Etiqueta: Seguridad

El grupo de investigación e inteligencia en seguridad Cisco Talos alerta de haber detectado una red global de dispositivos infectados por el malware VPNFilter, los cuales podrían lanzar un ataque coordinado a escala global. El incidente, catalogado como altamente peligroso por Cisco Talos, afecta a 500.000 dispositivos de más de 54 países, los cuales podrían lanzar un ataque coordinado en cualquier momento. Entre los productos implicados destacan routers y dispositivos de almacenamiento NAS de marcas como Linksys, MikroTik, NetGear, TP-Link y QNAP, entre otros. Talos, la división de inteligencia de ciberseguridad de Cisco, informa…

Lee mas

Brasil fue el país con la mayor proporción de usuarios atacados por remitentes de phishing (19%), seguido por Argentina (13%), Venezuela (13%) y Bolivia (12%) en el primer trimestre de 2018 En el primer trimestre de 2018, las tecnologías anti-phishing de Kaspersky Lab impidieron más de 3.7 millones de intentos de visitar páginas de redes sociales fraudulentas, de las cuales 60% eran páginas falsas de Facebook. Los resultados, de acuerdo con el informe de Kaspersky Lab, ‘Spam y phishing en el primer trimestre de 2018’, demuestran que los ciberdelincuentes todavía…

Lee mas

El nuevo estudio del ONTSI sobre Ciberseguridad y Confianza Online indica que el 67,2% de los usuarios encuestados declara haber sufrido algún incidente de seguridad. El Observatorio Nacional de las Telecomunicaciones y Sociedad de la Información (ONTSI), que gestiona la entidad pública Red.es, acaba de publicar el “Estudio sobre la Ciberseguridad y Confianza en los hogares españoles”, correspondiente al segundo semestre de 2017, en el que se contrasta el nivel real de incidentes que sufren los equipos y dispositivos móviles de los usuarios –gracias al software Pikerton– con las percepciones que estos…

Lee mas

Según advierte la compañía McAfee, el grupo de hackers Sun Team estaría detrás de la propagación de ‘malware’ en aplicaciones de Google Play para rastrear a desertores de Corea del Norte y sus contactos. Investigadores de la compañía McAfee Labs han descubierto que un completo escuadrón de hackers de Corea del Norte habría utilizado aplicaciones con malware en la Google Play Store para localizar a desertores que abandonaron Corea del Norte. Una vez que el malware es descargado y se instala en los dispositivos, procede con la copia de contactos, fotos y…

Lee mas

A lo largo del pasado año, las organizaciones se han enfrentado a una media de siete ataques de DNS que les supusieron, en algunos casos, un coste superior a los 5 millones de dólares en daños y perjuicios. El Informe Global de Amenazas DNS 2018, encargado por Efficient IP, asegura que a lo largo del pasado año, las organizaciones se han enfrentado a una media de siete ataques de DNS que les han supuesto, en algunos casos, un coste superior a los 5 millones de dólares en daños y perjuicios. En su nuevo informe,…

Lee mas

McAfee ha detectado que hackers de Corea del Norte han utilizado hasta tres aplicaciones maliciosas, propagadas a través de la Google Play y de Facebook, para robar datos de millones de usuarios. Corea del Norte no es precisamente una nota al margen en la ciberguerra que se avecina. De hecho, el hermético país asiático es conocido por robar supuestamente bitcoins para financiar su maltrecha economía y ha sido acusado por toda la comunidad internacional a causa de su intensa actividad de ciberdelincuencia. Pues bien: hoy hemos de añadir un nuevo apunte a las…

Lee mas

Doppelgänging no deja evidencia rastreable, lo que hace que este tipo de intrusión sea extremadamente difícil de detectar. Se conoce el ransomware SynAck desde otoño de 2017. En diciembre del pasado año se pudo observar cómo se dirigía contra usuarios de habla inglesa, mediante ataques de fuerza bruta RDP (Remote Desktop Protocol) seguidos de la descarga manual y la instalación del malware. La nueva variante descubierta por los analistas de Kaspersky Lab utiliza un enfoque mucho más sofisticado al utilizar la técnica Process Doppelgänging para evitar la detección. Descubierta en diciembre de 2017, Process Doppelgänging implica…

Lee mas

Los ciberdelincuentes adaptan constantemente sus técnicas de ataque con el fin de encontrar nuevas formas de explotar vulnerabilidades para robar datos y obtener beneficios económicos. Año tras año, vemos cómo las amenazas cambian y se vuelven más virulentas. Hablamos con las principales compañías de seguridad para discernir lo que llega en este 2018. Si algo quedó patente a lo largo del pasado año es el hecho de que las empresas se enfrentan a organizaciones criminales y hackers con mayor poder que en muchas ocasiones están respaldados por organizaciones y estados.…

