Virus

Las vulnerabilidades en los sistemas operativos que usamos están a la orden del día. Es imposible hacerlos seguros al 100%, sobre todo en el caso de Windows. Ahora, una nueva vulnerabilidad encontrada en muchos drivers permite hackear Windows y Linux con simples periféricos.

El Bluetooth no gana para disgustos. Si hace unas semanas se descubrió una vulnerabilidad en Android que permitía hackear cualquier móvil reciente que tuviera Android 8 o 9, ahora se ha descubierto una vulnerabilidad llamada SweynTooth que afecta a millones de dispositivos que usan Bluetooth.

Hablar de los mejores hackers del mundo en estos momentos es pensar automáticamente en países como Rusia, Corea del Norte o Irán. El apoyo de sus gobiernos a este tipo de actividades les ha disparado y son muy peligrosos. En los últimos años han estado relacionado con casos de espionaje masivo o difusión de noticias falsas, pero siempre quieren ir un paso más allá. Hoy hemos conocido que los piratas informáticos iraníes han estado hackeando servidores VPN para “abrir” puertas traseras en empresas de todo el mundo. Esto se ha convertido en una de sus principales prioridades.

A finales del año pasado te hablamos de xHelper, el virus de Android que ni un factory reset puede eliminar de nuestro móvil. El malware en móviles es cada vez más sofisticado y los usuarios deben luchar contra decenas de amenazas que les acechan todos los días. Uno de los más peligrosos es este que no se borra ni formateando y del que no habíamos tenido demasiadas noticias desde su descubrimiento. Por suerte, investigadores de Malwarebytes descubren la forma de eliminar el virus de Android que no se borra ni formateando el móvil.

Las extensiones de Google Chrome representan la parte más vulnerable del navegador. Pese a los controles de seguridad que impone el gigante de Internet, siempre acaban colándose extensiones de Chrome que roban datos personales o infectan el ordenador con malware. Cuando son detectadas, estas extensiones se borran inmediatamente, pero muchas veces pasan meses actuando libremente. Hoy conocemos que hasta 500 extensiones de Google Chrome han robado datos privados en secreto a millones de usuarios.

Desde el pasado mes de diciembre hemos recogido algunas de las filtraciones más interesantes que se han producido en los últimos dos meses en lo que a películas del cine y nominadas a los Oscar 2020 se refiere. Hacerse con ellas no es difícil si sabemos dónde descargar torrent, pero hay quien las está usando como reclamo para infectar con malware.

El ransomware es un tipo de malware especial que está ahora mismo en boca de todos. Se trata de una variante muy preocupante que secuestra nuestros archivos y nos exige un rescate monetario. Además, en algunas ocasiones, inclusos nos chantajean con publicar nuestros datos personales en Internet. Esta amenaza de seguridad debe buscar la forma de llegar al PC, ya sea mediante un correo phishing o aprovechando una vulnerabilidad en el sistema operativo o en las aplicaciones. En este caso, el ransomware RobbinHood aprovecha drivers defectuosos de Windows para desactivar el antivirus y poder “campar” a sus anchas en el sistema para hacer de las suyas.

Cada vez el nivel de sofisticación de los hackeos va alcanzando cotas más surrealistas. Si ataques como Meltdown son una auténtica maravilla de software, donde se consigue obtener información almacenada en la memoria caché. Otro tipo de investigaciones se centran en intentar obtener datos de ordenadores que están aislados de Internet, y un grupo de investigadores lo ha conseguido a través del monitor haciendo leves modificaciones de brillo.

El IoT no para de entrar en cada vez más hogares con todo tipo de dispositivos inteligentes, incluyendo cámaras de seguridad, enchufes inteligentes, altavoces o bombillas. Sin embargo, la seguridad de estos dispositivos es clave, ya que un pequeño fallo puede hacer vulnerable toda nuestra casa. Ahora, han descubierto que incluso las bombillas inteligentes Philips son vulnerables.

Cada pocas semanas tenemos una alerta de seguridad en una o varias aplicaciones de Android que consiguen colarse en la Google Play Store pese a sus polémicas intenciones. Espionaje, robo de datos y otras cosas peores son a las que se exponen los usuarios que descargan e instalan estas apps en sus terminales móviles. Hoy conocemos el caso de 24 aplicaciones muy populares con más de 382 millones de instalaciones que tienen detrás a una compañía china que ha incluido malware, rogueware y que pide permisos bastante discutibles para los usuarios.

