La empresa de ciberseguridad ESET descubrió un sofisticado esquema que distribuye aplicaciones troyanizadas que se hacen pasar por populares billeteras de criptomonedas en Android y iOS.
Las aplicaciones maliciosas son capaces de robar las frases secretas de las víctimas haciéndose pasar por Coinbase, imToken, MetaMask, Trust Wallet, Bitpie, TokenPocket o OneKey. Con el objetivo de robar los fondos de los usuarios y hasta el momento se dirige principalmente a usuarios chinos.
Este ataque sofisticado permite la inserción de un código malicioso en lugares en los que sería difícil de detectar. Al tiempo se asegura de que las aplicaciones manipuladas tengan la misma funcionalidad que las originales.
La investigación de ESET identificó más de 40 sitios web de imitación de carteras de criptomonedas populares. Estos sitios web se dirigen únicamente a los usuarios de móviles y les ofrecen la descarga de aplicaciones de monedero maliciosas.
El vector de distribución de estos monederos de criptomonedas troyanizados fue rastreado hasta mayo de 2021. Basado en el registro del dominio que se proporcionó para estas apps, así como la creación de varios grupos de Telegram para buscar socios afiliados. Según la información obtenida de estos grupos, a la persona que distribuye este malware se le ofrece una comisión del 50% del contenido robado de la cartera.
Los expertos en ciberseguridad afirman que este ataque requirió un análisis en profundidad de cada aplicación de monedero, para identificar los lugares exactos en el código original para inyectar su código malicioso, y luego promocionarlos y ponerlos a disposición para su descarga a través de sitios web falsos.
En su publicación, ESET recomienda a los usuarios que utilicen únicamente carteras móviles y aplicaciones de intercambio oficiales, descargadas de tiendas de aplicaciones oficiales.
La compañía de seguridad informática ESET advirtió que con la reciente popularidad de los códigos QR, los ciberdelicuentes están aprovechándose de esta tecnología para conseguir posibles victimas de estafas.
En su publicación revelan las 5 formas más comunes de explotar los códigos QR con fines maliciosos:
Redirigirte a un sitio web malicioso para robar información sensible: Los estafadores utilizan estos códigos para propagar ataques de phishing y redirigir a las posibles victimas a sitios fraudulentos. Esto resulta especialmente peligroso en zonas concurridas o cercanas a entidades financieras y bancarias.
Descargar un archivo malicioso en tu dispositivo: Muchos locales de comida utilizan este sistema para que sus clientes descarguen menús o aplicaciones. Estos códigos son fáciles de manipular para engañar a los usuarios y que descarguen un documento maliciosos.
Activar acciones en su dispositivo: Los códigos QR pueden desencadenar acciones directamente en tu dispositivo. Entre ellas, pueden conectar el dispositivo a una red Wi-Fi, enviar un correo electrónico o un mensaje SMS. Aunque estas no son maliciosas podrían ser utilizadas para comprometer a la victima.
Desviar un pago o hacer peticiones de dinero: Tanto entidades bancarias como locales comerciales utilizan códigos QR utilizados para que sus clientes efectúan pagos, estos pudiesen ser modificados para redireccionar estos pagos a la cuenta del ciberdelincuente.
Robar la identidad del usuario o el acceso a una aplicación: Los códigos son utilizados para verificar la información de una persona. Este tipo de código le proporcionan a los estafadores un acceso fácil a toda la información privada de sus victimas.
ESET culmina su publicación con una serie de consejo para evitar ser victima de estas medidas maliciosas. Algunas de las recomendaciones son:
Evita escanear códigos QR al azar o en mensajes no solicitados.
Desactiva la opción de realizar acciones automáticas al escanear un código QR, como visitar un sitio web o descargar un archivo.
No compartir códigos QR que contengan información sensible, como los utilizados para acceder a apps o los incluidos en documentos y certificados sanitarios.
Cada 03 de noviembre se celebra el Día de la Lucha contra el Malware, con el objetivo de reforzar la importancia del uso de un antimalware.
