Empresa
Alerten d'un augment del 160% dels segrestos informàtics d'empreses
Un informe de l'organisme de la Generalitat diu que la pandèmia ha canviat els hàbits dels ciberdelinqüents
Deu claus de la nova llei de teletreball aprovada aquest dimarts
El cibercrim també ha evidenciat una especial predilecció per atacar el sector sanitari amb programari de segrest, amb un augment significatiu en els dos darrers mesos de 2020. El motiu d'aquest increment és que, en la crisi sanitària actual, el sector sanitari és especialment essencial i, en cas d'un incident de ransomware, les probabilitats que es vegi forçat a realitzar el pagament d'un rescat són més altes.
L'Agència, que fa un extens repàs a les principals ciberamenaces detectades al món i té en compte fonts qualificades d'entitats, fabricants, organismes i professionals de l'àmbit de la ciberseguretat, alerta que els atacs de suplantació de correus electrònics de professionals (BEC) també són cada cop més habituals, amb un increment del 155% durant el tercer trimestre del 2020. El desplegament del teletreball durant la covid-19 ha incrementat el risc de ciberatacs dirigits als accessos remots usats per les persones que teletreballen. La compra d'una credencial d'accés via RDP corresponent a una organització d'un govern local pot ratllar els 3.000 euros al mercat negre. També, es repeteixen els incidents relacionats amb treballadors o col·laboradors interns, ja siguin causats per una negligència o intencionats motivats per la precarietat laboral derivada de la crisi de la covid-19.
Els cibercriminals s'estan adaptant als nous hàbits de consum d'internet de la ciutadania i se centren en la cerca de credencials robades que els permetin el benefici més gran. Els serveis en línia més sol·licitats d'oci, aprenentatge, alimentació, salut o relaxació estan en el punt de mira del cibercrim. Així, el 72% de les credencials més cotitzades actualment correspon a nous serveis utilitzats durant el distanciament social. Des de la declaració de pandèmia, l'activitat de phishing(simulació d'una identitat falsa per correu electrònic, trucada o altres mitjans) s'ha disparat a la cerca de víctimes entre els internautes: la diversitat de temàtiques dels correus de phishings'ha triplicat i el nombre de llocs web de phishingpràcticament s'ha quadruplicat.