Seguridad

Apple tiene por costumbre hacer muchas cosas a su manera. Esa manera, por desgracia, suele causar multitud de problemas con empresas o entidades estatales. Ahora, Apple ha conseguido enfadar a todos los grandes operadores europeos con la introducción de Private Relay en iCloud.

Hace varios años se popularizaron los scripts ejecutables en el navegador al visitar páginas web y comenzaron a minar criptomonedas aprovechando los recursos de nuestro procesador. Una de las criptomonedas más minadas fue Monero, pero los navegadores decidieron introducir restricciones para evitarlo. Hoy en día los scripts ya no se usan. Sin embargo, ahora Norton 360 está instalando un script de minado llamado Norton Crypto para conseguir criptomonedas gratis.

Las unidades SSD han terminado conquistando el mercado. Las mejoras que ofrecen, junto a la progresiva bajada de precios, ha hecho que muchos las hayan instalado en sus ordenadores o directamente hayan comprado un nuevo ordenador con esta característica. Dejando de lado debates sobre la vida útil de los SSD, lo cierto es que su velocidad o fiabilidad destacan por encima de todo. Sin embargo, no nos podemos relajar ya que siempre aparece en el horizonte algún problema que puede afectarnos en el futuro.

WhatsApp es una de las aplicaciones de mensajería menos seguras que hay en el mercado. Esto lo confirmó el propio FBI en un documento que se filtró hace unas semanas, donde un juez puede obligar a WhatsApp a que dé información al FBI sobre los usuarios, incluyendo con quién hablan. El cifrado de extremo a extremo, por suerte, no puede romperse, así como tampoco ya el de las copias de seguridad si las ciframos. Ahora, una de las apps que aparecía en el listado el FBI carga contra otra de ellas.

La Oficina de Seguridad del Internauta (OSI) alerta sobre la detección de varias campañas de envío de SMS fraudulentos (smishing) que suplantan la identidad de entidades bancarias como CaixaBank, BBVA y Banco Santander.

La época de hiper conectividad que vivimos tiene también una cara oscura con el espionaje cibernético o el tráfico de datos personales. Poco sorprende que búsquedas sobre cómo espiar WhatsApp o cómo espiar un ordenador sean muy habituales, y todo esto tiene un telón de fondo mucho más preocupante. De hecho, un especialista en privacidad digital revela que las personas pueden ser rastreadas prácticamente por todos los dispositivos que se conectan a Internet.

Gravísimo hackeo el que ha sufrido la mayor empresa registradora de dominios de Internet del mundo. Es la organización dedicada a esta actividad más grande del mundo acreditada por la ICANN, y cuenta con decenas de millones de dominios registrados. Ahora, ha sufrido un hackeo muy preocupante, donde han reconocido que los hackers llevaban más de dos meses infiltrados en su red.

Amazon se ha convertido en una de las tiendas online más populares de todo el mundo y millones de personas tienen vinculadas sus tarjetas de crédito para realizar sus compras en la web. Este hecho suscita que muchos hackers intenten robar cuentas de Amazon para hacerse con datos comprometidos y personales de infinidad de usuarios.

Las técnicas de rastreo a través de Internet son cada vez más sofisticadas. Aunque usemos un navegador como Tor o una VPN, un sistema de rastreo puede saber nuestra identidad en función del contenido que visitamos, cómo movemos el ratón, el idioma de la web visitada, la IP pública, el sistema operativo y versión del navegador, y un largo etcétera de variables. Ahora, han creado un nuevo sistema para espiarnos.

2021 no está siendo el año de Acer. El fabricante de ordenadores sufrió un hackeo el pasado mes de marzo tras infectarse con el ransomware REvil, y ahora la compañía ha confirmado que han sido víctimas de un nuevo ataque en el que han conseguido robar 60 GB de datos confidenciales.

Las estafas y los timos están a la orden del día. No hay mes en el que no nos lleguen a través de las redes sociales, un SMS, correo electrónico o a través de entidades públicas como la Seguridad Social o Correos. Todo tipo de mensajes que lo único que buscan es que les demos nuestros datos personales o cuenta bancaria.

Organizaciones de todo el mundo están presenciando el alarmante aumento de amenazas ransomware que ponen en peligro sus negocios. Los ataques cada vez son mayores y no solamente exigen dinero, sino que últimamente también amenazan con revelar información confidencial de gran valor si las empresas no abonan el dinero solicitado o se ponen en contacto con las autoridades policiales.

