La historia del phishing
Los ataques de phishing han alcanzado niveles alarmantes recientemente; en 2022 se registró por primera vez un millón de ataques en un solo trimestre. Hoy en día, casi el 91 % de los ciberataques comienzan con un correo de phishing y se espera que la situación empeore. Cualquier persona que utilice el correo electrónico, la mensajería de texto y otros métodos de comunicación digital es un blanco potencial de los ataques de phishing. De hecho, los estafadores envían un estimado de tres mil millones de correos de phishing todos los días.
Protégete contra los correos electrónicos maliciosos con Kaseya Inky
Detén el phishing avanzado y las amenazas por correo electrónico antes de que lleguen a los usuarios con INKY
Aunque los ataques de phishing han proliferado en los últimos años, no se trata de un fenómeno moderno. Los delincuentes llevan décadas utilizando técnicas de phishing para engañar a sus objetivos. Siga leyendo para conocer todo sobre los orígenes, la historia y la evolución del phishing.
¿Cómo comenzó el phishing?
El origen exacto del primer mensaje de phishing puede ser difícil de precisar. Una técnica de phishing fue descrita por primera vez en un documento del Grupo Internacional de Usuarios de HP, Intertex, en 1987. El phishing cobró notoriedad generalizada con un ataque temprano que propagó un malware llamado Love Bug. El ataque surgió el 4 de mayo de 2000, cuando un mensaje malicioso titulado «ILOVEYOU» apareció en bandejas de entrada de todo el mundo. Adjunto al mensaje había un archivo .txt de apariencia inofensiva titulado LOVELETTER. Sin embargo, al abrirlo, el archivo liberaba un gusano que sobrescribía archivos de imagen y enviaba una copia de sí mismo a todos los contactos de la libreta de direcciones de Outlook de la víctima. Unos años más tarde, el primer ataque de phishing conocido contra sitios web de comercio electrónico comenzó con el sitio web E-Gold en junio de 2001.
¿Cuándo tuvo lugar el primer ataque de phishing a gran escala?
Los usuarios de AOL (America Online) fueron los primeros objetivos de un ataque de phishing importante en la década de 1990. En ese momento, AOL era el proveedor de acceso a internet número uno, lo que lo convertía en una opción obvia para los ciberdelincuentes. Los estafadores comenzaron los ataques de phishing en AOL robando las credenciales de los usuarios y utilizando algoritmos para crear números de tarjetas de crédito aleatorios. Los números de tarjetas de crédito aleatorios se utilizaban para abrir cuentas de AOL que luego se empleaban para enviar spam a otros usuarios de AOL a través del servicio de mensajería instantánea y los sistemas de correo electrónico de AOL. La mayoría de estos mensajes solicitaban a los usuarios que verificaran sus cuentas o confirmaran su información de facturación. Dado que el phishing no era una amenaza muy conocida en ese entonces, la mayoría de las personas caían en estas trampas. Con el tiempo, AOL comenzó a incluir advertencias en sus clientes de correo electrónico y mensajería instantánea para evitar que las personas divulgaran información confidencial a través de dichos métodos.
¿De dónde proviene el término phishing?
Al famoso hacker y spammer Khan C. Smith se le atribuye la acuñación del término phishing. Introdujo por primera vez el término «phishing» en el grupo de noticias Usenet después de que AOL implementara medidas para evitar el uso de tarjetas de crédito falsas generadas algorítmicamente para abrir cuentas. Muchos expertos también creen que la primera mención registrada de phishing se encontró en la herramienta de piratería AOHell, un programa diseñado por un adolescente bajo el seudónimo de Da Chronic para lanzar ataques de phishing en el portal de AOL.
¿Por qué phishing se escribe con "ph"?
La ortografía con «ph» de phishing está influenciada por un término anterior para un acto ilícito: phreaking, que consiste en el uso fraudulento de un dispositivo electrónico para evitar pagar las llamadas telefónicas. Las personas que perpetraban el phreaking se llamaban «Phreaks» y, dado que los phreaks y los hackers estaban estrechamente vinculados, se utilizó la grafía «ph» para denotar las estafas de phishing que involucraban a estos grupos clandestinos.
¿Cómo ha cambiado el phishing a lo largo de los años?
Aunque los objetivos de las estafas de phishing no han cambiado, estas han evolucionado considerablemente a lo largo de los años a medida que los ciberdelincuentes buscan nuevas formas de sortear las medidas de seguridad y superar la mayor conciencia sobre el phishing entre los usuarios de internet. Las estafas de phishing se han convertido en uno de los ciberataques más devastadores con el paso de los años, lo que ha provocado graves pérdidas para múltiples organizaciones en diversos sectores. El phishing es la puerta de entrada a otros ciberataques devastadores como el ransomware, el fraude de compromiso de correo electrónico empresarial (BEC), la apropiación de cuentas (ATO) y otros ataques. Según Google, 9 de cada 10 ciberataques comienzan con un correo de phishing. Los nombres más importantes de la industria tecnológica, como Google y Facebook, han sido víctimas de ataques de phishing, lo que ha resultado en pérdidas de millones de dólares.
