{"id":9793,"date":"2021-09-28T14:51:34","date_gmt":"2021-09-28T19:51:34","guid":{"rendered":"https:\/\/syspertec.com.co\/web\/?p=9793"},"modified":"2021-09-28T14:51:44","modified_gmt":"2021-09-28T19:51:44","slug":"criptomonedas-y-nfts-vulnerabilidades-en-activos-digitales-conllevan-a-perdidas-reales-para-usuarios-y-empresas-senala-kaspersky","status":"publish","type":"post","link":"https:\/\/syspertec.com.co\/web\/criptomonedas-y-nfts-vulnerabilidades-en-activos-digitales-conllevan-a-perdidas-reales-para-usuarios-y-empresas-senala-kaspersky\/","title":{"rendered":"Criptomonedas y NFTs: vulnerabilidades en activos digitales conllevan a p\u00e9rdidas reales para usuarios y empresas, se\u00f1ala Kaspersky"},"content":{"rendered":"\n<p class=\"has-text-align-center\"><em>Da\u00f1os por robos, hackeos y fraudes de criptomonedas superan los 100 mil millones de d\u00f3lares<\/em><em> <\/em><em><\/em><\/p>\n\n\n\n<p><\/p>\n\n\n\n<p><strong>La evoluci\u00f3n de la tecnolog\u00eda de blockchain ha impulsado innovaciones como las criptomonedas, los protocolos de finanzas descentralizadas, y, ahora, la nueva tendencia de los <em>non-fungible tokens<\/em> (NFTs), o coleccionables digitales. Aunque, a primera vista, estas tendencias parecen inofensivas, la falta de regulaci\u00f3n, las amenazas tradicionales, y las vulnerabilidades en las billeteras digitales crean el escenario perfecto para que los cibercriminales lancen su red de ataques, generando p\u00e9rdidas reales para empresas y usuarios.&nbsp;&nbsp; <\/strong><strong><\/strong><\/p>\n\n\n\n<p>Desde hace varios a\u00f1os venimos escuchando sobre criptomonedas como Bitcoin. Sin embargo, este a\u00f1o se ha registrado un furor en el uso de criptomonedas en Am\u00e9rica Latina como consecuencia de la crisis econ\u00f3mica magnificada por la pandemia y luego de que varios pa\u00edses, como El Salvador, anunciaran que adoptar\u00edan Bitcoin como moneda de curso legal.<\/p>\n\n\n\n<p>Seg\u00fan datos de Statista, Per\u00fa&nbsp;lidera los pa\u00edses latinoamericanos enadopci\u00f3ncon 16%, representando m\u00e1s de 5 millones de habitantes que tendr\u00edan algo de&nbsp;Bitcoin&nbsp;en sus carteras. Le sigue&nbsp;Argentina&nbsp;con un porcentaje de adopci\u00f3n de 14% (6 millones de habitantes). Por su parte,&nbsp;Chiletiene una adopci\u00f3n de 12%, seg\u00fan la encuesta (equivale a 2 millones de habitantes), y M\u00e9xico, una adopci\u00f3n de 10% (12,7 millones de habitantes). Aunque no fueron incluidos en el listado, cabe se\u00f1alar que Colombia y Venezuela tambi\u00e9n cuentan con una ampl\u00eda adopci\u00f3n de criptomonedas a trav\u00e9s del intercambio <em>Peer-to-Peer<\/em> (P2P) en plataformas fuera del mercado regulado.<\/p>\n\n\n\n<p>\u201c<em>Todos los pa\u00edses de Latinoam\u00e9rica son un gran mercado para las criptomonedas. No solamente porque es un mercado que est\u00e1 en constante crecimiento, sino porque empiezan a ser vistas como refugio de valor, una forma de escapar a las constantes inestabilidades pol\u00edticas y econ\u00f3micas latinoamericanas, especialmente las creadas durante la pandemia<\/em>. <em>Sin embargo, hay que considerar que<\/em><em>, aunque esto representa una oportunidad de inversi\u00f3n para unos, hace mucho m\u00e1s atractivo el&nbsp;robo de criptomonedas para otros\u201d, <\/em>se\u00f1ala <strong>Santiago Pontiroli, analista de seguridad en Kaspersky<\/strong>.<\/p>\n\n\n\n<p>Las amenazas tradicionales, entre las que encontramos troyanos, <em>phishing<\/em> y spam, tambi\u00e9n apuntan al robo de criptomonedas. En 2020, los sistemas de detecci\u00f3n de Kaspersky procesaron un promedio de <a href=\"https:\/\/latam.kaspersky.com\/about\/press-releases\/2021_kaspersky-el-numero-de-nuevos-archivos-maliciosos-detectados-cada-dia-alcanzo-360-000-en-2020\">360,000 nuevos archivos maliciosos por d\u00eda,<\/a> 18,000 m\u00e1s que el a\u00f1o anterior (un aumento del 5,2%) y m\u00e1s que los 346,000 en 2018. Esto se vio influenciado, principalmente, por un gran crecimiento en la cifra de&nbsp;<a href=\"https:\/\/latam.kaspersky.com\/resource-center\/threats\/trojans\">troyanos<\/a>, as\u00ed como de puertas traseras: un aumento del 40,5% y 23%, respectivamente. De hecho, seg\u00fan estad\u00edsticas de <a href=\"http:\/\/www.ciphertrace.com\">CipherTrace<\/a>, el 90% de los ataques a sitios de criptomonedas fueron dirigidos a aquellos que operan en forma descentralizada.