El malware y los virus pueden atacar cualquier sistema informático, ya que en este ámbito no existe la seguridad total en ninguno de los casos. A medida que van apareciendo nuevos dispositivos en el mercado es cuestión de tiempo que los virus y software maliciosos terminen apareciendo. En cuanto a virus se refiere los Smartphone no quedan impunes y es necesario tomar medidas para que nuestros dispositivos tanto móviles como PC estén protegidos con un antivirus.

Windows 11 está a la vuelta de la esquina. La semana que viene, el martes 5 de octubre, Microsoft lanzará su nuevo sistema operativo algo más de seis años después del lanzamiento de Windows 10. Aunque seguro que tendrá algunos fallos y cambios que no nos gusten, muchos serán los que se lancen a instalarlo desde el primer día. Y ya sabemos qué antivirus podemos usar para tener la mejor protección.

El mundo de los antivirus es casi tan amplio como el de los propios virus, así que lo más aconsejable es contar con un software antivirus en tu equipo para hacer revisiones periódicas y detectar si algo va mal. Pero, ¿a qué peligros nos enfrentamos si no tenemos ninguno instalado? Te contamos los principales problemas de no tener instalado un antivirus en tu PC.

Tener un antivirus en un ordenador con Windows es imprescindible en la actualidad. Ya sea un antivirus de terceros, o Defender, que viene incluido con Windows 10 y 11, estos antivirus nos permiten usar el ordenador con tranquilidad. Sin embargo, es una realidad que usar un antivirus ralentiza el ordenador. Pero, ¿afecta también a la conexión a Internet?

Existen muchos estafadores que aprovechan las vulnerabilidades de Internet para afectar a la mayor cantidad de personas posible. Cuanta más gente perjudiquen, más beneficios obtendrán. Las empresas siempre tratan de tener actualizados sus softwares a la última versión. Sin embargo, hay personas a las que esto se le olvida y es ahí donde los ciberdelincuentes aprovechan para hacer sus ataques cibernéticos.

Los antivirus son imprescindibles si utilizas Windows como sistema operativo. Microsoft Defender viene incluido, y ofrece la mejor protección posible al nivel de los antivirus de pago. Sin embargo, hay antivirus que ofrecen funcionalidades que otros no tienen, así que, ¿es posible tener dos instalados?

Los antivirus son un software imprescindible en los ordenadores con Windows. Tanto es así, que Microsoft empezó incluyendo Microsoft Defender para bloquear las amenazas más graves. Poco a poco fueron ampliando su base de datos, y ya se han convertido en uno de los mejores antivirus del mercado. Sin embargo, tanto Defender como otros antivirus pueden bloquearnos descargas que hagamos en Internet.

En la actualidad son muchísimas las personas que se encargan de realizar estafas para intentar sustraernos nuestros datos personales o financieros. Existen diferentes vías para hacerlo como a través de una llamada telefónica, un SMS o por Internet. Una de técnicas más usadas para hacer estos robos es el phishing, que consiste en engañar a otra persona para tratar de sacarle información valiosa. La creación de páginas webs falsas es otro método muy usado por los ciberdelincuentes para robar nuestras credenciales. Estos estafadores pueden ser personas sueltas, pero también existen grandes redes de estafas en las que pueden participar muchas más personas. En esta ocasión, la Policía Nacional ha denunciado una nueva estafa de phishing que está circulando a través de muchos dispositivos móviles.

Los emails de phishing suelen hacerse pasar normalmente por tres tipos de empresas: compañías eléctricas, bancos y operadores. Los operadores y las eléctricas mandan facturas y comunicaciones a los usuarios por correo, mientras que los bancos suelen hacerlo a través de su plataforma interna.

Ninguno de los productos que usamos a diario es 100% seguro. La clave para que un dispositivo sea lo más seguro posible es que la compañía lo actualice, y que haya mecanismos de actualización integrados en él. Ni siquiera los dispositivos más vendidos del mercado están libres de estos fallos, y ahora, uno de los routers más populares de Amazon para conexiones de fibra se puede hackear de múltiples maneras.

No todos los antivirus son iguales. Cuando instalamos uno en el ordenador, normalmente esperamos que mejore la protección del ordenador. Sin embargo, hay dos factores importantes a la hora de hacerlo. El primero es que el que ya viene en Windows 10 es de los mejores del mercado. El segundo es que hay algunos que son realmente malos, y uno de ellos destaca sobre los demás.

Actualmente existen muchas redes de estafa que tienen como finalidad tratar de engañar a las personas para sacarles sus datos personales o financieros. Existen muchas formas de hacerlo, pero una de las más comunes es el phishing. Si tienes pensado comprar a través de Amazon, ten cuidado existe una posible estafa de phishing relacionado con las cajas misteriosas que se venden en Amazon.

