Fedecámaras Radio

Etiqueta: Ciberseguridad

  • Casetel exhorta a las empresas resguardar su información de valor

    El presidente de la Cámara de Empresas de Servicios de Telecomunicaciones (Casetel), Pedro Marin, comentó sobre la situación de la ciberseguridad en el sector y comentó que urge generar barreras de seguridad en las empresas, para proteger cualquier información de valor, que pueda generar incidencias en las bases de datos.

    «Venezuela se ubica en el puesto 106 de 166 países, eso quiere decir que estamos bastante a la cola de esto y por ello es imprescindible que se empiecen a tomar medidas», apuntó Marin.

    El presidente de Casetel estimó coordinar una sinergía en el sector público, privado y las autoridades para erradicar esta situación.

    Con información de: Unión Radio

  • Microsoft alerta sobre un malware que suscribe a servicios premium

    El equipo de seguridad de Microsoft publicó una alerta sobre un nuevo malware de fraude de peaje, una subcategoría de fraude de facturación en la que las aplicaciones maliciosas que suscriben a los usuarios a servicios premium sin su conocimiento o consentimiento.

    Este malware tiene un comportamiento único del uso de la carga dinámica de código, que dificulta la detección de amenazas por parte de las soluciones de seguridad móvil, ya que partes del código se descargan en el dispositivo en ciertas partes del flujo de ataque.

    Descubrieron que el tipo de facturación más utilizado en los fraudes de peaje es el Protocolo de Aplicación Inalámbrica (WAP). Este mecanismo de pago permite a los consumidores suscribirse a contenidos de pago de sitios que admiten este protocolo y se les cobra directamente a través de la factura de su teléfono móvil. El proceso de suscripción comienza cuando el cliente inicia una sesión con el proveedor de servicios a través de una red celular y navega hasta el sitio web que ofrece el servicio de pago. En un segundo paso, el usuario debe pulsar un botón de suscripción y, en algunos casos, recibir una contraseña de un solo uso (OTP) que tiene que enviar al proveedor de servicios para verificar la suscripción.

    Microsoft compartió que al suscribir a los usuarios a servicios premium, este malware puede hacer que las víctimas reciban importantes cargos en la factura del móvil. Los dispositivos afectados también tienen un mayor riesgo porque esta amenaza consigue evadir la detección y puede alcanzar un elevado número de instalaciones antes de que se elimine una sola variante.

    Lea también: WhatsApp permitirá reaccionar a los mensajes con cualquier emoji

  • Detectan vulnerabilidad crítica en los smartphones con chips de UNISOC

    Una investigación de Check Point Research reveló una vulnerabilidad crítica en el chip para teléfonos móviles de UNISOC que puede ser aprovechada por ciberdelincuentes para denegar servicios y bloquear la comunicación.

    “Decidimos llevar a cabo un análisis de la banda base de UNISOC para encontrar una posible forma de atacar remotamente los dispositivos basados en UNISOC, para después colaborar con el fabricante y encontrar una solución a este preocupante escenario.”, expresó el equipo de Check Point.

    Esta vulnerabilidad se encuentra en el firmware del módem y afecta a procesadores 4G y 5G en dispositivos móviles Android.

    Según los investigadores, “la explotación de esta vulnerabilidad puede utilizarse para interrumpir la comunicación por radio del dispositivo a través de un paquete malformado”.

    La propia empresa UNISOC califica esta vulnerabilidad con un 9,4/10 y asegura que ya la ha parcheado. Por su parte, Google publicará el parche en su próximo boletín de seguridad para el sistema operativo.

    La tecnología de UNISOC está presente en un 11 % de los smartphones a nivel mundial, por lo que 1 de cada 10 dispositivos es vulnerable, informó Silicon. Para finales de 2021, el fabricante se posicionó cuarto dentro del ranking de chips para smartphones tras MediaTek, Qualcomm y Apple.

    Lea también: Experto señala que las tecnologías para que el consumidor comience a producir su propia electricidad cada vez se hacen más económicas

  • GoodWill: Un ransomware que obliga a las víctimas a hacer donaciones

    Los investigadores de CloudSEK localizaron un ransomware, conocido como GoodWill, que encripta los archivos del dispositivo y obliga a las victimas a realizar buenas acciones para recibir la clave de descifrado.