<\/p>\n\n\n\n<p>Aunque hoy en d\u00eda el ransomware se ha convertido en un negocio millonario que ataca a usuarios y sobre todo empresas, los criptomineros, han pasado a segundo plano, pero siguen siendo a\u00fan una amenaza para las empresas, en particular el sector energ\u00e9tico (34%), educaci\u00f3n (26%) y salud (7%).<\/p>\n\n\n\n<p><strong>Finanzas descentralizadas y NFTs<\/strong><\/p>\n\n\n\n<p>Un \u00e1rea que ha generado gran atenci\u00f3n en el desarrollo de la red blockchain son las DeFis o las finanzas descentralizadas: un sistema global <em>Peer-to-Peer<\/em> para almacenar y transferir activos digitales sin la estructura, control y costos de un sistema bancario centralizado tradicional. Al usar estas aplicaciones, los usuarios pueden hacer con sus criptodivisas pr\u00e1cticamente cualquier cosa que pueden hacer con monedas tradicionales. Seg\u00fan Chainalysis, Argentina y Brasil son los pa\u00edses de Latinoam\u00e9rica donde m\u00e1s se utilizan los protocolos para finanzas descentralizadas, ubic\u00e1ndose en el puesto 16 y 17, respectivamente, del&nbsp;<em>ranking<\/em>&nbsp;mundial.&nbsp;<\/p>\n\n\n\n<p>Sin embargo, los sistemas descentralizados de finanzas dependen \u00edntegramente de su soporte tecnol\u00f3gico. En el caso de que se descubra una vulnerabilidad, se compromete todo el sistema, ya que las ordenes de movimientos de capital se ejecutan autom\u00e1ticamente. Las organizaciones podr\u00edan sufrir un robo masivo de tokens, tal y como ha ocurrido con proyectos como Origin Dollar, Lendf.me y Harvest.<\/p>\n\n\n\n<p><em>\u201cLa piedra angular de estas aplicaciones son los&nbsp;\u2018contratos inteligentes\u2019, piezas de c\u00f3digo que se ejecutan de forma autom\u00e1tica cuando se cumplen ciertos par\u00e1metros, todo ello sin la intervenci\u00f3n de terceros\u201d,<\/em><strong> advierte Pontiroli.<\/strong><\/p>\n\n\n\n<p>Entre las transacciones permitidas por los DeFis est\u00e1n los tokens no fungibles (NFTs), o coleccionables digitales, verificados por la tecnolog\u00eda blockchain para que una imagen, canci\u00f3n, URL o cualquier otro dato se pueda autenticar como \u201coriginal\u201d. Sin embargo, las obras se almacenan por otros m\u00e9todos y ya que no est\u00e1n regulados por ninguna normativa, crea un problema jur\u00eddico en caso de disputas, robos o estafas.<\/p>\n\n\n\n<p><strong>Pontiroli<\/strong> se\u00f1ala que, desde el punto de vista de la ciberseguridad, un punto d\u00e9bil y com\u00fan para monedas o tokens es que estos activos digitales se deben resguardar en una billetera o un <em>exchange<\/em>. El peligro est\u00e1 en que los mercados de intercambio pueden ser hackeados, la billetera digital puede ser robada, o nuestras credenciales pueden ser comprometidas. Es m\u00e1s, seg\u00fan <a href=\"https:\/\/ciphertrace.com\/cryptocurrency-crime-and-anti-money-laundering-report-august-2021\/\">informes<\/a> de an\u00e1lisis e inteligencia sobre robos, hackeos y fraudes de criptomonedas, las p\u00e9rdidas superan los 100 mil millones de d\u00f3lares.&nbsp;<\/p>\n\n\n\n<p><em>\u201cEl principal riesgo es d\u00f3nde almacenar nuestros activos digitales, y qu\u00e9 mercados utilizamos. Dado al auge de estos, hemos empezado a ver ataques dirigidos a usuarios poseedores de criptomonedas y NFTs por medio de la implementaci\u00f3n de familias de malware como BloodyStealer, RedLineStealer, PandaStealer, y otras, que buscan robar credenciales y billeteras de criptomonedas\u201d, <\/em>detalla <strong>Pontiroli<\/strong><em>. \u201cRecordemos que las amenazas tradicionales siguen vigentes: sitios web fraudulentos, aplicaciones falsas o maliciosas, y el phishing. Hemos registrado un crecimiento de estafas descentralizadas, utilizando t\u00e9cnicas de phishing espec\u00edficas; por ende, la seguridad del endpoint, tanto en dispositivos personales como empresariales, es ahora m\u00e1s importante que nunca\u201d.