Noticias Enable @noticias-enable - Tumblr Blog

03 de Mayo, 2022

Internacional

Crece La Cantidad De Usuarios Infectados Con Malware

ESET, compañía líder en detección proactiva de amenazas, advierte que en febrero solamente, más de 3400 usuarios en Argentina y 13500 en Brasil se infectaron con malware que roba información y más de 142 mil usuarios a nivel global. La cifra a nivel global también aumentó, ya que en febrero se registró un aumento de más de 39 mil infecciones en comparación con los más de 104 mil usuarios infectados en enero. Según datos de la telemetría de ESET tan solo para una de las tantas variantes de RedLine en actividad que existe, en lo que va de 2022 se observa un aumento constante en la cantidad de detecciones.

E.@. Este tipo de código maliciosos, conocido en inglés como Infostealer malware, suele ser distribuido en mercados clandestinos de la dark web por poco dinero para que otros actores maliciosos lo utilicen en sus campañas. Solo en Argentina se detectaron 3471 nuevos usuarios infectados con este tipo de malware en febrero de 2022, lo que representa un aumento de más de 2.000 usuarios con respecto a enero. En Brasil fueron 13.598 el número de usuarios afectados en febrero, lo que significa 2.560 víctimas más que el mes anterior.

La cifra a nivel global también aumentó, ya que en febrero se registró un aumento de más de 39 mil infecciones en comparación con los más de 104 mil usuarios infectados en enero. Según datos de la telemetría de ESET tan solo para una de las tantas variantes de RedLine en actividad que existe, en lo que va de 2022 se observa un aumento constante en la cantidad de detecciones y el pico máximo se está registrando en marzo.

Los datos fueron publicados por DarkTracer, un servicio de Inteligencia de amenazas que monitorea la actividad de la dark web, que compartió la información a través de su cuenta de Twitter. Además, aseguran que más de 12.7 millones de credenciales de usuarios están siendo distribuidas en foros de la dark web.

Fuente

#Ciberamenaza

01 de Mayo, 2022

Nacional

App transforma cualquier teléfono en una sucursal móvil

Crearon una solución innovadora a través de una app de su servicio “Express”. La idea es que cualquier persona pueda ser recaudadora de cuentas y así generar una comunidad de pago solo con el teléfono, usándolo como una sucursal móvil. Un comunicado explica que la tecnología desarrollada en Chile por Servipag, permite a todos quienes tengan un teléfono inteligente, descargar la aplicación y transformarse en una sucursal móvil. Esta le facilitará el proceso de pago de cuentas a miles de personas en todo el país.

E.@. La pandemia fue la piedra de tope para esos millones de chilenos que no están bancarizados. También lo fue para los que no son muy amigos de la tecnología en el intento de realizar trámites bancarios por Internet. Al no contar con una sucursal móvil, muchos sumaron un nuevo desafío a la hora de pagar mensualmente las cuentas de sus servicios básicos. Esto incluye la boleta del teléfono, la luz, el agua, autopistas, entre otros servicios.

Esta realidad no pasó inadvertida desde Servipag, donde crearon una solución innovadora a través de una app de su servicio “Express”. La idea es que cualquier persona pueda ser recaudadora de cuentas y así generar una comunidad de pago solo con el teléfono, usándolo como

La app para utilizar cualquier teléfono como una sucursal móvil se llama Servipag Express. La plataforma ya está disponible y en su primer mes de masificación ya superó las 5 mil transacciones.

Un comunicado explica que la tecnología desarrollada en Chile por Servipag, permite a todos quienes tengan un teléfono inteligente, descargar la aplicación y transformarse en una sucursal móvil. Esta le facilitará el proceso de pago de cuentas a miles de personas en todo el país y, a la vez, ganar comisiones con cada transacción.