    En concreto el usuario va a tener que realizar tres grandes acciones y presentar las pruebas visuales, para que los ciberdelincuentes envíen la clave de desbloqueo.

    Según publicó la empresa de ciber seguridad, 3 acciones que pueden exigir los creadores de GoodWill son:

    • Proporcionar ropa y mantas a las personas necesitadas en situación de calle.
    • Alimentar a cinco niños pobres en cadenas de comida rápida y cuidarlos durante ese tiempo.
    • Ir a un hospital y pagar el tratamiento médico de aquellos que necesiten asistencia financiera.

    De todas las actividades deben grabar foto y vídeos para publicarlos en redes sociales y enviarlos por correo electrónico a los hackers como prueba, incluso en el caso de la comida se deberá presentar la factura del establecimiento. Una vez validadas las acciones se podrán recuperar los archivos.

    Sin embargo, CloudSEK resaltó que todas estas acciones se realizarían bajo el supuesto que los ciberdelicuentes cumplan con su promesa. Comúnmente, en este tipo de ataques las victimas nunca logran recuperar sus archivos.

    Lea también: TikTok incorporará las suscripciones en directo el #26Mayo

  • Investigadores descubren un fallo de seguridad en los dispositivos de Apple

    Un equipo de investigadores de la Universidad de Illinois, la Universidad de Tel Aviv y la Universidad de Washington descubrieron un fallo en una función exclusiva del chip de Apple denominada Data Memory-Dependent Prefetcher (DMP), que podría permitir a los ciberdelincuentes robar datos confidenciales.

    Usualmente, los datos se limitan y se dividen en varios compartimentos, los cuales solo se extraen cuando se necesitan por razones de seguridad. Sin embargo, el objetivo del DMP es aumentar el rendimiento del sistema mediante la precarga de datos, incluso antes de que se necesiten. A estos datos precargados son los que pudiesen tener acceso lo hackers, incluso podrían filtrar todo el contenido de la memoria RAM.

    Los expertos en ciberseguridad denominaron a este fallo como «Augurio» y advirtieron que este fallo puede afectar a todos los procesadores de Apple.

    Hasta ahora, confirmaron que «Augurio» puede vulnerar los chips M1, M1 Max y A14, este último se encuentra en el iPad Air de 4ª generación y en los dispositivos iPhone de 12ª generación. Además creen que los chips más nuevos, M1 Pro y M1 Ultra, también pueden ser vulnerables.

    Apple es supuestamente «plenamente consciente» de los descubrimientos, sin embargo no han anunciado ningún plan de mitigación ni plazos de parcheo, reportó ComputerHoy.

    Lea también: Twitter prueba función que permite que solo un grupo de personas vea un tweet

  • ESET descubre un nuevo malware de criptomonedas dirigido a Android y iOS

    La empresa de ciberseguridad ESET descubrió un sofisticado esquema que distribuye aplicaciones troyanizadas que se hacen pasar por populares billeteras de criptomonedas en Android y iOS.

    Las aplicaciones maliciosas son capaces de robar las frases secretas de las víctimas haciéndose pasar por Coinbase, imToken, MetaMask, Trust Wallet, Bitpie, TokenPocket o OneKey. Con el objetivo de robar los fondos de los usuarios y hasta el momento se dirige principalmente a  usuarios chinos.

    Este ataque sofisticado permite la inserción de un código malicioso en lugares en los que sería difícil de detectar. Al tiempo se asegura de que las aplicaciones manipuladas tengan la misma funcionalidad que las originales.

    La investigación de ESET identificó más de 40 sitios web de imitación de carteras de criptomonedas populares. Estos sitios web se dirigen únicamente a los usuarios de móviles y les ofrecen la descarga de aplicaciones de monedero maliciosas.

    El vector de distribución de estos monederos de criptomonedas troyanizados fue rastreado hasta mayo de 2021. Basado en el registro del dominio que se proporcionó para estas apps, así como la creación de varios grupos de Telegram para buscar socios afiliados. Según la información obtenida de estos grupos, a la persona que distribuye este malware se le ofrece una comisión del 50% del contenido robado de la cartera.

