Etiqueta: Phishing

  • Telegram, red social vulnerable al phishing

    Según un informe de la empresa de ciberseguridad Group-IB, Telegram agrupó el 9,4% de las actividades de phishing realizadas por ciberdelincuentes, en 2022.

    El estudio reveló que «la flexibilidad y comodidad» del servicio de mensajería permiten a los hackers gestionar la información robada casi en tiempo real, convirtiéndola en la red social más utilizada para este tipo de delitos.

    Los investigadores de ciberseguridad alertaron que hasta los atacantes menos experimentados pueden lanzar exitosamente campañas de phishing a través de Telegram, logrando evadir sofisticadas medidas de detección.

    Adicionalmente, Group-IB precisó que se registraron 25% más ataques de phishing el año pasado, con respecto a las cifras de 2021.

    Detallaron que el método más utilizado para el robo de datos es correo electrónico, principalmente Gmail.

  • Google Chat empezó a integrar advertencias para evitar phishing

    Google integró banners de advertencia contra posibles ataques de phishing y malware procedentes de cuentas personales en Google Chat.

    El mensaje de advertencia aparece en un banner rojo con el texto «Esta invitación es sospechosa: Esta conversación contiene enlaces a sitios de phishing conocidos que pueden intentar robar su información». También incluye un botón para bloquear o permitir el mensaje.

    Esta función se desplegará para todos los usuarios Workspace en las próximas semanas.

    La llegada de estas advertencias a Google Chat forma parte de las nuevas medidas de seguridad que han implementado para mejorar la seguridad de los usuarios anunciadas durante su conferencia de desarrolladores I/O de 2022. En el mismo evento, Google expuso otros planes de medidas de seguridad, como la ampliación de la verificación en dos pasos, la personalización de los anuncios y una mayor seguridad de los datos.

    Los banners de advertencia de Google aparecieron por primera vez en Gmail en las cuentas de Workspace para señalar los intentos de atraer a alguien con un enlace que podría utilizarse para el malware, el phishing o el ransomware. También aparecen en Google Docs, advirtiendo a los usuarios de posibles archivos maliciosos en varias aplicaciones de Workspace, independientemente del lugar desde el que hayan abierto el enlace.


    Lea también: Lenis Toro señala que las cuentas bots son una realidad de todas las RR.SS

  • IBM alerta sobre campaña de phishing que amenaza las vacunas contra la Covid-19

    IBM descubre campaña de phishing que busca atacar la cadena de frío de las vacunas contra la Covid-19.

    El grupo de trabajo de inteligencia de amenazas de IBM Security X-Force se dedican a rastrear las ciberamenazas contra las organizaciones que mantienen la cadena de suministro de las vacunas.

    El más reciente descubrimiento de este equipo es una campaña de phishing para las empresas asociadas a mantener la cadena de frío de las vacunas. Este componente de la cadena de suministro garantiza la conservación segura de las vacunas en entornos de temperatura controlada durante su almacenamiento y transporte.

    Los detalles sobre esta amenaza fueron compartidos por IBM Security X-Force en su blog. La información sobre esta actividad incluye:

    • La historia: El adversario se hizo pasar por un ejecutivo de negocios de Haier Biomedical, empresa miembro creíble y legítima de la cadena de suministro de vacunas COVID-19 y proveedor cualificado de la Plataforma de Optimización de Equipos de Cadena de Frío de la Alianza para la Vacuna. Disfrazado como este empleado, enviaron correos electrónicos a organizaciones que se cree son proveedores de apoyo material para satisfacer las necesidades de transporte dentro de la cadena de frío.
    • Los objetivos: Los objetivos incluían la Dirección General de Impuestos y Unión Aduanera de la Comisión Europea, así como organizaciones de los sectores de la energía, la fabricación, la creación de sitios web, soluciones de software y seguridad en Internet. Los destinatarios eran en su mayoría ejecutivos de ventas, adquisiciones, tecnología de la información y finanzas.

    IBM Security X-Force insta a las empresas involucradas con la cadena de suministro a que estén atentas y permanezcan en alerta máxima durante este tiempo.


    Lea también: TikTok aumenta la duración de sus videos a 3 minutos

  • Ataques de phishing han aumentado durante la pandemia

    Raymond Orta, abogado y especialista en delitos informáticos, catalogó de preocupante el  incremento del phishing durante la pandemia 

    El Phishing es la usurpación de identidades que se genera a través de correos electrónicos donde se extrae la data y es usada para estafar, señaló el especialista. 

    En este sentido, recomendó estar atentos con los fraudes de ventas de productos a propósito del Blackfriday o Cybermonday. Recalcó que es necesario verificar quién ofrece el producto. 

