Etiqueta: hackers

  • «Ghost Touch» utiliza interferencia electromagnética para hackear smartphones

    Expertos en ciberseguridad de la Universidad Zhejiang (China) y la Universidad Técnica de Darmstadt (Alemania) descubrieron un nuevo método que los hackers utilizan para tomar control de los smartphones.

    La nueva modalidad, denominada Ghost Touch, utiliza «interferencia electromagnética (EMI) para inyectar puntos de contacto falsos en una pantalla táctil sin necesidad de tocarla físicamente».

    Luego de lograr el acceso, los ciberdelicuentes pueden acceder a datos confidenciales, como contraseñas y datos bancarios e incluso instalar malware.

    Los investigadores de ciberseguridad alertaron que, los ataques con Ghost Touch son dirigidos, ya que, es necesario conocer el modelo y la marca del smartphone de la víctima para poder sintonizarlo.

    También detallaron que, este ataque puede realizarse desde una distancia de hasta 40 metros y funciona con, al menos, nueve modelos de smartphones, incluyendo iPhone SE, Samsung Galaxy S20 FE 5G y Redmi 8.

    Los lugares más comunes para estos ataques son lugares públicos donde las personas colocan sus móviles boca abajo sobre la mesa.

    «Los atacantes preparan el equipo debajo de la mesa con anticipación y lanzan el ataque de forma remota.» explicó el experto en ciberseguridad de NordVPN, Adrianus Warmenhoven.

    En la mayoría de los casos registrados de Ghost Touch, las víctimas no están al tanto de que su dispositivo móvil está siendo pirateado.

  • Google destinó 10.000 millones de dólares para avances en ciberseguridad

    Google anunció que tiene un plan para invertir 10.000 millones de dólares en los próximos cinco años para avanzar en temas de ciberseguridad.

    Las metas que se propuso la empresa incluyen ampliar los programas de confianza cero para asegurar la cadena de suministro de software y mejorar la seguridad del código abierto.

    Además, formarán a 100.000 personas en campos como el soporte informático y el análisis de datos, aprendiendo habilidades muy demandadas, como la privacidad y la seguridad de los datos, a través del programa Google Career Certificate.

    La empresa de Mountain View realizó estos anuncios en la reunión sobre ciberseguridad celebrada hoy en la Casa Blanca en Estados Unidos.

    «Esperamos trabajar con la Administración y otros para definir e impulsar una nueva era en materia de ciberseguridad. Nuestra seguridad colectiva, el crecimiento económico y la innovación futura dependen de ello.» expresó la compañía

    Estas decisiones llegan en un momento «muy oportuno», ya que los ciberataques afectan a personas, organizaciones y gobiernos de todo el mundo. Estos ataques cada vez son más peligrosos y ponen en riesgo datos valiosos e infraestructuras críticas.

    Google asegura que las empresas y agencias gubernamentales se enfrentan a 3 retos fundamentales:
    • Las organizaciones siguen dependiendo de la infraestructura y el software heredados y vulnerables, en lugar de adoptar prácticas modernas de TI y seguridad. Por su parte, los gobiernos siguen confiando en proveedores heredados crean riesgos para la privacidad y la seguridad.
    • Los ciberdelincuentes y otros agentes maliciosos siguen apuntando a los puntos débiles de las cadenas de suministro de software y muchos proveedores no tienen las herramientas o la experiencia para detenerlos.
    • Los países sencillamente no tienen suficientes personas formadas para anticiparse y hacer frente a estas amenazas.

    El gigante tecnológico concluye su comunicado expresando que «la ciberseguridad es un imperativo mundial» y que el mundo enfrenta un llamado a la acción para abordarla. También afirma que la seguridad colectiva, el crecimiento económico y la innovación futura dependen de ello.


    Lea también: WhatsApp trabaja en integrar reacciones a los mensajes

  • 9 tips para proteger los dispositivos de ciberataques

    Los expertos de Ciberseguridad de KeepCoding publicaron una lista de 9 consejos para proteger los dispositivos electrónicos personales y profesionales de ciberataques.

    La pandemia ha generado una digitalización forzada de las empresas y esto supone más posibilidades para ataques cibernéticos. Solo el año pasado, los hackeos aumentaron un 70%, la mayoría por no tener las herramientas para proteger los dispositivos.

    «La digitalización de cualquier empresa tiene que contemplar necesariamente una partida para un asesor de ciberseguridad.» afirmó Adriana Botelho, CEO de la compañía.