En los últimos años, algunos investigadores han demostrado que es posible realizar tareas de espionaje a través de los elementos más insospechados. Entre ellos hay un grupo de investigadores de Israel dedicado a intentar obtener información de ordenadores completamente aislados (air-gapped), ya que suelen usarse para almacenar información sensible. Ahora, este grupo de investigadores ha descubierto que es posible espiar a través de las luces LED de nuestros dispositivos.

Los dispositivos que utilizamos a diario siempre corren el riesgo de estar expuestos a vulnerabilidades, ya que no existe el dispositivo perfecto. La mayoría de estos fallos se pueden solucionar mediante una actualización, pero el problema viene cuando algunos esos dispositivos no tienen un mecanismo de actualización para solucionar el fallo, y otros incluso ni llegan a recibir actualizaciones.

El robo masivo de contraseñas, credenciales de acceso y datos privados está, por desgracia, a la orden del día. No hay semana que no tengamos una noticia al respecto. Además, esta suele estar relacionada con alguna gran empresa o servicios cuyos datos de clientes se han filtrado en Internet o están a la venta en la Dark Web. Nadie parece poder librarse de este problema que amenaza a muchos negocios. La última en caer ha sido una gran operadora de la que se han filtrado datos de 100 millones de clientes como direcciones, IMEI o PIN de seguridad. Esto es todo lo que han robado los ciberdelincuentes.

Aunque encontrar algo en la Dark Web no es sencillo si no sabemos lo que hacemos, lo cierto es que nos podemos comprar una nueva identidad incluyendo DNI, pasaporte o tarjeta de crédito. Sin embargo, la posibilidad de comprar una tarjeta de crédito robada no es exclusiva de las profundidades de Internet y hoy os vamos a mostrar una peligrosa web a la que cualquiera puede acceder y que vende tarjetas de crédito desde 30 céntimos. Se llama Allword.cards y presume de tener a la venta lotes de millones de tarjetas robadas en los últimos años.

La irrupción de la banca en Internet nos ha traído multitud de ventajas, como poder acceder a nuestras cuentas en cualquier momento, realizar operaciones con un par de clics o contratar productos bancarios sin desplazarnos a la oficina. Sin embargo, todo lo que tiene ventajas suele tener inconvenientes y en este caso están relacionados con la seguridad. Los ataques de phishing para intentar robar nuestras cuentas o tarjetas de crédito están a la orden del día. Hoy conocemos, gracias a una alerta de la Policía Nacional, una modalidad de fraude bancario mediante SMS y llamadas telefónicas para robar tu cuenta.

El router es uno de los elementos fundamentales para recibir Internet en nuestra casa y para conectar dispositivos a la red de redes. Los operadores de telecomunicaciones nos suelen proporcionar este equipamiento, aunque nosotros también podemos optar por comprar un modelo con mejores prestaciones en algunos casos. Sea como fuere, resulta vital que tanto la operadora, como el fabricante como el cliente mantengan actualizado siempre el router a la última versión para evitar que ciberdelincuentes aprovechen fallos de seguridad. Por desgracia, no es lo que ha sucedido con un fallo en millones de routers que amenaza con convertirlos en zombies.

La lucha contra la piratería en Internet llega en ocasiones a generar situaciones surrealistas, pero puede que estemos ante uno de las más sonadas de los últimos años. Como sabemos, los buscadores actúan en ocasiones como potenciadores del alcance de dominios pirata, ayudándonos a encontrar lo que se supone que no deberíamos encontrar. Por esa razón, las empresas audiovisuales piden el borrado de dominios a Google y otros buscadores. Se trata de una técnica efectiva ya que “si no sale en Google es como si no existiera”, al menos para el común de los mortales.

Todos coincidimos en la necesidad de ver anuncios cuando accedemos a plataformas de streaming gratuito. En el caso de YouTube, esto no es una excepción, salvo que paguemos por YouTube Premium que elimina los anuncios o permite descargar vídeos de YouTube para verlos más tarde. La plataforma debe pagar a sus creadores de contenido, pero en algunos casos los anuncios resultas excesivos e incluso peligrosos. De un tiempo a esta parte, se están multiplicando los anuncios realmente largos que esconden alguna forma de timo o estafa relacionada con trading de acciones y criptomonedas.

En las últimas semanas hemos conocido un nuevo escándalo en torno a la empresa israelí NSO Group. La compañía ofrece su sistema Pegasus a gobiernos y agencias gubernamentales para llevar a cabo tareas de espionaje aprovechándose de vulnerabilidades de día cero no parcheadas en las apps que usamos a diario. Hace dos años consiguieron con éxito poder espiar WhatsApp durante unas semanas, donde se atacaron más de 50.000 móviles de políticos, activistas y grandes empresarios. Ahora, Estados Unidos va a crear su propia empresa similar.

