Un estudio de Zimperium advierte sobre el aumento de ataques de mishing en dispositivos móviles.

Un reciente informe de zLabs destaca que el smishing (phishing por SMS) ha incrementado su frecuencia en 2024.

Tribuna – Zimperium, una empresa líder en seguridad móvil, presenta los hallazgos de su estudio sobre las tácticas de mishing en 2024. Este análisis revela la necesidad urgente de que las compañías implementen medidas de seguridad móvil, enfrentando amenazas cada vez más elaboradas. Además, los ciberdelincuentes han comenzado a favorecer un enfoque móvil para infiltrarse en los sistemas empresariales y acceder a información crítica.

Hallazgos clave del informe sobre phishing móvil 2024

El Informe de Phishing Móvil 2024 de Zimperium presenta conclusiones preocupantes:

• El smishing sigue siendo el tipo de phishing más común, con 37 % de ataques en India, 16 % en EE.UU. y 9 % en Brasil.
• Las estafas por correo electrónico dirigidas a dispositivos móviles están en aumento, diseñadas para sobrepasar las defensas de las computadoras.
• El Quishing, que utiliza códigos QR, surge como un nuevo peligro, especialmente en Japón (17 %), EE.UU. (15 %) e India (11 %).
• Algunos sitios de phishing redirigen el contenido, mostrando información segura en computadoras, mientras atacan dispositivos móviles.
• Los atacantes emplean bloques CIDR para crear múltiples dominios de phishing, aumentando así su efectividad.
• Se registró un aumento alarmante de mishing en agosto de 2024, con más de 1,000 ataques diarios.

Consecuencias para la seguridad empresarial

A medida que las organizaciones dependen más de los dispositivos móviles, el mishing se convierte en una amenaza crítica. Los delincuentes explotan las vulnerabilidades de las aplicaciones móviles y en la nube, aumentando el riesgo de robo de datos y credenciales. Las herramientas tradicionales de protección contra phishing, diseñadas para computadoras de escritorio, resultan ineficaces. Se requiere un cambio hacia soluciones de defensa específicas para dispositivos móviles.

“No se trata solo de una evolución de las tácticas de phishing. El mishing es una categoría nueva de ataque, que aprovecha las características de los dispositivos móviles. Los atacantes utilizan SMS, correos electrónicos, códigos QR y vishing para explotar los comportamientos de los usuarios”, declaró Nico Chiaraviglio, Científico Jefe de Zimperium.

Estrategias para mitigar el riesgo

Las empresas deben adoptar prácticas proactivas para protegerse. Implementar autenticación multifactor es esencial. Además, capacitar a los empleados sobre los riesgos de mishing es crucial. Las organizaciones deben evaluar constantemente sus sistemas de seguridad para detectar y eliminar vulnerabilidades. Una vigilancia constante puede marcar la diferencia en la protección de datos sensibles.

Conclusión

El panorama del phishing móvil cambia rápidamente. Con el aumento del smishing y otras tácticas, las empresas deben adaptarse. La colaboración entre equipos de seguridad y usuarios finales es vital. Solo así se podrán enfrentar las amenazas actuales de manera efectiva.