Seguridad

El robo de credenciales en las redes sociales está a la orden del día. A pesar de que existen multitud de gestores de contraseñas, y de que se insiste en todas partes en que no se reutilicen y se active la verificación en dos pasos, sigue habiendo muchos usuarios que descuidan su seguridad. Y de eso busca aprovecharse una oleada de ataques.

La semana pasada, la Comunidad de Madrid dejó expuestos multitud de datos personales de millones de madrileños. Con sólo introducir un DNI, era posible obtener información como el número de teléfono, nombre completo, y dirección física. Ahora, un fallo similar ha afectado al Departament de Salut de la Generalitat de Catalunya.

Los fallos de seguridad en organismos públicos no parece que vayan a acabar en el corto plazo. Tras los hackeos que han sufrido organismos como el SEPE o el propio Ministerio de Trabajo, ahora ha sido la Consejería de Sanidad de la Comunidad de Madrid la que ha dejado al descubierto información confidencial de millones de madrileños, incluyendo altos cargos del gobierno como Pedro Sánchez o el Jefe del Estado, Felipe VI.

Los routers son uno de los dispositivos más sensibles que tenemos en el hogar. Su seguridad ha de ser mirada al milímetro, ya que cualquier vulnerabilidad en ellos puede provocar un espionaje en toda nuestra red y dispositivos del hogar. Ahora, Netgear se ha visto afectada por una grave vulnerabilidad que afecta a una de sus series de routers.

La verificación en dos pasos es una de las mejores maneras que tenemos de proteger nuestras cuentas hoy en día. El email y la contraseña no son suficientes para protegerla, ya que, si nuestros datos terminan hackeándose, cualquier persona del mundo con esos datos puede acceder a nuestras cuentas. Por suerte, hay varios métodos para evitarlo, y usar Google Authenticator es de los mejores.

La pandemia mundial causada por el coronavirus COVID-19 ha acelerado algunas tendencias que ya mostraban potencial, pero que parecía que tardarían años en hacerse masivas. No vamos a repasarlas todas, pero sí nos vamos a centrar en el teletrabajo. Trabajar desde casa primero empezó como algo forzado por la situación, con largas horas de reuniones por Zoom o chats interminables en Slack. Sin embargo, el paso del tiempo ha puesto de manifiesto las bondades tanto para los trabajadores como para los empresarios. Este verano, el teletrabajo no va a ser una excepción y os traemos 6 consejos vitales para vuestra seguridad.

Hace unos días conocimos uno de los hackeos más graves que recordamos en años, donde los discos duros externos WD My Book Live con conexión a Internet habían sido hackeados, y sus datos completamente borrados. Estos discos duros en red (NAS) llevaban desde 2015 sin soporte de actualizaciones, lo que los hacía vulnerables. Sin embargo, el caso es mucho más complejo, y ha sido una pelea entre hackers lo que ha llevado a este borrado.

Los SMS siguen siendo muy utilizados en la actualidad. A pesar de que su contenido no esté cifrado, suelen ser la vía más común para la verificación en dos pasos para todo tipo de servicios, incluyendo la cuenta de Google o los servicios bancarios. Aunque es mejor usar apps de autenticación como Google Authenticator, el SMS sirve como último resorte. Pero a algunos operadores les da igual, y están introduciendo publicidad en ellos.

A la hora de acceder a una web o aplicación, muchas de ellas requieren crearse una cuenta. Este proceso es normalmente bastante tedioso, teniendo que dar email e incluso datos personales a una web de la que no nos fiamos mucho. Para las webs, muchas veces se pierden usuarios por culpa del proceso de creación de cuentas. Por ello, han creado un nuevo sistema de verificación basado en tarjetas SIM.

La seguridad en los cajeros es puesta a prueba constantemente por los hackers y ladrones de todo el mundo, donde llegan a utilizar técnicas de lo más complejo para conseguir robar dinero a los bancos o a los usuarios. Ahora, han descubierto uno de los métodos más sutiles hasta la fecha, donde sólo tienen que pasar el móvil por el lector NFC para robar dinero.

Los antivirus son cada vez más seguros, y suele ser raro infectarse por un virus si tenemos todas las actualizaciones de seguridad del sistema operativo al día. Sin embargo, un nuevo informe ha revelado que hay otras amenazas aún más preocupantes que 3 de cada 4 no las detectan los antivirus.