    Estos son los 9 tips que ofrece KeepCoding para proteger los dispositivos de hackeo:
    • Actualizar el sistema operativo, los programas y las aplicaciones: Mantener actualizados los dispositivos es imprescindible para corregir errores posibles, que puedan ser la entrada de los hackers. La opción más recomendable es activar las actualizaciones automáticas.
    • Fuera de casa o la oficina solo utilizar redes WiFi conocidas: La redes WiFi públicas son muy poco seguras y de fácil acceso para los ciberdelincuentes.
    • Desconfiar ante la duda: Al recibir mails con remitentes extraños no abrir los enlaces o archivos, ya que pueden infectar el dispositivo con malware. Normalmente estos mensajes llegan a la carpeta de spam, sin embargo no confiarse si llega a la bandeja principal.
    • Contraseñas fuertes y actualizadas: Uno de los errores más habituales de los usuarios es utilizar contraseñas simples o la misma clave para distintos servicios o plataformas. Esto les facilita a los hackers la obtención de datos, accediendo a las credenciales con programas para descifrarlas automáticamente. Es fundamental que las contraseñas sean fuertes y distintas para cada plataforma o app. Además de cambiarlas con frecuencia y guardarlas en gestores disponibles.
    • Mejor en la nube o en el servidor que en el disco duro: No es recomendable guardar la información en el disco duro interno de su portátil, especialmente si se trabaja desde casa. Los equipos pueden sufrir daños, ser robados o incluso estar expuestos a ciberataques que pondrían en peligro estos datos. Es mejor almacenar toda la información en la nube o en un servidor interno.
    • Confirmar la identidad de todo el que solicite información: El phishing es uno de los ciberataques más utilizados para robar datos personales y de empresas. Ante esto, la mejor defensa es la prevención y confirmar la identidad de las persona que envían los correos.
    • Cuantos menos plug-in y complementos mejor: Los navegadores web pueden llenarse con molestos plug-in y barras de búsqueda, que pueden hacer tan poco como recopilar datos de navegación hasta ser puertas de entrada a virus informáticos.
    • Cuidado con la transmisión de datos sensibles: Cuando se realiza transmisión de información sensible lo recomendable es hacerlo por chats internos. En caso de que no se disponga de esta herramienta, lo mejor es enviar la información incrustada en archivos PDF o Word. Trate de evitar mensaje de correo o WhatsApp.
    • Las copias de seguridad son el mejor aliado en el peor escenario: Crear constantemente respaldos de la información sensible en discos duros externos o en servicios de nube es útil para recuperar los datos sensibles en caso de que sea sustraída en un ataque de ransomware. Sin embargo, no representan una medida para evitar los ataques.

    Lea también: Peña: «Dogecoin ha aumentado popularidad por comentarios y chistes de celebridades»

  • Venden datos filtrados de 500 millones de usuarios de LinkedIn

    Un archivo que supuestamente contiene datos de 500 millones de perfiles de LinkedIn fue puesto a la venta en un foro de hackers.

    El hacker autor de la publicación está vendiendo muestras de la información, compuesta por 2 millones de perfiles, por 2 dólares en créditos del foro. Sin embargo, su objetivo final es subastar toda la base de datos por una cifra de al menos 4 dígitos.

    Entre los datos filtrados se encuentran nombres completos, direcciones de correo electrónico, números de teléfono, información sobre el lugar de trabajo. No se ha encontrado información profundamente sensible, como datos de tarjetas de crédito, documentos legales o contraseñas.

    Aunque los perfiles filtrados de LinkedIn son reales, todavía no se sabe si son actualizados o son resultados de brechas de seguridad anteriores, afirmó el equipo de investigación de CyberNews. Los investigadores contactaron a la red social para confirmar filtración, y si se le había comunicado a los usuarios, pero no obtuvieron respuesta.

    Este caso es la segunda gran filtración de datos de este semana. A principios de semana, liberaron más de 500 millones de datos de usuarios de Facebook en un foro de hackers de manera gratuita.

    Tanto en caso de los perfiles de LinkedIn con en el de Facebook, los ciberdelicuentes pueden aprovechar esta filtración para diferentes ataques. Phishing dirigido, spam por correo electrónico y SMS, así como forzar las contraseñas de los perfiles de LinkedIn y las direcciones de email, son algunas de las campañas que se pueden realizar con estos datos.


    Lea también: Ahora con Pago Directo puedes entrar, pagar y salir de los centros comerciales sin necesidad de hacer cola

  • Datos de más de 500 millones de usuarios de Facebook han sido filtrados

    Los datos personales de más de 500 millones de usuarios de Facebook fueron filtrados en un foro de hackers de bajo nivel de forma gratuita.

    Entre los registros que se publicaron hay números de teléfono, identificaciones de Facebook, nombres completos, ubicaciones y  direcciones de correo electrónico.

    En total fueron vulneradas 533 millones de cuentas, según informó el investigador de seguridad Alon Gal. Insider, el medio digital de noticias financieras y empresariales, realizó una investigación donde confirmó esta información.

