Identifican más de 40,000 amenazas cibernéticas relacionadas al tema de Covid-19

Si bien se esperaba un aumento de las estafas con temas relacionados al coronavirus y al Covid-19, los números son sorprendentes, incluso para los investigadores más experimentados de ciberseguridad.

En los primeros tres meses del año, se registraron al menos 2,022 sitios web y dominios maliciosos y 40, 261 de “alto riesgo” recientemente registrados, de acuerdo con Palo Alto Networks (compañía multinacional estadounidense de ciberseguridad con sede en California). Esto significa un total de 116,357 nombres de dominio nuevos relacionados con el coronavirus.

Los investigadores identificaron los dominios maliciosos cuando se trataba de páginas de suplantación de identidad que intentaban robar datos personales y contraseñas de los visitantes, o si escondían un malware. Además, descubrieron que entre febrero y marzo hubo un crecimiento del 569% en los registros de dichos sitios.

Los dominios de alto riesgo, que aumentaron en 788%, eran una clase más amplia, que abarcaba las páginas fraudulentas como aquellos que buscaban curas no comprobadas o que extraían en secreto criptomonedas, utilizando el poder de cómputo de los visitantes. También incluía sitios web que contenían una cantidad sospechosamente pequeña de contenido y dominios asociados con alojamiento web malicioso.

Los dominios maliciosos se presentaron en innumerables formas. Muchos sitios que alojan malware apuntan a los usuarios de Windows, sin embargo, también han atacado a los usuarios de Android. Uno de ellos era Corona-virusapps [.] Com y coronaviruscovid19-information [.] Com, que robaron datos dirigidos al sistema operativo de Google. La semana pasada, se descubrió un malware con temática del Covid-19 para Android encaminado a la población siria.

Algunos sitios fraudulentos tendían a centrarse en los suministros que habían estado en demanda, como allsurgicalfacemask [.] Com y selectctsanitizer [.] Com. Posteriormente se presentó un número significativo de “farmacias en línea ilícitas” (que incluyen covid19-remedy [.] Com, rxcovid [.] Com y anticovid19-pharmacy [.] Com) que no solo prometían remedios no comprobados, sino que promocionaban todo tipo de otros medicamentos como Viagra y muchos más que no están no relacionados con el coronavirus.

Por Redacción Abril 22 2020.