Seguridad

Las amenazas que circulan a diario en Internet son muchas. A través de ciberestafas, los delincuentes consiguen adentrarse en nuestros dispositivos móviles u ordenadores con diversos tipos de virus informáticos o malware. Una de las tácticas más recurrentes es el phishing, que consiste en suplantar la identidad de otras personas o empresas para engañar a las víctimas y conseguir cierta información confidencial. Por suerte, existe una página web que te ayuda a denunciarlo.

Una nueva vulnerabilidad de Linux conocida como “Dirty Pipe” permite a los usuarios locales obtener privilegios de root a través de exploits en el kernel. Es similar a la vulnerabilidad de 2016 CVE-2016-5195, más conocida como “Dirty Cow”, pero es más fácil de explotar.

Son muchas las amenazas que circulan a diario por la red. Y es que son amplios los tipos de malware o virus que pueden llegar hasta nuestros dispositivos electrónicos como ordenadores, tablets o teléfonos móviles. Los ataques de phishing o smishing están a la orden del día. Son técnicas con las que los ciberdelincuentes suelen suplantar la identidad de algunas empresas con el fin de hacerse con nuestros datos personales. Lo cierto es que un simple SMS es capaz de infectar nuestro móvil Android.

Los denominados hackers son personas que han adquirido altos conocimientos en informática y que, aunque los hay que lo hacen de manera lícita y para hacer el bien, son más conocidos los que utilizan sus capacidades para desafiar sistemas e ingresar a ordenadores, servidores o cualquier apartado conectado a internet. Uno de esos hackers fue Kevin Mitnick, y que resultó como uno de los especialistas más buscados por el FBI. Recordamos su historia.

Seguro que a todos nos ha pasado que hemos recibido una llamada errónea de una persona que se ha confundido al marcar algún número y casualmente da con nuestro móvil o teléfono fijo. Una situación de lo más común e inofensiva. Pero ojo si recibimos llamadas o mensajes con el prefijo 212: es bastante probable que podamos ser víctimas de una estafa.

En España, el documento nacional de identidad (DNI) está compuesto por ocho números y una letra. Es posible que en alguna ocasión te hayas encontrado con la situación de tener un DNI sin letra y necesitarla. Aunque muchas veces no resulta necesario, hay ocasiones en las que sí es preciso saber la letra. Para que no te vuelvas loco si te ves en esta situación, así puedes comprobar la letra del DNI.

El ransomware es uno de los malware más peligrosos que pueden infectar nuestros ordenadores. Si uno consigue saltarse el antivirus, todos los archivos de nuestro ordenador pasarán a estar cifrados, o peor, en manos de un hacker. La mayoría suelen pedir rescates en criptomonedas, con precios que suelen oscilar entre 100 y 1.000 dólares en la mayoría de casos. Sin embargo, hay quien está pidiendo cosas más «sociales».

La UEFI es una parte clave en los ordenadores actuales. Esta sustituta de las BIOS es mucho más completa que las antiguas, permitiendo cambiar todo tipo de ajustes en nuestros ordenadores. Sin embargo, encontrar vulnerabilidades en ellas puede ser catastrófico para nuestro ordenador, ya que cualquiera puede llegar a tomar el control de nuestro PC sin que nos demos cuenta. Eso ha pasado con una nueva ristra de vulnerabilidades.

Las vulnerabilidades en los routers siguen apareciendo cada poco tiempo. Hace tres semanas, conocimos la existencia de una vulnerabilidad en los puertos USB de multitud de routers del mercado. Ahora hemos conocido otra grave vulnerabilidad que afecta al UPnP de los routers, y que lo convierte en una lanzadera de ataques contra otros dispositivos en red.

Google tiene un mecanismo de revisión de aplicaciones a través de Play Protect. Sin embargo, este sistema, que analiza las apps antes de publicarlas, tiene muchas lagunas y fallos, haciendo que de vez en cuando se cuele malware en la tienda. Ahora, se ha descubierto que había un malware que llevaba 2 años infectando más de 470 apps, afectando a más de 100 millones de usuarios.

AV-Test elabora un listado cada pocos meses de los mejores antivirus del mercado. La compañía prueba los más populares poniendo especial atención en tres aspectos: Protección, Rendimiento y Usabilidad. Ahora, han publicado el último informe en el que hay varias sorpresas, y no son positivas.