    Los expertos en ciberseguridad afirman que este ataque requirió un análisis en profundidad de cada aplicación de monedero, para identificar los lugares exactos en el código original para inyectar su código malicioso, y luego promocionarlos y ponerlos a disposición para su descarga a través de sitios web falsos.

    En su publicación, ESET recomienda a los usuarios que utilicen únicamente carteras móviles y aplicaciones de intercambio oficiales, descargadas de tiendas de aplicaciones oficiales.

    Lea también: Meta incorporará publicidad 3D a Facebook e Instagram

  • WhatsApp se asocia con Cloudflare para mejorar su seguridad en la web

    WhatsApp y Cloudflare desarrollaron una extensión verificar que esa versión de WhatsApp no ha sido manipulada ni tiene código malicioso.

    El Code Verify comprueba el código de WhatsApp Web que está en uso con una fuente verificada por WhatsApp disponible en los CDN de Cloudflare.

    El funcionamiento de Code Verify es muy sencillo de entender y su actividad se refleja como un semáforo. Si el código es válido, el icono está en verde. Si cambia a amarillo ha habido alguna interferencia en el proceso de validación y es conveniente actualizar la página. Por último, si se pone en rojo hay un posible problema de seguridad con el código de WhatsApp Web que se está sirviendo.

    El objetivo de esta herramientas es garantizarle a los usuarios que la versión web del servicio de mensajería que están utilizando es autentica. Está basado en una característica de seguridad llamada Subresource integrity (SRI) que permite a los navegadores verificar que los recursos que recolectan no han sido manipulados.

    La extensión esta disponible para navegadores, como Google Chrome, Mozilla Firefox y Microsfot Edge. Además, es totalmente opcional, los usuarios tienen el poder de decidir si la instalan o ingresan a sitio sin ella.

    Según la publicación en el blog de Cloudfare, Code Verify es totalmente privada y no recoge ningún tipo de dato ni comparte información privada. Incluso aseguran que ni WhatsApp ni Meta pueden saber si alguien se ha descargado la extensión.

    Lea también: Ithaca ayuda a los historiadores a completar inscripciones griegas dañadas con IA

  • Los códigos QR son la nueva herramienta de los ciberdelincuentes

    La compañía de seguridad informática ESET advirtió que con la reciente popularidad de los códigos QR, los ciberdelicuentes están aprovechándose de esta tecnología para conseguir posibles victimas de estafas.

    En su publicación revelan las 5 formas más comunes de explotar los códigos QR con fines maliciosos:

    Redirigirte a un sitio web malicioso para robar información sensible: Los estafadores utilizan estos códigos para propagar ataques de phishing y redirigir a las posibles victimas a sitios fraudulentos. Esto resulta especialmente peligroso en zonas concurridas o cercanas a entidades financieras y bancarias.

    Descargar un archivo malicioso en tu dispositivo: Muchos locales de comida utilizan este sistema para que sus clientes descarguen menús o aplicaciones. Estos códigos son fáciles de manipular para engañar a los usuarios y que descarguen un documento maliciosos.

    Activar acciones en su dispositivo: Los códigos QR pueden desencadenar acciones directamente en tu dispositivo. Entre ellas, pueden conectar el dispositivo a una red Wi-Fi, enviar un correo electrónico o un mensaje SMS. Aunque estas no son maliciosas podrían ser utilizadas para comprometer a la victima.

    Desviar un pago o hacer peticiones de dinero: Tanto entidades bancarias como locales comerciales utilizan códigos QR utilizados para que sus clientes efectúan pagos, estos pudiesen ser modificados para redireccionar estos pagos a la cuenta del ciberdelincuente.

    Robar la identidad del usuario o el acceso a una aplicación: Los códigos son utilizados para verificar la información de una persona. Este tipo de código le proporcionan a los estafadores un acceso fácil a toda la información privada de sus victimas.

    ESET culmina su publicación con una serie de consejo para evitar ser victima de estas medidas maliciosas. Algunas de las recomendaciones son:

    • Evita escanear códigos QR al azar o en mensajes no solicitados.
    • Desactiva la opción de realizar acciones automáticas al escanear un código QR, como visitar un sitio web o descargar un archivo.
    • No compartir códigos QR que contengan información sensible, como los utilizados para acceder a apps o los incluidos en documentos y certificados sanitarios.