Fuente

#medios de pago

29 de Abril, 2022

Internacional

Quiere que los dm estén cifrados de extremo a extremo

Elon Musk, CEO de SpaceX y Tesla y el nuevo propietario de Twitter, pidió el jueves agregar soporte para el cifrado de extremo a extremo (E2EE) a la función de mensajes directos (DM) de la plataforma. Debido a que no están encriptados de extremo a extremo, el propio Twitter tiene acceso a ellos", dijo la EFF. "Eso significa que Twitter puede entregarlos en respuesta a las solicitudes de las fuerzas del orden, pueden filtrarse y los hackers maliciosos y los propios empleados de Twitter pueden abusar del acceso interno.

E.@. La declaración se produce días después de que el servicio de microblogging anunciara que firmó oficialmente un acuerdo para ser adquirido por una entidad de propiedad total de Elon Musk, con la transacción valorada en aproximadamente US $ 44 mil millones, o US $ 54,20 por acción en efectivo.

La continua falta de encriptación de extremo a extremo para los mensajes directos de Twitter ha sido un punto de preocupación, y Electronic Frontier Foundation (EFF) señaló cómo podría socavar la privacidad y seguridad del usuario.

"Debido a que no están encriptados de extremo a extremo, el propio Twitter tiene acceso a ellos", dijo la EFF. "Eso significa que Twitter puede entregarlos en respuesta a solicitudes de las fuerzas del orden, pueden filtrarse y los hackers maliciosos y los propios empleados de Twitter pueden abusar del acceso interno (como sucedió en el pasado)".

Meta, que ha estado adoptando constantemente E2EE en todos sus servicios con planes de completar la implementación el próximo año, reiteró que la privacidad es un derecho humano fundamental y que "la mensajería segura es más importante que nunca".

Fuente

#Ciberseguridad

27 de Abril, 2022

Internacional

Obliga a las app a revelar qué datos se recopilan

Google está implementando una nueva sección de Seguridad de datos en Play Store, el repositorio oficial de aplicaciones de Android, donde los desarrolladores deben declarar qué datos recopila su software de los usuarios de sus aplicaciones. Esto será como una etiqueta de privacidad que brinda a los usuarios información crucial de un vistazo, lo que debería ser suficiente para ayudarlos a decidir si desean continuar con la instalación. Los desarrolladores no solo declararán qué datos recopilan, sino también qué datos comparten con terceros, esencialmente revelando el propósito detrás de la recopilación.

E.@. Hasta ahora, las aplicaciones de Android en Play Store tenían que incluir un enlace a su Política de privacidad en la sección "Información adicional" y proporcionar un correo electrónico de contacto. Dado que esta política de privacidad está alojada en una ubicación externa, está sujeta a modificaciones, puede ser vaga, puede que no revele todos los detalles cruciales sobre la recopilación y protección de datos, e incluso puede dar lugar a un enlace roto.

Además, dado que leer textos extensos de jerga legal no es exactamente lo que los usuarios buscan cuando buscan nuevas aplicaciones en Google Play Store, casi nadie las revisa. Finalmente, debido a las dificultades prácticas derivadas de lo anterior, a Google le ha sido imposible validar que las aplicaciones respeten los términos presentados en sus políticas de privacidad. La seguridad de datos brinda a los usuarios una comprensión clara de lo que sucede con sus datos sin necesidad de que dediquen tiempo a profundizar en las secciones, mientras que también permite a Google aplicar la ley.

Fuente

#Ciberseguridad

26 de Abril, 2022

Internacional

Las marcas más imitadas en los intentos de phishing

La red social LinkedIn acumuló más de la mitad (52%) de los intentos de phishing durante los tres primeros meses del año, lo que supone un espectacular aumento del 44% con respecto al anterior trimestre, y sólo representaba el 8% de los intentos de phishing. Con estos datos, LinkedIn ha superado a DHL como la firma más afectada, que ahora ocupa la segunda posición y representa el 14% de todos los intentos de phishing de estos primeros meses del año. En los diez primeros puestos también figuran Google (7%), Microsoft (6%), FedEx (6%), WhatsApp (4%), Amazon (2%) y AliExpress y Apple, que han recibido cada una el 0,8%.