    “Han llegado reportes de delincuentes que pagan publicidad en redes sociales para estafar”

    Orta puntualizó en entrevista para Tecnofinanzas que el delincuente informático ha utilizado distintos tipos de estratégicas para engañar al ciudadano, incluso, en la estafa con los mensajes de “Hola soy María” han cambiado los nombres por Carlos o Pedro.

    Otros delitos

    El especialista en delitos informáticos alertó sobre un nuevo modus operandi para hackear la conexión de Whatsapp, donde un supuesto conocido le dice a la víctima que le enviarán un código y que por favor se lo reenvíe y se trata del código que manda la red social para verificar.

    Y a partir de ese momento, tendrán de 12 a 24 horas para acceder a las conversaciones y contactos directos de la víctima.

     “Ahí ya no te estarían agregando sino suplantando el número de teléfono y en tu chat escribirá el delincuente”

    Penalización

    Orta enfatizó que es complejo penalizar los delitos sobre todo cuando el delincuente actúa desde otro país.

    Sin embargo, mencionó que la Ley Contra Delitos Informáticos tiene el principio de extraterritorialidad y cuenta con la cooperación de la Interpol y policía internacional para hacer seguimiento.

    Por último, reconoció la efectividad del CICPC, para Orta, las tecnologías están diseñadas para dejar trazas de todas las actividades que se hacen desde un sistema.

    Escuche la entrevista completa aquí:

    Lea también:

  • Microsoft es la empresa más imitada para phishing

    En el último Informe de Phishing de Marca de Check Point Research reveló que en el tercer trimestre de 2020 la empresa más utilizada por los ciberatacantes es Microsoft.

    Con el 19% de todos los intentos de phishing de julio a agosto de 2020, la empresa tecnológica ocupa el primer lugar en este ranking. En el reporte anterior, Microsoft ocupaba el quinto lugar, con 7% de los intentos de ataques.

    En el segundo lugar de esta lista se posiciona DHL (9%), siendo la primera vez que esta empresa entra en el Top 10. Completan los primeros 5 lugares, Google (9%), PayPal (6%) y Netflix (6%).

    El ranking también mide las plataformas donde fue más utilizados este método de ciberataques. Durante este trimestre, 44% de los ataques fueron por correo electrónico, 43% se realizaron por la Web y solo un 12% de los intentos sucedieron por dispositivos móviles.

    Microsoft, DHL y Apple son las empresas más imitadas por email. En la Web el Top 3 de marcas más utilizadas para phishing son Microsoft, Google y PayPal. Mientras que Whatsapp es la más imitada en la categoría móvil, seguido por PayPal y Facebook.

    Check Point afirma que la industria más probable a ser afectada por el phishing es la tecnología, junto con la banca y las redes sociales. Esto debido al incremento del teletrabajo y el uso de las redes sociales, además de los cambios en las finanzas, durante la pandemia.


    Lea también: Sony presenta su pantalla de realidad espacial

  • Google, Amazon y Whatsapp son las marcas más utilizadas para phishing

    Google, Amazon y Whatsapp son el Top 3 de empresas más imitadas por los hackers para atacar con phishing de marca durante la pandemia.

    Segun un reporte de Check Point, el phishing de marca es el método más utilizado por los ciberdelicuentes durante la crisis por Covid-19, imitando incluso a entidades sanitarias. Los ataques se realizaron con URL similares a los originales para robar información y dinero de los internautas.

    El informe divide los ataques en 3 vectores: correo electrónico, web y móvil. La mayoría de los ataques son vía web (61%), seguido por emails (21%) y en último lugar suceden a través de dispositivos móviles (15%).

    Los hackers utilizan principalmente Google, Amazon y Whatsapp en phishing de marca mediante navegadores web. Microsoft, Facebook y PayPal también resaltan entre las marcas más replicadas.

    Al final del reporte, Check Point da 3 recomendaciones para evitar caer en un ataque phishing:

    1. Verificar que se utiliza o compra desde el sitio web autentico. Una manera de imitar caer en sitios phishing en no clickear en anuncios promocionales, en cambio buscar el portal deseado en Google y acceder desde los resultados de la búsqueda.
    2. Ten cuidado con las ofertas «especiales». Los descuentos grandes en productos que acaban de salir al mercado no suelen ser de confianza.
    3. Cuidado con los dominios parecidos, errores de escritura en sitios web o correos electrónicos y los mensajes por remitentes desconocidos.

    Los expertos aseguran que los ciberataques a través de phishing seguirán aumentado, especialmente por correo electrónico.

    Lea también: Microsoft negocia para comprar TikTok en Estados Unidos