<\/em><\/p>\n\n\n\n<p>Para proteger estos activos digitales, el especialista recomienda a los usuarios proteger sus cuentas en sitios de intercambio y cuentas de correo electr\u00f3nico asociadas por medio de contrase\u00f1as fuertes y el factor de doble autenticaci\u00f3n. Es importante que estas medidas b\u00e1sicas se implementen en conjunto con una billetera fuera de l\u00ednea y una soluci\u00f3n de seguridad robusta y confiable, como <a href=\"http:\/\/latam.kaspersky.com\/total-security\">Kaspersky Total Security<\/a>, para proteger cada dispositivo que se utilice para manipular fondos.<\/p>\n\n\n\n<p>En cuanto a las empresas, <strong>Pontiroli<\/strong> hace hincapi\u00e9 sobre el uso de tecnolog\u00edas como <a href=\"https:\/\/latam.kaspersky.com\/enterprise-security\/endpoint-detection-response-edr\">Kaspersky Endpoint Protection and Response<\/a> para el monitoreo de amenazas y la b\u00fasqueda regular de anomal\u00edas en su entorno. Esta acci\u00f3n puede ayudar a detectar, en una etapa temprana, abusos de los recursos corporativos por parte de un grupo criminal o un criptominero que genera monedas utilizando los ambientes de la empresa.<\/p>\n\n\n\n<p>Para m\u00e1s informaci\u00f3n, visite <a href=\"http:\/\/latam.kaspersky.com\">nuestro blog<\/a>.<\/p>\n\n\n\n<p><strong>Acerca de Kaspersky<\/strong><\/p>\n\n\n\n<p>Kaspersky es una empresa global de ciberseguridad y privacidad digital fundada en 1997. La profunda experiencia de Kaspersky en inteligencia de amenazas y seguridad se transforma constantemente en soluciones y servicios de seguridad innovadores para proteger a empresas, infraestructuras cr\u00edticas, gobiernos y consumidores en todo el mundo. El amplio portafolio de seguridad de la compa\u00f1\u00eda incluye una protecci\u00f3n de <em>endpoints<\/em> l\u00edder y una serie de soluciones y servicios de seguridad especializados para combatir las amenazas digitales m\u00e1s avanzadas y en evoluci\u00f3n. M\u00e1s de 400 millones de usuarios est\u00e1n protegidos por las tecnolog\u00edas de Kaspersky y ayudamos a 240,000 clientes corporativos a proteger lo que m\u00e1s valoran. Obtenga m\u00e1s informaci\u00f3n en <a href=\"http:\/\/latam.kaspersky.com\">http:\/\/latam.kaspersky.com<\/a><\/p>\n\n\n\n<p>&#8211;<\/p>\n\n\n\n<p>Syspertec sas<\/p>\n\n\n\n<p>Agencia de Prensa y Relaciones P\u00fablicas<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Da\u00f1os por robos, hackeos y fraudes de criptomonedas superan los 100 mil millones de d\u00f3lares La evoluci\u00f3n de la tecnolog\u00eda de blockchain ha impulsado innovaciones como las criptomonedas, los protocolos de finanzas descentralizadas, y, ahora, la nueva tendencia de los non-fungible tokens (NFTs), o coleccionables digitales. Aunque, a primera vista, estas tendencias parecen inofensivas, la [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":9795,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"nf_dc_page":"","footnotes":""},"categories":[243],"tags":[120,176,119],"class_list":["post-9793","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-kaspersky","tag-acer","tag-kaspersky","tag-tecnologia"],"jetpack_featured_media_url":"https:\/\/syspertec.com.co\/web\/wp-content\/uploads\/2021\/09\/Kaspersky_Criptomonedas.jpg","_links":{"self":[{"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/posts\/9793","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/comments?post=9793"}],"version-history":[{"count":1,"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/posts\/9793\/revisions"}],"predecessor-version":[{"id":9796,"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/posts\/9793\/revisions\/9796"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/media\/9795"}],"wp:attachment":[{"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/media?parent=9793"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/categories?post=9793"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/syspertec.com.co\/web\/wp-json\/wp\/v2\/tags?post=9793"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}