2019 fue uno de los peores años para WhatsApp en lo que a seguridad se refiere. Tan grave fueron algunas de sus vulnerabilidades, que Arabia Saudí hackeó a Jeff Bezos usando una de esas vulnerabilidades para destapar que tenía una relación extramatrimonial. Ahora, Facebook acaba de confirmar la primera gran vulnerabilidad de 2020 que permitía robar archivos de tu PC.

Ya sabemos cuáles son los mejores antivirus para Windows 10, tanto gratis como de pago, pero ahora mismo queremos buscar la solución perfecta para una situación totalmente diferente. Cuando buscamos un antivirus, buscamos evitar que el virus entre en nuestro PC. Sin embargo, hoy nos toca ver cuáles son las mejores soluciones de seguridad una vez que nuestro ordenador ya está infectado. Este es un escenario que puede diferir mucho de las soluciones que mejor protección ofrecen ya que aquí buscamos, ante todo, capacidad para reparar el sistema y que siga funcionando con normalidad. Estos son los mejores antivirus una vez que ya tienes infectado el PC con virus.

El phishing es un tipo de amenaza de seguridad informática cada vez más común. Básicamente, consiste en engañar a las víctimas con el objetivo de robar cierta información confidencial. Para ello, se hacen pasar por terceros, ya sea imitando una de sus comunicaciones, con un dominio bastante parecido o con una web que copia el diseño de la original. Cada cierto tiempo, alguna de estas amenazas se hace pública y nos vemos en la obligación de difundir su existencia para evitar que más personas sigan cayendo en el timo. La última está relacionada con Netflix y llega por correo electrónico.

A principios de semana se formó un gran revuelo debido a que Avast, uno de los antivirus gratis más usados en Windows, estaba recopilando más datos de los que debía, y encima luego los estaba revendiendo. Ahora, la compañía ha reconocido el bochorno y va a cerrar la empresa subsidiaria Jumpshot, responsable de este sistema.

Hace unos meses, hicimos un artículo que generó bastante polémica, donde simplemente recogíamos lo que estaban diciendo desde Zerodium: que Android era más seguro que iOS, y por tanto pagaban más por hackear un móvil con Android que un iPhone. Ahora, un experto de seguridad ha aportado más evidencias al respecto.

El ransomware es una de las amenazas de seguridad más temidas. Además de secuestrar nuestros dispositivos o nuestros archivos, exigen un rescate monetario para liberarnos y, en algunos casos, inclusos nos chantajean con la posibilidad de publicar datos personales en Internet. Para los usuarios domésticos pueden ser un auténtico quebradero de cabeza, pero para las empresas suponen un verdadero infierno que incluso les impide desarrollar su actividad diaria. Hoy conocemos lo que tendría que pagar una empresa secuestrada por el ransomware de moda, el más activo del momento.

Los patinetes eléctricos no paran de acumular ventas en España. Este nuevo tipo de movilidad es ecológica e ideal para moverse por ciudad. Estos patinetes cuentan con conexión Bluetooth para conectarse a nuestro móvil, pero un grupo de investigadores ha descubierto que con esa conexión se pueden obtener multitud de datos personales, además de llegar incluso a controlar el patinete de forma remota.

Los procesadores de Intel son un coladero de vulnerabilidades. La compañía no ha parado de parchear fallos relacionados con la ejecución especulativa en sus chips desde hace dos años. Aunque han implementado algunas soluciones a través de hardware con los nuevos diseños, todavía los últimos procesadores que han lanzado siguen siendo vulnerables porque no han hecho todas las modificaciones que deberían a nivel de hardware. Ahora, CacheOut es la nueva vulnerabilidad que pone en riesgo tu procesador.

El mundo mira con temor y cautela hacia China, la fábrica del mundo, debido a la preocupante situación generada por el virus de Wuhan, perteneciente a la familia de los coronavirus. Este virus genera problemas como insuficiencia respiratoria y neumonía grave, y se transmite con relativa facilidad como otro virus. Pero, ¿podemos contagiarnos si hacemos un pedido a China?