Para conmemorar este día, ESET analiza algunos de los tipos de malware más importantes que amenazan a los usuarios de Internet en 2020. Según las investigaciones, el panorama de las amenazas ha cambiado mucho en lo que va de año.
Para que los usuarios puedan comprender a los peligros que se enfrentan, presentaron el top 5 de malwares utilizados en los últimos meses:
Torrentes maliciosos: En septiembre, la empresa de ciberseguridad anunció el descubierto de KryptoCibule, una familia de malware que utiliza criptómeros y secuestro de portapapeles para robar cripto-monedas.
Amenazas de Android: Las «Aplicaciones ocultas» dominan las amenazas en el sistema operativo. Consisten en aplicaciones engañosas, disfrazadas como juegos o herramientas, que ocultan sus iconos después de la instalación y muestran anuncios.
Amenazas del Internet de las Cosas (IoT): Estos dispositivos son una elección fácil para los atacantes. Al infectar los dispositivos de IoT con bots maliciosos, los hackers pueden utilizar redes de bots para aprovecharse y realizar ataques a gran escala.
Malware para Mac: Desde inicios de 2020, la aplicación comercial Kattana para ordenadores Mac fue copiada y troyanizada, y los ciberdelincuentes insertaron malware utilizado para robar información como cookies de navegadores, carteras de criptografía y capturas de pantalla.
Correos electrónicos maliciosos: Para el tercer trimestre del año se popularizaron los malware distribuidos por correo electrónico. El engaño más frecuente es un exploit de Microsoft Office.
El Día del Antimalware también representa una campaña para honrar el trabajo realizado por los investigadores de la seguridad de la información y en la industria tecnológica.
ESET, compañía de seguridad informática de origen eslovaco, es una solución pensada para los hogares y que se diferencia de otros antivirus debido a que sus motores de búsqueda son livianos y no consume tanto recurso de memoria.
Longitelque es una empresa incubada en la Universidad Simón Bolívar (USB), actualmente es el distribuidor exclusivo de soluciones de seguridad ESET para Venezuela, la cual ofrece soluciones desde antivirus, a protección de la información y recuperación de archivos.
“La interfaz gráfica de usuario es similar para casi todas las soluciones, incluso la corporativa, de esa forma la administración de la protección es mucho más sencilla para el usuario de hogar y corporaciones”
Así lo dijo, José Luis Rangel, gerente comercial de Longitel, quien además explicó que como marca trabajan a nivel mundial con canales de ventas o partners de comunicación con todas las soluciones a los virus y ataques que salen día a día.
En este punto, mencionó durante el programa La Simón Emprende, que cualquier empresa sea personal natural o una Pyme, puede pertenecer al plan de canales contactando a Longitel, que está basado en cuatro pilares: la categorización, el entrenamiento, beneficios e incentivos y el reconocimiento.
El también ingeniero, explicó que dentro del Programa de Canales de ESET se ofrece una amplia gama de beneficios y recursos incluyendo asesoramiento experto en marketing, otorgando fondos para el desarrollo, generando ofertas con atractivos incentivos y brindando las últimas tecnologías en herramientas de ventas.
Entre tanto, destacó que en estos tiempos de pandemia y de trabajo remoto, se debería tener un sistema de protección en celulares, tabletas, laptops, ya que son más vulnerables.
Igualmente, remarcó que se ha evidenciado un aumento de transacciones financieras así como pagos móviles, donde es importante que la gente active un tipo de protección donde garantice que el usuario es el verdadero.
Para saber más acerca de los planes que ofrece Longitel con ESET, pueden ingresar a su página web o por https://www.logintel.com.ve/.
Por lo menos 2800 tiendas virtuales con la plataforma de ecommerce Magento son atacadas buscando recolectar los datos de las tarjetas de crédito de los clientes.
La campaña denominada como Magecart ha logrado recaudar la información personal y financiera de miles de compradores en todo el mundo. El ataque ocurre gracias a un skimmer en la página de pagos que reúne estos datos.
