Ciberataques en agencias de viajes: estos son los más habituales
En el contexto actual caracterizado por las interconexiones y automatización de los procesos de negocio, los ciberdelincuentes aprovechan para atacar a las agencias de viaje y turoperadores más vulnerables. Algunos de los ciberataques más comunes son:
Clonado de webs
Probablemente el ciberataque más elaborado y difícil de gestionar por parte de las empresas. Clonar una web de reservas o corporativa de una agencia de viajes puede ser un proceso fácil para los atacantes ya que existen aplicaciones que permiten hacer copias de webs de forma sencilla. El trabajo más técnico es el de intentar desviar el tráfico de las víctimas hacia la web fraudulenta. El objetivo primario es conseguir reservas con prepago, mediante una pasarela bancaria hacia una cuenta del atacante. Este último factor, al igual que cualquier pago realizado por phishing (suplantación de identidad), resulta ser el verdadero peligro de la web fraudulenta, ya que la cuenta de destino es real y operativa.
Este ataque es de difícil, por no decir de imposible, detección preventiva por parte de las empresas. Generalmente se percatan de ello cuando se presentan los huéspedes al hotel supuestamente reservado y no disponen de la reserva por ningún canal autorizado. La responsabilidad de indemnizar a los clientes estafados tampoco es un asunto baladí, donde la reputación ante el cliente juega un factor muy importante a la hora de gestionar correctamente el incidente.
Suplantación de identidad
El objetivo es suplantar en esta ocasión a una identidad de la agencia de viajes o el turoperador. El más buscado es el correo de reservas o ventas online, el cual será objeto de un ataque para conseguir sus credenciales o directamente se toma control del servidor de correo de la organización. Una vez obtenido el acceso al correo, casi siempre atacando a un empleado de la empresa, el cibercriminal dialogará con las víctimas para conseguir una venta de cualquier servicio o producto de la empresa. En este caso, se solicitan número de tarjeta de crédito o se facilitan cuentas del banco del atacante para conseguir los ingresos de las víctimas.
Su detección es quizá más sencilla, ya que un buen antimalware profesional puede detectar la suplantación y, además, la operativa encuentra más barreras hasta el pago final. Pensemos en las confirmaciones, llamadas a otros departamentos, etc. que pueden levantar sospechas de un ataque.
Ataques de denegación de servicio (DDoS)
Al estar tan interconectados con hoteles, canales, channel managers, proveedores o bancos de camas, las agencias de viaje también dependen de que se encuentren en línea y operativas para poder vender sus productos y servicios. Aquí entra en juego los ataques de denegación de servicio (DDoS) que pueden tener como origen la propia agencia, como cualquier otro jugador en la cadena de valor turística.
En cualquier caso, este ataque funciona de la siguiente manera; el cibercriminal ya dispone de una cantidad muy grande de equipos que ha infectado previamente, todos ellos conectados a internet, que comenzarán a enviar peticiones a un sistema, una red o una web, con el objetivo de saturarla para que deje de funcionar. Si van dirigidos a algún servicio concreto, podemos intuir que el ataque ha sido “patrocinado” por otra empresa o competidor. La consecuencia inmediata es la imposibilidad de venta online y la pérdida de ingresos inmediata.
Ingeniería social
Directamente, manipulación de las personas utilizando el componente psicológico. Sin herramientas sofisticadas, ni conocimientos espectaculares de programación, el atacante se sirve de su astucia para engañar a las víctimas. Las técnicas son infinitas y dependerán de la empresa atacada, ya que no perdamos de vista que el objetivo es conseguir algo valioso, por ejemplo, una clave de acceso a softwares, más información con la que atacar otros objetivos o infectar un equipo. Técnicas utilizadas pueden ser las siguientes:
– Dejar a la vista una memoria USB con virus que infectarán a cualquiera que enchufe el dispositivo a su equipo. La curiosidad es un potente elemento a tener en cuenta por los atacantes
– Asustar a las víctimas con correos alarmantes que, al final, conseguirán que pulsen un enlace para limpiar su equipo o cambiar sus contraseñas
– Hacerse la víctima para conseguir una descarga de un archivo, por ejemplo, una supuesta factura impagada o un documento de reserva
Ataques a infraestructuras en la nube
Antes hemos hablado de ataques sobre nuestros proveedores o aliados pero otra modalidad es atacar directamente al corazón de nuestros sistemas. Hoy en día es muy común que las empresas dispongan de todos sus sistemas en la nube (Amazon, Azure, Google, etc.) y eso convierte en una auténtica diana los servicios expuestos a internet. Podríamos combinar ataques como la denegación de servicio, para interrumpir nuestra capacidad de venta o de operaciones, si consiguen el objetivo perseguido. Obviamente muchos servicios en la nube son eminencias en seguridad de la información, pero otros son más vulnerables y, por tanto, con más riesgo de ser objeto de ataques.
Aquí la continuidad de negocio es una estrategia importantísima para evitar suspender las operaciones de negocio, para entendernos mejor, no poner todos los huevos en la misma cesta.
Amenazas a móviles
De nuevo, un factor donde pueden combinarse muchos de los ataques comentados antes. Todo el mundo usa su móvil personal en el trabajo o lo utiliza para realizar reservas online. Por tanto, cualquier teléfono infectado por un virus o que se encuentra intervenido por un atacante, es objeto de mayores objetivos por parte del cibercriminal. Conectados a redes de la empresa, utilizando correos corporativos, instalando aplicaciones de negocio, se considera un potente vector de ataque.
Interconexiones poco seguras
Muchísimas interconexiones que se realizan para comprar producto o servicios por parte de las agencias se efectúan mediante integraciones entre las empresas. Estas integraciones utilizan en muchos casos un componente llamado API (interfaz de programación de aplicaciones), la cual puede ser pública y al alcance de muchos cibercriminales. Si la API es insegura por una deficiente programación o dispone de alguna vulnerabilidad poco conocida, un atacante podría utilizar esta circunstancia para acceder a los sistemas de cientos de empresas que utilicen este componente. También se puede atacar con el objetivo de impedir la disponibilidad de los servicios interconectados, al igual que un ataque de denegación de servicio.
Así pues, vemos que existen muchos ataques que pueden ser estándar para cualquier sector, pero han transformado su modo de operar para conseguir mayor penetración en un sector tan digitalizado como la turoperación. Desgraciadamente es la punta de un iceberg que no tiene fin.
Xavier Ferretjans
CEO BinauraMonlex