E.@. Este último índice pone de manifiesto cómo las redes sociales han pasado a ser el objetivo principal de los ciberdelincuentes, por delante de las empresas de transporte y los gigantes tecnológicos como Google, Microsoft y Apple. LinkedIn es la marca más usada por un margen considerable, pero también aparece en las primeras posiciones WhatsApp en el top diez, que representa casi uno de cada 20 ataques relacionados con el phishing en todo el mundo.

El sector del transporte es la segunda categoría más atacada, ya que los ciberdelincuentes siguen aprovechando el aumento del comercio electrónico para dirigirse directamente a los consumidores y a las empresas de mensajería. DHL ocupa la segunda posición con el 14% de los intentos de phishing; FedEx ha pasado de la séptima posición a la quinta, y ahora representa el 6% de todos los casos; y Maersk y AliExpress se estrenan en la lista de los diez primeros.

En un ataque de phishing de marca los atacantes intentan imitar la página web oficial de una empresa conocida utilizando un nombre de dominio o una URL y un diseño de web similares a los del sitio genuino. El enlace que lleva a la página web falsa puede enviarse a las personas objetivo por correo electrónico o mensaje de texto, o también puede redirigirse al usuario durante la navegación, o activarse desde una aplicación móvil fraudulenta. El sitio web falso suele contener un formulario destinado a robar las credenciales, los datos de pago u otra información personal de los usuarios.

Fuente

#Ciberamenaza

24 de Abril, 2022

Internacional

El error criptográfico del año

El premio al error criptográfico del año, por su fácil explotación y sus problemas derivados del ataque en una vulnerabilidad que permitiría a un actor malicioso firmar digitalmente archivos u otros datos del mismo modo que lo haría la entidad legítima, e incluso permitiría que las descargas maliciosas pasaran por contenido benigno sin que las aplicaciones de Java pudieran identificar la actividad oculta. Algunas versiones de Java, se ven afectadas por una vulnerabilidad en la validación de firma Elliptic Curve Digital Signature Algorithm (ECDSA).

E.@. Esto no son buenas noticias ni para Oracle ni para los Amantes de Java, pues este ostenta, según el experto e investigador en Ciberseguridad Thomas Ptacek, el premio al «Error criptográfico del año», por su fácil explotación y sus problemas derivados del ataque. Esta vulnerabilidad permitiría a un actor malicioso firmar digitalmente archivos u otros datos del mismo modo que lo haría la entidad legítima, e incluso permitiría que las descargas maliciosas pasaran por contenido benigno sin que las aplicaciones de Java pudieran identificar la actividad oculta.

Algunas versiones de Java, se ven afectadas por una vulnerabilidad en la validación de firma Elliptic Curve Digital Signature Algorithm (ECDSA). Para realizar una verificación de la firma, se realizan unos cálculos donde actúan la clave pública de cualquier entidad/persona que haya utilizado anteriormente su firma digital, un Hash de los datos y los números (Estas firmas se componen de un par de números, designados con (R y S).

Fuente

#Ciberamenaza

22 de Abril, 2022

Internacional

Error crítico podría permitir el acceso a los archivos

Los dispositivos Android que se ejecutan en conjuntos de chips Qualcomm y MediaTek eran vulnerables a la ejecución remota de código debido a una falla en la implementación de Apple Lossless Audio Codec (ALAC). La vulnerabilidad permite que un atacante remoto ejecute código en un dispositivo de destino mediante el envío de un archivo de audio creado con fines malintencionados y engañando al usuario para que lo abra. El impacto de los ataques de ejecución remota tiene implicaciones graves, que van desde la violación de datos, la plantación y ejecución de malware.