Android no ha parado de mejorar su seguridad con cada versión que han ido lanzando. Los parches de seguridad mensuales han ayudado a ir paliando los fallos que van descubriéndose. Sin embargo, muchos móviles pierden rápido el soporte después de llevar unos dos años en el mercado, y mucha gente sigue usándolos a pesar de exponerse a ser infectados por malware como el troyano Android.Xiny que no puede eliminarse.

Las vulnerabilidades de WhatsApp de 2019 no sólo han sembrado dudas sobre si la app las introduce a propósito para darle acceso a las agencias de espionaje, sino que ya hay quien incluso está prohibiendo a sus miembros utilizar la app. La ONU lleva haciéndolo desde hace ya unos meses según una información revelada en las últimas horas.

El skimming es uno de los problemas más graves a los que se enfrenta la banca actual. Este tipo de técnica busca clonar tarjetas, robar pines, y básicamente intentar sacar el máximo dinero de una persona que utilice un cajero modificado. Hay todo tipo de modificaciones que se venden por Internet, pero una de ellas se ha pasado todos los niveles de estafa sustituyendo un cajero entero.

Tinder es una de las apps para ligar más utilizadas y conocidas. Seguro que, si nosotros no la tenemos, conocemos a algún amigo o amiga que la tiene instalada en su teléfono móvil. Su funcionamiento es tremendamente sencillo, buscando personas a nuestro alrededor hasta un radio de 150 kilómetros. Con los resultados, deslizaremos a la derecha o a la izquierda y decidiendo si esa persona nos gusta o no. En caso de que él o ella haya hecho lo mismo, se producirá el “match” y hablaremos en un chat privado. Hasta ahí nada nuevo, pero ¿qué pasaría si se filtraran tus fotos y datos de Tinder? Pues atento a lo que te contamos a continuación.

El software que utilizamos a diario siempre tiene algún tipo de vulnerabilidad presente, ya sea por componentes antiguos o por nuevos que no se han probado lo suficiente. Los sistemas operativos se parchean fácilmente solucionando el código erróneo, pero cuando ese fallo se encuentra a nivel de hardware, la solución puede ser muy difícil e incluso imposible. Y eso lo sabe muy bien Intel.

Google toma muchas medidas para evitar que las aplicaciones maliciosas se cuelen en su tienda de aplicaciones para Android conocida como Play Store. Sin embargo, no dejamos de acceder a investigaciones que señalan que la avalancha de este tipo de apps es difícil de contener y muchas incluso se escapan a las medidas de control del gigante de Internet. En algunos casos, estas aplicaciones son copias de otras legítimas, pero contaminadas con malware. Sin embargo, en el caso que nos ocupa, son aplicaciones que sí hacen lo que prometen, pero que también te funden la batería del móvil al bombardearte con anuncios. Estas son las 17 apps detectadas recientemente.

Hace poco más de dos años, un grupo de vulnerabilidades llamadas Meltdown y Spectre causaron un gran caos en toda la industria, al afectar a procesadores Intel y AMD; sobre todo más a los primeros. Las vulnerabilidades permitían obtener información de otros programas y adivinar contraseñas, y era necesario parchear el sistema operativo y perder rendimiento, o comprar un chip posterior inmune. Ahora, dos años después, una nueva gran vulnerabilidad ha afectado a Windows 10.

A estas alturas, todos hemos oído hablar del ransomware, esa amenaza de seguridad que se dedica a secuestrar o robar nuestros archivos para poder pedir un “rescate” monetario por liberarlos. En un principio, todos los ransomware optaban por cifrar los archivos, pero ahora también es bastante habitual que se roben estos datos para intentar que el chantaje sea más efectivo. De hecho, no es lo mismo no poder acceder a nuestros archivos que saber que alguien los tiene en su poder. Hoy, conocemos que lo de publicar los datos robados si no pagamos no era un farol. Esta es la historia de Nemty Ransomware, la última amenaza de seguridad.

El malware para Android no para de encontrar nuevas vías para infectarnos. Los atacantes se las ingenian para infectar nuestros móviles u obtener la mayor cantidad posible de datos para luego monetizarlos. Ahora, un nuevo troyano llamado Faketoken busca robar el dinero para enviar mensajes falsos por todo el mundo y cobrarse nuevas víctimas.

