No dejes que ganen: Estrategias efectivas para prevenir ataques de secuestro de cuentas (ATO)

Introducción

Un ataque de secuestro de cuenta (ATO) es un tipo de ciberataque en el que se accede de forma ilegal a la cuenta de un usuario mediante diversas técnicas engañosas con el fin de robar información delicada, obtener beneficios vendiendo la información del usuario, realizar transacciones no autorizadas o suplantar la identidad del usuario en línea.

Los ataques de secuestro de cuenta (ATO) llevan tiempo usándose para robar identidades laborales y realizar actividades maliciosas. Sin embargo, las empresas pueden detectar estas acciones y protegerse a sí mismas y a sus clientes de futuros ataques.

Nuevos datos revelan que el fraude por ATO creció un 307% entre 2019 y 2021 , Red global de Sift

¿Qué es un ataque de secuestro de cuenta (ATO)?

Un ataque de secuestro de cuenta (ATO) es una forma de robo donde ciberdelincuentes acceden ilegalmente a cuentas en línea como correos electrónicos, cuentas bancarias o perfiles en redes sociales, usando contraseñas y nombres de usuario robados.

¿Qué tipos de organizaciones son objetivo de ataques ATO?

1. Redes sociales

Las redes sociales contienen mucha información personal que los atacantes usan para hackear cuentas y realizar actividades ilegales como distribuir spam, phishing o malware.

2. Servicios de streaming

Aquí, los atacantes suelen robar las credenciales de clientes premium para venderlas a precios más bajos a otras personas.

3. Industria financiera

La seguridad de bancos, cooperativas de crédito y otras instituciones financieras también está en riesgo. Los atacantes roban credenciales y acceden a millones de cuentas.

4. Industria de salud

El sector sanitario es un foco para quienes buscan acceder a historiales médicos y cometer fraudes de identidad médica.

5. Industria minorista

Los atacantes apuntan a este sector para obtener ganancias de diferentes formas, como hacer pedidos con cuentas hackeadas, comprar tarjetas regalo, canjear puntos de recompensa o vender las cuentas en la dark web.

6. Plataformas de juegos en línea

Las plataformas de juegos contienen activos importantes y moneda virtual que los atacantes desean para realizar actividades ilegales.

¿Cómo ocurre un ataque de secuestro de cuenta (ATO)?

El ataque se ejecuta en varios pasos:

1. Investigación y selección de objetivo

Antes de actuar, los atacantes investigan para identificar objetivos potenciales, recopilando información sobre personas, empresas o sectores para facilitar la ruptura de contraseñas o respuestas a preguntas de seguridad.

2. Robo de credenciales

Consiste en robar y recopilar datos como nombres de usuario, contraseñas e información financiera mediante malware o phishing.

Las técnicas para robar credenciales son:

1. Phishing: Uso de SMS, correos electrónicos, sitios web falsos, chats, aplicaciones móviles maliciosas o llamadas para engañar y dirigir a usuarios a páginas falsas donde entregan sus credenciales.
2. Virus y malware: Pueden registrar pulsaciones de teclado para capturar contraseñas y datos bancarios. La mejor defensa es un software antivirus.
3. Ataques Hombre en el Medio (MitM): El tráfico de internet pasa por varios servidores antes de llegar a un sitio. Si no está cifrado, puede ser interceptado en routers o redes Wi-Fi públicas. Se recomienda usar VPN confiables.

3. Acceso a la cuenta

Con las credenciales robadas, los atacantes intentan ingresar a las cuentas, probando distintas combinaciones si tienen múltiples datos.

4. Mantener el acceso

Cambian la contraseña y agregan correos o números de recuperación para evitar que el dueño original recupere la cuenta.

5. Explotación

Realizan actividades como robar datos sensibles, mover o gastar dinero, cometer fraudes de identidad o usar la cuenta para enviar spam o malware.

6. Borrar huellas

Eliminan notificaciones, correos y otros indicios para que el dueño no note la intrusión.

7. Monetización o explotación

Si buscan ganancias, venden la información robada, colocan las cuentas en mercados oscuros o usan las cuentas para otras estafas.