La mayoría de las tiendas afectadas funcionan con Magento 1, el cual no permite nuevas actualizaciones de seguridad, sin embargo también se vieron comprometidas algunas tiendas con Magento 2.
Estos ataques están siendo monitoreados por la compañía de seguridad informática ESET. La empresa afirma que este es el caso más grande web skimming que tienen documentado.
A continuación la nota de prensa:
ESET advierte que más de 2800 tiendas online creadas con Magento fueron víctimas de web skimming
La compañía de seguridad informática, ESET, alerta por el robo datos de tarjetas de crédito resultado de ataques a tiendas online durante el último fin de semana.
Información personal de miles de clientes fue comprometida en una campaña global de ataques conocidos como Magecart o web skimming dirigida a tiendas online creadas con Magento, la popular plataforma de ecommerce. ESET, compañía líder en detección proactiva de amenazas, advierte que los atacantes lograron vulnerar los sitios para insertar scripts maliciosos con el fin de obtener los datos de las tarjetas que ingresaban los clientes al momento de realizar una compra en la tienda y recomienda actualizar los sistemas para mayor seguridad.
El 14 de septiembre se registraron 1904 tiendas a las que habían añadido un skimmer en la página de pagos que recolectaba los datos personales y financieros de compradores desprevenidos. Sin embargo, en las últimas horas la cifra de sitios afectados superó los 2800.
La mayoría de estos ataques comenzaron el viernes pasado y continuaron durante el fin de semana. Afectaron principalmente a tiendas que utilizaban Magento 1, una versión cuyo ciclo de vida terminó el pasado mes de junio y ya no recibe actualizaciones de seguridad, aunque también se vieron comprometidas tiendas que corren Magento 2. Esta campaña de web skimming es la más grande que se observó hasta el momento, según investigadores de Sansec, quienes monitorean tiendas online desde 2015.
ESET recomienda a los propietarios de tiendas que estén corriendo Magento 1 que actualicen a Magento 2 para una mayor seguridad. Datos de Sansec aseguran que cerca de 95.000 tiendas online continúan utilizan Magento 1.
En julio se conoció que un grupo de cibercriminales había comprometió mediante ataques de web skimming más de 550 tiendas online ubicadas en países de distintas partes del mundo, muchas de ellas en varios países de América Latina, como Argentina, Brasil, Chile, Colombia, Perú y Paraguay, entre otros.
“Esta modalidad no es nueva, pero sí es importante tomar los recaudos correspondientes en un contexto como el actual que presenta un aumento en las compras online por parte de los usuarios a raíz del escenario que trajo la pandemia del nuevo coronavirus. En este sentido, plataformas como Shopify, una de las más populares para la creación de tiendas online, casi duplicó sus ganancias en el segundo trimestre de este año a raíz de la necesidad de muchas empresas de volcarse hacia el comercio electrónico. Desde ESET recomendamos antes de implementar cualquier tecnología tener en cuenta la seguridad de la misma, sobre todo si se va a manejar información sensible. La prevención y la educación son dos factores claves para aprovechar y disfrutar de la tecnología”, comenta Camilo Gutiérrez Amaya, Jede del Laboratorio de Investigación de ESET Latinoamérica.
En el contexto de aislamiento por el COVID-19, ESET comparte #MejorQuedateEnTuCasa, donde acerca protección para los dispositivos y contenidos que ayudan a aprovechar los días en casa y garantizar la seguridad de los más chicos mientras se divierten online. El mismo incluye: 90 días gratis de ESET INTERNET SECURITY para asegurar todos los dispositivos del hogar, una Guía de Teletrabajo, con buenas prácticas para trabajar desde el hogar sin riesgos, Academia ESET, para acceder a cursos online que ayudan a sacar el mayor provecho de la tecnología y Digipadres, para leer consejos sobre cómo acompañar y proteger a los niños en la Web.
ESET analiza el aumento de usuarios de las aplicaciones de videollamadas, como Houseparty, y los beneficios de eliminar la cuenta cuando ya no la utilices.
