Fedecámaras Radio

Etiqueta: hackers

  • Los smartphones son el principal objetivo de los hackers

    La firma de ciberseguridad S21sec reveló en su informe semestral que la mayoría de las ciberamenazas van dirigidas a los smartphones.

    Los dispositivos móviles con sistema operativo Android fueron los más atacados del primer semestre del 2020, representando un 50% de los hackeos, seguidos por Windows (25%) y iOS (10.5%), según el Threat Landscape Report.

    También dieron a conocer que la mayoría de los ataques son fabricados y vendidos desde Rusia o China.

    El método favorito de los ciberatacantes para infectar los smartphones es la descarga de aplicaciones malignas. Sin embargo, se detectaron casos de phishing y suplantación de identidad, donde se hacen pasar por identidades bancarias.

    “El hecho de que la mayor parte de la población tenga un teléfono inteligente con el que realiza operaciones bancarias, compras por Internet y se comunica con familiares y amigos, todo ello acrecentado por la COVID-19, hace que se convierta en uno de los principales objetivos de los cibercriminales”, explica Sonia Fernández, responsable del equipo de Inteligencia de S21sec.

    En muchos casos los usuarios no saben que sus dispositivos se encuentran infectados porque estos malwares no dan ningun tipo de notificación.

    David Conde, jefe del equipo de respuesta ante amenazas de S21sec, da tres recomendaciones para evitar este tipo de ataques. La primera es no abrir ningún mensaje de un remitente no conocido, sobre todo si posee enlaces. En segundo lugar, invita a solo descargar aplicaciones desde la tienda oficial del smartphone. Y por último, instalar un anti-virus reconocido, que pueda avisar la presencia de un virus.

    Lea también: Facebook habilita su plataforma para realizar eventos online pagos

  • Tips para una navegación segura en Internet

    Una navegación segura es indispensable para mantener resguardada la información que se tiene en la red y en los dispositivos electrónicos.

    En tiempos de pandemia es más necesario que nunca navegar seguramente, ya que durante estos meses la cantidad está en aumento a nivel mundial. Los ciberatacantes están ampliando su ataques dispositivos y servicios que se utilizan en el hogar, como las cuentas de Netflix.

    Consejos para mantener una navegación segura: 

    1. No usar siempre la misma contraseña: Usar la misma clave para todas las cuentas es uno de los errores más comunes en la red. Lo ideal es tener una contraseña diferente para cada registro y al crearlas alejarse de las fechas importantes, números de teléfonos y secuencias fáciles como 1234. Se aconseja utilizar combinaciones de números, letras y símbolos.
    2. Tener un buen antivirus y mantenerlo actualizado: Un buen antivirus protege tu dispositivo detectando y eliminando todas las amenazas. Siempre estar pendiente que el software de seguridad se encuentre en funcionamiento y actualizado.
    3. Cuidado con los clicks y las descargas: Es muy común que los hackers pretenden engañar a las victimas para que descarguen sus malwares en forma de aplicaciones o programas infectados. También es importante no clickear en los enlaces o documentos que se reciben en mensajes desconocidos, cuando no se reconoce el remitente es preferible ignorar el mensaje.
    4. No compartas tu localización: La mayoría de los dispositivos móviles pueden compartir la ubicación física si están conectados a la red. Para evitar que esto suceda chequea en la configuración que aplicaciones tiene acceso a esta función y desactivarla. Tampoco compartas tu ubicación al momento de realizar un registro, utiliza una casilla postal.

    Cuando se genera un fallo en tu seguridad web no solo esta en riesgo tu identidad digital, esto puede generar un ataque a tu persona. Recuerda que no solo tus dispositivos tienen la capacidad de compartir información, no reveles datos sensibles con personas que solo conozcan en la red.

    A continuación compartimos un hilo de @Chivingo en Twitter con unas recomendaciones si vas a conocer a un amigo digital por primera vez.

    https://twitter.com/chivingo/status/1285597683793768449

    Lea también: Fiat Chrysler utiliza la conducción autónoma de Waymo en sus vehículos comerciales

  • LinkedIn es la nueva herramienta de los ciberatacantes

    ESET alerta sobre los mensajes falsificados de LinkedIn que están siendo utilizados por los hackers para obtener información confidencial de los usuarios de esta red.

    «Operación In(ter)ception» es el nombre que ESET le dio a estos ataques debido a que muestran un malware llamado “Inception.dll”.

    El ciberataque comienza cuando la victima recibe un mensaje con una oferta de trabajo, ya sea en la red social o por correo electrónico. En el caso de los correo electrónicos las direcciones correspondían con perfiles falsos en LinkedIn.

    “El mensaje consistía en una oferta de trabajo bastante creíble, procedente de una compañía relevante del sector. El perfil de LinkedIn era falso y los mensajes adjuntos enviados durante la conversación contenían archivos maliciosos”, ha explicado Dominik Breitenbacher, responsable de la investigación en ESET.

    Una vez abierto el archivo PDF con la información del puesto y la oferta salarial, el malware oculto se aloja en el dispositivo. Este malware multietapa se disfraza muchas veces de otros software o herramientas de código abierto.

