Etiqueta: Seguridad

El CCN-CERT ha actualizado su portal en el que ofrece documentación a las organizaciones sobre cómo hacer frente a las nuevas amenazas de ransomware. Documentación, guías y recomendaciones, entre otras herramientas disponibles. El CCN-CERT ha actualizado su portal en el que ofrece documentación a las organizaciones sobre cómo hacer frente a las nuevas amenazas de ransomware. Entre las novedades encontramos metodologías empleadas en campañas como la de WannaCry, recomendaciones de seguridad, así como actualización de la tabla de descifrado de ransomware. Aunque los ataques iniciales de este tipo estuvieron dirigidos a determinados países de…

Lee mas

Según el último Security Report 2018 de Check Point, las infecciones a entidades bancarias han evolucionado mucho en los últimos años. Los bancos siguen siendo vulnerables a los ciberataques. Es una de las conclusiones del último Security Report 2018 de Check Point. Según este informe, el sector financiero se enfrenta principalmente a tres ciberamenazas: las ofensivas contra la red SWIFT, el malware que ataca a la banca móvil y el robo de información. Las infecciones contra las entidades bancarias han evolucionado muchísimo en los últimos años: un buen ejemplo es el robo de…

Lee mas

El Departamento de Justicia instó la semana pasada a todos los que tengan una pequeña oficina en casa o un dispositivo NAS a que reinicien sus dispositivos inmediatamente para frustrar VPN Filter, una nueva variedad de malware que puede dañar su router. Security Watch The FBI se apoderó de un dominio utilizado para enviar comandos a los dispositivos infectados, pero no puede hacer daño reiniciar de todos modos. Como describe Symantec, VPN Filter es «una pieza de malware de varias etapas». La Etapa 1 establece la conexión, la Etapa 2…

Lee mas

Darío Beneitez, técnico de empresas y profesionales de Incibe, explica a CSO las características de la última amenaza mundial, VPNFilter, que, por el momento, no ha impactado de lleno en España. El virus VPNFilter, descubierto por Cisco, y del que se ha hecho eco hasta el FBI, ha podido afectar, hasta el momento, a cerca de 500.000 dispositivos domésticos de todo el mundo. En primera instancia, el organismo de defensa e investigación de los Estados Unidos recomendó reiniciar todos los routers para paliar el problema. Aunque, según ha comentado Darío Beneitez, técnico de empresas y…

Lee mas

Ciberdelincuentes generan más dinero que el narcotráfico. Experto en ciberseguridad afirmó que ciberatacantes instalan ‘software espía’ en cabinas públicas. Cada 39 segundos en el Perú y el resto de Latinoamérica, empresas y usuarios de Internet sufren un ciberataque por parte de inescrupulosos ‘hackers’ que generan más dinero que el narcotráfico, aseguró José Luis Ríos, gerente regional de Radware, empresa israelí líder en ciberseguridad. Agregó que en nuestro país se han producido avances en materia de protección de la información, pero lamentó que persista la brecha para aplicar tecnologías a las recientes…

Lee mas

El canadiense Karim Baratov trabajaba para dos oficiales de la FSB, la agencia de espionaje de Rusia. Uno de los ciberatacantes declarado culpable por la fuga de datos que afectó a 3.000 millones de cuentas de Yahoo en 2013 se enfrentará a cinco años de prisión. De origen canadiense, Karim Baratov había trabajado, a pesar de su corta edad (23 años), bajo la tutela de dos agentes del FSB, la agencia de espionaje de Rusia, para comprometer la información. Además, le ha sido impuesta una multa por valor de más de dos millones…

Lee mas

¿Cuántas fotos hay en tu celular? ¿Decenas? ¿Cientos? ¿Miles? Cada vez que tomamos una foto, queda registrada en la memoria del teléfono. Y no solo eso. Muchas veces, las imágenes se almacenan en la nube de manera automática. Eso garantiza que queden guardadas… pero implica algunos riesgos. Por ejemplo, ¿qué ocurre si un hacker accede a ellas? Entre otras cosas, existe el riesgo de que intente extorsionarte para conseguir dinero a cambio -sobre todo si la foto es comprometida o es de algún documento importante- o de que seas víctima…

Lee mas

Los routers domésticos están en el punto de mira de los ciberdelincuentes, como ha quedado demostrado tras el último ciberataque, conocido bajo el nombre de VPNFilter y que ha logrado infectar al menos a 500.000 routers y dispositivos de almacenamiento en la nube de medio centenar de países, poniendo en alerta incluso al FBI. De momento, el principal damnificado por este malware es Ucrania, mientras que aún se desconoce el alcance que ha podido tener en España. Este ataque se ha ejecutado a través de un programa malicioso diseñado para atacar dispositivos, generalmente routers de diferentes fabricantes, en al menos…

