Las firmas de Wall Street Point72, Two Sigma y Citadel son objetivo de estafas telefónicas de ingeniería social

Varias de las principales firmas de inversión de Wall Street han sido blanco reciente de hackers que emplean llamadas telefónicas de ingeniería social, según un informe de Reuters. Las instituciones afectadas incluyen Point72, Two Sigma y Citadel, lo que pone de relieve los crecientes riesgos de ciberseguridad que enfrentan algunas de las organizaciones financieras más influyentes del mundo.

Según se informa, los ataques involucraron a delincuentes que intentaban manipular a los empleados mediante el engaño telefónico, en lugar de explotar vulnerabilidades tradicionales de software. Este desarrollo ha despertado gran atención por parte de expertos en ciberseguridad y observadores de la industria financiera, ya que demuestra cómo los actores de amenazas siguen adaptando sus estrategias para eludir sistemas de seguridad digital cada vez más sofisticados.

La información también fue destacada por Cointelegraph a través de su cuenta oficial de X, atrayendoadditional escrutinio tanto de las comunidades tecnológicas como financieras.

Los atacantes explotan las vulnerabilidades humanas

Si bien las instituciones financieras han fortalecido significativamente sus defensas de ciberseguridad durante la última década —implementando cifrado avanzado, autenticación multifactor, sistemas de monitoreo basados en inteligencia artificial y herramientas sofisticadas de detección de amenazas— los atacantes han redirigido cada vez más sus esfuerzos hacia los propios empleados.

La ingeniería social consiste en manipular a las personas para que revelen información confidencial, aprueben solicitudes no autorizadas o concedan acceso a sistemas protegidos. En lugar de intentar vulnerar las defensas técnicas directamente, los atacantes se hacen pasar por representantes legítimos, colegas, proveedores o contactos de confianza para engañar a sus objetivos.

La ingeniería social basada en llamadas telefónicas, comúnmente conocida como phishing de voz o "vishing," se ha consolidado como uno de los métodos más prevalentes utilizados por los ciberdelincuentes. En un ataque típico, los delincuentes se ponen en contacto con los empleados fingiendo representar a una organización legítima, a menudo haciéndose pasar por personal de TI, departamentos financieros, socios comerciales o ejecutivos de la empresa. Los atacantes con frecuencia crean un sentido de urgencia, presionando a las víctimas para que actúen de inmediato —como restablecer contraseñas, verificar información de cuentas, aprobar transacciones o proporcionar detalles internos.

Dado que la comunicación se produce a través de un canal familiar como una llamada telefónica, las víctimas pueden estar más dispuestas a confiar en la interacción. Los atacantes suelen realizar tareas de reconocimiento antes de establecer contacto, recopilando información de fuentes públicas, redes profesionales o filtraciones de datos anteriores para aumentar la credibilidad de sus esquemas.

Por qué las instituciones financieras son objetivos principales

Las instituciones financieras siempre han sido objetivos atractivos para los ciberdelincuentes debido a los valiosos activos, la información sensible y los altos volúmenes de transacciones que gestionan. Las firmas de inversión, los fondos de cobertura y los gestores de activos mantienen acceso a investigación propia, estrategias de negociación, datos de clientes e información confidencial del mercado.

Firmas como Point72, Two Sigma y Citadel operan en entornos financieros altamente competitivos donde la seguridad de la información es primordial. Una infracción exitosa podría exponer inteligencia empresarial sensible o crear oportunidades de fraude financiero. Más allá del robo financiero directo, los atacantes también pueden buscar información valiosa que ofrezca visibilidad sobre decisiones de inversión, actividades de negociación o estrategias corporativas.

La IA amplifica la amenaza

Los ataques basados en voz se han vuelto cada vez más sofisticados a medida que los delincuentes combinan técnicas tradicionales de ingeniería social con tecnología moderna. Las herramientas de inteligencia artificial han facilitado a los atacantes la creación de mensajes convincentes, la imitación de patrones de comunicación y la realización de interacciones más realistas. Los investigadores de ciberseguridad han advertido que la IA podría aumentar significativamente la efectividad de las campañas de ingeniería social, haciendo que las estafas sean más personalizadas y difíciles de detectar.

