Seguridad

El Departamento de Justicia de Estados Unidos ha anunciado la incautación de tres dominios utilizados por los ciberdelincuentes para intercambiar información personal robada y facilitar ataques distribuidos de denegación de servicio (DDoS) por encargo.

La tecnología es maravillosa para casi cualquier cosa, pero por supuesto también tiene riesgos. Un correo del cual desconocemos su procedencia o un SMS que parece legítimo pero no lo es puede suponer un gran riesgo para nosotros y nuestros bolsillos. El Instituto Nacional de Ciberseguridad (o INCIBE) siempre está pendiente de reportar cualquier nuevo intento de estafa o timo, y una nueva oleada de SMS falsos de Correos ha empezado a circular por España.

A día de hoy es muy difícil que en un trabajo o a nivel educativo no necesitemos el correo electrónico. Este se ha convertido en algo vital que nos permite mandar y recibir todo tipo de información en cuestión de segundos. Como todo, la mayoría de personas utiliza los mismos servicios de correo gratuitas, pero estas pueden no ser la mejor opción si buscas un «extra» de privacidad. Para ello, las mejores opciones son ProtonMail y Tutanota, y en este artículo te contamos más sobre ambos.

Una de las prácticas habituales de los estafadores y ciberdelincuentes es suplantar la identidad de alguna marca de confianza para que confíes en ellos y puedan jugártela. Si eres cliente de Movistar y te están ofreciendo reembolsos en tu factura, mejor ándate con ojo.

Tus datos son prácticamente el bien más preciado de las megacorporaciones tecnológicas que dominan Internet. No es nada nuevo y, en esencia, son las reglas del juego cuando accedemos a millones de contenidos y servicios gratuitos. Sin embargo, hay otras ocasiones en las que no todo es tan transparente, como ha sido el caso de las últimas revelaciones sobre espionaje y rastreo por parte de Microsoft.

El espionaje está siendo uno de los temas de moda en la actualidad informativa. El ministro de la Presidencia, Félix Bolaños, confirmó el lunes 2 de mayo que los teléfonos del presidente, Pedro Sánchez, y la ministra de Defensa, Margarita Robles, fueron infectados con el programa de espionaje Pegasus en mayo y junio de 2021, respectivamente. Pocos días después se dio a conocer que también habían intervenido al ministro del Interior, Fernando Grande-Marlaska.

Si hablamos de tecnología, es una obviedad que la seguridad siempre va a estar entre las primeras preocupaciones de los fabricantes. Esta preocupación es aún mayor cuando hablamos de fabricantes de routers, ya que estos dispositivos son los responsables de permitir que nos conectemos a Internet y, por lo tanto, están muy expuestos a ataques de todo tipo. En ocasiones, aparecen fallos de seguridad nuevos para este tipo de dispositivos, pero no tardan demasiado en ser parcheados. Salvo esta excepción que te contamos hoy.

Con las nuevas tecnologías, cada vez son más los trámites que podemos hacer desde nuestro ordenador. Además, esto ha supuesto también un ahorro significativo de papel para las compañías, ya que a día de hoy son prácticamente todas las que mandan a sus usuarios las facturas por correo electrónico. Estamos tan acostumbrados a abrir el correo y encontrarnos una que posiblemente lo hagamos sin pensar. Si ese es tu caso, y recibes una proveniente de Endesa, ten mucho cuidado.

Cualquier persona ya está habituada a introducir sus datos en Internet. Ya sea para hacer una reserva de un viaje, para comprar algo en un e-commerce o simplemente para registrarnos en algún portal, muchos de nuestros datos forman parte de las bases de datos de webs de todo tipo. Como es lógico, todos asumimos que ese registro de información se produce una vez que pulsamos en el botón de «Enviar», pero, ¿y si hubiera webs que registran todo lo que escribimos en ellas?

Internet ha conseguido hacer que nuestra vida sea más sencilla. Es muy complicado no ver la larga lista de virtudes que tiene a la que, por desgracia, debemos sumarle otra lista de peligros casi igual de larga. Si no estamos atentos, un pequeño error de cálculo podría costarnos muy caro, más aún con toda aquella información que se relaciona directamente con datos bancarios. Una nueva estafa de este tipo ha sido detectada hoy, y te contamos más sobre ella.

La seguridad informática es uno de los mayores quebraderos de cabeza de gobiernos y entidades de todo el mundo. Aunque los sistemas y el software se van actualizando cada poco tiempo para «tapar» todos los agujeros de seguridad que se van detectando, cada vez van apareciendo más y más. Algunos de estos agujeros pueden aparecer en sitios que uno no se espera, como los que han sido descubiertos en Word y Adobe Acrobat.

