Un evento global como los Juegos Olímpicos es una oportunidad que los ciberdelincuentes no van a desaprovechar. ¿A qué amenazas estamos expuestos? Los ciberdelincuentes aprovechan cualquier oportunidad para tratar de captar a las víctimas en sus redes o para generar el caos. Por ejemplo, hace poco contábamos que en los días previos a la celebración del Prime Day de Amazon se había disparado la creación de dominios maliciosos o sospechosos asociados a dicha marca, con el fin de suplantar su site. Y lo mismo sucede cuando se acercan fechas como la campaña de la declaración de la renta, el Black Friday, Eurocopa de fútbol, etc. Por tanto, un evento tan importante y global como los Juegos Olímpicos es una ocasión que los hackers no van a dejar pasar. De hecho, las empresas de ciberseguridad ya están detectando numerosas amenazas, que afectan tanto a la organización como a los usuarios. Por ejemplo, el Comité Olímpico está advirtiendo acerca de ofertas de entradas falsas, algo que ha podido comprobar Kaspersky. La compañía ha detectado que los ciberdelincuentes están creando webs de phishing en las que ofrecen entradas para las competiciones a precios exclusivos o afirman tener asientos para eventos agotados. Kaspersky señala que este esquema fraudulento ya ha surgido en ediciones anteriores de los Juegos Olímpicos, por lo que se espera que también proliferen durante los de París. “Los usuarios completan un formulario de datos y transfieren tanto su información personal como su dinero a los estafadores. Como resultado, pueden recibir entradas no válidas o, lo más probable, nada en absoluto, lo que lleva a una pérdida financiera y a que sus datos se vendan en foros de la dark web”, señala la compañía. De igual modo, la Unit 42 de Palo Alto Networks ha observado dominios que suplantan la web oficial de los Juegos Olímpicos, así como aplicaciones móviles falsas que se hacen pasar por aplicaciones de transporte, reservas u otras apps de planificación. Otra forma de ciberestafa consiste en la oferta de regalos corporativos falsos. “Muchas empresas organizan sorteos para sus empleados, partners y clientes durante eventos importantes. Recientemente, los expertos de Kaspersky descubrieron una página fraudulenta que suplantaba a un banco francés, prometiendo falsamente la oportunidad de ganar entradas para el evento. Se incita a los empleados a completar un formulario con detalles personales, incluidas sus credenciales de inicio de sesión y contraseñas de su cuenta de internet. Esto permite a los estafadores infiltrarse en los recursos corporativos de las víctimas y potencialmente propagar contenido malicioso”, detalla la empresa de ciberseguridad. Asimismo, alerta acerca de la creación de falsas tiendas de merchandising, que venden artículos como camisetas, uniformes, accesorios, etc. Los usuarios que se ven atraídos por estas ofertas jamás reciben los artículos que compraron. Pero el problema puede ser mucho mayor, ya que los ciberdelincuentes pueden hacerse con los datos del medio de pago utilizado. Por otra parte, Kaspersky advierte sobre la creación de webs de phishing que ofrecen planes especiales de telefonía móvil o paquetes de datos gratuitos para todas las redes. “Estas páginas incitan a los usuarios a facilitar información personal, como números de teléfono y datos de pago, con el pretexto de activar el paquete de datos. Una vez enviada, esta información se recopila con fines maliciosos, lo que puede provocar posibles pérdidas económicas y quebrantamientos de la privacidad”, recalca. De igual modo, hace apenas unos días nos hacíamos eco de un estudio de FortiGuard Labs que informa de que se ha localizado un significativo aumento de los recursos destinados a vulnerar la seguridad de los Juegos Olímpicos de París, dirigiéndose particularmente a usuarios francófonos, agencias gubernamentales, empresas y proveedores de infraestructuras galos. Así pues, FortiGuard Labs ha observado un incremento del 80% al 90% en la actividad de la darknet dirigida a Francia desde la segunda mitad de 2023, tendencia que se ha mantenido constante durante la primera mitad de 2024. El phishing es una de las formas más comunes de ataque. La compañía recalca que los ciberdelincuentes han perfeccionado sus métodos mediante el uso de kits de phishing que facilitan la creación de correos electrónicos convincentes y cargas maliciosas. Igualmente, la compañía subraya que se ha visto un incremento notable del malware destinado al robo de información y datos confidenciales de sus víctimas. FortiGuard Labs señala que Raccoon, Lumma y Vidar son los programas más activos en Francia, robando contraseñas, datos de tarjetas de crédito y otros datos personales. Y también se han detectado estafas relacionadas con los Juegos Olímpicos, suplantando a grandes marcas como Coca-Cola, Microsoft, Google o el Banco Mundial. Dichas estafas están dirigidas principalmente a usuarios de Estados Unidos, Japón, Alemania, Francia, Australia, Reino Unido y Eslovaquia. También hackctivismo Además, FortiGuard Labs detalla que la exclusión de Rusia y Bielorrusia de los Juegos Olímpicos ha generado un incremento en la actividad de grupos hacktivistas prorrusos, como LulzSec, noname057(16), Cyber Army Russia Reborn, Cyber Dragon y Dragonforce, grupos que han señalado explícitamente que los Juegos Olímpicos son su objetivo principal. Asimismo, se ha detectado actividad de grupos hacktivistas de otros países y regiones, como Anonymous Sudan (Sudán), Gamesia Team (Indonesia), Turk Hack Team (Turquía) o Team Anon Force (India), que buscan interrumpir el evento deportivo y amplificar sus mensajes políticos en una audiencia global. Microsoft también ha alertado acerca de la intención de Rusia de interferir en los Juegos Olímpicos de París. “Si bien Rusia tiene una historia de décadas de atacar los Juegos Olímpicos, el Centro de Análisis de Amenazas de Microsoft (MTAC, por sus siglas en inglés) ha observado viejas tácticas que se mezclan con inteligencia artificial (IA) en una actividad maligna que puede intensificarse a medida que se acerca la Ceremonia de Apertura de París 2024. Estas acciones tienen dos objetivos principales: denigrar la reputación del COI y crear la expectativa de que la violencia estalle en París en los Juegos”, afirma Clint Watts, director general del Centro de análisis de amenazas de Microsoft. “La actividad centrada en los Juegos Olímpicos comenzó en junio de 2023, cuando Storm-1679 lanzó en Telegram y luego difundió en línea un largometraje llamado ‘Olympics Has Fallen’, que imita el thriller de acción política estadounidense de 2013 ‘Olympus Has Fallen’. A través de un audio falso generado por IA que se hacía pasar por el actor