Detección de ataques ATO en instituciones financieras

Aunque no es fácil detectar estos ataques, algunos indicios comunes son:

1. Fallos en inicio de sesión

Los intentos fallidos reiterados alertan sobre posibles ataques de secuestro.

2. Análisis de comportamiento del usuario

Los usuarios suelen tener patrones fijos de acceso. Cambios inesperados pueden indicar un ataque.

3. Configuraciones inseguras

Los atacantes desactivan controles y establecen configuraciones extrañas como reenvío o filtrado de correo.

4. Actividades maliciosas

Envío de correos de phishing o eliminación de información sensible son señales claras de ataque.

5. Múltiples cuentas en un solo dispositivo

Si detectas varios accesos diferentes en un dispositivo, puede ser señal de ATO.

6. Uso de tecnología de detección con IA

Los atacantes utilizan bots avanzados que simulan comportamientos reales; la detección basada en IA ayuda a identificarlos.

7. Identificación de dispositivos desconocidos

Si hay un número anormalmente alto de dispositivos "desconocidos" en el sistema, puede indicar un ataque mediante suplantación de dispositivos.

¿Cuáles son los efectos de los ataques ATO?

Los impactos para individuos y empresas incluyen:

1. Robo de identidad: Se sustrae información personal como números de seguridad social, tarjetas de crédito y credenciales, causando pérdidas financieras y deterioro del crédito.
2. Pérdidas financieras: Usan las credenciales para compras no autorizadas, transferencias y acceder a otras cuentas vinculadas.
3. Daño a la reputación: Los clientes evitan organizaciones con historial de ataques ATO por falta de confianza.

¿Cómo pueden protegerse usuarios y organizaciones de ataques ATO?

Para proteger a tu organización de ATO, aplica estas medidas:

1. Autenticación multifactor: Añadir un segundo factor a la contraseña, como preguntas de seguridad, algún objeto físico o biometría (huella o Face ID).
2. Comunicación segura: Usa HTTPS para proteger los datos en tránsito y previene ataques de hombre en medio con técnicas como certificate pinning para comunicar solo con servidores confiables.
3. Seguridad en contraseñas: Recomienda crear contraseñas fuertes con indicadores de fuerza y define requisitos mínimos para almacenamiento seguro.
4. Recuperación y restablecimiento de cuentas: Implementa procesos complejos con verificación por código enviado a correos o teléfonos, límites de intentos y CAPTCHA para evitar ataques de fuerza bruta.
5. Medidas anti-bots: Utiliza CAPTCHA o similares para evitar ataques automatizados en formularios y valida entradas para evitar inyecciones SQL, XSS y otros ataques.
6. Actualizaciones de seguridad: Mantén software y validaciones actualizadas para proteger contra vulnerabilidades comunes.
7. Desarrollo seguro de código: Evita almacenamiento inseguro de datos, credentials hardcodeados y manejo inapropiado de credenciales.
8. Encriptación en apps móviles: Protege datos sensibles almacenados localmente usando librerías y algoritmos criptográficos adecuados.
9. Integraciones seguras con terceros: Revisa que APIs y librerías externas cumplan con buenas prácticas de seguridad y realiza evaluaciones periódicas.
10. Registro y monitoreo: Implementa registros de actividades, vigila comportamientos atípicos y señales de secuestro para detectar ataques a tiempo.
11. Educación al usuario: Informa a tus clientes sobre buenas prácticas, la importancia de actualizaciones y capacitaciones en prevención de phishing.

Conclusión

Este artículo te ha ofrecido toda la información sobre los ataques de secuestro de cuentas, mostrando que los atacantes irán hasta donde sea necesario para controlar tu cuenta. Si tienen éxito, pueden causar grandes pérdidas para la empresa y los usuarios afectados. Sin embargo, estos ataques pueden prevenirse siguiendo las medidas aquí descritas y, si ya se ha accedido, existen pasos para impedir que el atacante alcance otras cuentas.

Referencias

Account Takeover Attack (ATO) | Types, Detection & Protection | Imperva

Account Takeover Attacks (ATO) - Zimperium Glossary