    “Los ataques que hemos observado muestran todos los signos típicos de una campaña de espionaje y numerosas pistas que los relacionarían con el infame grupo Lazarus. Sin embargo, ni el análisis del malware ni la investigación nos ha llevado aún a saber qué archivos estaban buscando los delincuentes.” comenta Breitenbacher.

    Además de buscar información estos atacantes quieren dinero utilizando las cuentas de las victimas para solicitar dinero de sus clientes.

    En la mayoría de los casos las victimas sospecharon de los mensajes y frustraron los posibles ataques.

    Con información de Silicon

    Lea también: Tweets con audio son la última novedad en Twitter

  • ESET advierte sobre venta de «exploits» para vulnerabilidades de Zoom

    Venden exploits para aprovecharse de las vulnerabilidades de Zoom, comprometiendo la información de sus usuarios, advierte ESET.

    Los usuarios de Zoom aumentaron en las últimas semanas e hicieron evidentes las fallas de seguridad de la plataforma. Adicional a esto, se dio a conocer que en los foros de hackers se ofrecen exploits para vulnerabilidades zero-day para Zoom, estos permiten espiar a los usuarios mientras realizan sus videollamadas.

    ESET Latinoamérica afirma que los exploits se aprovechan de vulnerabilidades que están presentes en Windows y en MacOS. La compañía líder en la detección proactiva de amenazas también resaltó que no son malwares, son códigos que se aprovechan de fallos en los sistemas. Estos códigos son vendidos por grandes sumas de dinero.

    “Los exploits zero-days son códigos que explotan vulnerabilidades desconocidas; es decir, que no han sido reportadas previamente al público, lo que significa que no hay un parche o actualización disponible que repare el fallo de seguridad y por eso suponen una grave amenaza.”, comentó Camilo Gutiérrez, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

    En el caso de Windows, el código ataca por la función que permite el manejo remoto del dispositivo. Este exploit es muy valioso ya que es posible acceder a la información sin recurrir a métodos phishing, donde es necesario que la victima cometa un error. El código para MacOS es más difícil de utilizar y causa menos daños.

    También dieron a conocer que en estos foros es posible adquirir credenciales de Zoom por precios muy bajos, incluso hay ofertas gratuitas. A través del método credential stuffing, los ciberdelicuentes obtienen las combinaciones correctas usuarios y contraseñas, que son vendidas a otros hackers.

    ESET apunta a la educación y concientización

    En ESET creen que la educación y la concientización son de gran importancia para la protección, si se conocen los riesgos se pueden prevenir fácilmente. «Mantener actualizados los sistemas, contar con una solución de seguridad confiable, utilizar doble factor de verificación en las contraseñas nos permiten disfrutar de Internet de manera segura» concluyó Gutiérrez.

    Durante esta cuarentena, ESET pone a disposición del público #MejorQuédateEnTuCasa. Esto incluye 90 días gratis de ESET INTERNET SECURITY para proteger tus dispositivos y acceso a la Academia ESET. Además tienes disponible la Guía de Teletrabajo, para disminuir los riesgos por el trabajo desde casa, y Digipadres, información para guiar y acompañar a los niños en su uso del Internet.

    Con información de Nota de Prensa

    Lea también: Los robots «Ninja» luchan contra el Covid-19

  • Aumentaron los ciberataques por el coronavirus

    Los ciberataques han aumentado significativamente durante la pandemia por el coronavirus. El promedio diario es de 2.600 ataques.

    Los hackers se están aprovechando de la crisis a nivel mundial para conseguir información de los internautas.

    Según expertos en seguridad digital todavía no hemos alcanzado el mayor pico de actividad maliciosa en el internet. El pasado 28 de marzo se registraron 5.000 ciberataques marcando el punto máximo hasta el momento.

    Se ha detectado que los ataques están directamente relacionados con las noticias sobre la situación de Estados Unidos y la Unión Europea por el Covid-19. Se observa una correlación entre el número de contagios y de hackeos, se estima que esta tendencia de mantendrá en el corto plazo.

    Los hackers están utilizando plataformas de uso en el hogar como Netflix

    Servicios y productos tecnológicos que se usan en el hogar se han convertido en el foco de los hackers, esto debido a que no pueden atacar los servidores corporativos porque gran parte de la población mundial se encuentra trabajando desde casa.

    Check  Point, una importante empresa del sector tecnología, reveló que la cantidad de amenazas que se hacen pasar por el famoso servicio de streaming se ha duplicado desde que inició la pandemia. Los ciberladrones atacan mediante este servicio buscando la información personal y de pago de los usuarios.

    La palabra corona o covid es la nueva favorita de los hackers. Durante las últimas semanas del mes de marzo se crearon por lo menos 30.000 dominios que incluían alguna de estas palabras, se confirmó que 131 eran maliciosos, y al menos 2.500 sospechosos.

    Dado el aumento de ciberataques es muy importante tomar medidas de precaución e higiene digital. Teniendo mucho cuidado con los archivo adjuntos y enlaces que se reciban por cualquier dispositivo o servicio.

    Con información de Silicon.es

    Lea también: Movistar lanza app sin costo para aprender matemática de manera lúdica