Los ciberataques a la infraestructura y las amenazas impulsadas por la IA amenazan a África

La mayoría de las principales economías de África experimentaron menos amenazas cibernéticas en general en 2023, pero hubo algunas excepciones dramáticas: Kenia experimentó un aumento del 68%. Ataques de ransomwaremientras que Sudáfrica experimentó un aumento del 29 % en los ataques de phishing dirigidos a información confidencial.

La tendencia general es el cambio. Los ciberatacantes atacan cada vez más infraestructuras críticas en África y experimentan formas de integrar la inteligencia artificial en sus conjuntos de herramientas, según datos de telemetría de Kaspersky. Los actores de amenazas ahora abusan rutinariamente de los modelos de lenguaje grande (LLM) de IA para crear ataques de ingeniería social más convincentes y producir rápidamente el cebo para tales ataques en una variedad de idiomas, dice Maher Yamout, investigador senior de seguridad en el Grupo de Investigación de Amenazas de Kaspersky.

«A medida que haya tecnologías más avanzadas disponibles, los ciberdelincuentes las utilizarán para hacer más efectivas sus tácticas y estrategias de cibercrimen», afirma. «Hemos visto evolucionar el panorama de las amenazas cibernéticas y volverse ligeramente diferente cada año».

Históricamente, África ha sido una fuente de amenazas generalizadas de ingeniería social, incluida una “alta concentración de actores que comprometen el correo electrónico empresarial (BEC)” como: el grupo SilverTerrierrespectivamente Informe de evaluación de ciberamenazas africanas 2023 de Interpol.. Los ciudadanos de África y de la región META (Medio Oriente, Turquía y África) en su conjunto son cada vez más el objetivo de los ciberdelincuentes. según el informe de Kaspersky.

Actualmente, los ataques BEC siguen siendo la mayor amenaza cibernética para organizaciones e individuos, y los sectores financiero, de telecomunicaciones, gubernamental y minorista representan más de la mitad de todos los ataques, según un Informe de Positive Technologies 2023 sobre las amenazas a la región de África. El 80 por ciento de los ataques a organizaciones africanas involucraron malware, mientras que el 91 por ciento de los ataques a ciudadanos africanos incluyeron un componente de ingeniería social, según el informe.

«Para combatir eficazmente las amenazas cibernéticas, las organizaciones africanas deberían invertir en el desarrollo de sus profesionales de ciberseguridad», dice el informe de Positive Technologies. «La capacitación y certificación periódica de los empleados de ciberseguridad mejora sus habilidades y conocimientos y brinda a la organización un apoyo experto para prevenir y responder a los ciberataques».

La IA promete ventajas, pero también riesgos

Una de las razones del aumento de los ataques a organizaciones en esta región es el uso de tecnologías de inteligencia artificial como los LLM, que han reducido la barrera de entrada tanto para los posibles ciberdelincuentes como para los grupos profesionales, dice Yamout de Kaspersky. Yamout dijo que el proveedor de seguridad ha visto signos de que la IA crea mensajes de correo electrónico de phishing, identidades sintéticas y falsificaciones profundas de personas reales más convincentes.

Estas amenazas cibernéticas refuerzan y exacerban las desigualdades históricas de la IA, que incluyen un reconocimiento facial deficiente de los ciudadanos africanos, lo que conduce a un trato desigual e injusto; fraude financiero basado en conjuntos masivos de datos recopilados de los consumidores; y focalización impulsada por IA, como una Análisis del Instituto de Investigación de Políticas de África.

«Las tecnologías de IA plantean una amenaza real y potencial para las sociedades involucradas en su diseño y construcción, así como para aquellas en las que se prueban y despliegan», dijo en el análisis Rachel Adams, investigadora principal de Research ICT Africa.

Hackear infraestructura crítica

La adopción de tecnología operativa para automatizar sistemas de infraestructura crítica también está bajo fuego en África, donde más de un tercio de las computadoras OT (38%) enfrentarán al menos una amenaza en la segunda mitad de 2023, dice Yamout de Kaspersky.

La fuente de los ataques sigue siendo una mezcla de ciberdelincuentes y grupos de estados-nación. Pero a medida que aumentaron las tensiones económicas, políticas y climáticas, también aumentó el hacktivismo, afirma.

“Además de los movimientos de protesta específicos de cada país, se espera un aumento del hacktivismo cosmopolita, impulsado por agendas socioculturales y macroeconómicas como el eco-hacktivismo”, afirma Yamout. «Esta diversificación de motivos puede contribuir a un panorama de amenazas más complejo y sofisticado».

Internet móvil, amenazas móviles

Según Kaspersky, los dispositivos móviles son la principal forma en que los africanos acceden a Internet, lo que significa que las amenazas móviles siguen aumentando. Según Yamout, la compañía experimentó un aumento del 10% en las amenazas dirigidas a dispositivos móviles en todo el continente en 2023, y los ataques de phishing con ransomware móvil y búsqueda de credenciales por SMS se volvieron más comunes, dice Yamout.

El aumento global del trabajo remoto también ha contribuido al aumento de las amenazas móviles. Si bien África va a la zaga en el trabajo remoto, el 42% de los trabajadores del continente trabajan fuera de casa al menos una vez a la semana. según el Foro Económico Mundial. Proteger a estos trabajadores móviles plantea un desafío mayor para las empresas, afirma Yamout.

«En un momento en que el trabajo híbrido se ha convertido en la norma en todo el mundo, las empresas también deben evaluar los posibles riesgos de privacidad y seguridad cuando los empleados trabajan virtualmente», afirma. «Para ello, deben implementar las mejores prácticas para proteger los datos personales y corporativos».

Kaspersky insta a las empresas a parchear software y dispositivos, administrar credenciales e identidades con mayor precisión y centrarse en el bloqueo de terminales.

Según la empresa, explotar software sin parches, servicios web vulnerables y servicios de acceso remoto débiles son actualmente los métodos más comunes que utilizan los grupos de ransomware para obtener acceso a sus víctimas en África.