Con la llegada del verano, se vuelve una tarea muy común buscar un apartamento o un hotel que alquilar para pasar las vacaciones con tu familia o con tus amigos. Sin embargo, hay que tener cuidado, ya que detrás de muchos portales web que alquilan este tipo de alojamientos hay detrás un grupo estafador. El objetivo casi siempre es el mismo: sacarle el dinero a la gente y cometer estafas por teléfono u otros medios.

Los Juegos Olímpicos de Tokio 2020 dieron comienzo el pasado viernes 23 de julio, tras un año de retraso debido a la pandemia. La celebración del evento será bastante atípica, realizando multitud de pruebas a los jugadores para reducir al máximo los contagios. Sin embargo, hay otros peligros relacionados con los Juegos Olímpicos, y que acechan a los usuarios más incautos.

Las grandes potencias del mundo tienen grupos de élite de hackers, a pesar de que todas ellas lo nieguen. China tiene uno de los grupos más avanzados, conocidos normalmente con nombres como APT31, Zirconium o Panda. Entre sus objetivos se encuentran, normalmente, gobiernos, bancos, empresas del sector aeroespacial, sector militar, telecomunicaciones, ingeniería, etc. Ahora, les acusan de una nueva campaña de hackeo masiva.

Después de que se anunciase un fallo que llevaba presente en Windows desde hace 16 años y que afectase a millones de impresoras, ahora se han descubierto otros dos fallos con efectos similares en Windows y Linux que demuestran lo importante que es tener actualizados nuestros sistemas operativos a la última versión.

WhatsApp ha tenido varias vulnerabilidades graves a lo largo de su historia. Una de ellas permitió espiar los mensajes y fotos de cualquier usuario con una simple llamada perdida. De esto se aprovechó NSO Group para introducir el spyware Pegasus, permitiendo a gobiernos espiar a activistas u otros políticos. Hoy, sin embargo, los fallos se encuentran en Telegram.

Hace unas semanas conocimos un fallo muy peligroso en Windows relacionado con las impresoras, donde la sección del sistema operativo encargada de gestionar la Cola de impresión tenía una grave vulnerabilidad sin parchear. Ahora, se ha descubierto otro grave fallo de seguridad que afecta a las impresoras, pero en este caso es en los propios drivers.

Esta semana hemos conocido el verdadero alcance de Pegasus, el spyware creado por NSO Group que fue usado para espiar móviles de más de 50.000 personas en todo el mundo, incluyendo periodistas, activistas, políticos y grandes empresarios. Entre los países afectados estaba España, y estas han sido las cuatro víctimas confirmadas de momento en España.

Todos los dispositivos que usamos tienen vulnerabilidades. La mayoría de fabricantes, como Microsoft, los parchean cada mes con los fallos que van conociendo, pero por desgracia siempre hay alguno que es descubierto antes por hackers, y que buscan sacarle el mayor rédito económico. Hay empresas que se dedican a vender acceso a estas vulnerabilidades mediante malware, pero afirman que sólo venden acceso a gobiernos democráticos y que cumplen con los derechos humanos. Por desgracia, acaba de descubrirse que eso no es así.

Cloudflare es el servicio de CDN más utilizado en Internet. Una CDN permite redistribuir la carga de una web o servicio, acercándose más al usuario final, y replicando el contenido original de una página web. Por ello, un fallo o una vulnerabilidad en este sistema puede ser muy peligroso, y la compañía ha anunciado que ha parcheado uno de ellos.

Nuevo bombazo en el sector de la ciberseguridad. Norton y Avast se encuentran entre las empresas de antivirus más importantes del mundo. Avast es el mejor antivirus gratis y el más usado a nivel mundial (17,4%), incluso por encima del propio Windows Defender (13,2%). Le sigue ESET con un 11,1%, y NortonLifeLock, con un 10,3%. Por ello, esta fusión hará que ambas compañías tengan la mayor cuota de mercado en el segmento de los antivirus.

En los últimos meses hemos visto cómo el ransomware ha generado un inmenso caos en cientos de empresas y organismos gubernamentales, donde muchos datos han acabado cifrados. Estos datos no se pueden recuperar actualmente, y puede que haya que esperar años hasta que se cree la herramienta que permita descifrarlos. Por suerte, parece que esta ristra de ataques ha llegado a su fin.

El robo de credenciales en las redes sociales está a la orden del día. A pesar de que existen multitud de gestores de contraseñas, y de que se insiste en todas partes en que no se reutilicen y se active la verificación en dos pasos, sigue habiendo muchos usuarios que descuidan su seguridad. Y de eso busca aprovecharse una oleada de ataques.