Informe Zimperium 2024: El 82 % de los sitios de phishing ahora atacan dispositivos móviles en las empresas

Zimperium, la compañía líder en seguridad móvil, ha lanzado su Global Mobile Threat Report 2024. Este informe destaca las tendencias en amenazas móviles detectadas durante el último año. Los expertos de zLabs han observado un aumento alarmante del «mishing», una variante del phishing que ataca dispositivos móviles.

El auge del mishing y su impacto

De acuerdo con el informe, un sorprendente 82 % de los sitios de phishing ahora se dirigen a dispositivos móviles. Los ciberdelincuentes aprovechan la vulnerabilidad de estos dispositivos. Además, utilizan tácticas sofisticadas para infiltrarse en las empresas, enfocándose en terminales que carecen de seguridad adecuada.

El mishing representa un riesgo creciente para la seguridad empresarial.

• Los ataques de phishing se centran cada vez más en móviles.
• Se ha registrado un incremento del 13 % en muestras únicas de malware.
• Un 76 % de las páginas de phishing utilizan HTTPS, engañando a las víctimas.
• Los troyanos y software riesgoso conforman el 80 % de los malwares detectados.

La confianza como punto vulnerable

Los empleados confían en sus dispositivos móviles. Esta confianza juega a favor de los atacantes. Según los hallazgos de zLabs, el 76 % de los sitios de phishing diseñados para empresas usan HTTPS, creando una falsa sensación de seguridad entre los usuarios. Las pequeñas pantallas dificultan la identificación de estos intentos maliciosos.

Riesgos de las aplicaciones no oficiales

El uso de aplicaciones de sideloading ha crecido. Este método, que consiste en instalar aplicaciones de fuentes no oficiales, aumenta la exposición a malware. Según zLabs, los usuarios que emplean sideloading tienen un 200 % más de probabilidades de infectarse que aquellos que utilizan tiendas oficiales. Esto resalta los riesgos asociados con esta práctica.

Vulnerabilidades en plataformas móviles

El año 2023 mostró un incremento en las vulnerabilidades en Android e iOS. zLabs reportó 1,421 CVE (vulnerabilidades) en dispositivos Android, un aumento del 58 % respecto al año anterior. En iOS, se documentaron 269 CVE, con un 10 % más de vulnerabilidades activamente explotadas.

Esto indica que tanto Android como iOS no son completamente seguros. Las empresas enfrentan desafíos para mantener actualizados todos sus dispositivos. Es fundamental adoptar enfoques proactivos en la seguridad móvil.

Las amenazas de mishing y malware móvil están más presentes que nunca. Las empresas deben priorizar la seguridad de los dispositivos móviles para proteger sus datos sensibles.

Conclusiones clave:

• El número de dispositivos conectados a redes inseguras aumentó un 45 %.
• Un dispositivo móvil se conecta, en promedio, 17 veces a redes de riesgo al año.
• Microsoft es la marca más suplantada, representando el 23 %.

Estos hallazgos subrayan que la protección de dispositivos móviles es vital. Al establecer una estrategia de seguridad robusta, las empresas pueden mitigar riesgos y evitar ciberataques.