Etiqueta: Ciberataque

  • #DeInterés | Test en línea pueden representar un gran peligro

    Christian Ascanio, experto en ciberseguridad y Cloud Core Network Engineer en Huawei Venezuela, considera que el uso indiscriminado de test en línea; puede “significar un peligro importante para la protección de datos personale”s.

    El experto afirmó que estos test – a diferencia de los realizados por empresas y corporaciones -, “no cuentan con políticas de privacidad” que ayudan a garantizar la protección de los datos suministrados”.

    Advirtió que la información suministrada en test en línea carece de alguna defensa que impida la filtración de antecedentes hacia ciberdelincuentes.

    Entre los métodos más comunes, se encuentran: el Phishing, fuga de información personal, descarga de virus informáticos a través de aplicaciones o páginas, fraude en línea y el más común: el robo de datos.

    El experto destacó que, todos estos riesgos se encuentran profundamente interconectados y que pueden suceder en paralelo o de manera consecuente.

    Además, ratificó que, de ser posible, es necesario acceder siempre a las páginas web con el Firewall activo, ya que este protege los dispositivos de cualquier clase de enlace o virus informático que buscara “colarse en los ordenadores y teléfonos”.

  • Descubren un nuevo malware que se esconde en links de YouTube

    Los especialistas coreanos en seguridad Asec reportaron un nuevo malware que busca robar información crucial si consigue entrar en los dispositivos.

    El malware denominado RedLine fue encontrado en la descripción de un vídeo de YouTube que parecía ofrecer hacks para el juego gratuito de Windows, «Valorant». Normalmente, este tipo de links lleva a un archivo descargable, que se convierte en una puerta de entrada a la información privada del usuario.

    Asec enumeró todos los datos que puede robar, e incluye contraseñas, números de tarjetas de crédito, información guardada para formularios de autocompletar, marcadores y cookies. También es capaz de vaciar cuentas de criptomonedas y las carteras objetivo incluyen Armory, AtomicWallet, BitcoinCore, Bytecoin, DashCore, Electrum, Ethereum y Jaxx.

    RedLine utiliza Discord para enviar información al sistema de mando y control del malware, un hecho reciente pero no infrecuente.

    Un análisis publicado por el Instituto Infosec asegura que RedLine aumentó su popularidad en 2021. La publicación afirma que su uso puede seguir en acenso en cuanto los operadores de amenazas encuentren formas nuevas y más creativas de engañar a los usuarios.

    Los investigadores resaltan que utilizar enlaces de YouTube no es una estrategia nueva de los ciberatacantes. Sin embargo, no tiene la misma popularidad que los correos electrónico de phishing y los SMS.


    Lea también: WhatsApp se asocia con Cloudflare para mejorar su seguridad en la web

  • El phishing se ha incrementado en Venezuela durante el último año

    Phishing es la suplantación de identidad para engañar al usuario presentando una información como si fuera real. Estos ataques han estado incrementando en Venezuela durante el último año, así lo indicó Luis Felipe Marval, ingeniero en computación y especialista.

    Microsoft logró interceptar 35.700 millones de intentos ya que poseen una división completa de seguridad que incursiona en la parte de delitos informáticos. Se pudieron dar cuenta de los crímenes gracias al Windows Defender.

    Venezuela está dentro de los países que están siendo fuertemente atacados, indicó el informe hecho por Microsoft llamado en español ciber señales.

    El especialista explicó que los hackers pueden copiar la página de un banco para capturar los datos de la persona. Agregó que puede comenzar cuando el usuario toca un anuncio o descarga una película y dentro hay un virus que se lleva sus datos sensibles, también ha crecido a que los delincuentes hagan minería de criptomonedas a través de este método haciendo a la computadora de manera lenta.

    Se podría decir que el aumento de los crímenes cibernéticos han crecido gracias al incremento del uso del internet debido a la pandemia

    El especialista recomienda descargar con certificado un antivirus confiables aunque hay personas que no tienen el certificado o se encuentra vencido.

