Hello Everyone!! Queridos lectores de Obss, nos gusten o no los eventos deportivos, es obvio que son un escaparate para meter ruido mediático. Como afectará la oleada de ciberataques a los juegos olímpicos de Paris y la Eurocopa de fútbol.

Las luces de París y el fervor del fútbol europeo en Alemania se van a ver empañados por una sombra: la ciberseguridad. Tanto los Juegos Olímpicos de París 2024 como la Eurocopa, que comienzan este próximo viernes 14 en Alemania, se enfrentan a un panorama de ciberamenazas cada vez más complejo.

Un enemigo en común: los cibercriminales

Los expertos coinciden: los ciberatacantes están frotándose las manos ante estos dos eventos deportivos de gran magnitud.

• Juegos Olímpicos: Google y Microsoft advierten del alto riesgo de ataques por parte de actores rusos, con espionaje, desinformación e incluso ataques a infraestructuras críticas como objetivos potenciales.
• Eurocopa: Avast señala a España como el país más vulnerable a ciberataques durante el torneo, con un aumento del malware, phishing y ataques DDoS para robar información debido a la alta demanda de retransmisiones ilegales.

¿Qué buscan los cibercriminales?

• Información sensible: Datos personales, financieros e incluso información confidencial de los organizadores de los eventos.
• Caos y desinformación: Interrumpir las retransmisiones, sembrar el pánico entre los asistentes o dañar la reputación de los eventos son algunos de sus objetivos.
• Beneficio económico: Robar datos para venderlos en la web oscura o extorsionar a las organizaciones son otras motivaciones comunes.

¿Cómo protegerse?

Tanto para los Juegos Olímpicos como para la Eurocopa, las medidas de protección son similares:

• Fuentes oficiales: Ver los eventos solo a través de canales oficiales y evitar la piratería.
• Precaución en línea: No hacer clic en enlaces sospechosos, descargar archivos de dudosa procedencia o facilitar información personal en sitios web no confiables.
• Contraseñas seguras: Utilizar contraseñas robustas y diferentes para cada cuenta, y activar la autenticación de dos factores.
• Actualizaciones al día: Mantener software, sistemas operativos y aplicaciones actualizados con los últimos parches de seguridad.
• Denuncias: Reportar cualquier actividad sospechosa a las autoridades pertinentes.

Más allá de la responsabilidad individual:

• Las autoridades: Los organizadores de los eventos, junto a las fuerzas de seguridad, están implementando medidas para prevenir y mitigar los ciberataques.
• Colaboración internacional: El intercambio de información y la cooperación entre países son esenciales para combatir a los ciberdelincuentes que operan a nivel global.

Mandiant, el equipo de ciberseguridad de Google Cloud, nos advierte de un menú de amenazas cibernéticas que van desde el espionaje hasta la disrupción, pasando por la destrucción y el hacktivismo. Los atletas, espectadores, organizadores, patrocinadores e incluso la infraestructura de París podrían verse afectados.

¿Y quiénes son los culpables? Los dedos apuntan directamente a Rusia, un país con un historial de ataques cibernéticos en eventos deportivos internacionales. Grupos patrocinados por China, Irán y Corea del Norte también figuran en la lista, aunque con un menor riesgo.

¿Por qué los Juegos Olímpicos y la Eurocopa de Fútbol son un objetivo tan atractivo? Sencillo: son un imán para figuras gubernamentales y altas personalidades, un festín para los grupos de ciberespionaje. Además, la expectación global de los eventos los convierten en un escenario ideal para la desinformación y la propaganda.

Los ciberatacantes con motivaciones financieras también podrían aprovechar la ocasión para estafar a los asistentes, robar información personal o extorsionar a organizaciones. Señuelos relacionados con los Juegos Olímpicos podrían ser utilizados para engañar a las personas y robarles sus datos.

Microsoft añade más leña al fuego, revelando que los rusos ya han iniciado actividades relacionadas con los Juegos Olímpicos desde junio de 2023. Un video llamado “Olympics Has Fallen” utiliza audio falso generado por IA para difamar a los líderes del Comité Olímpico Internacional.

Otras campañas de influencia también han sido detectadas, promoviendo narrativas de ataques terroristas y violencia contra ciudadanos israelíes en los juegos. Los responsables: Storm-1679 y Storm-1099, dos grupos de cibercriminales rusos conocidos por su actividad maliciosa.

¿Qué podemos esperar en el futuro? Microsoft predice que la actividad cibernética rusa se intensificará, con mensajes en más idiomas y un mayor uso de inteligencia artificial para generar contenido falso.

La seguridad de los Juegos Olímpicos de París 2024 y la Eurocopa 2024, serán una batalla constante entre las fuerzas del bien y del mal en el ciberespacio. Esperemos que la tecnología y la colaboración internacional sean suficientes para proteger a este evento tan importante de caer en las manos equivocadas.

Nos velos en las Redes!!