Houseparty registró 50 millones de nuevos usuarios al inicio de la pandemia, entrando en el top 10 de aplicaciones más descargadas. Con el paso de los meses, el uso de la app disminuyó y muchos usuarios ya no la utilizan o la desinstalaron.
Houseparty y muchas otras aplicaciones siguen recolectando tus datos, incluyendo tu ubicación, aunque no estés activo. Si ya no usas estas plataformas, ESET recomienda eliminar la cuenta de usuario, además de la desinstalación. Este paso es la una manera fácil y segura de resguardar la información personal, porque nunca se sabe cuando lo servidores de las app pueden sufrir un ataque.
A continuación la nota de prensa:
Houseparty: ¿deberías eliminar tu cuenta o solo desinstalar la app?
La compañía de seguridad informática, ESET, utilizando como ejemplo a Houseparty, analiza cuáles podrían ser los beneficios de eliminar la cuenta de un servicio que no se utiliza en lugar de solo desinstalar la aplicación.
Investigadores de ESET, compañía líder en detección proactiva de amenazas, analizan el fenómeno de Houseparty, y el por qué es importante eliminar la cuenta de un servicio que no se utiliza en lugar de solo desinstalar la aplicación.
Con las medidas de aislamiento social, las videollamadas se convirtieron en un éxito dejando a servicios como los que ofrece Houseparty o Zoom entre los más descargados. Para comprender el auge que tuvo esta red social al comienzo de la pandemia, entre marzo y abril de 2020, Houseparty informó 50 millones de registros, mientras que en febrero de 2020 la aplicación había sido descargado 533.000 veces. Fue un éxito entre las generaciones más jóvenes, quienes la utilizaron para mantenerse en contacto con sus amigos posicionándola entre las 10 mejores aplicaciones durante la primera parte del confinamiento.
Gráfico muestra el incremento en la cantidad de descargas diarias de la app de Houseparty hacia fines de abril de este año
Luego de algunos meses, en un escenario de COVID-19 en el que muchos países flexibilizaron medidas e incluso algunos retomaron alguna de sus actividades, es probable que las “salas” de Houseparty no tengan la misma concurrencia que antes.
“Al igual que les sucede a muchas personas que tienen varias aplicaciones en sus teléfonos que no utilizan, supongo que muchos dejaron de abrir en sus dispositivos la app de Houseparty en lugar de eliminarla, y probablemente menos personas aún decidieron eliminar sus cuentas. Pero es importante diferenciar el hecho de eliminar una cuenta en lugar de simplemente eliminar la aplicación”, destaca Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.
Houseparty, y muchas otras aplicaciones, recopilan detalles básicos como nombre, dirección de correo electrónico, fecha de nacimiento, número de teléfono, dirección, nombre de usuario y contraseña cuando se crea una cuenta. Incluso tienen la capacidad de recopilar información de ubicación de su dirección IP, y algunas aplicaciones también pueden compartir toda esta información con terceros.
Si bien se asume que al eliminar una cuenta de una red social o de cualquier otro servicio en línea, el operador del servicio borrará toda la información personal de sus sistemas, Jake Moore, especialista de ESET, identificó no todas las aplicaciones han estado siguiendo las “reglas” de eliminación de información, incluso cuando dijeron que lo harían. En este sentido, el investigador Saugat Pokharel, recibió un pago de USD 6,000 a través de un programa de bug bounty después de descubrir que Instagram retuvo en sus servidores fotos y mensajes directos privados mucho tiempo después de haberlos eliminado. A su vez, Karan Saini especialista de seguridad, descubrió que Twitter retuvo durante años mensajes directos que habían sido eliminados, así como datos enviados hacia y desde cuentas que habían sido desactivadas y suspendidas.
“Generalmente, la eliminación de cuentas es la única forma de eliminar datos de nuestros sistemas. Tenga en cuenta que cualquier información de identificación personal relacionada se eliminará una vez que haya procesado la eliminación de la cuenta», comentan de Houseparty, sobre la mejor manera de eliminar los datos de sus servidores.
