Entre las herramientas de las que disponen los criminales est\u00e1n los programas de computadores maliciosos (malware), cuyos usos se han ampliado a lo largo y ancho de la regi\u00f3n. Citando un estudio realizado por una firma de seguridad en internet, el Consejo de las Am\u00e9ricas<\/a> de la Sociedad Americana (AS\/COA por sus iniciales en ingl\u00e9s) inform\u00f3 que el 50 por ciento de las empresas latinoamericanas sufrieron ataques con software malicioso en 2013.<\/p>\n\n\n\n Gr\u00e1fica de AS\/COA<\/a>. Vea aqu\u00ed<\/a> el original.<\/em><\/p>\n\n\n\n No solo el uso de software malicioso aumenta, en 2012 se detect\u00f3 en Per\u00fa<\/a> el primer virus de espionaje corporativo de la regi\u00f3n, un programa cuyo prop\u00f3sito principal era robar datos, como planos y dise\u00f1os industriales. Un informe realizado en 2013<\/a> por Trend Micro Inc. y patrocinado por la Organizaci\u00f3n de Estados Americanos revel\u00f3 una tendencia al aumento de programas maliciosos dise\u00f1ados en pa\u00edses latinoamericanos.<\/p>\n\n\n\n Robots inform\u00e1ticos (botnets) ilegales, que permiten al usuario controlar a distancia un computador sin consentimiento de su due\u00f1o, son una de las herramientas favoritas entre los piratas inform\u00e1ticos criminales de la regi\u00f3n. Ellos representaron casi el 50 por ciento de los ataques de delincuentes inform\u00e1ticos en Latinoam\u00e9rica en 2013, seg\u00fan la AS\/COA, con 120.000 computadores infectados por apenas dos de esos botnets. La Oficina de las Naciones Unidas para la Droga y el Delito (ONUDD) tambi\u00e9n ha denunciado<\/a> una alta proporci\u00f3n de servidores de control y comando, que se usan para manejar los botnets ilegales, en comparaci\u00f3n con el n\u00famero total de usuarios de internet en el Caribe y Centroam\u00e9rica.<\/p>\n\n\n\n VEA TAMBI\u00c9N:<\/strong><\/span> Cobertura sobre Crimen Cibern\u00e9tico<\/a><\/p>\n\n\n\n Adem\u00e1s, varias t\u00e9cnicas son de uso extendido<\/a> entre los criminales latinoamericanos para enga\u00f1ar a sus v\u00edctimas para que comuniquen informaci\u00f3n confidencial. La suplantaci\u00f3n de identidad o \u201cphishing\u201d es un ejemplo, mediante el cual las v\u00edctimas responden a un correo que parece leg\u00edtimo y entregan su informaci\u00f3n personal o bancaria. Se estima que se roban US$26 millones anuales a clientes bancarios mediante la suplantaci\u00f3n de identidad o phishing, seg\u00fan AS\/COA.<\/p>\n\n\n\n El \u201cspear phishing\u201d o suplantaci\u00f3n de identidad de empresas sigue el mismo proceso, pero va espec\u00edficamente contra organizaciones, con el fin de obtener acceso a sus datos confidenciales, y representa p\u00e9rdidas econ\u00f3micas de US$24 millones anuales.<\/p>\n\n\n\n Una tercera estafa com\u00fan es el redireccionamiento malicioso \u201cpharming\u201d, en el que los delincuentes inform\u00e1ticos redirigen a los usuarios de internet de sitios leg\u00edtimos a p\u00e1ginas maliciosas. Las p\u00e9rdidas financieras por este redireccionamiento malicioso suman US$93 millones al a\u00f1o solo en M\u00e9xico.<\/p>\n\n\n\n Debido a la creciente informaci\u00f3n sobre estas t\u00e9cnicas de estafa entre el p\u00fablico y al mayor cuidado por parte de las potenciales v\u00edctimas, los criminales han adaptado sus m\u00e9todos para atacar a usuarios de las redes sociales y a due\u00f1os de tel\u00e9fonos inteligentes. Un estudio realizado en 2013<\/a> por la firma tecnol\u00f3gica Symantec observ\u00f3 un aumento de ofertas fraudulentas en grupos de redes sociales, botones falsos de \u201cme gusta\u201d, denominados likejacking o desv\u00edo de \u201cme gusta\u201d, falsas aplicaciones para tel\u00e9fonos inteligentes y complementos instalables da\u00f1inos.