E.@. Los analistas aún no han proporcionado muchos detalles sobre la explotación real de las fallas, pero prometieron hacerlo en el próximo CanSecWest en mayo de 2022. Según los detalles disponibles, la vulnerabilidad permite que un atacante remoto ejecute código en un dispositivo de destino mediante el envío de un archivo de audio creado con fines malintencionados y engañando al usuario para que lo abra. Los investigadores llaman a este ataque "ALHACK".

El impacto de los ataques de ejecución remota de código tiene implicaciones graves, que van desde la violación de datos, la plantación y ejecución de malware, la modificación de la configuración del dispositivo, el acceso a componentes de hardware como el micrófono y la cámara, o la toma de control de la cuenta. Las fallas de ALAC fueron corregidas por MediaTek y Qualcomm en diciembre de 2021, y se rastrean como CVE-2021-0674 (gravedad media con una puntuación de 5,5), CVE-2021-0675 (gravedad alta con una puntuación de 7,8) y CVE-2021- 30351 (gravedad crítica con una puntuación de 9,8). Según el análisis de los investigadores, las implementaciones del decodificador ALAC de Qualcomm y MediaTek sufren posibles lecturas y escrituras fuera de los límites, y una validación incorrecta de los cuadros de audio pasados durante la reproducción de música.

Las posibles consecuencias incluyen la divulgación de información y la elevación de privilegios sin que se requiera la interacción del usuario.

Fuente

#vulnerabilidad

20 de Abril, 2022

Internacional

Vulnerabilidades del firmware UEFI de Lenovo

Tres vulnerabilidades de seguridad de interfaz de firmware extensible unificada (UEFI) de alto impacto que afectan a varios modelos de portátiles de consumo de Lenovo, lo que permite a los actores maliciosos implementar y ejecutar implantes de firmware en los dispositivos afectados. La explotación exitosa de las fallas podría permitir que un atacante deshabilite las protecciones flash SPI o el Arranque seguro, otorgando efectivamente al adversario la capacidad de instalar malware persistente que puede sobrevivir a los reinicios del sistema.

E.@. Se han descubierto tres vulnerabilidades de seguridad de interfaz de firmware extensible unificada (UEFI) de alto impacto que afectan a varios modelos de portátiles de consumo de Lenovo, lo que permite a los actores maliciosos implementar y ejecutar implantes de firmware en los dispositivos afectados. Registrados como CVE-2021-3970, CVE-2021-3971 y CVE-2021-3972, los dos últimos "afectan los controladores de firmware originalmente destinados a usarse solo durante el proceso de fabricación de las computadoras portátiles de consumo de Lenovo" Desafortunadamente, también se incluyeron por error en las imágenes del BIOS de producción sin desactivarlas correctamente", agregó Smolár.

La explotación exitosa de las fallas podría permitir que un atacante deshabilite las protecciones flash SPI o el Arranque seguro, otorgando efectivamente al adversario la capacidad de instalar malware persistente que puede sobrevivir a los reinicios del sistema. CVE-2021-3970, por otro lado, se relaciona con un caso de corrupción de memoria en el Modo de administración del sistema (SMM) de la firma, lo que llevó a la ejecución de código malicioso con los privilegios más altos. Las tres fallas se informaron al fabricante de PC el 11 de octubre de 2021, luego de lo cual se emitieron parches el 12 de abril de 2022.

Fuente

#vulnerabilidad

19 de Abril, 2022

Internacional

Instalan Malware Para Robar Información

Los piratas informáticos están atrayendo a los usuarios desprevenidos con una actualización falsa de Windows 11 que viene con malware que roba datos del navegador y billeteras de criptomonedas. La campaña está actualmente activa y se basa en envenenar los resultados de búsqueda para impulsar un sitio web que imita la página promocional de Microsoft para Windows 11, para ofrecer al ladrón de información. Si el visitante carga el sitio web malicioso a través de una conexión directa (la descarga no está disponible a través de TOR o VPN), obtendrá un archivo ISO que protege el ejecutable de un nuevo malware que roba información.