Cuando se elimina la cuenta de Houseparty se está restringiendo el uso de sus datos y retirando el consentimiento para ser rastreado. En caso de no eliminar la cuenta, los datos estarán disponibles, y si la empresa llegara a sufrir una brecha de datos podrían terminar fácilmente en la dark web.
“Vale la pena revisar su teléfono, abrir las aplicaciones inactivas por última vez y eliminar la cuenta, en lugar de simplemente eliminar la aplicación y olvidarse de la cuenta. La información que sigue siendo almacenada puede parecer que no tiene ningún valor para nadie más, pero podría usarse maliciosamente cuando se junta con otra información sobre los usuarios y puede tener efectos dañinos si se usa en conjunto con el robo de identidad o el fraude bancario.”, sostiene el especialista de ESET.
En el contexto de aislamiento por el COVID-19, ESET comparte #MejorQuedateEnTuCasa, donde acerca protección para los dispositivos y contenidos que ayudan a aprovechar los días en casa y garantizar la seguridad de los más chicos mientras se divierten online. El mismo incluye: 90 días gratis de ESET INTERNET SECURITY para asegurar todos los dispositivos del hogar, una Guía de Teletrabajo, con buenas prácticas para trabajar desde el hogar sin riesgos, Academia ESET, para acceder a cursos online que ayudan a sacar el mayor provecho de la tecnología y Digipadres, para leer consejos sobre cómo acompañar y proteger a los niños en la Web.
La tercera edición de NotPinkCon, la conferencia de seguridad informática dictada por mujeres, se realizará virtualmente el sábado 29 de agosto.
NotPinkCon contará con 17 charlas impartidas por 20 oradoras de diferentes países dirigidas a todos los niveles de conocimiento. Ingeniería inversa, seguridad en aplicaciones web y hacking de sistemas biométricos son algunos de los temas a tratar.
Puede conectar con la conferencia desde las 10 am (hora estándar de Argentina) vía Twitch y por el servidor de Discord.
ESET, compañía líder en detección proactiva de amenazas, invita al público general a participar de este evento.
A continuación la nota de prensa:
ESET invita a la nueva edición de NotPinkCon, conferencia técnica de seguridad informática
La tercera edición de esta conferencia será llevada a cabo de forma virtual el próximo sábado 29 de agosto, su entrada es libre y gratuita.
ESET, compañía líder en detección proactiva de amenazas, invita a participar de NotPinkCon, evento gratuito y abierto a todo público que cuenta con conferencias técnicas de seguridad informática, impartidas por mujeres y personas no-binarias, dirigidas a profesionales, estudiantes y entusiastas del tema. Se llevará a cabo de forma virtual vía Twitch y servidor de Discord el próximo sábado 29 de agosto a partir de las 10 AM (ART) hasta las 6 PM.
Las charlas contarán con nivel técnico variado, siendo útiles para principiantes como para profesionales del área. Este año, habrá 2 tracks simultáneos, 20 oradoras de distintos países y 17 charlas que tratarán de temas como ingeniería inversa, seguridad en aplicaciones web, seguridad en entornos Cloud, pentesting de aplicaciones, hacking de sistemas biométricos, hacking de Bluetooth, seguridad de sistemas ERP, Compliance, entre otras.
Durante la conferencia, se realizarán dos actividades estilo CTF (Capture The Flag): competencias basadas en la resolución de desafíos que reflejan algún aspecto de la seguridad informática. También se ofrecerá un taller para quienes deseen participar de estos juegos y no cuenten con experiencia. Además, habrá juegos, sorteos y distintos premios para quienes asistan.
También se puede unir directamente al servidor de Discord y canales en Twitch:
En el contexto de aislamiento por el COVID-19, ESET comparte #MejorQuedateEnTuCasa, donde acerca protección para los dispositivos y contenidos que ayudan a aprovechar los días en casa y garantizar la seguridad de los más chicos mientras se divierten online. El mismo incluye: 90 días gratis de ESET INTERNET SECURITY para asegurar todos los dispositivos del hogar, una Guía de Teletrabajo, con buenas prácticas para trabajar desde el hogar sin riesgos, Academia ESET, para acceder a cursos online que ayudan a sacar el mayor provecho de la tecnología y Digipadres, para leer consejos sobre cómo acompañar y proteger a los niños en la Web.