Microsoft ha lanzado un parche para hasta 74 vulnerabilidades de seguridad, incluida una para un error de día cero que se está explotando activamente entre los usuarios. De los 74 problemas, siete se califican como críticos, 66 como importantes y uno como de gravedad baja.

Continúan sucediéndose los casos de espionaje dentro del Gobierno de España. Tras confirmar el ministro de la Presidencia, Félix Bolaños, a comienzo de mes que los móviles del presidente del Gobierno, Pedro Sánchez, y de la ministra de Defensa, Margarita Robles, habían sido intervenidos mediante el software Pegasus, ahora también se ha dado a conocer el caso del ministro del Interior, Fernando Grande-Marlaska.

La seguridad de nuestros equipos es crucial. Cada poco tiempo van apareciendo nuevos malware de todo tipo capaces de causarnos un destrozo o hacernos perder datos importantes, y de ahí que sea muy importante que nuestro antivirus funcione correctamente. Sin embargo, ha sido descubierto un nuevo malware que estaría actuando de una forma diferente, y es que este sería capaz de atacar Windows a través de memorias USB «infectadas».

La tecnología y todos los avances que se van produciendo en ella son una maravilla, y hacen que nuestra vida sea mucho más sencilla. Por desgracia, todos estos avances siempre suelen tener una «consecuencia» indeseada, que es la presencia de hackers o ciberdelincuentes que buscan cómo aprovecharse de ellos. Nos puede salir muy caro sí nos cruzamos con uno de ellos, y de hecho a nivel empresarial es común que lo intenten con el llamado Business E-mail Compromise o BEC.

Ayer estallaba la noticia bomba tras confirmar el gobierno que dos de sus miembros, Pedro Sánchez y Margarita Robles, habían sido espiados con Pegasus. El polémico software israelí volvía a ser noticia después de que, hace unos días, se supiera que líderes independentistas, jueces y miembros de la sociedad civil catalana, también habían sido espiados. El gobierno confirmó un poco más tarde que habían extraído 2,6GB de datos y 130MB de datos del móvil del presidente del gobierno Pedro Sánchez. El problema es que esto no cuadra con el funcionamiento de la herramienta.

No paramos de decir por aquí que Internet se ha convertido en un pilar más del mundo. A día de hoy es difícil imaginar un escenario donde no estemos interconectados a través de la red, y de hecho eso es cada vez más sencillo, puesto que cada vez son más los dispositivos que tenemos conectados. El problema de esto reside en que son susceptibles a sufrir ataques de indeseables, y por desgracia, estos se dedican a buscar continuamente vulnerabilidades para explotarlas contra nosotros.

El espionaje a altos cargos con el software Pegasus lleva días monopolizando la agenda política española. De hecho, esta herramienta se utiliza por parte de los servicios de inteligencia de varios países occidentales y ya hemos vivido episodios similares en Reino Unido, Italia y Francia por poner algunos ejemplos. Después de saberse que se había utilizado para obtener información sobre un total de 63 personas entre las que estaban líderes independentistas, jueces y miembros de la sociedad civil catalana, ahora el escándalo parece que va a ir más allá. Según se ha podido saber, los móviles de Pedro Sánchez y Margarita Robles también fueron espiados con Pegasus.

El router es desde hace algún tiempo uno de los pilares de la mayoría de hogares. Tener Internet en casa hoy en día es fundamental, gracias sobre todo al gran auge del teletrabajo y las clases online tras la pandemia. Además, gracias al WiFi tenemos conectados al router una gran cantidad de dispositivos, algunos de ellos con información delicada como datos bancarios o personales. Es importante mantener la integridad de estos, más aún cuando cualquiera de nosotros puede ser objeto de un ciberataque.

La privacidad es un factor muy importante a tener en cuenta en nuestra navegación por Internet. En ocasiones puede llegarse a filtrar información personal sensible que pueda derivar en un riesgo importante de robo de identidad, fraude financiero, contacto directo dañino u otro tipo de daños. Si algún dato personal tuyo aparece en los resultados de búsqueda de Google, así puedes tratar de eliminar su rastro.

Fuertes lluvias, inundaciones, heladas como Filomena y hasta erupciones volcánicas. España puede ser un país en el que suceden muchas emergencias y catástrofes naturales, por lo que se están dando los últimos pasos para poner en marcha el nuevo sistema de alertas a través de las redes de telefonía móvil, tal y como establece el Código Europeo de Comunicaciones Electrónicas y el Anteproyecto de Ley General de Telecomunicaciones. En el primero se establece que todos los países tienen que tener un sistema de estas características antes de junio de 2022.