E.@. La campaña está actualmente activa y se basa en envenenar los resultados de búsqueda para impulsar un sitio web que imita la página promocional de Microsoft para Windows 11, para ofrecer al ladrón de información. Microsoft ofrece una herramienta de actualización para que los usuarios verifiquen si su máquina es compatible con el último sistema operativo (SO) de la empresa. Un requisito es la compatibilidad con Trusted Platform Module (TPM) versión 2.0, que está presente en máquinas que no tienen más de cuatro años.

Los piratas informáticos se aprovechan de los usuarios que se apresuran a instalar Windows 11 sin dedicar tiempo a aprender que el sistema operativo debe cumplir con ciertas especificaciones. El sitio web malicioso que ofrece el falso Windows 11 todavía está activo en el momento de escribir este artículo. Cuenta con los logotipos oficiales de Microsoft, favicons y un atractivo botón "Descargar ahora”. El archivo del cargador (basado en Delphi) es el ejecutable de "instalación de Windows 11" contenido en la ISO que, cuando se inicia, descarga un archivo temporal llamado is-PN131.tmp y crea otro archivo .TMP donde el cargador escribe 3078 KB de datos. La persistencia se logra agregando un archivo .LNK (acceso directo) en el directorio de inicio y usando icacls.exe para configurar sus permisos de acceso para sigilo.

Fuente

#Ciberamenaza

17 de Abril, 2022

Office 2013 llegará al final del soporte en abril de 2023

Microsoft recordó a los clientes a principios de esta semana que Microsoft Office 2013 se acerca a su fin de soporte el próximo año, aconsejándoles que cambien a una versión más nueva para reducir su exposición a los riesgos de seguridad. Una vez que se alcance el final del soporte, Microsoft dejará de proporcionar varios servicios a los propietarios de licencias de Office 2013, incluido soporte técnico, corrección de errores y parches de seguridad para nuevos problemas.

E.@. Después de cinco años de soporte estándar y cinco años de soporte extendido, Office 2013 llegará al final del soporte extendido el 11 de abril de 2023. Según la política de ciclo de vida fijo, después de esta fecha, las actualizaciones de seguridad para Office 2013 ya no estarán disponibles.

Microsoft les dijo a los clientes. Una vez que se alcance el final del soporte, Microsoft dejará de proporcionar varios servicios a los propietarios de licencias de Office 2013, incluido soporte técnico, corrección de errores y parches de seguridad para nuevos problemas.

Además, conectar clientes de Office 2013 a Microsoft 365 puede generar problemas de rendimiento o confiabilidad porque Office 2013 ya no es un cliente compatible desde octubre de 2020.

Fuente

#información

15 de Abril, 2022

Internacional

Advirtieron sobre ataques de phishing SMS

Una campaña de phishing en curso se dirige a los clientes de T-Mobile con enlaces maliciosos que utilizan textos desbloqueables enviados a través de mensajes grupales SMS (Servicio de mensajes cortos). Los textos de phishing agradecen a los destinatarios por pagar su factura de T-Mobile y les piden que abran un enlace malicioso que los redirigirá a un regalo. Estos enlaces pueden conducir a sitios web maliciosos que intentan robar credenciales de cuentas o información personal, o instalar malware.

E.@. La Célula de Integración de Comunicaciones y Seguridad Cibernética de Nueva Jersey (NJCCIC, por sus siglas en inglés) emitió una advertencia después de que varios clientes presentaran informes de ser el objetivo de esta nueva campaña de phishing (smishing) por SMS.

NJCCIC es una organización componente dentro de la Oficina de Seguridad Nacional y Preparación del estado que se enfoca en la notificación de incidentes, el análisis de ciberamenazas y el intercambio de información.