ESET advierte sobre un nuevo malware, denominado KryptoCibule, que es una triple amenaza cuando se trata de criptomonedas.
KryptoCibule mina criptomonedas con los recursos de la victima al mismo tiempo que intenta tomar el control de las transacciones reemplazando las direcciones de las billeteras en el portapapeles. Además este archivo malicioso es capaz de exfiltrar archivos (enviar documentos desde la maquina afectada al atacante).
Existen varias versiones de este malware, y se estima que está activo desde finales de 2018. La compañía de seguridad informática también informó que los dispositivos de las victimas son utilizados para infectar a otros usuarios.
A continuación la nota de prensa:
Un nuevo malware mina y roba criptomonedas, además de exfiltrar archivos
La compañía de seguridad informática, ESET, identificó un malware que se propaga a través de torrents y constituye una triple amenaza ya que utiliza los recursos de la víctima para minar monedas e intenta tomar el control de las transacciones.
Investigadores de ESET, compañía líder en detección proactiva de amenazas, descubrieron una familia de malware, que hasta ahora no había sido documentada, a la que denominaron KryptoCibule.
Este malware es una triple amenaza en lo que respecta a las criptomonedas, ya que utiliza los recursos de la víctima para minar monedas, intenta tomar el control de las transacciones reemplazando las direcciones de las billeteras en el portapapeles, y exfiltra archivos (código malicioso tiene la capacidad de enviar documentos desde la maquina afectada al cibercriminal) relacionados con criptomonedas; todo esto mientras hace uso de múltiples técnicas para evitar la detección. Por otra parte, KryptoCibule hace un uso extensivo de la red Tor y el protocolo BitTorrent en su infraestructura de comunicación.
El malware, también emplea algunos software legítimos. Algunos, como Tor y Transmission, están empaquetados con el instalador; otros se descargan en tiempo de ejecución, incluidos Apache httpd y el servidor SFTP Buru.
Figura 1. Componentes y herramientas de KryptoCibule
KryptoCibule se propaga a través de torrents maliciosos para archivos ZIP cuyo contenido se hace pasar por instaladores de software y juegos pirateados o crackeados. Cuando se ejecuta Setup.exe, decodifica tanto el malware como los archivos de instalación esperados. Luego lanza el malware (en segundo plano) y el instalador esperado, sin darle a la víctima ninguna indicación de que algo anda mal.
Además, las víctimas también son utilizadas para sembrar tanto los torrents utilizados por el malware como los torrents maliciosos que ayudan a propagarlo. Esto asegura que estos archivos estén ampliamente disponibles para que otros los descarguen, lo que ayuda a acelerar las descargas y proporciona redundancia.
Los investigadores descubrieron varias versiones de este malware, lo que permitió rastrear su evolución desde diciembre de 2018. Según la telemetría de ESET, más del 85% de las detecciones se ubicaron en Chequia y Eslovaquia. Esto refleja la base de usuarios del sitio en el que se encuentran los torrents infectados.
El malware KryptoCibule se mantiene activo, pero no parece haber atraído mucha atención hasta ahora. “Al momento de publicar esta información, las billeteras utilizadas por el componente para tomar control del portapapeles habían recibido un poco más de 1800 dólares estadounidenses en Bitcoin y Ethereum. El número relativamente bajo de víctimas (de cientos) y el hecho de estar limitado en su mayoría a dos países contribuyen a su bajo perfil. Se han agregado de forma regular nuevas capacidades a KryptoCibule durante su vida útil y continúa en desarrollo activo. Presumiblemente, los operadores detrás de este malware pudieron obtener más dinero robando billeteras y extrayendo criptomonedas que lo que encontramos en las billeteras utilizadas por el componente para la toma de control del portapapeles. Los ingresos generados por ese componente por sí solos no parecen suficientes para justificar el esfuerzo de desarrollo observado.”, comentó Camilo Gutiérrez Amaya, Jefe del Laboratorio de ESET Latinoamérica.