    Venezuela está dentro de los países que están siendo fuertemente atacados indicó el informe hecho por Microsoft llamado es español ciber señales.

    Para evitar esto a niveles empresarios, los dueños deben invertir en seguridad en software de seguridad anti-phishing, anti-malware y cantidades de seguridad para minimizar los ataques.

    En cuanto a nivel personal también se debe invertir en seguridad porque un pequeño virus puede acarrear grandes consecuencias.

    Señaló que al entrar a una página se debe verificar la fuente y observar el URL de la cual proviene el sitio web.

    En entrevista para TecnoFinanzas, destacó otro tipo de ciberataques, los ataques ransomware es el secuestro de los archivos, los criminales los encriptan y piden dinero para que los liberen y no hay garantía de que la persona los recibe devuelta.


    Escuche la entrevista completa aquí:

    Lea también:

  • 50.000 usuarios de Meta son victimas de «vigilancia por encargo»

    Meta advirtió a 50.000 usuarios a nivel global de Facebook e Instagram que sus cuentas fueron espiadas por sistemas comerciales de «vigilancia por encargo».

    Según la actualización sobre el caso que publicó la compañía, las personas fueron atacadas por siete entidades y ubicados en más de 100 países. Entre los objetivos se encontraban periodistas, disidentes, críticos de regímenes autoritarios, familiares de opositores y activistas de derechos humanos.

    Meta resalta que los «mercenarios cibernéticos» suelen afirmar que sus servicios sólo se dirigen a delincuentes y terroristas. Sin embargo, la investigación interna de la compañía demuestra que los ataques son indiscriminados.

    La amenaza fue descubierta por primera vez con en una investigación de Meta, donde se identificaron diferentes grupos de espionaje, los cuales fueron retirados de la plataforma.

    «Estas empresas forman parte de una industria en expansión que proporciona herramientas de software intrusivo y servicios de vigilancia de forma indiscriminada a cualquier cliente, sin tener en cuenta a quién se dirigen o los abusos contra los derechos humanos que podrían permitir.» expresaron el director de disrupción de amenazas de Meta, David Agranovich, y el jefe de investigaciones de ciberespionaje, Mike Dvilyanski.

    Incluidas entre estas organizaciones se encuentra Black Cube, empresa contratada anteriormente por Harvey Weinstein para intentar bloquear la publicación de un artículo del New York Times que desencadenó el movimiento #MeToo.

    Otra empresa a la que hacen referencia en el informe es la organización israelí de software espía NSO Group. La cual fue demandada por Apple y Meta por vender software espía utilizado para comprometer los mensajes de iPhone y WhatsApp


    Lea también: TikTok se convirtió en la cuna de las tendencias musicales

  • Hackers utilizan instancias de Google Cloud para minar criptomonedas

    Google informó que descubrieron que un gran conjunto de instancias de Google Cloud fueron comprometidas en distintos ataques ilegales para el minado de criptomonedas.

    Los detalles de esta brecha de seguridad se revelaron en el informe Threat Horizons, que incluye todo lo que se sabe sobre el cómo piratearon las cuentas. Este documento tiene como objetivo proporcionar inteligencia que permita a las organizaciones mantener seguro sus entornos en la nube.

    Según informa el gigante tecnológico, las instancias de Google Cloud son un conjunto de instancias de máquinas virtuales que se pueden administrar como una sola entidad. Dentro de estas instancias se han observado actores maliciosos realizar minería de criptomonedas.

    Afirman que el 86% de las 50 cuentas de Google Cloud comprometidas se utilizaron para realizar minería de criptomonedas. Estas infracciones sucedieron con la descarga de un software de minería 22 segundos después que se vulnerarán de las cuentas.

