérida para hacer este tipo de ataques a la población, sería muy importante que las autoridades electorales y judiciales puedan tomar el caso de forma seria.

El director de la empresa Hals Intelligence especializada en ciberseguridad y seguridad en la información LI. Hugo López de los Santos  analizó la fuga de información de Facebook y que en solo la capital yucateca la filtración de datos de alcanzo a más de 405 mil usuarios de esta red social.


En esta filtración de datos aun cuando muchos especialistas no lo han catalogado como sensibles la realidad es muy diferente ya que la base de datos está integrada por los numero telefónico de las personas, el numero de usuario de Facebook, domicilio, ciudad y empleo actual.


Poniendo en contexto la historia, la brecha de seguridad parte de una vulnerabilidad que Facebook corrigió en agosto de 2019, por lo que toda la información corresponde a la presente en ese periodo.


Este hecho pone nuevamente en el ojo del huracán a la empresa Facebook, pero lo preocupante aparte de la filtración de datos esta en el hecho de la cantidad de información que recopila esta plataforma ya que recopila los gustos, wifi a los que te conectas, equipos conectados en tu red, la dirección ip, ubicación, visitas y muchos mas datos sensibles que en caso de una filtración mayor realmente representaría un peligro a sus usuarios, recalco el especialista Hugo López.


Por último, recomendó consultar la pagina https://haveibeenpwned.com/ para verificar si sus datos fueron extraídos de Facebook, para hacer esta consulta únicamente se solicita que el número telefónico se le anteponga el prefijo 52 + tu número telefónico.


Les recomendamos estar informados de las ultimas novedades en materia de ciberseguridad entrando a la página de Hals Intelligencehttps://hals.com.mx o poniéndose en contacto al correo ventas@hals.com.mx