No es común que las empresas con las que tengas servicios contratados te llamen para gestionar cobros o facturas vía telefónica. En muchos casos quien habla no es quien dice ser, por lo que antes de identificarnos, debemos asegurarnos de que hablamos con un responsable de la compañía en cuestión. Un gran número de personas olvidan tomar precauciones y acaban siendo estafadas, ya que cada cierto tiempo, se crean nuevas estafas telefónicas. Es el caso del 91 822 95 15.

Una nueva actualización en el sistema operativo Bullseye para Raspberry Pi ha corregido una de las principales vulnerabilidades: la de la contraseña y usuario por defecto con el que se podía acceder al dispositivo con permisos avanzados y sin mayor esfuerzo, ya que nadie suele cambiar estas contraseñas que vienen por defecto.

Amazon es una de las webs más utilizadas. No sólo permite comprar lo que deseemos con un clic, sino que también ofrece otros servicios, como Amazon Prime para ver contenido televisivo o Amazon Web Service para almacenar tus archivos en la nube. Su éxito ha derivado en que miles de estafadores simulen trabajar para la plataforma y robarte el dinero cuando te confíes.

El precio de la luz no será hoy la única preocupación de los clientes de Iberdrola. La compañía ha informado de un ciberataque que han sufrido y que ha causado el robo de datos personales de más de 1,3 millones de clientes de la compañía de electricidad y energía. Una filtración que puede provocar graves consecuencias a los usuarios afectados porque pueden ser víctimas de otras ciberestafas.

Detenido por poner en peligro la seguridad nacional. Quizá podríamos estar hablando de una película, pero la historia es tan real como la vida misma. Hablamos de un ciberdelincuente que había logrado terminar por lograr su cometido de hackeo a la DGT y otros organismos, poniendo en vilo a otros importantes sistemas informáticos. Entre ellos, el grupo de comunicación de Telecinco, Mediaset.

Pasamos la gran mayoría del tiempo conectados a Internet. Para consultar información, acceder al correo electrónico, subir fotos y video a redes sociales, hacer comprar online y también realizamos operaciones a través de la banca online. Acciones habituales del día a día que pueden poner en riesgo nuestra privacidad siendo víctimas de alguna de las innumerables estafas que circulan por la red. Si eres cliente del banco Santander mucho ojo con estos timos.

La Comisión General de Comunicaciones (FCC) de EEUU añade a su lista de empresas que considera amenazas de seguridad nacional un antivirus y dos operadores. Una de estas empresas es rusa, pero aparentemente esta decisión no tiene relación con el conflicto bélico entre Rusia y Ucrania.

Los ciberdelincuentes suelen valerse de temas relacionados con la actualidad para coger con la guardia baja a sus víctimas. El conflicto armado que vivimos en la actualidad tras la invasión de Rusia a Ucrania ha sido el nuevo cebo de un timo en el que supuestamente puedes conseguir televisiones a un precio de risa.

Que nuestros dispositivos electrónicos se vean infectados por cualquier tipo de virus o malware es una de nuestras preocupaciones más frecuentes. Roban nuestros datos más personales, nuestra cuenta de acceso al correo electrónico, se hacen con información confidencial y un largo etc. de inconvenientes más. Google Play Store suele ser un lugar donde se alojan este tipo de amenazas por lo que hay que tener sumo cuidado con las aplicaciones que descargamos de la tienda de Google.

Se han dado a conocer cinco nuevas debilidades de seguridad en la BIOS de Dell que, si se explotan con éxito, podrían conducir a la ejecución de código en sistemas vulnerables. Estos riesgos a nivel de UEFI no son nuevos, se dieron a conocer en 2016 y siguen presente por mucho que las marcas intenten hacer ver lo contrario.

Raspberry Pi son ordenadores de placa simple cuyo bajo coste hacen que sean utilizados para multitud de proyectos tecnológicos de lo más variopintos. Los expertos en seguridad informática ahora han descubierto vulnerabilidades, por lo que deberías cambiar ya tu contraseña cuanto antes.

Estamos acostumbrados a que los antivirus sean programas que se encargan de hacer frente a distintas amenazas que pueden afectar a nuestros ordenadores, pero según los organismos de ciberseguridad de Alemania, la próxima amenaza sería precisamente un antivirus.

Aunque cada vez se utilizan menos, uno de los métodos de contacto a través de los móviles son los SMS. Con la llegada de apps de mensajería instantánea como WhatsApp o Telegram y las redes sociales, atrás han quedado aquellos años en los que contábamos el número de caracteres que escribíamos en un SMS antes de enviarlo. Puede seguir siendo un método de contacto a través del cual algunas personas pueden molestarnos o incluso podemos ser víctimas de una estafa a través de SMS fraudulentos. Es por ello que vamos a explicarte cómo puedes bloquear SMS en tu teléfono móvil tanto Android como iPhone.