Lee mas

Este nuevo tipo de ataque cibernético, puede afectar a usuarios pero, sobre todo, a empresas, cuyas vulnerabilidades para usar sus recursos de red y minar criptomonedas, son aprovechadas por los hackers. Los ciberdelincuentes siempre han tenido una motivación financiera, y la minería de criptomonedas es la última tendencia en la generación de ingresos. La reciente locura de Bitcoin, con una moneda que alcanza un máximo de $ 19,000 por unidad, ha enfocado a los ciberdelincuentes en la criptografía, en lugar del tradicional ransomware. Los ciberdelincuentes han encontrado en el Cryptojacking…

Lee mas

Acer te ofrece algunos tips aprovechando el Día del Internet. Lima, Perú._ Aunque se celebró por primera vez el 25 de octubre de 2005, poco tiempo después la Cumbre de la Sociedad decidió proponer a la ONU la designación del 17 de mayo como el Día Mundial de la Sociedad de la Información, ¿El objetivo? Dar a conocer las posibilidades que ofrecen las nuevas tecnologías para mejorar el nivel de vida de los pueblos y de sus ciudadanos, ofreciéndoles un poco más de entendimiento sobre la tecnología y sus funciones.…

Lee mas

El nuevo Reglamento General de Protección de Datos (GDPR en sus siglas en inglés)  entrará en vigor a partir del próximo mes de mayo. Este esquema de control y protección establecerá las responsabilidades de las organizaciones que solicitan datos (responsables del tratamiento); albergan y tratan datos (encargados del tratamiento), al mismo tiempo que se protege los derechos de los individuos. Da igual donde se ubiquen las organizaciones, si los sujetos son ciudadanos de la UE, el reglamento es de cumplimiento obligatorio, implicando de esta forma una responsabilidad proactiva: Estar siempre preparado para solicitar datos…

Lee mas

Una amenaza sobre el protocolo PGP permitiría a ciberatacantes abusar del contenido activo de los correos electrónicos HTML, por ejemplo, imágenes o estilos cargados externamente, para filtrar el texto sin formato de los e-mails cifrados. La mayoría de plataformas de correo electrónico utilizan protocolos de encriptación que permiten proteger todas las comunicaciones que se producen de punto a punto, evitando que nuestros mensajes puedan ser interceptados por potenciales ciberdelincuentes. Uno de los mecanismos más comunes es la tecnología PGP (Pretty Good Privacy)… pero ahora está en entredicho. Una investigación de la Universidad de Ciencias…

Lee mas

Así lo indica un informe elaborado por CCN-CERT, que aporta medidas a tener en cuenta a la hora de utilizar tanto los dispositivos como las comunicaciones móviles. El Centro Criptológico Nacional ha publicado el Informe de Amenazas CCN-CERT IA-10/18 Dispositivos y Comunicaciones móviles, donde el CERT Gubernamental Nacional recoge las principales amenazas de seguridad y vulnerabilidades descubiertas a lo largo del año pasado en los entornos de comunicaciones móviles, tanto en los sistemas Android como iPhone. Este informe es un anexo del informe general, próximo a publicarse, de Amenazas 2017 y…

Lee mas

Las aplicaciones que instalamos en Android o iOS a menudo solicitan unos permisos de acceso a elementos como la cámara, la galería de fotos o al micrófono. Estos permisos les otorgan acceso a muchos más datos de los que a veces somos conscientes. Que los teléfonos inteligentes analizan nuestros datos y nos ofrecen cosas en función de los mismos es algo que más o menos empezamos a asimilar pero, ¿es posible que también estén pendientes de nosotros cuando están ‘inactivos’ en la mesa mientras mantienes una charla con un amigo? Aprovechamos…

Lee mas

WannaCryptor, el exploit EternalBlue, utilizado para propagar el ransomware, registra mayor actividad que hace un año. Ha pasado un año desde que el ransomware WannaCryptor.D (también conocido como WannaCry o WCrypt) provocó uno de los incidentes de ciberseguridad más grandes que el mundo haya conocido hasta el momento. Y si bien la amenaza en sí no está causando mayores daños que entonces, el exploit que activa el brote, conocido como EternalBlue, aún está amenazando sistemas desprotegidos y sin parche. Así lo muestran los datos de la telemetría de ESET, el mayor fabricante de software de…

Lee mas

Expertos en ciberseguridad han alertado sobre dos vulnerabilidades que afectan a los sitemas PGP y S/MIME, dos tecnologías utilizadas por programas como Apple Mail u Outlook. En uno de los momentos más delicados en cuanto a la seguridad y privacidad en la red, donde las tecnológicas se encuetran en entredicho por escándalos de todo tipo, un nuevo fallo en sistemas que había probado su robusted se vuelve a repetir. Esta vez afecta a uno de los servicios más utilizados a nivel mundial y en el que más gente confía: el correo electrónico. Varios…

Lee mas