Seguridad

El pasado 9 de marzo amanecíamos con la noticia de que un virus había colapsado el SEPE y sus gestiones online. Con el avance de las horas fuimos conociendo los detalles y que se trataba de un ransomware conocido como Ryuk que ya atacó con éxito en el pasado a empresas como Everis o Prosegur. Aunque nos informaron de que estaría solucionado en horas o pocos días, lo cierto es no se ha recuperado todo al completo e incluso a finales de marzo conocíamos que el SEPE no iba a pagar 150.000 prestaciones a tiempo. Cuando todo parecía quedar en un episodio aislado, hoy hemos conocido una oleada de ciberataques que ha tumbado temporalmente las webs del INE, Justicia, Interior y otros ministerios.

Signal es, actualmente, la aplicación de mensajería más segura del mercado. Cuenta con cifrado de extremo a extremo, y cada vez incluye más funcionalidades de otras apps como WhatsApp. En ella invirtió el propio cofundador de WhatsApp, Brian Acton. Sin embargo, la compañía detectó que había una herramienta que prometía poder hackear la app, y en su lugar han sido ellos quienes han hackeado la herramienta.

El phishing está a la orden del día, siendo uno de los mecanismos más extendidos para engañar a los usuarios y obtener sus datos personales o instarles a que se descarguen un archivo con contenido malicioso. Ahora, la última oleada de ataques se hace pasar por Microsoft, Spotify o por un conversor de documentos online para robar tus datos personales.

Los ciberataques a gran escala siguen cobrándose víctimas en España. Cuando el SEPE todavía no ha sido capaz de restaurar al 100% sus sistemas después de un ataque informático con un malware del tipo ransoware, ahora nos enteramos que la compañía de tiendas de telefonía Phone House ha sufrido un ciberataque. Según parece, han robado los datos personales de los clientes incluyendo nombre, el DNI, cuenta bancaria, móvil o dirección. Los ciberdelincuentes piden un rescate millonario por no filtrar los datos de más de 3 millones de clientes.

La piratería campa a sus anchas en el software de ordenador. Entre los programas más pirateados encontramos la suite Office, Photoshop, Acrobat, Premiere Pro o After Effects, demostrando que Adobe y Microsoft son las empresas más afectadas por la piratería. Ahora, hay hackers que están aprovechándose de ello y metiendo nuevos virus en los cracks.

A pesar de que cada vez hay un mayor interés por las grandes empresas en la ciberseguridad, 2021 está demostrando que sigue habiendo graves vulnerabilidades en el software que usamos a diario. Esta semana hemos conocido un grave fallo en WhatsApp que la compañía no quiere parchear, y ahora ocurre lo mismo con Valve, donde tres fallos de seguridad diferentes permiten tomar el control de cualquier ordenador que tenga Steam instalado.

Las leyes de protección de datos europeas son muy estrictas en cuando a la notificación de filtraciones de datos. Las empresas tienen 72 horas para notificar su existencia a las agencias de protección de datos de cada país. En el caso de España, es la Agencia Española de Protección de Datos (AEPD) la entidad a la que hay que avisar. Sin embargo, Facebook ha anunciado que no va a notificar a los usuarios afectados.

No paramos con las filtraciones. Este fin de semana se produjo una enorme filtración de datos de usuarios de Facebook, con 533 millones de registros, 11 millones de los cuales pertenecen a personas de España. Entre los datos se encontraba el nombre completo, teléfono, ciudad, trabajo, e incluso el correo. Ahora, una filtración similar ha afectado a LinkedIn.

Este fin de semana asistimos a una enorme filtración de datos de usuarios de Facebook, que afecta a 533 millones de perfiles de la plataforma, en torno al 20% de los usuarios. La obtención de los datos se produjo en agosto de 2019 a través de una vulnerabilidad en Facebook. En la base de datos se encuentra información importante como el nombre o el número de teléfono, y ahora la mejor web para comprobar hackeos ya nos permite saber si nuestro teléfono está pululando por las redes.

En las últimas horas se han visto filtrados millones de cuentas de Facebook en España. Un hecho bastante grave del que te vamos a hablar ahora mismo.

Desde el pasado mes de diciembre, un nuevo ataque está afectando a una parte importante de personas en España. Este ataque busca infectar la mayor cantidad de móviles Android posible mediante un troyano bancario llamado Flubot, y su vector de transmisión son los SMS que se hacen pasar por empresas de mensajería. Ahora, ha llegado una nueva oleada de este ataque.

