Panorama del ciberdelito en Latinoamérica ( ) Patricia Prandini Marcia Maggiore

Transcripción

1 Panorama del ciberdelito en Latinoamérica ( ) Patricia Prandini Marcia Maggiore

2 Para dar una idea de magnitud de la actividad en Internet en el mundo, se presenta algunos datos para diciembre 2010 y 2012, en ese orden. Cuando el período y/o el origen difiere, se aclara. Penetración de Internet respecto de la población total en Latinoamérica y el Caribe 34,5% (junio 2011) - 42,9% (junio 2012) (Fuente: Internet World Stats) Sitios web 255 millones 634 millones Usuarios de Internet 1.97 mil millones (junio de 2010) 2.4 mil millones (junio 2012) Usuarios de Internet en América Latina y el Caribe millones 255 millones Usuarios de correo electrónico 1.88 mil millones 2,1 mil millones Personas en Facebook 600 millones millones (octubre 2012) (Fuente de los últimos cinco puntos: Pingdom)

3 Amenazas en su conjunto - Situación global Entre los 10 primeros exponentes de las actividades maliciosas en el mundo siempre se encuentra algún país de Latinoamérica y El Caribe (Brasil, Honduras, Bolivia, Costa Rica y Argentina). Según Websense, Inc, la región tuvo un crecimiento superior a la región asiática, quedando posicionada en el tercer lugar, respecto del indicador de crecimiento de los Web links maliciosos.

4 Amenazas en su conjunto - Situación de Latinoamérica y el Caribe

5 Código malicioso Situación global Situación en Latinoamérica y El Caribe

6 Spam Situación global Si bien en el período en estudio la actividad de SPAM se redujo, aún persiste y Brasil y Argentina están entre los 10 primeros países del mundo que originan la mayor actividad. Situación en Latinoamérica y El Caribe

7 Phishing Situación global Países receptores de phishing Fuente: Mc Afee Países que hospedan phishing - Según el Antiphishing Working Group, durante el período en estudio, la mayoría de los países de la región han crecido en cantidad de ataques de phishing, algunos en porcentajes muy importantes como por ejemplo Panamá (700%). También ha crecido en la región un 20% más que en el resto del mundo, así como la cantidad de dominios usados para phishing, la cual duplicó el crecimiento de las otras regiones en conjunto. También es posible observar que la representatividad de Latinoamérica y El Caribe ha crecido respecto de ataques de phishing, dominios usados para phishing y dominios registrados. Situación en Latinoamérica y El Caribe

8 Botnet Situación global Según Shadow Server Foundation, durante el período en estudio, la cantidad de botnets se ha reducido en el mundo, lo cual no quiere decir que hayan desaparecido. Su actividad persiste y nuevamente es Brasil el país de Latinoamérica y El Caribe que se encuentra entre los 10 primeros en cantidad de máquinas infectadas por bots, ocupando el 4to. lugar. Situación en Latinoamérica y El Caribe La red Dorkbot viene operando desde finales de 2011 y estuvo activa durante ESET informa que afectó más a Latinoamérica y El Caribe que al resto del mundo, habiendo alcanzado el 54% de las detecciones, mientras que se registraron 25% en Asia y 18% en Europa.

9 Latinoamérica y El Caribe ha dejado de ser una región limitada a recibir ataques generados desde el otro lado del mundo y, desde finales de 2009, comenzó a copiar los modelos de negocio fraudulentos de los cibercriminales europeos produciendo sus propias herramientas. VoIk, un crimeware originario de México que nació en 2010, atacó principalmente a usuarios de la banca en línea del Perú. La distribución según ESET fue la siguiente: Perú 63,2%, Estados Unidos 11,2%, México 10,4%, Argentina 3,4%, República Dominicana 2,4%, Venezuela 2,4%, Bolivia 1,6%, Chile 0,8%, Ecuador 0,8%, Colombia 0,8%, Panamá 0,8%, Bielorrusia 0,8%, India 0,8% y Noruega 0,8%. SAPZ (Sistema de Administración de PCs Zombis), crimeware de origen peruano liberada durante 2009, sigue activa con una fuerte demanda por parte de los delincuentes informáticos de la región, particularmente en su país de origen, donde ha iniciado una nueva campaña de infección dirigida a usuarios bancarios. BoteAR, de origen argentino asume un concepto de social. Intenta ofrecer una botnet convencional pero a modo de servicio (crimeware-as-a-service) y administrable vía web. AlbaBotnet se suma al crimeware regional, en este caso con el objetivo puntual de robar información de usuarios chilenos de dos importantes entidades bancarias de ese mismo país.

10 Las tendencias para el corriente año, según informes de las compañías consultadas, son: Continuará la explotación de sitios web legítimos Las amenazas tendrán como objetivo los entornos virtuales Crecerá la "carrera ciberarmamentística" en función de la necesidad de las principales naciones del mundo de prepararse tanto para la defensa como para el ataque en la ciberguerra Seguirán en aumento los ataques de malware para MAC Otro de los objetivos será el almacenamiento en la nube dado su crecimiento durante 2012 Siendo la ingeniería social una de las tácticas más utilizadas, las redes sociales pasan a ser el coto de caza preferido por los cibercriminales dado los cientos de millones de usuarios que intercambian información, en muchas ocasiones de índole personal, a través de ellas