<\/p>\n\n\n\n Con \u201clas estafas de compartir manualmente\u201d, los usuarios de las redes sociales pueden terminar siendo realidad tanto v\u00edctima como c\u00f3mplice involuntario de los criminales al compartir el video maligno o el mensaje falso entre sus amigos de las redes sociales. El informe de Symantec se\u00f1ala que \u201clos usuarios siguen siendo presa de estafas en sitios de redes sociales, muchas veces seducidos por la falsa sensaci\u00f3n de seguridad que les transmite la presencia de tantos amigos en l\u00ednea\u201d.<\/p>\n\n\n\n Los criminales tambi\u00e9n han recurrido cada vez m\u00e1s a ataques con software malicioso contra los bancos para compensar la mayor cautela de las v\u00edctimas en lo que respecta a su informaci\u00f3n personal y a los esfuerzos de los bancos por implementar medidas de ataque contra la suplantaci\u00f3n de identidad o phishing. Ahora los delincuentes tratan de robar la informaci\u00f3n de las v\u00edctimas poniendo en riesgo su computador con un virus. Tambi\u00e9n atacan directamente los sistemas bancarios antes de enviar a alguien a recoger el dinero de un mostrador, seg\u00fan<\/a> la firma mexicana de seguridad cibern\u00e9tica Mattica.<\/p>\n\n\n\n El estudio de 2013 de Symantec <\/a>tambi\u00e9n explica que los distribuidores de efectivo han sido atacados por un \u201can\u00e1lisis r\u00e1pido de cajeros autom\u00e1ticos\u201d, un m\u00e9todo que permite a los criminales obtener los datos de una tarjeta usada para retirar dinero en la m\u00e1quina. Quiz\u00e1s lo m\u00e1s inquietante es que la empresa descubri\u00f3 un software malicioso en M\u00e9xico con la capacidad de corromper los cajeros autom\u00e1ticos, oblig\u00e1ndolos a entregar efectivo al ser activados por el criminal.<\/p>\n\n\n\n El sector bancario y financiero es uno de los blancos favoritos de los criminales inform\u00e1ticos y es cada vez m\u00e1s atacado mediante t\u00e9cnicas que difieren de los timos habituales ya mencionados. La red de control de delitos financieros del Departamento del Tesoro de Estados Unidos observ\u00f3 un mayor n\u00famero de eventos en los que los delincuentes se hacen pasar<\/a> por actores financieros leg\u00edtimos para realizar transferencias bancarias despu\u00e9s de haber comprometido la cuenta de correo de las v\u00edctimas. La magnitud del fraude es importante; el Tesoro se\u00f1ala \u201cque desde 2013, se han presentado unas 22.000 denuncias, que equivalen a US$3.100 millones\u201d.<\/p>\n\n\n\n M\u00e1s all\u00e1 de las inmensas ganancias que estas estafas y software malicioso generan, la tecnolog\u00eda de internet y de comunicaciones (TIC) se ha integrado cada vez m\u00e1s<\/a> como herramienta de las actividades de narc\u00f3ticos, armas y trata de personas. Aparte de usar las TIC con fines log\u00edsticos, estas se han vuelto vitales para organizaciones criminales que quieren ganar control de las ganancias generadas con sus actividades il\u00edcitas, lo que se dificulta cada vez m\u00e1s con el intensificado escrutinio del sector financiero sobre los flujos de efectivo il\u00edcito.