Si tienes una memoria USB con archivos o documentos de acceso directo habrás sabido que existe un peligroso virus que puede infectar por completo por nuestro equipo. Esto, aunque lo parezca, no es algo realmente nuevo, pues ya son varios los años en los que se ha visto que es un problema que sigue afectando. Ahora bien, ¿de qué trata este peligroso virus y cómo podemos eliminarlo?

Las amenazas que circulan a diario en Internet son muchas. A través de ciberestafas, los delincuentes consiguen adentrarse en nuestros dispositivos móviles u ordenadores con diversos tipos de virus informáticos o malware. Una de las tácticas más recurrentes es el phishing, que consiste en suplantar la identidad de otras personas o empresas para engañar a las víctimas y conseguir cierta información confidencial. Por suerte, existe una página web que te ayuda a denunciarlo.

Una nueva vulnerabilidad de Linux conocida como “Dirty Pipe” permite a los usuarios locales obtener privilegios de root a través de exploits en el kernel. Es similar a la vulnerabilidad de 2016 CVE-2016-5195, más conocida como “Dirty Cow”, pero es más fácil de explotar.

Son muchas las amenazas que circulan a diario por la red. Y es que son amplios los tipos de malware o virus que pueden llegar hasta nuestros dispositivos electrónicos como ordenadores, tablets o teléfonos móviles. Los ataques de phishing o smishing están a la orden del día. Son técnicas con las que los ciberdelincuentes suelen suplantar la identidad de algunas empresas con el fin de hacerse con nuestros datos personales. Lo cierto es que un simple SMS es capaz de infectar nuestro móvil Android.

Los denominados hackers son personas que han adquirido altos conocimientos en informática y que, aunque los hay que lo hacen de manera lícita y para hacer el bien, son más conocidos los que utilizan sus capacidades para desafiar sistemas e ingresar a ordenadores, servidores o cualquier apartado conectado a internet. Uno de esos hackers fue Kevin Mitnick, y que resultó como uno de los especialistas más buscados por el FBI. Recordamos su historia.

Seguro que a todos nos ha pasado que hemos recibido una llamada errónea de una persona que se ha confundido al marcar algún número y casualmente da con nuestro móvil o teléfono fijo. Una situación de lo más común e inofensiva. Pero ojo si recibimos llamadas o mensajes con el prefijo 212: es bastante probable que podamos ser víctimas de una estafa.

En España, el documento nacional de identidad (DNI) está compuesto por ocho números y una letra. Es posible que en alguna ocasión te hayas encontrado con la situación de tener un DNI sin letra y necesitarla. Aunque muchas veces no resulta necesario, hay ocasiones en las que sí es preciso saber la letra. Para que no te vuelvas loco si te ves en esta situación, así puedes comprobar la letra del DNI.

El ransomware es uno de los malware más peligrosos que pueden infectar nuestros ordenadores. Si uno consigue saltarse el antivirus, todos los archivos de nuestro ordenador pasarán a estar cifrados, o peor, en manos de un hacker. La mayoría suelen pedir rescates en criptomonedas, con precios que suelen oscilar entre 100 y 1.000 dólares en la mayoría de casos. Sin embargo, hay quien está pidiendo cosas más «sociales».

La UEFI es una parte clave en los ordenadores actuales. Esta sustituta de las BIOS es mucho más completa que las antiguas, permitiendo cambiar todo tipo de ajustes en nuestros ordenadores. Sin embargo, encontrar vulnerabilidades en ellas puede ser catastrófico para nuestro ordenador, ya que cualquiera puede llegar a tomar el control de nuestro PC sin que nos demos cuenta. Eso ha pasado con una nueva ristra de vulnerabilidades.

Las vulnerabilidades en los routers siguen apareciendo cada poco tiempo. Hace tres semanas, conocimos la existencia de una vulnerabilidad en los puertos USB de multitud de routers del mercado. Ahora hemos conocido otra grave vulnerabilidad que afecta al UPnP de los routers, y que lo convierte en una lanzadera de ataques contra otros dispositivos en red.

Google tiene un mecanismo de revisión de aplicaciones a través de Play Protect. Sin embargo, este sistema, que analiza las apps antes de publicarlas, tiene muchas lagunas y fallos, haciendo que de vez en cuando se cuele malware en la tienda. Ahora, se ha descubierto que había un malware que llevaba 2 años infectando más de 470 apps, afectando a más de 100 millones de usuarios.