    «Una base de datos de ese tamaño que contenga información privada, como los números de teléfono de muchos usuarios de Facebook, sin duda llevaría a que los malos actores se aprovecharan de los datos para realizar ataques de ingeniería social o intentos de hackeo«, dijo Gal a Insider.

    El reportaje de Insider asegura que hay usuarios afectados en 106 países. La mayoría de las cuentas, más de 32 millones, pertenecen a personas en Estados Unidos, seguido por el Reino Unida y la India, con 11 y 6 millones de registros filtrados respectivamente.

    Un vocero de Facebook señaló que la filtración de datos se debe una vulnerabilidad que la compañía parcheó en 2019. A pesar de tener varios años, estos datos todavía son relevantes para los ciberdelicuentes. Especialmente para aquellos que buscan estafar haciendo pasar por otras personas.

    No es la primera vez que estos datos de cuentas de Facebook están disponibles para hackers y el público en general. A principios de este año, Gal informó que existía un bot que podía proporcionar números de teléfono de millones de usuarios de Facebook por un precio.

    Lea también: SDK de Zoom permite crear aplicaciones de video con interfaz nativa

  • Descubren el primer malware diseñado para M1 de Apple

    El investigador de seguridad, Patrick Wardle, reveló el primer malware creado para infectar los procesadores M1 de Apple.

    Según explica Wardle en un publicación en su blog, con este malware los hackers buscan ganar dinero provocando que las victimas den clicks en diferentes anuncios. Esto sucede ya que es un adware que genera decenas de anuncios, incluyendo ventanas emergentes y banners, al navegar por Safari.

    La amenaza fue denominada GoSearch22.app, y no es del todo un nuevo malware, ya existe uno muy parecido llamado Pirrit. La diferencia principal es que GoSearch22.app es nativo de M1, sin embargo ambos son muy difíciles de eliminar.

    Wardle advirtió que aunque este malware es relativamente inofensivo, es posible que los ciberdelicuentes lo actualicen e incorporen funciones más invasivas.

    El investigador también alerto que los softwares de seguridad no logran identificar esta amenaza. Los antivirus disponibles logran detectar este tipo de malware en dispositivos con procesadores Intel, lo que no pasa con los procesadores propios de Apple.

    Con este reporte, la firma de Cupertino tomó acciones y revocó el certificado del desarrollador para que no se pueda ejecutar esta extensión maliciosa. Lo negativo de esta medida es que ya no se puede rastrear el malware para definir su método de distribución.


    Lea también: Microsoft Egde prepara un modo de navegación segura para niños

  • Facebook, TikTok y Twitter buscan detener la venta de cuentas pirateadas

    Facebook, Instagram, TikTok y Twitter tomaron medidas esta semana para frenar a los usuarios implicados en el tráfico de cuentas secuestradas en sus plataformas.

    La acción coordinada incautó cientos de cuentas que han desempeñado un papel importante a la hora de facilitar el comercio y la reventa, a menudo lucrativa, de nombres de usuario comprometidos y muy codiciados.

    Las cuentas en cuestión fueron robadas de sus usuarios legítimos mediante diferentes tácticas, incluyendo hackeo y sextorción, según comentó Facebook al portal KrebsOnSecurity.

    Muchas de las cuentas que se vieron afectadas por esta decisión pertenecen a miembros de activos de OGUsers, un foro de ciberdelicuentes que vende el acceso a redes sociales y otras cuentas en línea.

    OGUsers tiene miembros muy populares que se han ganado la reputación de «intermediarios» de confianza. Estos ofrecen servicios de custodia a cambio de una parte del coste total de la transacción. También se aseguran de que el vendedor entregó las credenciales y cualquier acceso a la cuenta de correo electrónico necesario para controlar la cuenta de la red social secuestrada.

    Facebook dijo es la primera vez que reclama cuentas asociadas a secuestradores públicamente. Además, no se hacen ilusiones de que esta acción finalice el problema desenfrenado del secuestro de cuentas para su reventa. Sin embargo, la empresa considera que es una estrategia en curso para controlar la situación.

    La medida que más resaltó contra esta amenaza fue desarrollada por Instagram. La nueva función llamada «Eliminado recientemente» pretende ayudar a las víctimas a deshacer el daño causado por el secuestro de una cuenta. 

    Además, para prevenir el robo de cuentas, las redes sociales sugieren utilizar contraseñas únicas y fuertes.


    Lea también: Microsoft Viva: la nueva plataforma para el teletrabajo

  • Aumentan en un 400% las ciberamenazas relacionadas con vacunas

    La División de Inteligencia de Amenazas de la compañía de seguridad informática Check Point informó que las ofertas falsas de vacunas contra Covid-19 en la dark web aumentaron en un 400% desde el mes de diciembre.