Los textos de phishing agradecen a los destinatarios por pagar su factura de T-Mobile y les piden que abran un enlace malicioso que los redirigirá a un regalo. "Los mensajes varían, pero generalmente agradecen al destinatario por pagar su factura y ofrecen un regalo. Los mensajes incluyen un enlace para aceptar el regalo. "Estos enlaces pueden conducir a sitios web maliciosos que intentan robar credenciales de cuentas o información personal, o instalar malware".

En marzo, una serie similar de ataques smishing también tuvo como objetivo a los clientes de Verizon Wireless y Spectrum, haciéndose pasar por los operadores en mensajes de texto falsificados para que pareciera que fueron enviados desde el número de teléfono del objetivo.

Fuente

#Ciberamenaza

13 de Abril, 2022

Nacional

Lanzan tarjeta de prepago MasterCard

Chek, la billetera digital de Banco Ripley, estrenó la semana pasada su tarjeta de prepago virtual con Mastercard, la que permite realizar compras y operaciones en comercios nacionales e internacionales a través de internet. Está disponible para ser activada por todos los usuarios de la wallet, permitiendo ampliar las posibilidades de uso del saldo en cuenta. Su uso no estará restringido a las compras online. Los usuarios con un smartphone con sistema operativo Android y que cuente con tecnología NFC podrán habilitar su tarjeta Mastercard de Chek dentro de Google Pay.

E.@. Su uso no estará restringido a las compras online. Los usuarios con un smartphone con sistema operativo Android y que cuente con tecnología NFC podrán habilitar su tarjeta Mastercard de Chek dentro de Google Pay, permitiéndoles realizar compras sin contacto en miles de comercios presenciales en Chile y el extranjero.

Chek fue estrenada en diciembre de 2019 como una cuenta de provisión de fondos (CPF), la denominación legal de las cuentas de prepago. Inicialmente permitía solo enviar y recibir dinero entre contactos de la app, y realizar compras en tiendas Ripley y en algunos comercios adheridos. Sin embargo, con el paso del tiempo fue incrementando la red de tiendas que la aceptaban a través de la modalidad de pagos con QR, y más recientemente ahora Chek comenzó con la emisión de tarjetas junto a Mastercard.

Fuente

#medios de pago

12 de Abril, 2022

Internacional

VPN no siempre protege la seguridad

El phishing es sin duda una técnica muy usada por los ciberdelincuentes para robar contraseñas en Internet. Un atacante lo que hace es enviar un e-mail o un SMS con un link que simula ser legítimo, pero en realidad es una página falsa y cuando inicias sesión la contraseña va a parar a un servidor controlado por el atacante. Una VPN no va a evitar que entres en ese sitio web falso, ni que pongas tus datos personales por error y puedan robarlo. Una VPN no va a evitar estafas cuando visitas una página web.

E.@. Utilizar una VPN es sinónimo de seguridad y privacidad. Es una herramienta muy útil para, por ejemplo, conectarnos a una red Wi-Fi pública donde nuestros datos personales podrían verse comprometidos. Ahora bien, lo cierto es que no va a proteger en todas las situaciones y siempre va a haber riesgos al visitar una web o usar cualquier plataforma. Por ello en este artículo vamos a explicar de qué no protege una VPN al entrar en Internet.

Lo primero de lo que una VPN no protege es de los virus. Puedes entrar en un sitio web y hacer clic donde no debes y descargar un archivo que en realidad es malware. Ese virus puede ser luego utilizado para robar contraseñas, controlar tu equipo o exponer tu información personal en la red y provocar errores.

Por tanto, para evitar estos problemas no puedes fiar todo a una VPN. Es necesario contar con un buen antivirus que te proteja en Internet. De esta forma evitarás riesgos siempre que navegues por la red o que por error termines en una página maliciosa que pueda contener virus y malware en general. Una VPN no va a evitar que entres en ese sitio web falso, ni que pongas tus datos personales por error y puedan robarlo. No tiene esa capacidad, por lo que no vas a estar protegido de los ataques de suplantación de identidad. Hay VPN para móviles que funcionan muy bien, pero no te protegerán de este problema que afecta cada vez más a estos dispositivos.