En el contexto de aislamiento por el COVID-19, ESET comparte #MejorQuedateEnTuCasa, donde acerca protección para los dispositivos y contenidos que ayudan a aprovechar los días en casa y garantizar la seguridad de los más chicos mientras se divierten online. El mismo incluye: 90 días gratis de ESET INTERNET SECURITY para asegurar todos los dispositivos del hogar, una Guía de Teletrabajo, con buenas prácticas para trabajar desde el hogar sin riesgos, Academia ESET, para acceder a cursos online que ayudan a sacar el mayor provecho de la tecnología y Digipadres, para leer consejos sobre cómo acompañar y proteger a los niños en la Web.
De manera de conocer más sobre seguridad informática ingrese al portal de noticias de ESETaquí.
Cada vez son más las empresas que adaptan la modalidad de teletrabajo, lo que aumenta los riesgos de ciberseguridad para los empleados y las organizaciones. ESET y Seguros Venezuela se unen para compartir recomendaciones para proteger la información y los dispositivos.
La protección de los datos de las empresas, sus colaboradores y clientes es esencial en esta época donde toda la información se maneja en línea.
A continuación la nota de prensa:
Seguros Venezuela y Eset comparten consejos para proteger sistemas y datos
EMPRESAS Y COLABORADORES DEBEN BLINDARSE PARA EVITAR RIESGOS DE DELITOS INFORMÁTICOS EN TELETRABAJO
*** Área de seguridad informática de Seguros Venezuela se activó para resguardar actividad del teletrabajo, y así minimizar riesgos de delitos informáticos a que están expuestas las empresas que forman parte del sistema financiero
Frente al auge del teletrabajo, que significa asumir y cumplir desde casa con las responsabilidades usuales de las labores que se hacen en la oficina, los expertos en seguridad informática recomiendan que tanto las empresas como sus colaboradores amplíen sus medidas de protección de datos y sistemas informáticos.
El gerente de Soporte y Capacitación de ESET en Venezuela, Carlos López, explica que los riesgos en el área de ciberseguridad, como pérdida de información o ataques de malware, son los mismos que si se trabaja desde casa o desde la sede de la empresa, si no se toman acciones como la utilización de redes VPN o la instalación de programas antivirus.
“En el modo de teletrabajo tenemos los mismos riesgos que cuando estamos directamente en nuestra oficina, lo que tenemos que hacer es trasladar nuestros controles de seguridad de los colaboradores desde la compañía a la casa.Se trata de ampliar nuestro ‘anillo de seguridad’”, señaló López.
Cinco consejos para estar protegidos:
Encriptar los datos. Cuando no se cuenta con conexiones que encriptan o “cifran” datos, como contraseñas, es fácil para terceras personas ajenas a la organización obtener usuarios, claves o puertos de conexión, con herramientas que se pueden conseguir en internet para el análisis de tráfico de red.
Usar conexión VPN. “Una de las cosas que se requieren es que las empresas cuenten con conexión VPN, que cifra la información que transita del computador personal del trabajador hasta la red de la compañía”, indicó López.
Activar antivirus. “Además de VPN, la organización de procurar la instalación de antivirus para evitar el malware tanto en dispositivos de la empresa como los de uso personal”.
Sólo habilitar recursos y usuarios necesarios. En los a equipos solo se deben habilitar los recursos que requieran y a los usuarios estrictamente necesarios, para no aumentar los riesgos en cuanto a ciberseguridad. Pero esta seguridad debe extenderse una vez culmine la cuarentena.
Proteger con aplicaciones de seguridad. Cuando se trabaja desde casa los equipos personales o corporativos deben estar protegidos con aplicaciones de seguridad, que el equipo de informática de cada empresa debe configurar para que la protección sea eficaz.