No es la primera vez que os hablamos de Joker, el malware que conocimos en septiembre y que era capaz de robar hasta 7 euros a la semana a los usuarios de Android. Esta infectó 24 aplicaciones en una de sus primeras fases, pero ahora la cosa se ha desmadrado totalmente. De hecho, acabamos de conocer que Google ha tenido que eliminar hasta 1.700 aplicaciones para Android de la Play Store por estar infectadas por este malware. Os contamos todo lo que sabemos hasta ahora de las aplicaciones infectadas para robar el dinero de los usuarios.

TikTok se ha convertido en una de las redes sociales más usadas del mundo, predominando sobre todo entre jóvenes y adolescentes. Es por ello que la seguridad de la app debería ser mirada con lupa, pero investigadores de Check Point han descubierto una grave vulnerabilidad que ha expuesto a los usuarios a ser espiados.

Las aplicaciones maliciosas siguen campando a sus anchas en la tienda de apps oficial, es decir, en Google Play Store. Pese a las medidas de protección del gigante de Internet y lo rápido que actúan al borrarlas cuando son detectadas, cada cierto tiempo nos encontramos con la aparición de nuevas aplicaciones que comprometen la seguridad de los usuarios. En esta ocasión, se han detectado 3 aplicaciones maliciosas de Android que pueden capturar tu pantalla o robar tus datos aprovechando una reciente vulnerabilidad descubierta en el sistema. Además, por si fuera poco, parece que detrás está SideWinder, grupo de piratería que ha estado atacando organizaciones militares desde al menos 2012.

Cuando se cumple un año del tuit de ESET alertando de los peligros del uso de aplicaciones como Profile Tracker for WhatsApp que sirve para comprobar quién ha visto tu foto de perfil, algunos medios han vuelto a hacerse eco del mismo pese a que esta aplicación en concreto ha desaparecido. Sin embargo, una simple búsqueda en la Google Play Store nos permite comprobar que el problema no se ha eliminado ni mucho menos y por eso te explicamos por qué no debes intentar saber quién ve tu foto de perfil de WhatsApp.

Es habitual que preguntemos por el mejor coche, el mejor móvil, el mejor juego, la mejor consola, el mejor sistema operativo, el mejor programa o el mejor antivirus. Con esa información vamos a poder tomar una buena decisión a la hora de comprar o elegir un producto (o software). Sin embargo, rara vez destacamos los peores en algo en concreto. Por esa razón, si tenemos un listado de los mejores antivirus para Windows 10, hoy toca darle la vuelta a la clasificación para ver la lista de peores antivirus de 2020. Si los tienes, más vale que los borres por tu seguridad y busques otras alternativas.

Saber si una extensión de Google Chrome es segura antes de instalarla es posible, aunque es algo a lo que no prestamos mucha atención. Por ello, luego nos llevamos las manos a la cabeza al conocer que algunas extensiones de populares antivirus nos espían desde hace años o que otras nos muestran publicidad personalizada sin saberlo. Para añadir más leña al fuego, hoy tenemos el caso de Shitcoin Wallet, la extensión de Google Chrome que roba criptomonedas al hacerse con las credenciales de acceso a de los principales monederos online utilizados en la actualidad.

Entre los mejores hackers del mundo están los norcoreanos. Apoyados por el gobierno de su país, utilizan Internet como otro campo de batalla para infiltrarse, espiar y realizar otros tipos de actividades delictivas. Son un amenaza para muchos gobiernos, organizaciones y empresas de todo el mundo, por lo que cada vez se lucha más contra ellos. Hoy podemos confirmar que Microsoft se ha anotado una importante victoria judicial para tumbar 50 dominios operados por hackers norcoreanos para atacarnos. Estos dominios habrían sido utilizados en el pasado por el grupo Thallium, también conocido como APT 37.

