Kaspersky presentó una serie de ideas clave sobre cómo se verá el panorama de amenazas al consumidor en 2023 y compartió una lista de posibles obstáculos que probablemente se utilizarán el próximo año. Anna Larkina, analista de contenido web de Kaspersky; “Si bien ciertos tipos de amenazas, como phishing, estafas, malware, etc., permanecen sin cambios, las trampas utilizadas por los estafadores dependen de la época del año en la que nos encontremos, los problemas actuales, los desarrollos, etc. varía considerablemente. Este año, las temporadas de compras y regreso a clases, los principales eventos de la cultura pop como los premios Grammy y los Oscar, estrenos de películas, anuncios de nuevos teléfonos inteligentes, fechas de lanzamiento de juegos populares, etc. Hemos visto picos en las actividades de ciberdelincuencia contra los usuarios a lo largo de los años. La lista podría continuar a medida que los ciberdelincuentes se adapten rápidamente a las nuevas tendencias sociales, políticas, económicas y culturales e inventen nuevos esquemas de fraude para aprovechar la situación”. comentó.
Juegos y servicios de transmisión
"Las actividades de fraude para los servicios de suscripción de juegos aumentarán"
El servicio PlayStation Plus de Sony comenzó a competir con el servicio de suscripción GamePass de Microsoft después de su renovación, ofreciendo jugar (transmitir) juegos no solo en consolas sino también en PC (PS Now) para aumentar su participación de mercado. Cuanto mayor sea el número de suscriptores registrados, mayor será el número de estafas e intentos de robo de cuentas por la venta de claves de juegos. Estos esquemas pueden tomar formas muy similares a las estafas de transmisión observadas en los últimos años.
“La escasez de suministro en videoconsolas puede aprovecharse”
La escasez de suministro en las consolas de próxima generación ha mostrado algunos signos de ablandamiento, pero con el lanzamiento de PS VR 2 por parte de Sony, es posible que vuelva a estar en primer plano en 2023. Este casco de realidad virtual, que requiere una PS5 para funcionar, parece ser una razón convincente para que muchos compren la consola. Se espera que otro factor sea el lanzamiento de las consolas de la versión PRO, de las que hemos escuchado rumores desde mediados de 2022 y se espera que disparen la demanda a un nivel insatisfecho. Clones de tiendas en línea que venden consolas difíciles de encontrar con ofertas de ventas falsas, "regalos" y "descuentos" generosos... Se espera que todos estos tipos de estafas se aprovechen de la escasez de suministro de consolas.
"Las monedas virtuales en el juego serán populares entre los estafadores"
La mayoría de los juegos de hoy han comenzado a monetizarse fuera de los ingresos por ventas, por ejemplo, el uso de monedas en el juego, así como la venta de elementos y potenciadores del juego. Los juegos que implican la monetización y los micropagos han sido los principales objetivos de los ciberdelincuentes, ya que procesan el dinero directamente, mientras que los elementos del juego y el dinero del juego también se han convertido en los principales objetivos de los atacantes. Por ejemplo, este verano, los ladrones cibernéticos robaron $ 2 millones en artículos de una cuenta de juego pirateada. Además, los estafadores pueden engañar a sus víctimas para que hagan un trato falso en el juego para obtener objetos de valor en el juego. Se espera que surjan nuevos planes el próximo año, centrados en la "reventa" o robo de monedas virtuales.
“Los ciberdelincuentes se beneficiarán de los ansiados juegos”
Este año, hemos visto a un atacante afirmar haber filtrado una docena de videos del tan esperado Grant Theft Auto 6. Probablemente en 2023 seremos testigos de más hacks relacionados con juegos como Diablo IV, Alan Wake 2 o Stalker 2, cuyo lanzamiento está previsto para finales de año. Además de posibles filtraciones, esperamos un aumento de las estafas dirigidas a estos juegos y la cantidad de troyanos disfrazados de estos juegos.
“El streaming seguirá siendo una fuente inagotable de ingresos para los ciberdelincuentes”
Los servicios de transmisión traen más y más contenido exclusivo a plataformas específicas cada año. A medida que los programas de televisión aumentan en número, no solo son una fuente de entretenimiento, sino también un fenómeno cultural que influye en la moda y las tendencias. Teniendo en cuenta la apretada agenda de estrenos de películas en 2023, esperamos ver un aumento en la cantidad de troyanos distribuidos mediante servicios de transmisión como Netflix.
Redes Sociales y Metaverso
“Las nuevas redes sociales traerán más riesgos de privacidad”
Queremos creer que veremos un evento revolucionario en el mundo de las redes sociales en un futuro cercano. Quizás esto suceda en la realidad aumentada (AR), no en la realidad virtual (VR). Por supuesto, tan pronto como surge una nueva aplicación de moda, comienzan a surgir riesgos para sus usuarios. Es probable que la privacidad siga siendo una preocupación importante, ya que muchas nuevas empresas se niegan a estructurar sus aplicaciones en torno a las mejores prácticas de protección de la privacidad. Si bien esta actitud puede estar de moda y ser útil, puede conducir a la necesidad de comprometer los datos personales en las “nuevas” redes sociales y el riesgo de que el acoso cibernético permanezca alto.
“Explotando el metaverso”
Mientras probamos las aplicaciones industriales y administrativas de esta nueva tecnología, estamos dando nuestros primeros pasos hacia la realidad virtual utilizando metadatos para el entretenimiento. Aunque hasta ahora solo hemos conocido algunas plataformas de metaverso, eso es suficiente para revelar los riesgos que enfrentarán los futuros usuarios. Debido a que la experiencia de Metaverse es universal y no cumple con las leyes regionales de protección de datos, como el RGPD, esto puede crear conflictos complejos entre los requisitos de las normas de notificación de violaciones de datos.
“Los casos de acoso virtual y agresión sexual se extenderán a los metaversos”
A pesar de los esfuerzos por establecer un mecanismo de protección para los metaversos, ya hemos encontrado casos de violación y abuso de avatares. Como no hay reglas específicas de edición o moderación, es muy probable que esta tendencia aterradora nos siga hasta el próximo año.
“Nueva fuente de datos personales para ciberdelincuentes”
Cuidar la cordura ya no es solo una moda o tendencia, se ha convertido en una actividad absolutamente necesaria. Aunque en algún momento nos hemos acostumbrado a que Internet sabe casi todo sobre nosotros, todavía no nos hemos dado cuenta del todo de que nuestro retrato virtual puede enriquecerse con datos sensibles sobre nuestro estado psicológico. A medida que aumenta el uso de aplicaciones de salud mental, también aumenta el riesgo de que los datos confidenciales recopilados por estas aplicaciones se filtren accidentalmente o se transmitan a terceros a través de una cuenta comprometida. Por lo tanto, es probable que el atacante, familiarizado con los detalles del estado mental de la víctima, lance un ataque de ingeniería social de alta precisión. Ahora imagine que el objetivo del que estamos hablando es un empleado superior de una empresa. Es probable que veamos historias de ataques dirigidos que involucran datos confidenciales sobre la salud mental de los ejecutivos de la empresa. Además, cuando agrega datos como las expresiones faciales y el movimiento de los ojos recopilados por los sensores en los auriculares VR, creemos que filtrar estos datos podría ser desastroso.
Sé el primero en comentar