Los investigadores de Avast también han descubierto y notificado dos vulnerabilidades de día cero, y han detectado propagación de malware de robo de información, troyanos de acceso remoto y botnets
Aast, líder en seguridad digital y privacidad, y una marca de Gen (NASDAQ: GEN), ha observado un aumento de las amenazas que utilizan la ingeniería social para robar dinero, como fraudes de reembolsos o facturas y estafas de soporte técnico, durante el cuarto trimestre del año natural 2022. Los ciberdelincuentes también se mantuvieron activos en el espionaje y el robo de información, con campañas de adware de temática vinculada a la lotería, utilizadas como táctica para obtener los datos de contacto de las personas. Los investigadores de amenazas de Avast también descubrieron exploits de día cero en Google Chrome y Windows. Estas vulnerabilidades ya han sido parcheadas. Estos datos se recogen en el Informe sobre amenazas del cuarto trimestre de 2022 de Avast.
«A finales de 2022, hemos visto un aumento de las amenazas centradas en el ser humano, como las estafas que engañan a las personas haciéndoles creer que su ordenador está infectado, o que les cobran por productos que no han pedido. Es propio de la naturaleza humana reaccionar ante la urgencia, el miedo y tratar de recuperar el control de los problemas, y ahí es donde los ciberdelincuentes tienen éxito», afirma Jakub Kroustek, director de Investigación de Malware de Avast. «Cuando las personas se enfrentan a mensajes emergentes o correos electrónicos sorprendentes, les recomendamos que mantengan la calma y se tomen un momento para pensar antes de actuar. Las amenazas son tan omnipresentes hoy en día que es difícil para los consumidores mantenerse al día. Nuestra misión es proteger a las personas detectando las amenazas y alertando a los usuarios antes de que puedan hacer daño, utilizando la última tecnología basada en IA”.
Aumento de los fraudes de reembolsos y facturas, y de las estafas de soporte técnico
Los laboratorios de amenazas de Avast también han observado un aumento en la frecuencia de las estafas de soporte técnico. Los principales países afectados son Estados Unidos, Brasil, Japón, Canadá y Francia. En el supuesto de España, el riesgo de encontrarse con una estafa de soporte técnico es del 2,77%. Estas estafas suelen comenzar con una ventana emergente que alerta a los usuarios de una supuesta infección de malware instándoles a llamar a una línea de asistencia para resolver el problema. Los estafadores convencen a la persona que llama para que establezca una conexión remota a su ordenador, lo que abre la puerta al robo de información personal y dinero, ya que los delincuentes intentan acceder a las cuentas bancarias o a las crypto carteras de las personas, además de pedir un pago por sus servicios.
«Recomendamos a la gente que ignore esos mensajes emergentes y cierre la ventana con la tecla escape o, si no es posible, reinicie el ordenador», aconseja Kroustek. «Además, nunca dé acceso remoto a su ordenador a alguien que no conozca».