Ahora profundicemos y comprendamos cómo ha evolucionado el phishing en las últimas dos décadas.
Década de 2000: el phishing se generaliza
Aunque las estafas de phishing comenzaron en la década de 1990, fue entre 2000 y 2010 cuando el phishing comenzó a tomar la forma del devastador ataque que conocemos hoy. Si bien los ataques de phishing se encontraba en una etapa incipiente durante la primera mitad de la década, fue solo en la segunda mitad cuando las estafas de phishing empezaron a convertirse en un hecho común. Estos ataques aumentaron principalmente debido a la proliferación del comercio electrónico y los sistemas de pago en línea como eBay y PayPal. Por ejemplo, los hackers enviaban correos electrónicos a los usuarios de PayPal pidiéndoles que actualizaran los datos de sus tarjetas de crédito, pero en su lugar robaban su información. Los delincuentes del phishing también comenzaron a registrar decenas de dominios que parecían sitios web legítimos de sistemas famosos de comercio electrónico y pagos en línea.
Durante este periodo también comenzó a surgir software especializado para gestionar los pagos de phishing, lo que convirtió al phishing en una parte totalmente organizada del mercado negro. En 2008, se lanzaron Bitcoin y otras criptomonedas, lo que permitió realizar transacciones financieras seguras y anónimas, llevando las actividades de phishing a un nuevo nivel.
Debido a la falta de información y concientización, los ciberdelincuentes pudieron lanzar con éxito ataques de phishing contra muchas organizaciones de diversos sectores en la década de 2000. Entre mayo de 2004 y mayo de 2005, alrededor de 1,2 millones de usuarios en EE. UU. sufrieron pérdidas debido a ataques de phishing, por un total aproximado de 929 millones de dólares.
Década de 2010 – El phishing se propaga y se adapta
Aunque el beneficio económico es el principal motivo de los ataques de phishing, los ciberdelincuentes han ampliado sus horizontes a otros ámbitos después de 2010. Los ataques de ransomware mediante técnicas de phishing fueron el avance más significativo durante esta década. En septiembre de 2013, el primer malware criptográfico, el ransomware Cryptolocker, infectó 250.000 computadoraes personales. Desde entonces, el ransomware y otros ataques de malware se han convertido en una amenaza para las organizaciones de todo el mundo.
También se han lanzado numerosos ataques de phishing con fines políticos. Un claro ejemplo es el correo electrónico de phishing que vulneró la cuenta de Gmail de John Podesta, jefe de campaña de Hillary Clinton, en 2016. Dicho correo instaba al usuario a cambiar su contraseña comprometida a través de un enlace malicioso, lo que otorgó a los hackers acceso a su cuenta. La misma técnica se empleó para hackear los correos electrónicos de Colin Powell y del Comité Nacional Demócrata.
Durante este periodo, los ciberdelincuentes también comenzaron a utilizar herramientas avanzadas para garantizar el éxito máximo de sus campañas de phishing. Empezaron a adoptar HTTPS con mayor frecuencia, lo que otorgaba a los usuarios una falsa sensación de seguridad. Muchos atacantes comenzaron a usar la herramienta PowerShell para ocultar scripts maliciosos en los píxeles de archivos de imagen de apariencia inofensiva, lo que les permitía eludir la detección y pasar desapercibidos. El auge de las redes sociales echó más leña al fuego al ofrecer a los ciberdelincuentes una mina de oro de información confidencial.
Detenga los ataques de phishing con Kaseya 365 User
La ingeniería social es el componente principal de prácticamente todos los ataques de phishing. Por eso necesita Kaseya 365 User para repeler cualquier tipo de anzuelo de ingeniería social. Es la primera solución de seguridad de correo electrónico del mundo impulsada por IA que bloquea los ataques de phishing antes de que los empleados lleguen a verlos. Kaseya utiliza tecnología de IA patentada para detectar y detener mensajes de phishing peligrosos, incluidos ataques sofisticados que emplean ingeniería social. Kaseya 365 User interpone tres capas de defensa entre un correo de phishing y sus empleados, y supervisa automáticamente los patrones de comunicación entre personas, dispositivos y redes para identificar correos sospechosos. Esto la convierte en una solución de defensa contra el phishing sencilla, potente y rentable para las organizaciones.
Estas son algunas de las características que hacen de Kaseya 365 User la mejor solución de seguridad de correo electrónico:
- Bloquea mensajes de phishing sofisticados antes de que los empleados puedan interactuar con ellos
- Establece tres capas de protección entre los empleados y los correos electrónicos de phishing
- Se implementa de forma fluida en Microsoft 365 y Google Workspace a través de API, sin redireccionamiento de tráfico de correo ni instalaciones prolongadas
- Proporciona una administración intuitiva y una capacidad de informes precisa para ayudarle a obtener información sobre la eficacia de su seguridad, el nivel de riesgo, los tipos de ataques y mucho más
Solicite una demostración de Kaseya 365 para proteger a su organización frente a la ciberdelincuencia.
