Fedecámaras Radio

Etiqueta: ciberataques

  • Microsoft: Ciberataques son cada vez más indetectables gracias a la IA

    Microsoft alertó que los ciberdelicuentes están utilizando técnicas cada vez más sofisticados impulsados por la inteligencia Artificial (IA), específicamente ChatGPT.

    Tom Burt, vicepresidente ejecutivo de seguridad y confianza del cliente de la compañía, detalló que los hackers acuden a esta tecnología principalmente para refinar ataques de phishing o las imágenes en las operaciones de influencia.

    El informe también reveló que los ataques generales de datos están en su punto más alto, habiéndose duplicado entre noviembre de 2022 y junio de 2023.

    Además, se detectó un aumento del 200% en los ataques operados por humanos entre septiembre de 2022 y junio de 2023, dado que las estafas cada vez son más personalizadas.

    Microsoft recomendó a las organizaciones a entender mejor la IA y adoptar mayores medidas de seguridad para evitar este tipo de ataques.

  • Ataques cibernéticos aumentaron un 617% en Latinoamérica

    Según el más reciente informe «Visión General de las Amenazas en América Latina», realizado por Kaspersky Lab, Latinoamérica registró 286 millones de intentos de ataques cibernéticos durante el último año, lo que representa un aumento del 617%.

    Los ataques cibernéticos más comunes en la región fueron a través de: phishing, ransomware o secuestro de datos y troyanos bancarios.

    El documento detalla que la mayoría de los intentos de phishing se enfocan en obtener información financiera de personas naturales, mientras que las empresas son las principales víctimas de los ataques con ransonware.

    En el caso de los troyanos bancarios, este tipo de ataque experimentó un crecimiento del 50% en los últimos 12 meses, con un promedio de cinco intentos de infección por minuto.

    Los expertos en ciberseguridad alertaron que el incremento de ciberataques se debe a la utilización de herramientas basadas en Inteligencia Artificial, lo que permite a los hackers automatizar la creación de contenidos fraudulentos y maximizar su interacción con posibles víctimas.

  • #DeInterés | Test en línea pueden representar un gran peligro

    Christian Ascanio, experto en ciberseguridad y Cloud Core Network Engineer en Huawei Venezuela, considera que el uso indiscriminado de test en línea; puede “significar un peligro importante para la protección de datos personale”s.

    El experto afirmó que estos test – a diferencia de los realizados por empresas y corporaciones -, “no cuentan con políticas de privacidad” que ayudan a garantizar la protección de los datos suministrados”.

    Advirtió que la información suministrada en test en línea carece de alguna defensa que impida la filtración de antecedentes hacia ciberdelincuentes.

    Entre los métodos más comunes, se encuentran: el Phishing, fuga de información personal, descarga de virus informáticos a través de aplicaciones o páginas, fraude en línea y el más común: el robo de datos.

    El experto destacó que, todos estos riesgos se encuentran profundamente interconectados y que pueden suceder en paralelo o de manera consecuente.

    Además, ratificó que, de ser posible, es necesario acceder siempre a las páginas web con el Firewall activo, ya que este protege los dispositivos de cualquier clase de enlace o virus informático que buscara “colarse en los ordenadores y teléfonos”.

  • Luego del ciberataque en Costa Rica las pérdidas se encuentran alrededor de los miles de millones de dólares

    Esteban Jiménez, jefe de Tecnología de ATTICyber, resaltó que las pérdidas luego del ciberataque que comenzó en el mes de abril de 2022 a varias entidades gubernamentales de Costa Rica ascienden a los miles de millones de dólares.

    Indicó que desde al primer anuncio de alerta relacionado con el ataque el Ministerio de Finanzas fue puesto completamente en pausa luego de que el grupo de ataque conocido como Conti dirigiera sus armas hacia la infraestructura.

    Conti es un equipo de ataque más prolífico con base en Rusia de los últimos 2 años logrando recolectar entre todas sus víctimas en un periodo de un año unos 180 millones de dólares, únicamente a través de la extorsión.

    Estos hackers utilizan un tipo de plataforma de ataque, la cual es una plataforma automática de implantación donde utilizan un ransomware, este es un software malicioso que quita información de un sistema como archivos para después pedir un rescate.

    El experto señaló que se dispersa a través del uso de un correo electrónico malicioso donde se envía un paquete infectado con este malware donde la persona lo descarga y una vez que el individuo le da clic al vínculo y descarga el archivo libera otra infección que roba los datos.

    El ataque en Costa Rica afectó alrededor de 30 instituciones entre ellas, el Ministerio de Trabajo, el de Ciencia, Tecnología y Telecomunicaciones, el Seguro Social, el Ministerio de Hacienda.