Delitos cibernéticos
Para empresas que poseen grandes bases de datos de clientes y proveedores, como bancos, aseguradoras y prestadores de servicios, es muy importante la protección de esa información, ya que puede ser sustraída por ciberdelincuentes para cometer fraude.
El gerente de Soporte y Capacitación de ESET explica que de los ciberataques se derivan delitos como la extorsión, que ocurre cuando el atacante pide un “rescate monetario” por la información sustraída; el “phishing” que es el envío de correos maliciosos para tratar de engañar a usuarios y que estos descarguen malware para robar datos y producir daños.
Protección en el sector financiero
Un área extremadamente sensible en cuanto a la necesidad de proteger la data es el relacionado al de las aseguradoras. En tal sentido se consultó a la Oficial de Cumplimiento de Seguros Venezuela (SV), Marisol Pernía, para conocer la situación en la empresa al respecto.
“El teletrabajo surgió como una necesidad imperiosa de mantener la calidad de servicio a nuestros asegurados, intermediarios de seguros y proveedores de servicios de salud, durante y post COVID-19. Se designaron grupos de trabajo a distancia en diferentes áreas, con la finalidad de mantener la operatividad de la compañía. Para ello, se revisaron los protocolos de infraestructura de servicios y sistemas, y se asignaron los perfiles y recursos necesarios para tal fin”, informó Pernía.
La funcionaria destacó la importancia del apoyo del área de seguridad informática para el resguardo de toda la actividad durante el teletrabajo, “lo cual permite minimizar los riesgos de delitos informáticos a que están expuestas las empresas que forman parte del sistema financiero, en estos tiempos en los que la disrupción de la información por teletrabajo, seminarios y reuniones web, redes sociales, son focos de riesgos de que sean utilizadas para cometer delitos con fines económicos”.
Al respecto, en el marco legal venezolano, algunos de estos delitos están tipificados en la Ley Especial Contra Delitos Informáticos (G.O. No. 37.313 de fecha 30/10/2001), tales como Delitos Contra los Sistemas que Utilizan Tecnologías de Información, acceso indebido, sabotaje o daño a sistemas, espionaje informático, falsificación de documentos, entre otros.
Pernía aseveró que las medidas de seguridad informática forman parte de las responsabilidades de los empleados de SV, en el buen uso de los recursos asignados, la política de confidencialidad de la información, documentos, la propiedad intelectual de los productos y servicios, con la finalidad de evitar los riesgos de delitos informáticos.
ESET alerta sobre los mensajes falsificados de LinkedIn que están siendo utilizados por los hackers para obtener información confidencial de los usuarios de esta red.
«Operación In(ter)ception» es el nombre que ESET le dio a estos ataques debido a que muestran un malware llamado “Inception.dll”.
El ciberataque comienza cuando la victima recibe un mensaje con una oferta de trabajo, ya sea en la red social o por correo electrónico. En el caso de los correo electrónicos las direcciones correspondían con perfiles falsos en LinkedIn.
“El mensaje consistía en una oferta de trabajo bastante creíble, procedente de una compañía relevante del sector. El perfil de LinkedIn era falso y los mensajes adjuntos enviados durante la conversación contenían archivos maliciosos”, ha explicado Dominik Breitenbacher, responsable de la investigación en ESET.
Una vez abierto el archivo PDF con la información del puesto y la oferta salarial, el malware oculto se aloja en el dispositivo. Este malware multietapa se disfraza muchas veces de otros software o herramientas de código abierto.
“Los ataques que hemos observado muestran todos los signos típicos de una campaña de espionaje y numerosas pistas que los relacionarían con el infame grupo Lazarus. Sin embargo, ni el análisis del malware ni la investigación nos ha llevado aún a saber qué archivos estaban buscando los delincuentes.” comenta Breitenbacher.
Además de buscar información estos atacantes quieren dinero utilizando las cuentas de las victimas para solicitar dinero de sus clientes.
En la mayoría de los casos las victimas sospecharon de los mensajes y frustraron los posibles ataques.