Detectan nuevas campañas que distribuyen los malware FluBot y TeaBot a través de señuelos en mensajes o en las aplicaciones de los usuarios de Android en Australia, Alemania, Polonia, Rumania y España.

Obtener permisos de administrador en cualquier sistema operativo puede ser útil para hacer modificaciones importantes en el sistema. El problema viene cuando ese permiso puede ser adquirido por cualquier atacante en nuestro ordenador, pudiendo tomar el control de nuestro dispositivo.

Los códigos QR (Quick Response Code) han llegado para quedarse. Los encontramos habitualmente en diversas situaciones y con objetivos distintos. Basta con escanearlos con nuestro móvil para acceder a una información, web, contenido multimedia o a la carta de un restaurante. Ahora el FBI los pone en el punto de mira y nos advierte de los peligros que esconden los códigos QR.

Safari vuelve a estar en el punto de mira. Hace unos días, los operadores se pusieron hechos una furia por una nueva función que iba a impedir bloquear páginas web o conocer el historial de navegación de los usuarios. Ahora, un fallo en Safari permite a un atacante conocer todo tu historial y tu identificador único de tu cuenta de Google.

Los ciberdelincuentes cada vez van mejorando las técnicas que emplean para hacerse con nuestros datos confidenciales y bancarios. No solamente se hacen pasar por quienes no son, sino que encima suplantan la identidad de los bancos usando los canales habituales de contacto de los mismos.

Microsoft inicia 2022 con un gran paquete de parches para corregir 96 errores de seguridad en su software. Con la llegada del nuevo año es el momento de reforzar el software de Microsoft y estas son las medidas que ha tomado la compañía.

Los coches eléctricos de Tesla se encuentran entre los más avanzados del mercado. A través de su enorme pantalla, es posible controlar multitud de aspectos del coche, así como también se van recibiendo constantemente nuevas funciones mediante actualizaciones OTA como si de un móvil se tratase. Además, pueden controlarse multitud de aspectos del coche desde el móvil, como acceder a las cámaras en vivo, encender el aire acondicionado o la calefacción, e incluso abrirlo y conducirlo. Sin embargo, esa excesiva conexión a Internet puede traer problemas si se descuida la seguridad.

Las vulnerabilidades en los routers son una de las más graves que pueden encontrarse. Nuestros dispositivos de red son la puerta que abre nuestro hogar a Internet, y un fallo en ellos puede poner en peligro todos nuestros dispositivos y nuestros datos. Ahora, millones de routers están afectados por una vulnerabilidad descubierta en un módulo que usan los principales fabricantes.

Tras el descubrimiento de la vulnerabilidad Shrootless por parte de Microsoft en octubre del pasado año, la compañía asegura haber descubierto una nueva vulnerabilidad de macOS que según afirma podría explotarse para obtener acceso no autorizado a los datos privados de los usuarios.

Apple tiene por costumbre hacer muchas cosas a su manera. Esa manera, por desgracia, suele causar multitud de problemas con empresas o entidades estatales. Ahora, Apple ha conseguido enfadar a todos los grandes operadores europeos con la introducción de Private Relay en iCloud.

Hace varios años se popularizaron los scripts ejecutables en el navegador al visitar páginas web y comenzaron a minar criptomonedas aprovechando los recursos de nuestro procesador. Una de las criptomonedas más minadas fue Monero, pero los navegadores decidieron introducir restricciones para evitarlo. Hoy en día los scripts ya no se usan. Sin embargo, ahora Norton 360 está instalando un script de minado llamado Norton Crypto para conseguir criptomonedas gratis.

Las unidades SSD han terminado conquistando el mercado. Las mejoras que ofrecen, junto a la progresiva bajada de precios, ha hecho que muchos las hayan instalado en sus ordenadores o directamente hayan comprado un nuevo ordenador con esta característica. Dejando de lado debates sobre la vida útil de los SSD, lo cierto es que su velocidad o fiabilidad destacan por encima de todo. Sin embargo, no nos podemos relajar ya que siempre aparece en el horizonte algún problema que puede afectarnos en el futuro.

