El creciente interés que han tenido estas plataformas es aprovechado por cibercriminales quienes generan sitios web falsos que ofrecen descargarlas, pero cuyo objetivo es vulnerar la seguridad.
Desde que comenzó la etapa de contingencia a causa de la pandemia que ha traído el coronavirus, el uso de plataformas tecnológicas de videollamadas y videoconferencias han sido de las más requeridas.
Sin embargo, con este nuevo estilo de vida, también llegaron los ataques y vulnerabilidades por parte de los cibercriminales, convirtiendo a estas aplicaciones en sus campos de acción para vulnerar la seguridad.
Lea también: Zoom contrata a exdirectivo de Facebook para mejorar privacidad y seguridad de servicio
En paralelo al crecimiento que han mostrado estas plataformas, la firma de ciberseguridad Kaspersky identificó que este creciente interés es aprovechado por cibercriminales quienes, entre otras cosas, generan sitios web falsos que supuestamente ofrecen descargar las herramientas, pero cuyo objetivo es vulnerar la seguridad de los usuarios y, por consiguiente, de las empresas.
Es así que la compañía rusa, encontró que Skype es el principal nombre de aplicaciones para reuniones virtuales al que recurren los cibercriminales para cometer fraudes con un total de 120.000 archivos sospechosos detectados para tratar de distribuir amenazas como malware, especialmente troyanos y adware.
También se hallaron otros nombres de servicios de videollamadas utilizados por los ciberdelincuentes, principalmente para difundir adware. Entre los 1.300 archivos sospechosos detectados que no utilizan el nombre de Skype, 42 % se hacían pasar por Zoom, seguido por Webex (22 %), GoToMeeting (13 %), Flock (11 %) y Slack (11 %).
“Los atacantes están utilizando la pandemia para capitalizar la necesidad actual de procesar solicitudes con urgencia. Todo esto tiene el objetivo de lograr que las personas abran archivos adjuntos maliciosos”, destaca a Forbes, Eugene Kaspersky, en su más reciente columna para Forbes México.
Lea también: Meet de Google cambia a un diseño similar al de Zoom y se enlaza con Gmail
Ante esto, varias personas ya han reportado la aparición de mensajes inapropiados o imágenes obscenas mientras estaban conectados en alguna de estas plataformas.
Además, se han detectado algunos enlaces maliciosos en los chats que tienen como objetivo exponer información confidencial, acceder a datos de inicio de sesión de Windows y extraer capturas de pantalla no autorizadas de los dispositivos para conocer la actividad de los usuarios en tiempo real.
“El creciente interés de los usuarios por algún tema en específico, en este caso las aplicaciones para hacer videollamadas, desata las búsquedas en línea, hecho que suele ser aprovechado por los cibercriminales quienes constantemente desarrollan estrategias para obtener información privada”, dice Roberto Martínez, analista senior de seguridad en Kaspersky.
Aplicación falsa de Zoom instala un cryptominer
Otra compañía, esta vez SonicWall Capture Labs, analizó varios esquemas maliciosos en línea relacionados con el coronavirus y la plataforma de Zoom, donde descubrió un instalador malicioso incluido con un minero de criptomonedas (Cryptominer) que ha estado circulando en línea aprovechando a los usuarios desprevenidos que desean instalar este programa de videoconferencia.
Lea también: Verizon comprará BlueJeans, rival de Zoom, por menos de US $500 millones
Cryptomining malware, o malware de minería de criptomonedas o simplemente cryptojacking, es un término relativamente nuevo que se refiere a programas de software y componentes de malware desarrollados para tomar los recursos de una computadora y usarlos para la minería de criptomonedas sin el permiso explícito del usuario.
Los ciberdelincuentes han recurrido cada vez más al malware de criptominería como una forma de aprovechar el poder de procesamiento de grandes cantidades de computadoras, teléfonos inteligentes y otros dispositivos electrónicos para ayudarlos a generar ingresos de la minería de criptomonedas.