Otro problema claro es que vas a poder instalar software falso aunque navegues por una VPN. Este tipo de aplicaciones no va a impedir que, por error, descargues un programa que realmente se trata de una estafa y va a contener malware o va a hacer que tu equipo funcione mal y genere problemas.

Fuente

#Ciberamenaza

10 de Abril, 2022

Internacional

Google lanza una guía de privacidad para chrome

Tiene como objetivo que los usuarios sepan qué configuraciones deben implementar para asegurar la máxima protección. Una manera de evitar problemas que puedan surgir y que expongan los datos personales al abrir una web o cualquier servicio online. Va a estar disponible para los usuarios que tengan Chrome 100 o superior y la guía va a ir llegando en las próximas semanas. Eso sí, de momento indican que solo estará disponible para aquellos que utilicen la versión de escritorio. Está por ver si más adelante también la sacarán para usuarios de dispositivos móviles.

E.@. Mantener la privacidad a la hora de navegar por Internet es muy importante. Nuestros datos personales pueden verse comprometidos a la hora de abrir una web, iniciar sesión o registrarnos en alguna plataforma. Es importante siempre tomar ciertas medidas de protección. Ahora Chrome va a hacer que sea más fácil para los usuarios mejorar la privacidad al usar el navegador y estar preparados ante posibles problemas. El hecho de que Google Chrome sea el navegador más utilizado hace que los piratas informáticos pongan ahí sus miras. A fin de cuentas es donde más éxito pueden tener. Por tanto, conviene tomar medidas de precaución extras. Ahora Google ha anunciado que está implementando una nueva función que ayudará a proteger la privacidad al navegar. Se trata de una guía con diferentes pasos a tener en cuenta.

Esta guía de privacidad tiene como objetivo que los usuarios sepan qué configuraciones deben implementar para asegurar la máxima protección. Una manera de evitar problemas que puedan surgir y que expongan los datos personales al abrir una web o cualquier servicio online. La guía tendrá la información sobre el control de cookies, el historial de navegación, navegación segura o poder mejorar las búsquedas sin comprometer la privacidad. Por tanto, más bien estamos ante una guía informativa para aprovechar mejor lo que ya ofrece el navegador.

Fuente

#Ciberseguridad

08 de Abril, 2022

Internacional

En un aparente caso de ciberespionaje

Google ha eliminado una amplia selección de aplicaciones para Android de la Play Store, tras detectarse que incluían un spyware que robaba información sensible. La presencia del software espía fue detectada por la compañía AppCensus, a simple vista inofensivas y con millones de descargas ncluyen un SDK (coelib.c.couluslibrary) que reúne un muy amplio abanico de datos de los dispositivos en los que son instaladas, y los transmite a los servidores de una empresa registrada en Panamá bajo el nombre Measurement Systems.

E.@. Google ha quitado varias aplicaciones para Android de la Play Store tras descubrirse que incluían código que recopilaba datos a espaldas de los usuarios y los transmitía a los servidores de una empresa que supuestamente realiza tareas de ciberinteligencia. La presencia del software espía fue detectada por la compañía AppCensus, que publicó un muy detallado informe en su blog. El mismo explica cómo varias apps —a simple vista inofensivas y con millones de descargas— incluyen un SDK (coelib.c.couluslibrary) que reúne un muy amplio abanico de datos de los dispositivos en los que son instaladas, y los transmite a los servidores de una empresa registrada en Panamá bajo el nombre Measurement Systems.

Un punto que ha llamado la atención de los investigadores es que el código que se encargaba de recopilar la información a espaldas de los usuarios no funcionaba de la misma forma en todas las apps que lo incluían, incluso aunque utilizaran la misma versión del SDK.