Los discos duros externos conectados a Internet son una forma barata y asequible de acceder a nuestra información desde cualquier parte con un consumo de energía muy bajo. Entre este tipo de NAS con discos duros incluidos encontramos los de Western Digital, que son de los más populares. Sin embargo, un malware está borrando por completo los datos de estos discos duros de la noche a la mañana.

El ransomware se ha convertido en la manera más popular de infectar un ordenador con malware. Con él, se busca cifrar los archivos en un ordenador y pedir un rescate a cambio de la clave para descifrarlos, siendo una manera muy rentable de infectar ordenadores. Sin embargo, el FBI está pidiendo que dejen de pagar los rescates, a pesar de que su propio gobierno lo hiciera hace menos de dos meses.

El Ministerio de Trabajo ha sufrido dos hackeos en tres meses. Tras no poder recuperarse al completo por sus propios medios, finalmente han tenido que recurrir a la empresa privada para intentar solucionar el grave problema. El segundo ataque, producido hace dos semanas, no ha sido comentado por el ministerio, pero finalmente vamos conociendo nuevos detalles al respecto.

Las estafas telefónicas parecen brotar como las setas y parece realmente complicado acabar con ellas mientras no exista una determinación firme de hacerlo. Las alertas de la Policía Nacional, Guardia Civil y otros organismos públicos surten un efecto limitado. Por ello, se ha necesario endurecer las leyes y aplicar castigos severos a los que realicen este tipo de prácticas. Por desgracia, hoy nos tenemos que hacer eco de una nueva estafa telefónica en la que se hacen pasar por la Policía y nos dicen que nuestro hijo ha atropellado a una persona. Os damos todos los detalles de esta nueva alerta tras el salto.

Las estafas telefónicas están a la orden del día. Es tristemente habitual que recibamos llamadas de números que desconocemos y que nos vemos forzados a contestar. Por si fuera poco, ahora sabemos que existen otro tipo de estafas que van un paso más allá, como el timo de la llamada perdida de números de países como Costa de Marfil, Ghana, Nigeria, Albania o Bosnia. El timo que nos ocupa no se produce desde el extranjero. De hecho, recibiremos una llamada perdida de un móvil de España.

Los hackeos son cada vez más frecuentes, y no se libran ni siquiera las grandes empresas. La última en haber sufrido un ataque ha sido Alibaba, la matriz de AliExpress y AliPay, propiedad del multimillonario Jack Ma. Según las primeras informaciones, habría 1.200 millones de datos de usuarios afectados.

Los ciberataques parecen estar a la orden del día, y donde los hackers están atacante a empresas y organismos gubernamentales con ransomware para cifrar datos y pedir rescates a cambio de descifrarlos. Tras el ataque al SEPE hace tres meses, y del que tanto les has costado recuperarse, ahora el Ministerio de Trabajo ha sufrido un nuevo ciberataque.

A pesar de que cada vez seamos más cuidadosos con nuestras contraseñas, hay empresas que no lo son con nuestros datos. Por culpa de ello, se producen hackeos en los que nuestras credenciales acaban expuestas. En la base de datos de Have I Been Pwned hay ya casi 11.400 millones de cuentas, y ahora acaba de filtrarse una base de datos con casi el mismo número de entradas en la que es la mayor filtración de la historia.

El ransomware se ha convertido en una de las maneras más rentables de hackeo en los últimos años. Las criptomonedas han permitido el envío de pagos a personas de manera totalmente anónima, de manera que puedan exigirse rescates a cambio de dinero. Este año hemos visto uno de los ataques de ransomware más graves de los últimos años, y que le ha costado a Estados Unidos miles de millones de dólares. Por ello, no es de extrañar que para el FBI el ransomware sea equivalente de terrorismo.

Hace unos años, empezaron a popularizarse los scripts que se ejecutaban en el navegador web al visitar páginas, y que empezaban a minar criptomonedas (Monero sobre todo) aprovechando los recursos de nuestro procesador. Los navegadores introdujeron restricciones para evitar eso, y esos scripts ya no se usan. Sin embargo, ahora se abre un nuevo frente con un script de minado incluido en el propio Norton.

Windows 10 es el sistema operativo más seguro para ordenadores que ha creado Microsoft. La inclusión de Windows Defender hace que sea prácticamente imposible pillar un virus en Windows. Incluso si no te gusta Defender, hay más de una decena de antivirus que puedes usar como alternativa, pues son 100% seguros.