A la hora de proteger nuestro ordenador con el sistema operativo de la compañía con sede en Redmond tenemos varias opciones. La primer es apostar por Windows Defender o cualquier otro buen antivirus para Windows 10. La segunda es apostar por un antivirus online gratis, aunque aquí ya hablamos de cosas más puntuales. Sea como fuere, en todos los casos existen productos que no son recomendables y, en el caso de los antivirus, estos son los antivirus para Windows 10 que no debes instalar.

Un nuevo estudio sobre la arquitectura de la tecnología 5G ha detectado un fallo de seguridad en “network slicing” y la virtualización de la red que podrían aprovechar los ciberdelincuentes para obtener información del usuario, realizar ataques de denegación de servicios entre diferentes segmentos de red o conocer nuestra ubicación. La GSMA ya conoce los detalles de este problema desde el pasado 4 de febrero. Os contamos todo lo que se ha publicado ahora al respecto.

El SEPE fue hackeado hace ya casi dos semanas. En ese tiempo hemos visto cómo se han ido recuperando parcialmente algunos datos y servicios, donde ya ha vuelto a estar disponible la cita previa o algunos servicios relacionados con el desempleo. Sin embargo, la recuperación es lenta, y este próximo mes se van a ver afectados muchos ciudadanos.

Cuando entramos en modo incógnito en Google Chrome, el navegador nos avisa de que no se guardará información como el historial de navegación, las cookies y los datos de sitios web, y la información introducida en formularios. El navegador nos avisa de que las webs que visitemos, nuestros operadores o la empresa o centro educativo sí que podrían seguir accediendo a los datos. Sin embargo, parece que es la propia Google quien también ha tenido acceso a más información de la que debería.

Muchos usuarios que intentaban ayer realizar gestiones en el SEPE, ya fuera en oficinas o por Internet, se encontraron con problemas. Al parecer, un malware del tipo ransomware había penetrado en los sistemas informáticos del Servicio Público de Empleo Estatal dependiente del Ministerio de Trabajo. En un primer momento, todos los trabajadores tuvieron que apagar rápidamente los ordenadores para evitar la expansión del virus. A partir de ese momento, los trabajadores empezaron con el proceso de desinfección y restauración de copias de seguridad. Sin embargo, parece que no estaba todo controlando y estarían utilizando copias de seguridad desfasadas, además de restaurar la web con información de archive.org.

Los ataques de phishing están a la orden del día, y ahora uno de los más recientes tiene un objetivo muy claro y una técnica muy depurada. Este ataque se hace pasar tan bien por Google que, en un despiste, podemos llegar a introducir nuestras credenciales y ponerlas en manos del atacante.

Es bastante habitual realizar diferentes gestiones online en el SEPE, el Servicio Público de Empleo Estatal, más conocido como “el paro” o antiguamente el INEM. En estos momentos, la web oficial de este organismo está caída y fuera de funcionamiento debido a un ciberataque que han recibido los sistemas informáticos de este. Desde el Ministerio de Trabajo confirman el ataque, pero desconocen su origen y explican que están intentando levantar los sistemas en estos momentos.

Tu ordenador no es perfecto. Cada uno de nuestros dispositivos procesa millones de unos y ceros cada segundo, pero hay momentos en los que uno de esos «bits» puede cambiarse, y pasar de ser un 0 a un 1, o de un 1 a un 0. Esto ocurre con más frecuencia de la que parece, y puede dar lugar a que un hacker robe información de tu ordenador.

Los programas y sistemas que utilizamos a diario parchean constantemente fallos de seguridad y otros problemas. Google Chrome empezó el año con mala pata tras parchear una vulnerabilidad de día cero que estaba siendo aprovechada por atacantes. Ahora, se ha descubierto otra grave vulnerabilidad en uso.

Las VPN son ideales para proteger nuestro anonimato en Internet y para cifrar nuestras conexiones cuando navegamos en redes que no sabemos si son seguras al 100%. Sin embargo, es importante elegir un buen servicio para evitar que nuestros datos acaben en manos de las autoridades o hackeados. Ahora, esto último es lo que ha ocurrido con una de las VPN más usadas en todo el mundo.

Las tarjetas de débito y crédito se usan cada vez más como medios de pago. Gracias al pago sin contacto, podemos hacer transacciones con pago sin tocar nada, ayudando a reducir la expansión de virus y otros patógenos presentes en el dinero físico. La seguridad en estas tarjetas es muy importante, y por ello es alarmante la vulnerabilidad que ha descubierto un grupo de investigadores de la Escuela Politécnica Federal de Zúrich.

Internet está lleno de intentos de estafa, las cuales suelen valerse del correo electrónico para intentar llegar a los usuarios. Ahora, la última cadena que ha llegado a los correos de los españoles se intenta hacer pasar por Netflix, y su único objetivo es robar tus datos personales, según ha alertado la Policía Nacional.

