Las principales ciberamenazas para 2024: ¡cuídate de la IA, troyanos bancarios y más!

¿Cuáles son las principales ciberamenazas que causarán estragos en 2024?
Las ciberamenazas que causarán estragos en 2024 | Foto: Getty Images

La firma de ciberseguridad, Kaspersky, ofreció su previsión de ciberamenazas para 2024, así como su recuento de los daños en el último año. En una reunión desde la CDMX, la compañía llamó a tomar precauciones, principalmente por amenazas provenientes de Brasil.

¡Cuidado con los virus bancarios en 2024!

Latinoamérica no sólo es víctima de ciberdelitos, sino que también es exportadora de amenazas. Brasil es el epicentro de desarrolladores de troyanos bancarios, creando una industria al respecto en la región y el resto del mundo.

Se estima que las vulneraciones por virus bancarios presenten un incremento para 2024, sobre todo al sector financiero centrado en dispositivos móviles.

  • ¿Qué son los troyanos o virus bancarios? Los virus bancarios son troyanos dañinos cuyo objetivo principal es robar información bancaria y confidencial. Los datos robados pueden venderse en la dark web o en mercados negros clandestinos.

Cabe destacar que, tan sólo en 2023, Kaspersky registró más de 271 mil intentos de ataques con troyanos bancarios a dispositivos móviles.

Los expertos precisaron que, en el último año, este tipo de ataque se transmitió por links maliciosos en WhatsApp, aplicaciones o mensajes. Se descarga un virus y, finalmente, se redirigen las transferencias bancarias a otra cuenta.

La IA, una de las principales ciberamenazas para el próximo año

Otra de las ciberamenazas que podrían causar estragos en 2024 es el uso de Inteligencia Artificial, según Isabel Manjarrezinvestigadora de seguridad del Equipo Global de Investigación y Análisis de Kaspersky.

Las herramientas de IA podrían ayudar a los cibercriminales a establecer ataques más especializados y personalizados a través de estafas de phishing, según Manjarrez.

“Ahora le puedo pedir a la Inteligencia Artificial que haga un correo de phishing suplantando la identidad de alguien, con cierto tono, para que por favor le pida una transferencia de una manera muy personalizada. No tan formal, que firme de parte de Alejandra y que me lo transfiera con un sentido de urgencia”.

Isabel Manjarrez, Kaspersky.

De esta forma, los ataques a través de mensajes o correos con links fraudulentos pueden ser más dirigidos, difíciles de detectar. “También se podrán suplantar identidades de entidades bancarias, en donde está el dinero, con el uso de IA“, alerta.

Alertan por las amenazas al sector financiero en 2023 y 2024

El punto en común de las dos ciberamenazas que más alertan de cara a 2024 es que pueden estar enfocadas al sector financiero. Este tipo de ataques vieron un aumento del 41% en México y un 50% a nivel Latinoamérica.

En este sentido, se estima que los ataques de ransomware, que consisten en el robo de información de empresas para pedir un rescate, seguirán presentándose a lo largo del año.

Así como en las vulneraciones con Inteligencia Artificial, los atacantes realizarán un seguimiento mucho más personalizado de las víctimas.

¿Cómo protegerse de las principales ciberamenazas para el próximo año?

El principal consejo para no ser víctima de las ciberamenazas más comunes en 2024 es: “Compórtate en las redes e internet como te comportarías en la vida diaria”, según Jaime Berditchevsky, director general de la compañía en México.

Berditchevsky y Manjarrez ofrecieron consejos precisos para estar al pendiente de troyanos bancarios o ataques de phishing, creados por IA o de manera manual:

  1. Ser consciente de que este tipo de ataques representan una industria.
  2. Dudar si el mensaje o correo tiene faltas de ortografía
  3. Desconfiar si el mensaje tiene un sentido de urgencia.
Isabel Manjarrez y Jaime Berditchevsky, de Kaspersky | Foto: UnoTV

El director general de Kaspersky también reconoció que el esfuerzo por evitar ciberamenazas en 2024 debe ser proactivo, centrado en la prevención por parte de los usuarios y las empresas, las principales víctimas de ataques por ransomware.

Por esta razón, la empresa de ciberseguridad, emite las siguientes recomendaciones generales para evitar caer en fraudes digitales:

  • Que las empresas capaciten a los usuarios en materia de ciberseguridad.
    • El 78% de las compañías mexicanas no capacitan a sus empleados, según Kaspersky.
  • Cuidar la configuración de las cuentas
  • Fortalecer las contraseñas y credenciales
  • Estar concientes de los ataques a los que se es propenso
  • Prestar atención a los permisos que se conceden a las apps
  • Bajar las actualizaciones de tus servicios en línea

Este informe forma parte de las Predicciones de Amenazas Verticales para 2024 y es uno de los segmentos del Boletín de Seguridad de Kaspersky (KSB), una serie anual de análisis sobre las principales tendencias de ciberseguridad en el mundo.

Qué opinas