En el mundo virtual con el nacimiento del Bitcoin, se incrementó el número de monedas virtuales, siendo el Bitcoin la criptomoneda más popular, que se aleja del resto por el alza en su valor actualmente.
Las criptomonedas son monedas virtuales utilizadas en el intercambio comercial a nivel electrónico, sin intermediarios financieros y sin control estatal. Esto genera un valor desordenado entre ellas, la búsqueda de una posición privilegiada en varios sectores, aunado a los controles y balances pocos rigurosos y a veces inexistentes, las criptomonedas son el nuevo objetivo de los ciberdelincuentes.
Por otro lado, la falta de control legal hace desconfiar a las personas y empresas, de realizar transacciones con criptomonedas, temen poner en manos de una empresa privada su dinero, que será identificado con un código como criptomoneda, debido a que muchos desconocen la tecnología Blockchain, donde se asientan todas las transacciones realizadas con monedas virtuales.
Este desconocimiento y desconfianza propia de una nueva tecnología con auge desmedido, se presenta como un terreno fácil y de interés para los ciberdelincuentes. Por lo que los especialistas de ciberseguridad trabajan diferentes iniciativas para poner fin a este mercado de criptomonedas sin control.
Las preocupaciones de ciberseguridad en este sector, se le suma su uso para actividades ilícitas como por ejemplo: extorsión, evasión de impuestos y lavado de dinero.
Cryptohacking
Los ataques a las criptomonedas, van en aumento, algunos de ellos se conocen como técnicas de Cryptohacking, que a continuación se detallan:
- Billeteras virtuales falsas: Quienes poseen y/o compran criptomonedas las depositan para ser guardadas generalmente en una billetera virtual. Los ciberdelincuentes engañan con un malware que simula una billetera, para ser descargado y así apoderarse de las criptomonedas. Se recomienda tener precaución con lo que se descarga, poniendo atención que sean sitios web de confianza.
- Ransomware: Es un software malicioso que se instala en el ordenador, secuestrando sus datos, los mantiene cautivo hasta tanto no se le pague un rescate que por lo general es en Bitcoin.
- Códigos maliciosos: Los ciberdelincuentes insertan códigos en sitios web , correos electrónicos o descargas, que se alojan en los ordenadores de los usuarios y la secuestran para minar criptomonedas a nombre del ciberdelincuente, este código malicioso es conocido como “minería forzada” y se detecta por cambios en el ordenador en cuanto a velocidad, procesos extraños, entre otros.
Los desafíos de la Ciberseguridad
Una de las formas con la cual los ciberdelincuentes suelen apoderarse de las criptomonedas de usuarios o sus cuentas, es a través del robo de identidad (phishing), debido a que en la cadena de bloques (Blockchain) no se pueden deshacer una vez hecha la transacción.
El uso de las billeteras virtuales utilizando las mismas contraseñas de Facebook, Gmail, Outlook, iCloud, donde los usuarios suelen usar las mismas claves de accesos para todo, hace más interesante y propenso a ataques en este mundo de las criptomonedas por parte de los ciberdelincuentes. Por lo que se recomienda agregar la autenticación a través del móvil.
Algunas recomendaciones para evitar ser víctimas de hackeos son:
- Mantener actualizados los sistemas operativos y navegadores utilizados.
- Realizar backups (Copias de Seguridad) periódicamente a los sistemas utilizados y guardarlas fuera de la red, esto garantiza que puedan recuperarse inmediatamente después de un ataque de Ransomware.
- Asegurarse que las aplicaciones, tanto su fuente como el fabricante, sean confiables antes de cargar información personal.
También debe tomarse en cuenta, que existen dos alternativas para almacenar criptomonedas: Los servicios de Custodia y la Billetera Virtual, no son soluciones perfectas, pero ambas están orientadas al almacenaje de las criptomonedas.
Los Servicios de Custodia: Son prestados por empresas que se encargan del dinero virtual de quien los contrata y da instrucciones a través de una aplicación o web de cómo debe manejarla. El riesgo está, en que estas empresas también son vulnerables a robos y a declararse en quiebra.
Mientras que las Billeteras virtuales son una aplicación instalada en el móvil o en el ordenador para transferir fondos. El riesgo es que utiliza contraseñas, que al perderse ésta también se pierden las criptomonedas.
Lo ideal es que cada usuario poseedor de criptomonedas sea cauteloso con sus claves personales para reducir riesgos a ser robados.