    Además, alrededor de 10% de las cuentas pirateadas se utilizaron para realizar escaneo de otros recursos disponibles de forma pública en Internet. Otro 8% de las instancias restantes se utilizaron para realizar ataques a nuevos objetivos.

    Google cree que los ciberatacantes pudieron realizar estas maniobras explotando una serie de direcciones IP de Google Cloud en lugar de dirigirse a clientes concretos de las cuentas.


    Lea también: Spotify prueba una nueva función de videos cortos en su aplicación

  • RockYou2021 es la mayor filtración de contraseña de la historia

    Un usuario de un conocido foro de hackers publicó RockYou2021, un archivo que contiene más de 8.400 millones de entradas de contraseñas. 

    El archivo en formato TXT tiene 100 GB de información y se presume que estos datos una combinación de filtraciones y violaciones de seguridad anteriores.

    El autor del post asegura que todas las contraseñas incluidas en la filtración tienen entre 6 y 20 caracteres, con caracteres no ASCII y espacios en blanco eliminados. También afirmó que la recopilación contiene 82.000 millones de contraseñas.

    Sin embargo, el equipo de CyberNews descubrió que este no es el número real. Según sus propias pruebas el documento tiene  8.459.060.239 entradas únicas.

    Teniendo en cuenta que sólo unos 4.700 millones de personas están conectadas, la recopilación RockYou2021 podría incluir las contraseñas de toda la población mundial en línea.

    Si se combinan las contraseñas en este archivo con filtraciones anteriores que incluyen nombres de usuarios y correos electrónicos, los hackers podrían montar ataques de diccionario de contraseñas y de pulverización de contraseñas contra un número incalculable de cuentas en línea.

    El daño que RockYou2021 puede causar es incalculable, debido a que la mayoría de la gente reutiliza sus contraseñas en múltiples aplicaciones y sitios web. La estimación puede llegar incluso a miles de millones de cuentas. 


    Lea también: Google dice ¡Hola, Sudamérica! con el cable submarino Firmina

  • Facebook, TikTok y Twitter buscan detener la venta de cuentas pirateadas

    Facebook, Instagram, TikTok y Twitter tomaron medidas esta semana para frenar a los usuarios implicados en el tráfico de cuentas secuestradas en sus plataformas.

    La acción coordinada incautó cientos de cuentas que han desempeñado un papel importante a la hora de facilitar el comercio y la reventa, a menudo lucrativa, de nombres de usuario comprometidos y muy codiciados.

    Las cuentas en cuestión fueron robadas de sus usuarios legítimos mediante diferentes tácticas, incluyendo hackeo y sextorción, según comentó Facebook al portal KrebsOnSecurity.

    Muchas de las cuentas que se vieron afectadas por esta decisión pertenecen a miembros de activos de OGUsers, un foro de ciberdelicuentes que vende el acceso a redes sociales y otras cuentas en línea.

    OGUsers tiene miembros muy populares que se han ganado la reputación de «intermediarios» de confianza. Estos ofrecen servicios de custodia a cambio de una parte del coste total de la transacción. También se aseguran de que el vendedor entregó las credenciales y cualquier acceso a la cuenta de correo electrónico necesario para controlar la cuenta de la red social secuestrada.

    Facebook dijo es la primera vez que reclama cuentas asociadas a secuestradores públicamente. Además, no se hacen ilusiones de que esta acción finalice el problema desenfrenado del secuestro de cuentas para su reventa. Sin embargo, la empresa considera que es una estrategia en curso para controlar la situación.

    La medida que más resaltó contra esta amenaza fue desarrollada por Instagram. La nueva función llamada «Eliminado recientemente» pretende ayudar a las víctimas a deshacer el daño causado por el secuestro de una cuenta. 

    Además, para prevenir el robo de cuentas, las redes sociales sugieren utilizar contraseñas únicas y fuertes.


    Lea también: Microsoft Viva: la nueva plataforma para el teletrabajo