La piratería afecta a todo tipo de plataformas en la actualidad. Sin embargo, hay hackers que van un paso más allá, e intentan emular al máximo este tipo de plataformas con el fin de convencer a los usuarios para que instalen malware en su ordenador. Ahora, una plataforma está haciéndose pasar un por uno de estos servicios.

Have I Been Pwned se ha convertido en la web de referencia para saber si nos han hackeado una contraseña o, más recientemente, nuestro número de teléfono. El portal cuenta ya con casi 11.300 millones de cuentas vulneradas, con 538 hackeos a distintas webs. Ahora, van a tenerlo aún más fácil para ampliar su base de datos.

A principios de mes conocimos uno de los hackeos más graves de la historia de España, donde un grupo de hackers consiguió acceso completo a ordenadores de Glovo con permisos de administrador. Además de vender el acceso a esos ordenadores, parece que los hackers tuvieron tiempo de obtener toda la base de datos de la aplicación de reparto a domicilio, y ahora la han puesto a la venta.

Las unidades SSD, al igual que los discos duros, son susceptibles de ser atacadas mediante malware como el ransomware. Cada vez hay más protecciones a nivel de software, como la protección antiransomware que incluye Windows 10 por defecto, aunque esto también pueda generar alguna incomodidad porque la función no está del todo pulida. Por ello, una de las empresas más importantes en el mundo de los SSD ha presentado una solución muy elegante.

Google celebró ayer la Google I/O de 2021. En ella, la compañía anunció muchas pequeñas novedades en sus servicios y productos. A nivel de seguridad, la compañía anunció mejoras como una carpeta privada en Google Fotos accesible sólo mediante contraseña o identificación biométrica, o la posibilidad de convertir el móvil en una llave para el coche gracias al NFC y a UWB, suponiendo que el fabricante también añada soporte. Ahora, llega una nueva función de seguridad también para Chrome.

El malware es cada vez más especializado, donde muchos utilizan bancos o compañías que millones de personas tienen contratadas para introducir archivos maliciosos en los ordenadores de los usuarios. Ahora, una nueva oleada de ataques se está centrando en zonas del sur de Europa, incluida España.

El ransomware se ha convertido en una peligrosa lacra en los últimos años, donde los atacantes pueden recibir dinero de manera anónima a cambio de sembrar el caos en casas de particulares y, sobre todo, en empresas al completo. Ahora, un nuevo ransomware es tan peligroso que el FBI y la Agencia de Ciberseguridad e Infraestructura del Departamento de Estados Unidos (CISA) están alertando sobre él.

Bizum es uno de los medios de pago más usados en la actualidad para enviar dinero entre particulares, e incluso para realizar pagos en tiendas. La compañía ha hecho cambios recientemente en su plataforma, limitando a 60 las transacciones que un particular puede hacer al mes. Además, sufrió una caída hace unos días. Ahora, el nombre de la empresa está siendo usado en una nueva estafa.

Cuando hacemos una compra online esperamos un SMS que nos diga cuándo sale nuestro envío de la tienda y cuándo está en reparto para llegarnos a casa. Pero estos mensajes que recibimos en el teléfono móvil no siempre son reales, no siempre nos dan el seguimiento real de un paquete que hemos comprado y esto puede suponer un peligro, aprovechando nuestra confianza en las agencias de mensajería. No te fíes de los SMS de entrega, no siempre son reales.

Proteger nuestra red local y los dispositivos que tenemos conectados a ella es prácticamente una obligación. El WiFi es una conectividad bastante segura, pero el Bluetooth, por desgracia, puede abrir la puerta a que cualquier persona cercana lo controle si no se protege adecuadamente. Ahora, tras las barras de sonido de algunos fabricantes sin protección, alguien ha hackeado una barra de sonido con una Raspberry Pi.

Las aplicaciones de mensajería que usamos a diario cuentan con todo tipo de funcionalidades para facilitarnos el día a día. Una de las ventajas que ofrecen plataformas como Telegram, Instagram Direct o Facebook Messenger es que permiten usar las versiones web sin depender de las de los móviles. Sin embargo, usar Direct o Messenger no es buena idea.

Cuando todavía estábamos recuperándonos del hackeo a Phone House, donde los datos de un cuarto de la población de España han sido publicados, ahora la empresa de reparto Glovo ha sufrido un hackeo. El acceso a la base de datos de Glovo ha estado a la venta en Internet, y no tardarán en llegar a manos de otros hackers o hacerse públicos en Internet.