<\/p>\n\n\n\n La Asociaci\u00f3n de Especialistas Certificados en Cr\u00edmenes Financieros revel\u00f3 recientemente <\/a>que grupos del crimen transnacional organizado (TOC) est\u00e1n explotando cada vez m\u00e1s las tarjetas de cr\u00e9dito corporativas para pagos entre empresas por \u201cdespachos fantasmas\u201d entre Estados Unidos y M\u00e9xico. Usando la tarjeta de cr\u00e9dito de una empresa fachada en Estados Unidos, los criminales compran productos sobrevaluados o inexistentes de M\u00e9xico. Entonces el dinero generado por la venta de estupefacientes en Estados Unidos se lava, e ingresa al mercado legal en M\u00e9xico.<\/p>\n\n\n\n El problema de los delitos inform\u00e1ticos en Latinoam\u00e9rica se magnifica con la vulnerabilidad de los estados en ese campo, lo que en un informe de marzo de 2016<\/a> llev\u00f3 al BID a emitir \u201cun llamado a la acci\u00f3n para dar los pasos necesarios para proteger esta infraestructura clave del siglo XXI\u201d. Citando el presente estudio, Info Week declar\u00f3<\/a> que el 80 por ciento de los pa\u00edses latinoamericanos carecen de una estrategia nacional de seguridad inform\u00e1tica para proteger infraestructura clave, 50 por ciento carecen de un mecanismo de respuesta coordinada y solo un tercio poseen un centro de control y comando para afrontar las amenazas de seguridad inform\u00e1tica.<\/p>\n\n\n\n Otra vulnerabilidad es la lentitud en la respuesta legal a los delitos inform\u00e1ticos en muchos pa\u00edses, que eval\u00faa el informe del BID. Aunque ciertos pa\u00edses como Colombia y Rep\u00fablica Dominicana han logrado desarrollar marcos legales relativamente fuertes, el estudio se\u00f1ala las debilidades extendidas en los procedimientos de formulaci\u00f3n de cargos para dichos delitos.<\/p>\n\n\n\n Aunque los c\u00e1lculos var\u00edan, la sola cantidad de dinero perdido a\u00f1o a a\u00f1o por delitos inform\u00e1ticos en Latinoam\u00e9rica es tan alta que hay una urgencia considerable para que los pa\u00edses incrementen sus esfuerzos, tanto legales como t\u00e9cnicos.<\/p>\n\n\n\n Como lo se\u00f1ala la AS\/COA, la mayor\u00eda de los pa\u00edses de la regi\u00f3n han dado pasos importantes para reforzar su legislaci\u00f3n y sus organismos de seguridad inform\u00e1tica, pero la velocidad con la que se desarrolla o explota la tecnolog\u00eda en nuevas formas maliciosas requiere de vigilancia y adaptaci\u00f3n constantes por parte de autoridades y organismos privados.<\/p>\n\n\n\n M\u00e1s all\u00e1 de la lucha contra el robo por medios inform\u00e1ticos en el sector financiero, el desarrollo de medidas de defensa inform\u00e1tica m\u00e1s fuertes tambi\u00e9n puede asestar un fuerte golpe al crimen transnacional organizado (CTO) implicado en varios tipos de tr\u00e1fico il\u00edcito. Existe una tendencia general hacia un mayor escrutinio del sector financiero que busca detectar transacciones il\u00edcitas o sospechosas en Latinoam\u00e9rica y Estados Unidos. Los Panama Papers son un ejemplo emblem\u00e1tico<\/a> de c\u00f3mo dicho escrutinio puede decirnos m\u00e1s sobre aspectos de las operaciones de lavado de dinero del CTO, y c\u00f3mo la seguridad inform\u00e1tica eventualmente podr\u00eda dar pie a mejores pol\u00edticas y estrategias para encarar un componente clave de las estructuras criminales: sus finanzas.<\/p>\n\n\n\n VEA TAMBI\u00c9N:<\/strong><\/span> Cobertura sobre Lavado de dinero<\/a><\/p>\n\n\n\n![\"16](\"\/images\/2016\/Septiembre\/16-09-23-CyberCrimeGraphic1_590.png\")
<\/figure>\n\n\n\n![\"16](\"\/images\/2016\/Septiembre\/16-09-23-CyberCrimeGraphic2.png\")
<\/figure>\n\n\n\nAn\u00e1lisis de InSight Crime<\/h3>\n\n\n\n