El correo electrónico es sin duda uno de los medios de comunicación más utilizados a través de Internet. Permiten que estemos en contacto con amigos, familiares, compañeros de trabajo… Una manera de que interactúen los usuarios de Internet tanto a nivel particular como empresarial. Ahora bien, por todos es conocido el problema de la seguridad. Podemos ser víctimas de diferentes tipos de ataques. Es cierto que la seguridad de los proveedores de correo electrónico ha mejorado con el paso del tiempo, pero sigue habiendo puntos ciegos que ponen en riesgo a los usuarios.
Problemas de seguridad presentes en el correo electrónico
Como decimos, el e-mail es un medio de comunicación muy utilizado. Eso los piratas informáticos también lo aprovechan para llevar a cabo sus ataques. Es muy importante que tengamos en cuenta la importancia de proteger siempre nuestras cuentas y no exponer más datos de lo necesario.
Cuando hablamos de problemas de seguridad principalmente hay que tener en cuenta algunos puntos ciegos que hay presentes en el e-mail. Esto es lo que provoca que un correo malicioso atraviese la barrera de seguridad que tienen nuestros proveedores.
Según un informe realizado por BitDam hay algunos puntos ciegos que debemos tener muy en cuenta. Son cada vez más utilizados por los ciberdelincuentes para llevar a cabo sus ataques. Esto hace que sea necesario extremar las precauciones.
Uno de esos puntos ciegos que mencionamos es el envío de archivos adjuntos maliciosos. Como podemos imaginar, los proveedores de correo electrónico cuentan con herramientas para detectar este tipo de amenazas. Son capaces de saber si un archivo puede ser un problema real y lo elimina. Ahora bien, los piratas informáticos también mejoran sus técnicas. Pueden utilizar la automatización para crear mutaciones de esos archivos maliciosos. De esta forma pueden enviar cualquier archivo modificado de tal manera que pase desapercibido por las herramientas de seguridad, pero que sin embargo sean realmente una amenaza.
Archivos y enlaces maliciosos
A través de estos archivos maliciosos pueden enviar amenazas como Emotet, Lokibot y muchos otros tipos de malware. Hay que tener en cuenta que los proveedores de correo electrónico se basan principalmente en la automatización. Eso significa que cuando detectan movimientos conocidos es cuando bloquean la entrada de malware. El problema es que los ciberdelincuentes cambian esos movimientos y es ahí cuando pasan desapercibidos.
De hecho este estudio de BitDam demuestra que muy pocas soluciones son capaces de detectar las nuevas amenazas a corto plazo. Tardan un tiempo en introducirlas en su mecanismo de defensa y eso deja una puerta abierta a los ataques.
También, y esto es algo que está muy presente, hay que mencionar el gran agujero de seguridad que hay en los enlaces que recibimos. Principalmente es lo que se conoce como ataque Phishing. Básicamente es un correo que simula ser legítimo pero que en realidad tiene links maliciosos que buscan robar nuestras credenciales y contraseñas. Esto es algo que afecta a muchos usuarios en todo tipo de plataformas. Es muy importante que, sin importar el proveedor que estemos utilizando, usemos el sentido común para no caer en trampas de este tipo.
En definitiva, podemos decir según este estudio de BitDam que el correo electrónico cuenta con dos principales puntos ciegos en materia defensiva: detectar archivos peligrosos nuevos y defendernos de los enlaces que pueden ser un peligro.
Fuente: redeszone.net