Los hackeos están a la orden del día, y muchos de ellos se hacen de manera especializada contra un objetivo concreto, como pueden ser empresas o personas de poder o alta influencia. Ahora, un grupo de diez hackers ha sido detenido tras una operación internacional en la que se ha desmantelado una red que atacaba a personas famosas utilizando ataques de SIM Swapping.

Las cookies de los navegadores web son la clave para el negocio de grandes empresas como Google o Facebook. Con nuestros datos de navegación, las empresas pueden conocer nuestros intereses y luego lanzarnos publicidad segmentada. Si queremos eliminar todo rastro, tan sólo tenemos que eliminar el historial de navegación desde el navegador u otros programas. Sin embargo, han descubierto que es posible usar otros elementos para rastrear la navegación.

Google Chrome tiene varios mecanismos de protección integrados para evitar ataques a través de Internet. Ahora, el navegador ha decidido bloquear el acceso a siete nuevos puertos TCP de nuestra red local para impedir estos ataques. Por ello, vamos a ver qué puertos son los que no podrás usar, y el motivo por el que han bloqueado esos siete nuevos puertos en concreto.

TikTok es una de las redes sociales cuya privacidad y seguridad es más sensible, ya que agrupa a muchos menos de edad entre sus usuarios. La compañía anunció recientemente cambios para mejorar esa privacidad, pero una vulnerabilidad crítica descubierta por Check Point ha puesto en peligro los datos de millones de usuarios.

Los bots de Telegram son muy útiles, permitiéndonos acceder a una gran cantidad de información y datos de manera rápida y sencilla desde un chat. Sin embargo, también hay bots que se usan con fines maliciosos e incluso ilegales, y ahora uno de ellos está usándose para vender datos personales robados de Facebook a cambio de pagar 20 dólares.

Cada pocos meses, la empresa de ciberseguridad AV-Test analiza cuáles son los mejores antivirus de Windows 10. En ese listado, por desgracia, también hay muchos programas que salen muy mal parados, donde no sólo no obtienen el sello de recomendado, sino que se demuestra que su protección deja mucho que desear. Ahora, el nuevo listado actualizado a diciembre de 2020 nos muestra siete antivirus que debemos evitar.

A estas alturas, prácticamente todos hemos oído hablar del phishing, una técnica utilizada en Internet para engañar a los usuarios replicando una comunicación de una empresa por email o el aspecto de la web de otra compañía. El objetivo principal es conseguir sus datos personales o bancarios, algo que puede resultar siendo fatal para el usuario. Desde hace un tiempo están aumentando los casos de lo que se conoce como Smishing y que, es básicamente lo mismo, pero utilizando los desfasados mensajes cortos, más conocidos como SMS.

Las consecuencias de un ciberataque hacker en una organización imprevisibles. Todo depende del grado de penetración en la organización, los datos a los que se haya accedido y otra serie de aspectos que suelen determinarse a posteriori. Sin embargo, en algunas ocasiones se toman medidas drásticas mientras se intenta averiguar lo sucedido. Casos como este son el reseteo masivo de cuentas para obligar al cambio de la contraseña. Otra cosa que nos ocupa hoy es el del operador italiano Ho Mobile que cambiará las tarjetas SIM de sus clientes por un ciberataque.

El Bitcoin ha vuelto a centrar en interés de propios y extraños después de recuperar (e incluso superar) su valor máximo de finales de 2017. Desde su caída en picado hace tres años, la moneda virtual ha ido recuperando valor e incluso tocó máximos históricos hace unos días. Como hemos dicho, eso ha vuelto a despertar el interés de muchas personas, también de las que buscan aprovecharse de la gente. Por suerte, la Policía Nacional ha destapado una estafa de más de siete millones de euros en monedas virtuales y detiene a cuatro personas en Alicante y Cuenca.

Todos sabemos cuáles son los mejores antivirus para Windows 10 y los mejores antivirus para móviles Android. Los líderes de estas clasificaciones llevan años ostentando esta posición con ligeras variaciones. No obstante, cada poco tiempo llegan al mercado nuevas alternativas que buscan hacerse un hueco, ya sea compitiendo en precio o en otras áreas. Los usuarios deben ser muy cautos con ellas y buscar siempre información de empresas especializadas en el análisis de estas soluciones. Hoy recogemos los últimos informes sobre antivirus para PC y móvil de los que extraeremos las claves para decir cuál es el peor antivirus que puedes instalar en PC y móvil en 2021.