Millones de personas están esperando como agua de mayo el SMS que les indique en qué fecha van a vacunarse. Cada vez son más los españoles que lo están recibiendo, donde se están administrando 500.000 dosis cada día. Sin embargo, hay una nueva campaña de malware que se está aprovechando de esto enviando SMS falsos, y debemos saber diferenciarlos.

La popularidad de Telegram no ha parado de crecer en los últimos años. Este año, la app sobrepasó los 500 millones de usuarios activos mensuales, donde sólo en el mes de enero se descargó 63 millones de veces. Por ello, no es de extrañar que haya intentos de hackeo aprovechándose de la app.

El pasado 9 de marzo amanecíamos con la noticia de que un virus había colapsado el SEPE y sus gestiones online. Con el avance de las horas fuimos conociendo los detalles y que se trataba de un ransomware conocido como Ryuk que ya atacó con éxito en el pasado a empresas como Everis o Prosegur. Aunque nos informaron de que estaría solucionado en horas o pocos días, lo cierto es no se ha recuperado todo al completo e incluso a finales de marzo conocíamos que el SEPE no iba a pagar 150.000 prestaciones a tiempo. Cuando todo parecía quedar en un episodio aislado, hoy hemos conocido una oleada de ciberataques que ha tumbado temporalmente las webs del INE, Justicia, Interior y otros ministerios.

Signal es, actualmente, la aplicación de mensajería más segura del mercado. Cuenta con cifrado de extremo a extremo, y cada vez incluye más funcionalidades de otras apps como WhatsApp. En ella invirtió el propio cofundador de WhatsApp, Brian Acton. Sin embargo, la compañía detectó que había una herramienta que prometía poder hackear la app, y en su lugar han sido ellos quienes han hackeado la herramienta.

El phishing está a la orden del día, siendo uno de los mecanismos más extendidos para engañar a los usuarios y obtener sus datos personales o instarles a que se descarguen un archivo con contenido malicioso. Ahora, la última oleada de ataques se hace pasar por Microsoft, Spotify o por un conversor de documentos online para robar tus datos personales.

Los ciberataques a gran escala siguen cobrándose víctimas en España. Cuando el SEPE todavía no ha sido capaz de restaurar al 100% sus sistemas después de un ataque informático con un malware del tipo ransoware, ahora nos enteramos que la compañía de tiendas de telefonía Phone House ha sufrido un ciberataque. Según parece, han robado los datos personales de los clientes incluyendo nombre, el DNI, cuenta bancaria, móvil o dirección. Los ciberdelincuentes piden un rescate millonario por no filtrar los datos de más de 3 millones de clientes.

La piratería campa a sus anchas en el software de ordenador. Entre los programas más pirateados encontramos la suite Office, Photoshop, Acrobat, Premiere Pro o After Effects, demostrando que Adobe y Microsoft son las empresas más afectadas por la piratería. Ahora, hay hackers que están aprovechándose de ello y metiendo nuevos virus en los cracks.

A pesar de que cada vez hay un mayor interés por las grandes empresas en la ciberseguridad, 2021 está demostrando que sigue habiendo graves vulnerabilidades en el software que usamos a diario. Esta semana hemos conocido un grave fallo en WhatsApp que la compañía no quiere parchear, y ahora ocurre lo mismo con Valve, donde tres fallos de seguridad diferentes permiten tomar el control de cualquier ordenador que tenga Steam instalado.

Las leyes de protección de datos europeas son muy estrictas en cuando a la notificación de filtraciones de datos. Las empresas tienen 72 horas para notificar su existencia a las agencias de protección de datos de cada país. En el caso de España, es la Agencia Española de Protección de Datos (AEPD) la entidad a la que hay que avisar. Sin embargo, Facebook ha anunciado que no va a notificar a los usuarios afectados.

No paramos con las filtraciones. Este fin de semana se produjo una enorme filtración de datos de usuarios de Facebook, con 533 millones de registros, 11 millones de los cuales pertenecen a personas de España. Entre los datos se encontraba el nombre completo, teléfono, ciudad, trabajo, e incluso el correo. Ahora, una filtración similar ha afectado a LinkedIn.

Este fin de semana asistimos a una enorme filtración de datos de usuarios de Facebook, que afecta a 533 millones de perfiles de la plataforma, en torno al 20% de los usuarios. La obtención de los datos se produjo en agosto de 2019 a través de una vulnerabilidad en Facebook. En la base de datos se encuentra información importante como el nombre o el número de teléfono, y ahora la mejor web para comprobar hackeos ya nos permite saber si nuestro teléfono está pululando por las redes.