Google alerta por el aumento de ataques de phishing y malware durante este 2021

Mediante TAG, Google confirmó que en 2021, ya se han enviado más de 50 mil advertencias, un aumento del 33% respecto al mismo periodo del año 2020. Para Google, este incremento se debe en gran medida a las labores para bloquear una campaña maliciosa “inusualmente grande” del grupo ruso APT28.

Según el grupo, la variedad de métodos que se utilizan por los hackers son financiados por algunos gobiernos nacionales. En el informe, explican que algunas campaña del grupo iraní APT35 fueron detectadas y retenidas.

Estos abarcan sitios web adulterados para robar información personal y sensible de los usuarios, así como el uso de app maliciosas para Android, que se hacen pasar como VPN.

A ello se le debe sumar las cadenas de correos electrónicos para el conocido ‘phishing’, incluso bots en la red social Telegram para recibir notificaciones cuando se carguen las páginas infectadas.

“En un día cualquiera, TAG rastrea a más de 270 grupos de atacantes dirigidos o respaldados por los gobiernos de más de 50 países. Esto significa que, por lo general, hay más de un actor de amenazas detrás de las advertencias”, aseguran en la publicación de Google.

En cuanto a las alertas que reciben por parte de los usuarios, Google asegura que se deben tomar medidas para que se descubran las medidas que utilizan para defenderlos de estos ataques informáticos: enviando avisos a personas en posible riesgo en lugar de hacerlo cuando se detecta la amenaza en sí.

“Cada mes se envían miles de estas advertencias, incluso en los casos en que se bloquea el ataque correspondiente. Si recibes un alerta, no significa que tu cuenta haya sido comprometida, sino que has sido identificado como un objetivo”, indica la empresa.

Sin embargo, los ataques de malwares vienen siendo más complejos cada vez, pues existe la información que incluso se hacen pasar por ransomwares, distrayendo al usuario mientras extrae ilegalmente información de las PC infectadas.

Incluso, los anuncios de Google se han utilizado para infectar dispositivos y extraer información sensible de los usuarios.

Por ello, una herramienta determinante para evitar ser víctimas de hackers o piratas informáticos es la verificación en dos pasos, que se implementa en varios servicios, siendo una opción por defecto de algunas de las plataformas más utilizadas por las personas.