Contenido Exclusivo

Actores maliciosos apuntan hacia los Juegos de París 2024

Los  XXXIII Juegos Olímpicos que se llevarán a cabo entre el 26 de julio y el 11 de agosto en París han estado en la mira de un creciente número de cibercriminales por más de un año.

FortiGuard Labs, el laboratorio de inteligencia y análisis de amenazas de la empresa Fortinet, ha observado un significativo incremento en las herramientas de ataque enfocadas a los Juegos de París, sobre todo aquellas dirigidas a usuarios de habla francesa, las dependencias de gobierno de Francia, empresas y proveedores de infraestructura.

Utilizando información disponible de manera pública y análisis propio, este reporte provee una mirada integral sobre ataques planeados como brechas de terceros, robo de información, phishing y malware, incluyendo ransomware.

Se incrementa actividad dirigida a Francia en la dark web

Según FortiGuard Labs, desde la segunda mitad de 2023 se incrementó de manera notable la actividad dirigida a Francia en la dark web. Este incremento de 80% a 90% permaneció consistente durante la segunda mitad de 2023 y la primera mitad de 2024. La prevalencia y sofisticación de estas amenazas es testamento de la planeación y ejecución de los cibercriminales, siendo la dark web el centro de sus actividades.

Las actividades documentadas incluyen la creciente disponibilidad de herramientas avanzadas y servicios diseñados para acelerar las brechas de datos y obtener información personal identificable como nombres, fechas de nacimiento, números de identificación gubernamentales, direcciones de correo electrónico, entre otros. También advierte acerca de una alza en la oferta de kits de phishing y herramientas de explotación customizada específicamente para los Juegos Olímpicos de París.

Actividad hacktivista al alza

Dado que Rusia y Bielorrusia no han sido invitados a los juegos este año, se ha visto un incremento dentro de la actividad hacktivista de grupos pro-Rusia como LulzSec, noname057(16), Cyber Army Russia Reborn, Cyber Dragon, y Dragonforce que aseguran estar apuntando específicamente a los juegos olímpicos. También se ven grupos de otros países y regiones, incluidos Anonymous Sudan (Sudan), Gamesia Team (Indonesia), Turk Hack Team (Turquía) y Team Anon Force (India).

Estafas vía phishing y demás actividad fraudulenta

El equipo de FortiGuard Labs ha documentado, además, un número significativo de dominios con errores tipográficos que podrían ser utilizados en campañas de phishing, incluyendo variaciones de nombre: (oympics[.]com, olmpics[.]com, olimpics[.]com, entre otros). Estos están combinados con versiones clonadas de los sitios oficiales para conseguir entradas que lleven al usuario hacia un método de pago en el cual no obtiene las entradas y el dinero puede ser sustraído. En colaboración con los organizadores de los juegos olímpicos y sus socios oficiales, la Gendarmería Nacional de Francia ha identificado 338 sitios fraudulentos que aseguraban vender entradas para los juegos. De acuerdo con sus datos, 51 sitios han sido clausurados y 140 recibieron notificaciones oficiales.

El informe concluye que, además de celebrar el atletismo y la camaradería, los Juegos Olímpicos de París 2024 son un objetivo de alto riesgo para ciberamenazas, atrayendo atención de cibercriminales, hacktivistas, y actores financiados por los estados. Los cibercriminales aprovechan las estafas de phishing y tretas fraudulentas para engañar a los participantes y espectadores distraídos.

Se anticipa además un incremento de ataques dirigidos a personas de alto perfil, incluyendo funcionarios de gobierno, ejecutivos de alto rango y tomadores de decisión clave, y es necesario tomar precauciones adicionales al respecto. Eventos importantes como éste son un buen recordatorio de que todos necesitamos mantenernos atentos en contra de las ciberamenazas. Al respecto, los analistas de FortiGuard Labs recomiendan implementar mejores prácticas de ciberhigiene para proteger a los individuos como a las organizaciones de los ciberataques.

Lo Más Reciente

¿Cuáles serán las carreras mejor pagadas en 2025?

El panorama laboral está evolucionando a un ritmo acelerado,...

Gestión centralizada de auditorías de procesos críticos: Jorge Valdez De la O, CIO de Grupo Infra

Los Mejores 100 CIO de México 2024 – Categoría:...

Avances en videovigilancia y seguridad con IA para la gestión de video

La industria de la videovigilancia ha experimentado una transformación...

Control de accesos como acción clave para mantener la ciberseguridad empresarial

En una era digital en la que la información...

Newsletter

Recibe lo último en noticias e información exclusiva.

José Luis Becerra Pozas
José Luis Becerra Pozashttps://iworld.com.mx
Es Editor de CIO Ediworld México. Contáctalo en [email protected] o en el twitter @CIOMexico.

¿Cuáles serán las carreras mejor pagadas en 2025?

El panorama laboral está evolucionando a un ritmo acelerado, y para 2025, las carreras con mayor proyección económica estarán moldeadas por los avances tecnológicos,...

Gestión centralizada de auditorías de procesos críticos: Jorge Valdez De la O, CIO de Grupo Infra

Los Mejores 100 CIO de México 2024 – Categoría: Innovación y Sostenibilidad Tecnológica / Inteligencia Artificial PROYECTO: SGA (Sistema de Gestión de Auditorías). OBJETIVO: Digitalizar el...

Avances en videovigilancia y seguridad con IA para la gestión de video

La industria de la videovigilancia ha experimentado una transformación significativa gracias a la integración de la inteligencia artificial (IA). Esta tecnología ha permitido optimizar...