Las instituciones financieras están particularmente preocupadas porque la comunicación basada en la confianza desempeña un papel central en las operaciones comerciales. Ejecutivos, traders, analistas y empleados se comunican de forma rutinaria por teléfono, lo que dificulta eliminar por completo estos riesgos.

Respuesta de la industria y escrutinio regulatorio

En respuesta al creciente panorama de amenazas, muchas empresas financieras han fortalecido sus procedimientos de seguridad interna. Las medidas comunes incluyen requisitos más estrictos de verificación de identidad, capacitación mejorada para empleados, sistemas de monitoreo mejorados y procesos de autenticación más sólidos. Algunas organizaciones han introducido pasos de confirmación adicionales antes de aprobar acciones sensibles —por ejemplo, exigir a los empleados que verifiquen las solicitudes a través de canales de comunicación separados en lugar de depender únicamente de conversaciones telefónicas.

Los reguladores financieros han centrado cada vez más su atención en los riesgos de ciberseguridad que afectan a bancos, firmas de inversión y empresas fintech. En Estados Unidos, la Securities and Exchange Commission adoptó normas de divulgación de ciberseguridad en 2023 que exigen a las empresas públicas reportar incidentes materiales de ciberseguridad dentro de cuatro días hábiles, lo que indica que los reguladores ahora tratan la resiliencia cibernética como una obligación operativa y de divulgación fundamental. La Financial Industry Regulatory Authority (FINRA) ha emitido de manera similar avisos reiterados a las firmas miembro advirtiendo sobre esquemas de ingeniería social dirigidos a broker-dealers y sus clientes. De manera más amplia, la ingeniería social se ha situado de forma consistente entre las principales causas de infracciones de datos confirmadas en todos los sectores en los principales informes anuales de amenazas, lo que subraya por qué los reguladores consideran los vectores de ataque centrados en el factor humano como un riesgo sistémico y no como una preocupación operativa aislada.

Implicaciones más amplias para los mercados globales

Los incidentes de ciberseguridad que involucran a grandes instituciones financieras pueden tener implicaciones que van mucho más allá de las empresas individuales. Los mercados financieros modernos dependen en gran medida de la infraestructura digital, y los sistemas de negociación, las plataformas de comunicación, las redes de datos y las operaciones de inversión dependen todos de entornos tecnológicos seguros. Un incidente cibernético significativo que afecte a una importante firma financiera podría potencialmente interrumpir operaciones, dañar la confianza de los inversores o desencadenar preocupaciones regulatorias.

A pesar de los avances en la tecnología de ciberseguridad, la ingeniería social sigue siendo uno de los vectores de ataque más exitosos. Los investigadores de seguridad suelen señalar que los seres humanos representan tanto el elemento más fuerte como el más débil de cualquier sistema de ciberseguridad. Los empleados que reconocen las amenazas pueden prevenir ataques antes de que causen daño, mientras que aquellos que confían sin saberlo en comunicaciones fraudulentas pueden inadvertently proporcionar a los atacantes vías para eludir las protecciones técnicas.

Los ataques reportados contra Point72, Two Sigma y Citadel subrayan la naturaleza evolutiva de las amenazas de ciberseguridad que enfrenta la industria financiera. A medida que las empresas continúan fortaleciendo sus defensas técnicas, los atacantes se orientan cada vez más hacia métodos centrados en el factor humano diseñados para explotar la confianza y la comunicación —reforzando la realidad de que una ciberseguridad efectiva requiere no solo tecnología avanzada, sino también una inversión sostenida en concientización de los empleados, procesos de verificación sólidos y gestión proactiva de riesgos.

Fuente: Hokanews