WhatsApp es una de las aplicaciones de mensajería menos seguras que hay en el mercado. Esto lo confirmó el propio FBI en un documento que se filtró hace unas semanas, donde un juez puede obligar a WhatsApp a que dé información al FBI sobre los usuarios, incluyendo con quién hablan. El cifrado de extremo a extremo, por suerte, no puede romperse, así como tampoco ya el de las copias de seguridad si las ciframos. Ahora, una de las apps que aparecía en el listado el FBI carga contra otra de ellas.

La Oficina de Seguridad del Internauta (OSI) alerta sobre la detección de varias campañas de envío de SMS fraudulentos (smishing) que suplantan la identidad de entidades bancarias como CaixaBank, BBVA y Banco Santander.

La época de hiper conectividad que vivimos tiene también una cara oscura con el espionaje cibernético o el tráfico de datos personales. Poco sorprende que búsquedas sobre cómo espiar WhatsApp o cómo espiar un ordenador sean muy habituales, y todo esto tiene un telón de fondo mucho más preocupante. De hecho, un especialista en privacidad digital revela que las personas pueden ser rastreadas prácticamente por todos los dispositivos que se conectan a Internet.

Gravísimo hackeo el que ha sufrido la mayor empresa registradora de dominios de Internet del mundo. Es la organización dedicada a esta actividad más grande del mundo acreditada por la ICANN, y cuenta con decenas de millones de dominios registrados. Ahora, ha sufrido un hackeo muy preocupante, donde han reconocido que los hackers llevaban más de dos meses infiltrados en su red.

Amazon se ha convertido en una de las tiendas online más populares de todo el mundo y millones de personas tienen vinculadas sus tarjetas de crédito para realizar sus compras en la web. Este hecho suscita que muchos hackers intenten robar cuentas de Amazon para hacerse con datos comprometidos y personales de infinidad de usuarios.

Las técnicas de rastreo a través de Internet son cada vez más sofisticadas. Aunque usemos un navegador como Tor o una VPN, un sistema de rastreo puede saber nuestra identidad en función del contenido que visitamos, cómo movemos el ratón, el idioma de la web visitada, la IP pública, el sistema operativo y versión del navegador, y un largo etcétera de variables. Ahora, han creado un nuevo sistema para espiarnos.

2021 no está siendo el año de Acer. El fabricante de ordenadores sufrió un hackeo el pasado mes de marzo tras infectarse con el ransomware REvil, y ahora la compañía ha confirmado que han sido víctimas de un nuevo ataque en el que han conseguido robar 60 GB de datos confidenciales.

Las estafas y los timos están a la orden del día. No hay mes en el que no nos lleguen a través de las redes sociales, un SMS, correo electrónico o a través de entidades públicas como la Seguridad Social o Correos. Todo tipo de mensajes que lo único que buscan es que les demos nuestros datos personales o cuenta bancaria.

Organizaciones de todo el mundo están presenciando el alarmante aumento de amenazas ransomware que ponen en peligro sus negocios. Los ataques cada vez son mayores y no solamente exigen dinero, sino que últimamente también amenazan con revelar información confidencial de gran valor si las empresas no abonan el dinero solicitado o se ponen en contacto con las autoridades policiales.

El malware y los virus pueden atacar cualquier sistema informático, ya que en este ámbito no existe la seguridad total en ninguno de los casos. A medida que van apareciendo nuevos dispositivos en el mercado es cuestión de tiempo que los virus y software maliciosos terminen apareciendo. En cuanto a virus se refiere los Smartphone no quedan impunes y es necesario tomar medidas para que nuestros dispositivos tanto móviles como PC estén protegidos con un antivirus.

Windows 11 está a la vuelta de la esquina. La semana que viene, el martes 5 de octubre, Microsoft lanzará su nuevo sistema operativo algo más de seis años después del lanzamiento de Windows 10. Aunque seguro que tendrá algunos fallos y cambios que no nos gusten, muchos serán los que se lancen a instalarlo desde el primer día. Y ya sabemos qué antivirus podemos usar para tener la mejor protección.