Lee mas

Según un nuevo estudio, la mayoría de los usuarios confían en los mismos patrones al crear contraseñas. La mayoría de los usuarios reutilizan la misma contraseña de un sitio a otro, y a menudo usan nombres de marcas y películas comunes. No lo hagas. Y, por supuesto, evita utilizar como contraseña el nombre de un equipo de fútbol es otro error a corregir. Somos realmente malos al elegir contraseñas. Según un nuevo estudio realizado por un investigador de Virginia Tech y Dashlane, un popular servicio de administración de contraseñas, la mayoría de los…

Lee mas

Los consumidores más jóvenes son quienes muestran algo menos de preocupación a este respecto. Según un estudio del ICEMD, el 74% de la generación de los ‘millennials’ muestra unos niveles similares de preocupación acerca de la privacidad online. El Instituto de la Economía Digital de ESIC ha participado en un estudio mundial de la GDMA (Global Alliance of DataDriven Marketing Associations) donde se ha dado voz a la opinión de los consumidores en relación al uso que hacen de sus datos personales las empresas. El estudio, que ha analizado el comportamiento de los consumidores en relación…

Lee mas

La compañía de Redmond rediseña sus herramientas y políticas que manejan la privacidad de los datos de los usuarios para que éste pueda tomar el control de los mismos, alineándose con lo exigido por GDPR. Como sucede estos días con infinidad de organizaciones de todo el mundo, especialmente las que operan en Europa o de alguna manera disponen de bases de datos de clientes pertenecientes a la Unión, Microsoft ha aplicado toda una serie de novedades a sus herramientas y políticas de privacidad para cumplir con la nueva normativa. Además, desde Redmond…

Lee mas

Una usuaria se ha puesto en contacto con la empresa para señalar que una conversación privada fue grabada por el asistente y enviada al teléfono de un empleado de la lista de contactos. La pasada semana, Alexa, el asistente virtual de Amazon, grabó, supuestamente, una conversación entre una pareja que acabó en manos de un empleado del matrimonio. La compañía ya ha empezado a dar los primeros pasos para tratar de calmar la alarma que ha suscitado el incidente en torno al altavoz inteligente Amazon Echo, protagonista del suceso. Desde el seno…

Lee mas

El ‘malware’, descubierto por Cisco, podría recopilar información de los dispositivos o bloquear el tráfico de red. El FBI se ha hecho eco del ataque global y masivo que descubrió Cisco la semana pasada: los ciberatacantes apuntan a routers domésticos y de oficina y dispositivos de red de todo el mundo. El organismo de defensa norteamericano ha recomendado el reinicio de cualquiera de estos aparatos a cualquier propietario del mundo. Los actores usaron el malware VPNFilter que puede realizar varias funciones como recopilar información, la explotación de dispositivos o el bloqueo de tráfico de red.…

Lee mas

Los miles de millones de dispositivos conectados a la Red necesitan seguridad. Se trata de un desafío complicado más cuando prima, por encima de todo, la funcionalidad. En este reto confluyen tecnologías, empresas y legislación. El Internet de las cosas ha conseguido fusionar la vida analógica con la virtual. De los miles de millones de dispositivos conectados emanan una cantidad ingente de datos que son utilizados para, por ejemplo, monitorizar nuestra salud, ocio o, incluso, promover cambios de modelos de negocio. Pero, de su funcionalidad surge también su némesis, y parece…

Lee mas

Según estimaciones de IDC, solo el 35% de las empresas de este país cumple o tiene un compromiso fuerte con la normativa de protección de datos, que entra en vigor definitivamente el viernes. En estos días, se multiplican los mensajes de correo electrónico donde las empresas piden a sus clientes y proveedores un consentimiento reforzado para seguir manteniendo abierta esa vía de comunicación y cumplir de paso con el famoso GDPR, el reglamento de protección de datos que será de obligado cumplimiento ya por todos a partir del próximo viernes. IDC ha calculado…

Lee mas

Es posible que los últimos días hayas recibido decenas de emails con «avisos importantes», «revisión de políticas» o «actualizaciones de privacidad». También epuede ser que al acceder a una página web hayas visto un aviso en la parte superior de la pantalla informándote de que van a ejecutar un nuevo uso de tus datos. ¿A qué se deben tantas advertencias? La respuesta está en cuatro letras: GDPR. Son las siglas del General Data Protection Regulation, que en español se traduce como Reglamento General de Protección de Datos y que entra en vigor este 25 de…

Lee mas