    Explicó que la imposibilidad también para realizar cobros a nivel de las aduanas en las fronteras, la recaudación claramente ha sufrido un impacto importante porque la gente perdió la capacidad de realizar los pagos tributarios a través de los aplicativos.

    Agregó que la tramitología actualmente con el Ministerio de Hacienda se está haciendo a través de los planes de contingencia puesto que están haciendo todo de vuelta al papel.

    “Nosotros consideramos que la afectación no es solamente por levantar tal vez alguna de los aplicativos que ha sido afectado sino porque habrá muchísimos otros cambios que se van a alargar durante todo el año y por la experiencia que hemos visto de no solo un año sino dos años, tres años hacia adelante, seguiremos viendo la afectación de este ataque masivo que recibieron estos ministerios”

    En entrevista para TecnoFinanzas, Esteban Jiménez informó que también han tenido reportes de ataques importantes en Chile, Argentina, Colombia y Perú.

    Escuche el audio completo aquí: 

    Lea también:

  • Descubren que estafadores que utilizan deepfakes de voz en sus ataques

    La policia de Estados Unidos descubrió que la voz por medio de la inteligencia artificial, conocido también como deepfakes de voz, fue utilizada en un millonario robo a un banco de Dubai. Este hecho encendió las alarmas sobre el uso de esta tecnología por parte de los ciberdelincuentes.

    El ataque sucedió en 2020, cuando el director de un banco en los Emiratos Árabes Unidos (E.A.U) recibió una llamada de un hombre cuya voz reconoció como la del director de una empresa con el que había hablado antes. El ejecutivo aseguraba que su empresa iba a realizar una adquisición, y necesitaba que el banco autorizara unas transferencias por 35 millones de dólares. Se había contratado al abogado Martin Zelner para coordinar los trámites y el director del banco podía ver en su bandeja de entrada correos electrónicos del director y de Zelner, donde se confirmaba qué dinero había que mover y a dónde. El director del banco, creyendo que todo parecía legítimo, realizó las transferencias.

    Toda esta interacción se logró con deepfakes de voz, según un documento judicial desvelado por Forbes. En el mismo informe, los E.A.U solicitaron ayuda de los investigadores estadounidenses para rastrear 400.000 dólares de fondos robados que se transfirieron a cuentas con sede en Estados Unidos.

    Hasta el momento, la investigación revela que al menos hay 17 personas involucradas en este ataque.

    Este el segundo caso conocido de estafadores que utilizan deepfakes de voz para llevar a cabo un ataque. Sin embargo, el primer intento realizado en Reino Unido no fue tan exitoso.

    Forbes advierte que si hay grabaciones de las personas en línea es muy posible que se esté librando una batalla secreta por el control de la voz.

    Lea también: Twitter lanza un programa de creadores para Spaces

  • Microsoft asegura que ya el «futuro sin contraseña está aquí»

    Microsoft anunció que los usuarios tienen disponible la opción de eliminar por completo la contraseña para acceder a sus cuentas.

    La eliminación de las contraseñas es un proceso en el que Microsoft tiene años trabajando. En marzo de este año, ya los usuarios podían decidir si querían utilizar este método de seguridad para ingresar a sus cuentas o no.

    Ahora con la opción de eliminarlas completamente, se utiliza la aplicación autenticadora de la compañía, Windows Hello, que genera un código de verificación, y se envía a algún dispositivo vinculado. Con este sistema se puede acceder a todos los servicios y aplicaciones de Microsoft, como Outlook, OneDrive y Family Safety.

    Este cambio se realiza con el fin de mejorar la seguridad y privacidad de las cuentas, debido a que las contraseñas son «el punto de entrada de la mayoría de los ataques a las cuentas de empresas y consumidores».

    Según Vasu Jakkal, Vicepresidente Corporativo de Seguridad, Cumplimiento e Identidad de Microsoft, la debilidad de las contraseñas se debe a dos razones: la naturaleza humana y la naturaleza hacker.

    La naturaleza humana se refiere a que los mismos usuarios crean sus contraseñas basándose en frases o palabras personales y fáciles de recordar. Sin embargo, crear un código seguro y fácil de recordar es casi imposible.

    Por otro lado, la naturaleza hacker evidencia que mientras más fácil es una contraseña es para recordar, más fácil es vulnerarla. Los atacantes utilizan diferentes técnicas y herramientas, incluyendo revisar las redes sociales de posibles victimas y pulverización automática de contraseñas para probar muchas posibilidades rápidamente.

    Para eliminar la contraseña de tu perfil debe iniciar sesión y seleccionar Opciones de seguridad avanzadas. En esta sección verá Cuenta sin contraseña y elija la opción de Activar.

    Lea también: Rangel: «Percance durante el juego Venezuela-Argentina con Yummy se generó por no contar con un plan de acción»

  • Google destinó 10.000 millones de dólares para avances en ciberseguridad

    Google anunció que tiene un plan para invertir 10.000 millones de dólares en los próximos cinco años para avanzar en temas de ciberseguridad.