El mundo de los antivirus es casi tan amplio como el de los propios virus, así que lo más aconsejable es contar con un software antivirus en tu equipo para hacer revisiones periódicas y detectar si algo va mal. Pero, ¿a qué peligros nos enfrentamos si no tenemos ninguno instalado? Te contamos los principales problemas de no tener instalado un antivirus en tu PC.

Tener un antivirus en un ordenador con Windows es imprescindible en la actualidad. Ya sea un antivirus de terceros, o Defender, que viene incluido con Windows 10 y 11, estos antivirus nos permiten usar el ordenador con tranquilidad. Sin embargo, es una realidad que usar un antivirus ralentiza el ordenador. Pero, ¿afecta también a la conexión a Internet?

Existen muchos estafadores que aprovechan las vulnerabilidades de Internet para afectar a la mayor cantidad de personas posible. Cuanta más gente perjudiquen, más beneficios obtendrán. Las empresas siempre tratan de tener actualizados sus softwares a la última versión. Sin embargo, hay personas a las que esto se le olvida y es ahí donde los ciberdelincuentes aprovechan para hacer sus ataques cibernéticos.

Los antivirus son imprescindibles si utilizas Windows como sistema operativo. Microsoft Defender viene incluido, y ofrece la mejor protección posible al nivel de los antivirus de pago. Sin embargo, hay antivirus que ofrecen funcionalidades que otros no tienen, así que, ¿es posible tener dos instalados?

Los antivirus son un software imprescindible en los ordenadores con Windows. Tanto es así, que Microsoft empezó incluyendo Microsoft Defender para bloquear las amenazas más graves. Poco a poco fueron ampliando su base de datos, y ya se han convertido en uno de los mejores antivirus del mercado. Sin embargo, tanto Defender como otros antivirus pueden bloquearnos descargas que hagamos en Internet.

En la actualidad son muchísimas las personas que se encargan de realizar estafas para intentar sustraernos nuestros datos personales o financieros. Existen diferentes vías para hacerlo como a través de una llamada telefónica, un SMS o por Internet. Una de técnicas más usadas para hacer estos robos es el phishing, que consiste en engañar a otra persona para tratar de sacarle información valiosa. La creación de páginas webs falsas es otro método muy usado por los ciberdelincuentes para robar nuestras credenciales. Estos estafadores pueden ser personas sueltas, pero también existen grandes redes de estafas en las que pueden participar muchas más personas. En esta ocasión, la Policía Nacional ha denunciado una nueva estafa de phishing que está circulando a través de muchos dispositivos móviles.

Los emails de phishing suelen hacerse pasar normalmente por tres tipos de empresas: compañías eléctricas, bancos y operadores. Los operadores y las eléctricas mandan facturas y comunicaciones a los usuarios por correo, mientras que los bancos suelen hacerlo a través de su plataforma interna.

Ninguno de los productos que usamos a diario es 100% seguro. La clave para que un dispositivo sea lo más seguro posible es que la compañía lo actualice, y que haya mecanismos de actualización integrados en él. Ni siquiera los dispositivos más vendidos del mercado están libres de estos fallos, y ahora, uno de los routers más populares de Amazon para conexiones de fibra se puede hackear de múltiples maneras.

No todos los antivirus son iguales. Cuando instalamos uno en el ordenador, normalmente esperamos que mejore la protección del ordenador. Sin embargo, hay dos factores importantes a la hora de hacerlo. El primero es que el que ya viene en Windows 10 es de los mejores del mercado. El segundo es que hay algunos que son realmente malos, y uno de ellos destaca sobre los demás.

Actualmente existen muchas redes de estafa que tienen como finalidad tratar de engañar a las personas para sacarles sus datos personales o financieros. Existen muchas formas de hacerlo, pero una de las más comunes es el phishing. Si tienes pensado comprar a través de Amazon, ten cuidado existe una posible estafa de phishing relacionado con las cajas misteriosas que se venden en Amazon.

En los últimos años, algunos investigadores han demostrado que es posible realizar tareas de espionaje a través de los elementos más insospechados. Entre ellos hay un grupo de investigadores de Israel dedicado a intentar obtener información de ordenadores completamente aislados (air-gapped), ya que suelen usarse para almacenar información sensible. Ahora, este grupo de investigadores ha descubierto que es posible espiar a través de las luces LED de nuestros dispositivos.