La red de conocimiento, el nuevo objetivo de los hackers

Es común encontrar noticias de millonarios saqueos a la infraestructura económica por parte de hacker en el mundo. Las contraseñas bancarias y el robo de datos bancarios siempre han estado en la lupa de los ciberdelincuentes. Sin embargo, suena extraño conocer que ahora el objetivo de los hackers son las contraseñas de estudiantes y académicos universitarios, ¿no?.

¿Con qué fin cambiaron su objetivo?

La información que se puede encontrar mediante un ataque exitoso en las universidades podría ser muy valiosa: sus bases de datos contienen muchos tipos de investigación exclusivos e impactantes sobre diversos temas, desde economía hasta física nuclear.

Además, dado a que muchos de ellos colaboran con los principales proveedores para los doctorados, los agentes de amenazas pueden acceder a datos que contienen, no solo conocimientos únicos, sino también información privada y potencialmente comprometida sobre empresas.

Según Kapersky Lab, instituciones educativas en Colombia, Finlandia, Polonia, Sudáfrica, Suecia, Suiza y los Emiratos Árabes Unidos, entre otras enfrentaron al menos un ataque lanzado por los phishers en el último año.

Investigadores de la compañía han detectado múltiples ciberataques a por lo menos 131 universidades en 16 países. Estos intentos de robo de información confidencial de las universidades han ocurrido en los últimos 12 meses, con casi 1.000 ataques de phishing desde septiembre de 2017.

¿Cómo logran los ataques?

Los estafadores tratan de obtener credenciales de estudiantes y empleados de las instituciones, sus direcciones IP y datos de ubicación. En la mayoría de los casos, crean una página web que es visiblemente idéntica a la página real con la finalidad de que las victimas ingresen sus datos de inicio de sesión y contraseña en los sistemas digitales de las universidades.

Aún cuando las universidades están atentas a su ciberseguridad, los atacantes encuentran formas de violar los sistemas dirigiéndose al eslabón más débil: los usuarios distraídos. En la mayoría de los escenarios, los agentes de amenazas crearon una página web que parecía ser idéntica a la de la universidad, pero era diferente por algunas letras en la dirección web. Por lo general, es probable que las víctimas caigan en la trampa e ingresen sus credenciales para enviar su información confidencial a los phishers, especialmente si se usan los métodos adecuados de ingeniería social.

Las recomendaciones

• Siempre revise la dirección del enlace y el correo electrónico del remitente para averiguar si son auténticos antes de hacer clic en algo; aún mejor, no haga clic en el enlace, pero escríbalo en la línea de la dirección en el navegador. Si no está seguro de que el sitio web o el remitente sean reales y confiables, nunca ingrese sus credenciales. Si cree que pudo haber ingresado su nombre de usuario y contraseña en una página falsa, cambie su contraseña inmediatamente.
• Nunca use la misma contraseña para varios sitios web o servicios, porque si le roban una, todas sus cuentas van a estar en peligro.
• Para asegurarse de que nadie vulnere su conexión y sustituya sitios genuinos por falsos o intercepte su tráfico en la web, use siempre una conexión segura; solo use Wi-Fi cifrado y contraseñas fuertes, o aplique soluciones VPN que cifren el tráfico.
• Cuando use su propio equipo para navegar por la web, incluso en un dispositivo móvil, utilice siempre una solución de seguridad sólida que le avise si está intentando visitar una página web de phishing.
• Las organizaciones deben educar a sus empleados para que nunca compartan datos confidenciales, como inicios de sesión y contraseñas, con un tercero y no hagan clic en enlaces de remitentes desconocidos o en correos electrónicos sospechosos.

Gracias por elegir la independencia.

Recuerde que puede ver Noticias UNO los sábados, domingos y festivos a las 8:00 p.m. por el Canal 1, programa ganador de nueve premios India Catalina.

El noticiero es dirigido por Cecilia Orozco y presentado por Mábel Lara, Germán Arango y Cristina Hurtado.

Lea aquí más informes de Noticias UNO