La movilidad en la empresa ha experimentado un auge espectacular en los últimos años, lo que ha despertado el interés de los ciberdelincuentes por los terminales móviles.
Los smartphones y las tabletas tienen funcionalidades inherentes que, cuando se explotan ilegalmente, pueden proporcionar un acceso directo a los datos sensibles que manipulan. Las amenazas en el móvil pueden operar en tres niveles: el 76 % utiliza las aplicaciones, el 16 % explota la red y el 8 % se aprovecha del sistema operativo.
Del simple intento de phishing al más sofisticado Man-In-The-Middle, este artículo presenta los ataques de red más utilizados para exfiltrar los datos de los terminales móviles en un entorno profesional.
Phishing y smishing
Hace apenas diez años, los intentos de phishing apuntaban únicamente a los ordenadores. Con la llegada de los smartphones y las tabletas, esta técnica evolucionó para tomar también como objetivo a los usuarios móviles.
El phishing es una estafa en la que se induce al usuario a hacer clic en un enlace o un archivo malintencionado desde un correo electrónico o un SMS (smishing). El objetivo es robar datos de valor, como información bancaria o las credenciales de una cuenta de cliente, para revenderlos en la dark web o cometer un fraude.
El aumento de las campañas de phishing se debe a que apuntan simultáneamente a un gran número de personas, a un coste reducido.
Man-In-The-Middle
Un ataque de tipo Man-In-The-Middle se produce cuando se intercepta una comunicación entre dos sistemas. En la práctica, ocurre cuando un atacante accede a los datos intercambiados entre un terminal y un servidor remoto.
La mayoría de los ataques MITM explotan los fallos de las redes WiFi públicas no seguras, cuyo número se ha triplicado en los tres últimos años. De facto, la exposición a los ataques Man-In-The-Middle sigue la misma tendencia.
En otros casos se ejecutan técnicas de «IP, DNS o ARP spoofing» para mostrar una copia de un sitio auténtico cuando se busca una URL legítima. Para ello, los atacantes ocultan su identidad detrás de una dirección IP de confianza (IP spoofing) o responden a peticiones ARP o DNS con su propia dirección IP (ARP/DNS spoofing). Este tipo de ataque apunta generalmente a los sitios de servicios financieros.
Red celular pirata
Cuando utilizamos nuestro teléfono, damos por supuesto que estamos conectados a una torre de transmisión segura y que, por tanto, nuestras comunicaciones están protegidas.
Sin embargo, el número de torres de retransmisión explotadas por atacantes está en aumento desde hace algunos años. Esas torres no seguras pueden llevar fácilmente a cualquier terminal iOS o Android a creer que son legítimas. Una vez conectado el terminal, el ciberdelincuente puede interceptar cualquier llamada, SMS y otros datos que circulen por la red móvil. Por otro lado, las torres piratas se utilizan con regularidad para enviar SMS desde el terminal atacado (botnet, smishing…).
