Predicciones sobre ciberseguridad para 2024

Como cada año, los expertos de NordVPN predicen los riegos de ciberseguridad que se esperan para el 2024, pero ahora decidieron tomar otro rumbo, pues buscaron el mayor foro de la dark web para averiguar cuáles son los temas más discutidos y basar sus predicciones en sus hallazgos.

Adrianus Warmenhoven, experto en ciberseguridad de NordVPN, afirmó lo siguiente:

"El enfoque de este año nos ayudó a darnos cuenta de que los usuarios normales de internet, sin embargo, a menudo son atacados por hackers aficionados que todavía están desarrollando su oficio. También pueden causar mucho daño a sus víctimas desprevenidas y los usuarios deben estar informados de sus planes".

A continuación te dejamos las cinco predicciones más importantes sobre ciberseguridad, pero antes te dejamos las mejores ofertas en paquetes de internet.

Los desnudos filtrados serán tendencia en la web oscura

Entre los temas más comentados del foro figuran los relacionados con la filtración de desnudos de OnlyFans, Instagram y otras plataformas de intercambio de contenidos. Los hilos sobre desnudos filtrados recibieron casi 1850 comentarios y se situaron entre los 20 más comentados del foro.

Según Adrianus Warmenhoven, esto significa que el año que viene veremos aún más ataques, en los que se filtrarán fotos de personas desnudas. Otra vía que pueden tomar los delincuentes es utilizar la IA o la tecnología deepfake para crear desnudos falsos y engañar a sus compradores.

Para evitar que se filtren fotografías online, Warmenhoven recomienda abstenerse de enviar imágenes a través de las redes sociales y utilizar soluciones cifradas en la nube cuando se compartan archivos.

Imagen vía Freepik

La IA ayudará a los hackers

Las cuentas pirateadas de ChatGPT y los tutoriales sobre el uso de la IA para realizar ataques son muy populares entre los hackers. Esto no solo significa que los usuarios de IA están en el radar, sino que los hackers están aprendiendo a utilizarla para aumentar la capacidad de su trabajo y hacerlo más fácil, rápido y eficaz.

Es recomendable que los usuarios que no estén seguros de poder identificar los correos electrónicos de phishing pueden utilizar las extensiones del navegador creadas para tal fin.

Crecerá el número de hackers amateurs

Uno de cada diez mensajes del foro trataba sobre cómo aprender a ejecutar algún tipo de ciberataque. Entre los hilos más comentados estaban: "Cómo hacer dox", "Lista de recursos útiles para pentesters y hackers", "Cómo hackear el WhatsApp de tu amigo", "Cómo crackear cuentas de TikTok fácilmente al instante", "Curso de hackeo Wifi", entre otros.

Esto quiere decir que los hackers están compartiendo sus conocimientos y podemos esperar que el número de hackers aficionados aumente junto con el número de ataques que ejecutan. Así que los usuarios deberían tomarse aún más en serio su educación en ciberseguridad y mantenerse al día sobre los últimos ataques.

Los datos de los clientes se venderán a toda velocidad

Los investigadores descubrieron que alrededor del 55 % de los hilos de discusión giraban en torno a la filtración de datos de clientes, como credenciales de redes sociales, licencias de conducir, direcciones, correos electrónicos y otros datos personales. Esto significa que los hackers siguen buscando datos personales vulnerables y que ningún usuario está a salvo de los ciberataques.

Warmenhoven afirma que lo más sencillo que pueden hacer los usuarios para proteger sus datos online es utilizar la autenticación multifactor siempre que sea posible.

Imagen vía Freepik

La autenticación biométrica no será la solución

Muchas plataformas que se preocupan por la seguridad de sus usuarios ofrecen ahora la posibilidad de autenticarse biométricamente. Sin embargo, la investigación demostró que los hackers ya han aprendido a saltarse algunos de los métodos de autenticación biométrica, como la verificación selfie que utilizan algunas plataformas de criptomonedas. El hilo en el que se explicaba cómo saltarse la verificación selfie recogió más de 200 comentarios.

Uno de los últimos avances en este campo ha sido la tecnología de claves de acceso. Una passkey es un par de claves relacionadas: pública y privada. Las claves pública y privada no funcionan la una sin la otra y, por tanto, son inútiles para los hackers. Además, no se puede acceder a la passkey de tu gadget (clave privada) sin una identificación biométrica (del propietario del dispositivo) o un PIN, lo que añade protección adicional.

Imagen de portada vía Freepik