Así, por ejemplo, se detectó que una app que permitía utilizar el smartphone como el ratón de un ordenador recopilaba y transmitía la dirección MAC del router al cual el dispositivo estaba conectado. Esta utilidad tenía más de 10 millones de descargas en todo el mundo.

Fuente

#Ciberamenaza

06 de Abril, 2022

Internacional

Google drive puede ser un riesgo para la seguridad

El primer motivo por el que puede ser un problema utilizar Google Drive es que es un objetivo claro de los piratas informáticos. Suelen poner sus miras en aquello que es más utilizado y sin duda este servicio de almacenamiento en la nube lo es. Van a tener una gran cantidad de hipotéticas víctimas a las que van a poder atacar. Pero no solo es el hecho de entrar en la nube, sino que van a poder tener acceso a tu e-mail y otros servicios de Google que puedan estar vinculados.

E.@. El uso de la nube ha crecido mucho en los últimos años. Podemos utilizar una gran cantidad de servicios distintos, tanto gratuitos como de pago, pero sin duda uno de los más populares es Google Drive. Ahora bien, ¿es el más seguro? En este artículo vamos a hablar de por qué puede ser un problema utilizarlo si no tomas ciertas precauciones. Vamos a hablar de cómo podría afectar a tu privacidad y seguridad.

Un factor imprescindible a la hora de navegar por Internet es la seguridad. Debemos evitar riesgos cuando abrimos una página web, descargamos un archivo o simplemente subimos un documento a la nube. Pero claro, en ocasiones puede ser más peligroso utilizar ciertos programas o plataformas en Internet y un caso concreto es el de Google Drive. El hecho de que sea tan utilizado también abre muchas puertas a los ciberdelincuentes. El primer motivo por el que puede ser un problema utilizar Google Drive es que es un objetivo claro de los piratas informáticos. Suelen poner sus miras en aquello que es más utilizado y sin duda este servicio de almacenamiento en la nube lo es. Van a tener una gran cantidad de hipotéticas víctimas a las que van a poder atacar.

Pero no solo es el hecho de entrar en la nube, sino que van a poder tener acceso a tu e-mail y otros servicios de Google que puedan estar vinculados. Por ello es un objetivo principal para un atacante, a diferencia de otros servicios menos utilizados y que pueden pasar más desapercibidos. Es importante mantener la seguridad en Drive y otras plataformas de este tipo.

Fuente

#Ciberamenaza

05 de Abril, 2022

Internacional

Los problemas de seguridad que podrían aparecer en el Metaverso

Desde Microsoft ya han alertado que los problemas de la Internet de ayer y de hoy: suplantación de identidad, intentos de robo de credenciales, ingeniería social, espionaje del estado nacional y vulnerabilidades inevitables seguirán estando presentes en el metaverso, y de formas mucho más originales que hoy en día. Otra situación que podría darse sería la de entrar en un local cuando en realidad pensamos que estamos entrando en otro. Se podría suplantar un cajero de un banco, para que nuestro avatar realice pagos en el lugar equivocado.

E.@. Una situación en la que un avatar exactamente igual que el de nuestro jefe, en nuestra empresa virtual, se acerca a nuestra silla en el metaverso y nos pide una tarea, pero resulta que ese no era nuestro jefe, era un hacker aprovechando que el jefe no estaba para suplantar su identidad y engañar a los empleados en su ausencia. Esa situación, que parece de ciencia ficción, podría ser perfectamente posible dentro de pocos años, cuando el metaverso inunde nuestras vidas y realicemos tareas con gafas de realidad virtual como si de la película Ready Player One se tratara.

Desde Microsoft ya han alertado que los problemas de la Internet de ayer y de hoy: suplantación de identidad, intentos de robo de credenciales, ingeniería social, espionaje.

Fuente

#Ciberamenaza

Trending Blogs

Recently Viewed Blogs

Noticias Enable