El compromiso del correo electrónico comercial (BEC) sigue siendo la mayor fuente de pérdidas financieras, que totalizaron $ 2.4 mil millones en 2021, frente a un estimado de $ 1.8 mil millones en 2020, según el Centro de Delitos en Internet (IC3) de la Oficina Federal de Investigaciones (FBI).
El FBI dice en su informe anual de 2021 que los estadounidenses perdieron el año pasado $ 6.9 mil millones a manos de estafadores y ciberdelincuentes a través del ransomware, BEC y robo de criptomonedas relacionado con estafas financieras y románticas. En 2020, esa cifra se situó en 4200 millones de dólares.
El año pasado, el Centro de Quejas de Delitos en Internet (IC3) del FBI recibió 847 376 quejas sobre pérdidas por delitos cibernéticos, un 7 % más que las 791 790 quejas de 2020.
VER: Este tipo furtivo de phishing está creciendo rápidamente porque los piratas informáticos están viendo grandes días de pago.
BEC ha sido la mayor fuente de fraude durante varios años a pesar de que los ataques de ransomware acapararon la mayoría de los titulares.
«En 2021, los esquemas de BEC dieron como resultado 19 954 quejas con una pérdida ajustada de casi 2400 millones de dólares», dijo Paul Abbate, subdirector del FBI, en una introducción al informe.
«En 2021, se prestó mayor atención a la necesidad urgente de más informes de incidentes cibernéticos al gobierno federal».
Las estadísticas de IC3 en sus informes anuales se basan en la información que el público envía a su sitio web www.ic3.gov. Desde 2017, el IC3 ha recibido 2,76 millones de quejas que indican que los consumidores y las empresas de EE. UU. han perdido $18,700 millones.
Las estafas BEC han evolucionado con la tecnología, como las falsificaciones profundas de audio y video creadas por IA, ya que la pandemia obligó a las empresas a pasar a reuniones de video en línea a través de Zoom o Microsoft Teams.
Originalmente, las estafas de BEC se basaban en falsificar o piratear una cuenta de correo electrónico comercial de un alto funcionario y luego instruir a un subordinado para que transfiriera fondos a la cuenta bancaria del estafador. Los correos electrónicos a menudo se dirigían a empresas de bienes raíces.
«Ahora, los estafadores están utilizando plataformas de reuniones virtuales para piratear correos electrónicos y falsificar las credenciales de los líderes empresariales para iniciar las transferencias electrónicas fraudulentas. Estas transferencias electrónicas fraudulentas a menudo se transfieren de inmediato a billeteras de criptomonedas y se dispersan rápidamente, lo que dificulta los esfuerzos de recuperación», señaló el FBI. .
En esas reuniones, el estafador insertaría una imagen fija del CEO sin audio, o un audio ‘falso’, aunque los estafadores, actuando como ejecutivos de negocios, afirmarían que su audio/video no funcionaba correctamente. Luego, el estafador usa un video para indicar a los empleados que completen una transferencia bancaria o usa el correo electrónico comprometido de un ejecutivo para entregar instrucciones de transferencia.
El lavado de criptomonedas fue un gran negocio el año pasado. La firma de análisis de blockchain Chainalysis informó que los ciberdelincuentes lavaron alrededor de $ 8.6 mil millones en criptomonedas en 2021. Los piratas informáticos de Corea del Norte robaron alrededor de $ 400 millones en criptomonedas el año pasado y usaron un software mezclador de criptomonedas o ‘tumbler’ que divide los fondos en pequeñas sumas y las combina con otras transacciones antes de enviar los montos a una nueva dirección.
IC3 recibió 3.729 quejas sobre ataques de ransomware que ascendieron a pérdidas ajustadas de más de 49,2 millones de dólares. El FBI señaló que los grupos de ransomware usan correos electrónicos de phishing, credenciales de protocolo de escritorio remoto (RDP) robadas y fallas de software para infectar a las víctimas con ransomware.
En febrero, IC3 informó un aumento en los ataques de ransomware de «alto impacto» durante 2021 según los datos del FBI, la Agencia de Seguridad Nacional y las agencias de ciberseguridad del Reino Unido y Australia. Las otras tendencias principales son el ransomware como servicio, en el que los atacantes brindan servicios de negociación de rescates, y el surgimiento de intermediarios de acceso, que brindan cuentas comprometidas a bandas de ransomware.
VER: ¿Qué es la computación en la nube? Todo lo que necesitas saber sobre la nube explicado
La notoria banda de ransomware Conti obtuvo una mención especial en el informe de IC3. IC3 solo comenzó a rastrear ransomware dirigido a operadores de infraestructura crítica de EE. UU. en junio, cubriendo ataques a operadores estadounidenses de sistemas de agua y aguas residuales, alimentos y agricultura, atención médica y servicios médicos de emergencia, aplicación de la ley, centros de despacho del 911 y empresas en química, energía, finanzas y sectores tecnológicos.
El IC3 recibió 51 informes sobre ataques de ransomware REvil, 58 informes sobre Lockbit 2.0 y 87 informes sobre ataques de Conti.
«De todos los sectores de infraestructura crítica que presuntamente fueron víctimas de ransomware en 2021, los sectores de atención médica y salud pública, servicios financieros y tecnología de la información fueron las víctimas más frecuentes», dijo IC3, lo que sugiere que anticipa un aumento en la victimización de infraestructura crítica en 2022, pero que no alienta a pagar un rescate a los delincuentes.
Estados Unidos está reorganizando la forma en que los operadores de infraestructuras críticas informan sobre ataques importantes. La legislación recientemente aprobada requiere que los operadores informen estos ataques y pagos de rescate a la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) frente al FBI. CISA se ha comprometido a compartir inmediatamente los informes que recibe con el FBI.