    Las metas que se propuso la empresa incluyen ampliar los programas de confianza cero para asegurar la cadena de suministro de software y mejorar la seguridad del código abierto.

    Además, formarán a 100.000 personas en campos como el soporte informático y el análisis de datos, aprendiendo habilidades muy demandadas, como la privacidad y la seguridad de los datos, a través del programa Google Career Certificate.

    La empresa de Mountain View realizó estos anuncios en la reunión sobre ciberseguridad celebrada hoy en la Casa Blanca en Estados Unidos.

    «Esperamos trabajar con la Administración y otros para definir e impulsar una nueva era en materia de ciberseguridad. Nuestra seguridad colectiva, el crecimiento económico y la innovación futura dependen de ello.» expresó la compañía

    Estas decisiones llegan en un momento «muy oportuno», ya que los ciberataques afectan a personas, organizaciones y gobiernos de todo el mundo. Estos ataques cada vez son más peligrosos y ponen en riesgo datos valiosos e infraestructuras críticas.

    Google asegura que las empresas y agencias gubernamentales se enfrentan a 3 retos fundamentales:
    • Las organizaciones siguen dependiendo de la infraestructura y el software heredados y vulnerables, en lugar de adoptar prácticas modernas de TI y seguridad. Por su parte, los gobiernos siguen confiando en proveedores heredados crean riesgos para la privacidad y la seguridad.
    • Los ciberdelincuentes y otros agentes maliciosos siguen apuntando a los puntos débiles de las cadenas de suministro de software y muchos proveedores no tienen las herramientas o la experiencia para detenerlos.
    • Los países sencillamente no tienen suficientes personas formadas para anticiparse y hacer frente a estas amenazas.

    El gigante tecnológico concluye su comunicado expresando que «la ciberseguridad es un imperativo mundial» y que el mundo enfrenta un llamado a la acción para abordarla. También afirma que la seguridad colectiva, el crecimiento económico y la innovación futura dependen de ello.

    Lea también: WhatsApp trabaja en integrar reacciones a los mensajes

  • 82% de los equipos de TI se fortalecieron en 2020

    Según un estudio realizado por Sophos, líder en ciberseguridad de última generación, un 82% de los equipos de Tecnología de la Información (TI) que se enfrentaron a un aumento de ciberataques en 2020 reforzaron sus habilidades y conocimientos en materia de seguridad.

    El aumento de ciberataques durante la pandemia afectó a los conocimientos de seguridad informática en todos los sectores industriales, especialmente educación y la sanidad. «El equipo de seguridad de TI: 2021 y más allá» busca entender la situación de estos profesionales luego de un año lleno de retos.

    Las principales revelaciones del estudio son:
    • Más del 60% de los equipos de TI informaron de un aumento en el número de ciberataques dirigidos a su organización.
    • La carga de trabajo general aumentó para el 63% de los equipos de TI. Mientras que el 69% experimentó un aumento en la carga de trabajo de ciberseguridad.
    • El aumento de la carga de trabajo en materia de seguridad y el incremento de ciberataques permitieron a los equipos aumentar sus habilidades y conocimientos en materia de ciberseguridad.
    • Más de la mitad (52%) de los equipos encuestados dijeron que la moral del equipo aumentó en el transcurso de 2020.
    • El 68% de los equipos de TI prevé un aumento del personal de seguridad interno para 2023. De igual forma, el 56% espera que el número de personal de seguridad subcontratado aumente en el mismo plazo.
    • La abrumadora mayoría (92%) espera que la Inteligencia Artificial ayude a hacer frente al creciente número y/o complejidad de las amenazas.

    «Los profesionales de las TI desempeñaron un papel vital para ayudar a las organizaciones a seguir adelante a pesar de las restricciones y limitaciones que exigía la COVID-19.« expresó Chester Wisniewski, científico principal de investigación de Sophos.

    La encuesta «El equipo de seguridad de TI: 2021 y más allá» de Sophos entrevistó a 5.400 responsables de la toma de decisiones de TI en 30 países.

    Lea también: Apple anunció actualizaciones de sus sistemas operativos en WWDC21

  • 9 tips para proteger los dispositivos de ciberataques

    Los expertos de Ciberseguridad de KeepCoding publicaron una lista de 9 consejos para proteger los dispositivos electrónicos personales y profesionales de ciberataques.

    La pandemia ha generado una digitalización forzada de las empresas y esto supone más posibilidades para ataques cibernéticos. Solo el año pasado, los hackeos aumentaron un 70%, la mayoría por no tener las herramientas para proteger los dispositivos.