Cuando queremos pasar cualquier tipo de información sensible por internet, lo más común suele ser tachar encima con negro o pixelar la información sensible que aparece. Entre ella podemos encontrar nombres, direcciones, números de teléfono, correos electrónicos e incluso contraseñas. Sin embargo, ahora un algoritmo es capaz de adivinar la información que se esconde detrás de esas pixelaciones.

Las extensiones en los navegadores web nos facilitan la navegación de por Internet con todo tipo de funcionalidades. Google normalmente tiene diversos filtros para evitar que acabemos instalando una extensión maliciosa, pero por desgracia ese filtro no ha funcionado con la última oleada de extensiones que han sido detectadas con malware.

Para mejorar la cobertura 5G es necesario contar con un despliegue de esta tecnología muy superior al que tenemos ahora mismo. Este debe ser, como mínimo, equivalente al del 4G actual y eso es algo que tardará bastantes años en producirse. Los operadores se enfrentan a grandes inversiones que harán contando con diferentes fabricantes de tecnología. Aquí tenemos que hablar directamente del veto a Huawei de Estados Unidos y otros países. En el caso de España, el Gobierno no contempla vetar a ningún fabricante para desplegar 5G.

Cada pocos meses, AV-Test publica un listado de los mejores y peores antivirus del mercado. En ellos, la mayoría suelen salir bien parados, ya que casi todas las compañías están actualizando constantemente las bases de datos de los antivirus. Sin embargo, hay algunas que no lo hacen nada bien, y hay una en especial que hay que evitar.

Las estafas y los timos rondan por casi cualquier lugar. Por esa razón, debemos extremar las precauciones y adoptar una serie de medidas para que no nos afecten. Una que parece una tontería puede ayudarnos mucho. Sabemos que muchas personas tienen la costumbre de devolver las llamadas perdidas de números desconocidos, algo que no deberíamos hacer de forma general. Mucho menos si la llamada perdida que tenemos en nuestro móvil empieza por los prefijos +355, +225, +233 +234, +236 y +245.

Cada año, diversas empresas recogen cuáles son las contraseñas más utilizadas por parte de los usuarios. La mayoría de esas contraseñas se obtienen a través de filtraciones y bases de datos hackeadas, ya que en los servicios que usamos a diario las contraseñas están cifradas y ni siquiera quienes las tienen pueden descifrarlas si la protección que usan es buena. Por ello, vamos a ver cuáles han sido las más usadas este año.

España inició el pasado 15 de junio un proceso participativo para la elaboración de la Carta de Derechos Digitales, elaborada por un grupo de expertos en derechos digitales y con una trayectoria contrastada en este ámbito. Desde hoy, el contenido de la carta es accesible por todo el mundo, y está abierto a consulta pública hasta el 4 de diciembre. Vamos a ver el listado completo publicado hoy por la Secretaría de Estado de Digitalización e Inteligencia Artificial.

Los ataques de spoofing son algo a lo que estamos expuestos los usuarios desde hace años. Servicios como Google Safe Browsing nos protegen al visitar webs falsas al tener una enorme lista de portales que intentan suplantar la identidad de otros, evitando que introduzcamos datos personales en ellas. Sin embargo, una nueva vulnerabilidad permite engañarnos al visitar una web, creyendo que estamos visitando la correcta.

Telegram se ha convertido poco a poco en la mejor y más completa aplicación de mensajería del mundo. La app permite crear también grupos con miles de miembros, así como bots de Telegram para solicitar contenido bajo demanda. Esto da pie también a que haya muchos delincuentes que lo usen con total impunidad, ya que es difícil identificar a las personas, y el cierre de canales de Telegram exige descubrir su existencia y denunciarlos ante la app.

El antivirus es la última barrera entre la seguridad y el caos en tu ordenador. Este software es imprescindible si usamos Windows 10, y aunque Windows Defender está ya a la altura de los mejores antivirus del mercado, hay muchos motivos para usar otros antivirus. Sin embargo, ahora, algunos de los más usados, son vulnerables a un grave ataque.

España tiene un alto nivel de penetración de Internet. Sin embargo, hay un porcentaje bastante alto de población que no usa Internet, o que, si lo usa, lo hace a través de una tarifa móvil, y no tiene contratada una línea fija. Por ello, un nuevo estudio revela que los españoles hemos sido los que más hemos intentado hackear WiFi en 2020.

Cada día utilizamos un montón de estándares que son susceptibles de tener vulnerabilidades que pongan en peligro nuestros dispositivos. El Bluetooth es uno de ellos, el cual ha sufrido varias vulnerabilidades graves en los últimos años. Ahora, ha sido descubierta una vulnerabilidad nueva llamada BLURtooth, y no ha sido parcheada.