    Lea también: Disney tiene planes estratégicos para crear su propio metaverso

  • Google anuncia nuevas herramientas para mantener a sus usuarios seguros

    Con motivo del Día de la Internet Segura, Google compartió actualizaciones y asociaciones para mantener la seguridad en línea de los usuarios. También anunciaron sus protecciones más fuertes hasta la fecha y la nueva seguridad de navegación mejorada para todos.

    Entre los anuncios presentaron su asociación mundial con la Fundación Internacional de Sistemas Electorales para ayudar a mejorar la seguridad de las campañas y los usuarios de alto riesgo. Adicionalmente, los usuarios de alto riesgo podrán inscribirse en el Programa de protección avanzada gratuito de Google. Este ofrece las opciones de seguridad más potentes de la compañía y protege de forma proactiva contra las amenazas nuevas y en evolución.

    Otra protección revelada es la navegación segura mejorada a nivel de cuenta, con esta función los usuarios tendrán un nivel de seguridad más alto contra amenazas en la web y contra tu cuenta de Google. Se podrá activar esta opción cuando realices un chequeo de seguridad o manualmente en la configuración de tu cuenta.

    La última herramienta de seguridad que anunciaron es la Comprobación de la privacidad que permite tener el control de sus datos. Con esta novedad, los usuarios están al mando de la información que guarda Google, como el historial de actividad y las apps que tienen acceso a los datos personales.

    Por otro lado, el gigante tecnológico aseguró que trabajan en mejorar las funciones de seguridad de sus aplicaciones. Por ejemplo, el Asistente de Google tendrá un modo «Invitado» con el cual no se guardará la actividad.

    «Puede que el Día de la Internet Segura se celebre una vez al año, pero en Google queremos que te mantengas seguro en línea todos los días.» concluyó Google en su publicación.

    Lea también: La billetera digital AKB Fintech fue denunciada por los usuarios debido a un bloqueo de fondos

  • IBM: solo el 21% de las empresas son maduras en téma de ciberseguridad

    IBM publicó los resultados del sexto Estudio sobre organizaciones ciberresistentes (Cyber Resilient Organization Study) donde revelan que solo el 21% de las empresas se encuentran en estado de madurez en temas de ciberseguridad.

    El estudio global hace un seguimiento de la capacidad de las organizaciones para lograr una postura de seguridad de ciberresiliencia sólida. En este contexto, una empresa ciberresistente es aquella que puede prevenir, detectar, contener y recuperarse de un sinfín de amenazas graves contra los datos, las aplicaciones y la infraestructura de TI.

    Esta investigación se realizó en julio de 2021 con más de 3500 profesionales de Tecnología Informática y Ciberseguridad.

    Los 4 datos más resaltantes del Cyber Resilient Organization Study son:
    • 51% de los encuestados informó de una violación de datos significativa.
    • 61% de las organizaciones pagaron un rescate por un ataque de ransomware.
    • 21% de las empresas se encuentran son maduras en ciberseguridad.
    • 74% de las organizaciones informaron de la aplicación inconsistente de su CSIRP.

    Además, otra novedad del estudio de 2021 son los ransomware, que han tenido un crecimiento exponencial este año, causando pérdidas millonarias a las organizaciones. Parte de estas daños derivan de la falta de ingresos y la pérdida de clientes durante el periodo de inactividad. La otra parte está relacionada con la inversión que las víctimas tienen que hacer para resolver la situación.

    Por último y con base en los resultados del informe, IBM ofrece recomendaciones a las empresas a ser «más ciberresistente». Entre las sugerencias están:

    • Establecer una matriz de madurez: Las organizaciones deberían dar sus primeros pasos basándose en sus niveles individuales de madurez y en los casos de uso prioritarios para su negocio. Con esta matriz, los responsables de seguridad pueden priorizar qué enfoques implementar y en qué orden que mejor se adapte a las necesidades de su organización.
    • Proteja sus bases de datos críticas: Con una estrategia integral de seguridad de se reduce el riesgo de comprometer los datos y responder a las amenazas.

    Lea también: Google revela las 21 búsquedas más populares del 2021