    «La digitalización de cualquier empresa tiene que contemplar necesariamente una partida para un asesor de ciberseguridad.» afirmó Adriana Botelho, CEO de la compañía.

    Estos son los 9 tips que ofrece KeepCoding para proteger los dispositivos de hackeo:
    • Actualizar el sistema operativo, los programas y las aplicaciones: Mantener actualizados los dispositivos es imprescindible para corregir errores posibles, que puedan ser la entrada de los hackers. La opción más recomendable es activar las actualizaciones automáticas.
    • Fuera de casa o la oficina solo utilizar redes WiFi conocidas: La redes WiFi públicas son muy poco seguras y de fácil acceso para los ciberdelincuentes.
    • Desconfiar ante la duda: Al recibir mails con remitentes extraños no abrir los enlaces o archivos, ya que pueden infectar el dispositivo con malware. Normalmente estos mensajes llegan a la carpeta de spam, sin embargo no confiarse si llega a la bandeja principal.
    • Contraseñas fuertes y actualizadas: Uno de los errores más habituales de los usuarios es utilizar contraseñas simples o la misma clave para distintos servicios o plataformas. Esto les facilita a los hackers la obtención de datos, accediendo a las credenciales con programas para descifrarlas automáticamente. Es fundamental que las contraseñas sean fuertes y distintas para cada plataforma o app. Además de cambiarlas con frecuencia y guardarlas en gestores disponibles.
    • Mejor en la nube o en el servidor que en el disco duro: No es recomendable guardar la información en el disco duro interno de su portátil, especialmente si se trabaja desde casa. Los equipos pueden sufrir daños, ser robados o incluso estar expuestos a ciberataques que pondrían en peligro estos datos. Es mejor almacenar toda la información en la nube o en un servidor interno.
    • Confirmar la identidad de todo el que solicite información: El phishing es uno de los ciberataques más utilizados para robar datos personales y de empresas. Ante esto, la mejor defensa es la prevención y confirmar la identidad de las persona que envían los correos.
    • Cuantos menos plug-in y complementos mejor: Los navegadores web pueden llenarse con molestos plug-in y barras de búsqueda, que pueden hacer tan poco como recopilar datos de navegación hasta ser puertas de entrada a virus informáticos.
    • Cuidado con la transmisión de datos sensibles: Cuando se realiza transmisión de información sensible lo recomendable es hacerlo por chats internos. En caso de que no se disponga de esta herramienta, lo mejor es enviar la información incrustada en archivos PDF o Word. Trate de evitar mensaje de correo o WhatsApp.
    • Las copias de seguridad son el mejor aliado en el peor escenario: Crear constantemente respaldos de la información sensible en discos duros externos o en servicios de nube es útil para recuperar los datos sensibles en caso de que sea sustraída en un ataque de ransomware. Sin embargo, no representan una medida para evitar los ataques.

    Lea también: Peña: «Dogecoin ha aumentado popularidad por comentarios y chistes de celebridades»

  • IBM alerta sobre campaña de phishing que amenaza las vacunas contra la Covid-19

    IBM descubre campaña de phishing que busca atacar la cadena de frío de las vacunas contra la Covid-19.

    El grupo de trabajo de inteligencia de amenazas de IBM Security X-Force se dedican a rastrear las ciberamenazas contra las organizaciones que mantienen la cadena de suministro de las vacunas.

    El más reciente descubrimiento de este equipo es una campaña de phishing para las empresas asociadas a mantener la cadena de frío de las vacunas. Este componente de la cadena de suministro garantiza la conservación segura de las vacunas en entornos de temperatura controlada durante su almacenamiento y transporte.

    Los detalles sobre esta amenaza fueron compartidos por IBM Security X-Force en su blog. La información sobre esta actividad incluye:

    • La historia: El adversario se hizo pasar por un ejecutivo de negocios de Haier Biomedical, empresa miembro creíble y legítima de la cadena de suministro de vacunas COVID-19 y proveedor cualificado de la Plataforma de Optimización de Equipos de Cadena de Frío de la Alianza para la Vacuna. Disfrazado como este empleado, enviaron correos electrónicos a organizaciones que se cree son proveedores de apoyo material para satisfacer las necesidades de transporte dentro de la cadena de frío.
    • Los objetivos: Los objetivos incluían la Dirección General de Impuestos y Unión Aduanera de la Comisión Europea, así como organizaciones de los sectores de la energía, la fabricación, la creación de sitios web, soluciones de software y seguridad en Internet. Los destinatarios eran en su mayoría ejecutivos de ventas, adquisiciones, tecnología de la información y finanzas.

    IBM Security X-Force insta a las empresas involucradas con la cadena de suministro a que estén atentas y permanezcan en alerta máxima durante este tiempo.

    Lea también: TikTok aumenta la duración de sus videos a 3 minutos