Afecciones
- 300 mil usuarios fueron afectados por el gusano que se esparció por la red de Skype.
- 400 servidores web de Apache, Lighttpd y nginx fueron afectados por un Backdoor.
La aparición de nuevos códigos maliciosos, vulnerabilidades críticas y violaciones a la privacidad fueron los casos más relevantes en materia de seguridad informática durante 2013, según el laboratorio de investigación de ESET Latinoamérica.
El caso de Edward Snowden ha contribuido al aumento de la preocupación de los usuarios con respecto a su privacidad en internet. El tema ha estado en el centro de la discusión durante todo 2013 y seguramente siga así durante el año siguiente.
Otro tipo de ataque a la privacidad de los usuarios en internet es aquel en el que los cibercriminales se aprovechan de vulnerabilidades o errores de diseño en los servicios más utilizados, para la recopilación de información confidencial. Como ejemplos pueden citarse los casos de Facebook, en el cual 6 millones de usuarios vieron su información expuesta, y Twitter con 250,000 usuarios comprometidos.
Secuestro de datos
Durante 2013, han resurgido los códigos maliciosos de tipo Ransomware en diversas formas. Este tipo de malware tiene la capacidad de cifrar archivos en la computadora del usuario infectado, ya sean de texto, planillas de cálculo, fotos o videos.
Luego se solicita el pago de un rescate para poder acceder nuevamente a la información personal. En Latinoamérica se detectó el caso de Multi Locker, un troyano controlado mediante un Centro de Comando y Control (C&C). De acuerdo a las estadísticas obtenidas, México es el país de Latinoamérica más afectado por este código malicioso. Además, tuvo relevancia el caso de Nymaim, que variaba el precio solicitado en cada país, y que pedía 150 dólares para liberar las máquinas afectadas en México.
El gusano de Skype
Rodpicom fue uno de los códigos maliciosos más destacados en América Latina. Utilizando técnicas de Ingeniería Social, este gusano se propagó enviando mensajes a los contactos de Skype y Gtalk de un usuario infectado.
Al hacer clic en el enlace, descargaba una supuesta imagen en la computadora, que realmente consistía en un archivo ejecutable malicioso. Tuvo un gran impacto, afectando a más de 300 mil usuarios a unas pocas horas desde el inicio de la campaña.
Asimismo, la banca fue otro de los sectores fuertemente afectados por los códigos maliciosos.