El phishing es una técnica que busca engañar a sus víctimas con el objetivo de robar cierta información confidencial. En este caso, aunque se enmarca en las amenazas de seguridad, no se aprovecha ninguna vulnerabilidad en el sistema ni nada parecido. Estos ataques replican la apariencia real de un comunicado o de una web legítima para llevarnos que abramos un enlace o archivo malicioso. Las compañías de telecomunicaciones o los bancos siempre suelen víctimas de este tipo de ataques debido a que suelen estar en permanente comunicación con sus clientes. Hoy conocemos el correo phishing con una supuesta devolución de dinero que están recibiendo algunos clientes de Movistar.

Las aplicaciones de Android que usamos a diario suelen ser seguras en la mayoría de los casos gracias a que Google las analiza con Google Play Protect antes de colgarlas en la Play Store. Sin embargo, hay muchas que se le cuelan, y otras que inicialmente no son maliciosas, pero que luego reciben una actualización que lo cambia todo. Ahora, más de 100 apps tienen malware y debes borrarlas de inmediato.

La verificación en dos pasos se ha convertido en uno de los métodos más usados para acceder de manera segura a nuestras cuentas. Ya sea por SMS, email o por aplicaciones como Google Authenticator, estas apps evitan que alguien con nuestro usuario y contraseña pueda acceder a una cuenta desde cualquier parte del mundo. Sin embargo, un grupo de hackers se lo ha saltado y todavía se está intentando entender cómo.

Queda menos de un mes para la muerte de Windows 7. El sistema operativo de Microsoft dejará de recibir actualizaciones el 14 de enero de 2020, quedando expuesto a vulnerabilidades y fallos de seguridad. Sin embargo, hay un elemento del sistema que sí va a seguir recibiendo actualizaciones: su antivirus.

WhatsApp no gana para disgustos. La aplicación de mensajería ha sufrido ya dos graves vulnerabilidades que permitían a un atacante espiar los mensajes y todos los datos personales de un móvil Android. Ahora, un nuevo fallo descubierto en la app permitía inutilizar la aplicación a cualquier usuario que esté en un grupo.

Telegram es una de las aplicaciones de mensajería instantánea más seguras que hay actualmente. A diferencia de WhatsApp, que ha tenido que parchear graves vulnerabilidades que pintaban a puertas traseras, Telegram no ha sufrido ningún escándalo a nivel de seguridad. Sin embargo, decenas de usuarios están diciendo que les han hackeado la aplicación y nadie sabe cómo.

El ransomware es una de las amenazas para los usuarios que más está creciendo en los últimos años. Básicamente, este tipo de malware cifra los archivos del ordenador o móvil a modo de secuestro para posteriormente exigir un rescate. Este se suele pedir a través de una dirección de la Dark Web y mediante el pago con Bitcoin u otra criptomoneda. En la mayoría de las ocasiones, los usuarios no pagaban al no tener garantías de recuperar sus archivos. Por eso, ahora uno de estos ransomware ya no se conforma con secuestrar tus archivos, ahora amenazan con publicar tus datos a menos que paguemos.

Arrancar Windows 10 en modo seguro es una de las opciones que nos brinda el sistema operativo de Microsoft. Aunque puede que por el nombre no nos suene demasiado, lo cierto es que muchos hemos recurrido a este modo en alguna ocasión para resolver problemas principalmente. Este modo limita las funciones de software en el encendido del ordenador y la carga del sistema operativo. Hoy, conocemos la existencia de Snatch, el ransomware que reinicia Windows 10 en modo seguro para saltarse el antivirus.

Usar una VPN se ha convertido en algo habitual, incluso más allá de los usuarios expertos. Los diferentes casos de espionaje masivo, la filtración de datos y otros problemas de seguridad nos están “obligando” a tomar medidas como esta. Sin embargo, hay muchas personas que creen que con usar una VPN gratis es suficiente y esto no es así. Aunque existen algunas soluciones decentes sin coste, la mayoría lleva aparejados algunos problemas. Ese interés por las alternativas gratuitas para sustituir a las mejores VPN hace que incluso se creen VPN falsas que sólo quieren colarnos troyanos para robar nuestros datos.

Ni siquiera las grandes compañías están a salvo de vulnerabilidades y fallos de seguridad. Facebook se ha visto afectada por varias en su historia, pero curiosamente Twitter no había tenido grandes problemas. Ahora, ambas plataformas se han visto afectadas por un fallo de seguridad en Android que ha podido revelar tus datos.