    La nueva ola de contagios y las diferentes vacunas que se han desarrollado representan una oportunidad para los ciberdelicuentes. El precio de estas «vacunas» varia entre 500 y 1.000 dólares en bitcoins.

    Los anuncios detectados por Check Point ofrecen grandes cantidades de vacunas buscando atrapar a victimas con un mayor poder adquisitivo.

    Los atacantes han logrado salirse con la suya debido a que existen varios laboratorios desarrollando vacunas, lo que hace realista la existencia de múltiples ofertas. Mientras sigan creciendo la variedad el mercado negro se seguirá fortaleciendo, afirma la empresa.

    Actualmente existe la campaña de vacunación más grandes de la historia, con más de 30 millones de dosis administradas en al menos 40 países. Los planes de vacunación pueden representar una espera de semanas, e incluso meses, para algunas personas lo que aumenta la demanda y la necesidad de buscar soluciones en otros mercados.

    “Los ciberdelincuentes son expertos en aprovechar cualquier situación social, política, económica o sanitaria para obtener su propio beneficio, y en esta ocasión no iba a ser menos.”, afirma Eusebio Nieva, director técnico de Check Point.

    Nieva concluye recordando que estos anuncios falsos representan un gran peligro sanitario y una perdida económica.

    Las ciberamenazas relacionadas con las vacunas contra el coronavirus iniciaron el pasado noviembre cuando empezaron a publicar resultados positivos de las diferentes investigaciones.


    Lea también: Virgin Orbit pone en órbita un satélite con un avión

  • IBM alerta sobre campaña de phishing que amenaza las vacunas contra la Covid-19

    IBM descubre campaña de phishing que busca atacar la cadena de frío de las vacunas contra la Covid-19.

    El grupo de trabajo de inteligencia de amenazas de IBM Security X-Force se dedican a rastrear las ciberamenazas contra las organizaciones que mantienen la cadena de suministro de las vacunas.

    El más reciente descubrimiento de este equipo es una campaña de phishing para las empresas asociadas a mantener la cadena de frío de las vacunas. Este componente de la cadena de suministro garantiza la conservación segura de las vacunas en entornos de temperatura controlada durante su almacenamiento y transporte.

    Los detalles sobre esta amenaza fueron compartidos por IBM Security X-Force en su blog. La información sobre esta actividad incluye:

    • La historia: El adversario se hizo pasar por un ejecutivo de negocios de Haier Biomedical, empresa miembro creíble y legítima de la cadena de suministro de vacunas COVID-19 y proveedor cualificado de la Plataforma de Optimización de Equipos de Cadena de Frío de la Alianza para la Vacuna. Disfrazado como este empleado, enviaron correos electrónicos a organizaciones que se cree son proveedores de apoyo material para satisfacer las necesidades de transporte dentro de la cadena de frío.
    • Los objetivos: Los objetivos incluían la Dirección General de Impuestos y Unión Aduanera de la Comisión Europea, así como organizaciones de los sectores de la energía, la fabricación, la creación de sitios web, soluciones de software y seguridad en Internet. Los destinatarios eran en su mayoría ejecutivos de ventas, adquisiciones, tecnología de la información y finanzas.

    IBM Security X-Force insta a las empresas involucradas con la cadena de suministro a que estén atentas y permanezcan en alerta máxima durante este tiempo.


    Lea también: TikTok aumenta la duración de sus videos a 3 minutos

  • Microsoft es la empresa más imitada para phishing

    En el último Informe de Phishing de Marca de Check Point Research reveló que en el tercer trimestre de 2020 la empresa más utilizada por los ciberatacantes es Microsoft.

    Con el 19% de todos los intentos de phishing de julio a agosto de 2020, la empresa tecnológica ocupa el primer lugar en este ranking. En el reporte anterior, Microsoft ocupaba el quinto lugar, con 7% de los intentos de ataques.

    En el segundo lugar de esta lista se posiciona DHL (9%), siendo la primera vez que esta empresa entra en el Top 10. Completan los primeros 5 lugares, Google (9%), PayPal (6%) y Netflix (6%).

    El ranking también mide las plataformas donde fue más utilizados este método de ciberataques. Durante este trimestre, 44% de los ataques fueron por correo electrónico, 43% se realizaron por la Web y solo un 12% de los intentos sucedieron por dispositivos móviles.

    Microsoft, DHL y Apple son las empresas más imitadas por email. En la Web el Top 3 de marcas más utilizadas para phishing son Microsoft, Google y PayPal. Mientras que Whatsapp es la más imitada en la categoría móvil, seguido por PayPal y Facebook.

    Check Point afirma que la industria más probable a ser afectada por el phishing es la tecnología, junto con la banca y las redes sociales. Esto debido al incremento del teletrabajo y el uso de las redes sociales, además de los cambios en las finanzas, durante la pandemia.


    Lea también: Sony presenta su pantalla de realidad espacial