Seguridad

Muchos usuarios que intentaban ayer realizar gestiones en el SEPE, ya fuera en oficinas o por Internet, se encontraron con problemas. Al parecer, un malware del tipo ransomware había penetrado en los sistemas informáticos del Servicio Público de Empleo Estatal dependiente del Ministerio de Trabajo. En un primer momento, todos los trabajadores tuvieron que apagar rápidamente los ordenadores para evitar la expansión del virus. A partir de ese momento, los trabajadores empezaron con el proceso de desinfección y restauración de copias de seguridad. Sin embargo, parece que no estaba todo controlando y estarían utilizando copias de seguridad desfasadas, además de restaurar la web con información de archive.org.

Los ataques de phishing están a la orden del día, y ahora uno de los más recientes tiene un objetivo muy claro y una técnica muy depurada. Este ataque se hace pasar tan bien por Google que, en un despiste, podemos llegar a introducir nuestras credenciales y ponerlas en manos del atacante.

Es bastante habitual realizar diferentes gestiones online en el SEPE, el Servicio Público de Empleo Estatal, más conocido como “el paro” o antiguamente el INEM. En estos momentos, la web oficial de este organismo está caída y fuera de funcionamiento debido a un ciberataque que han recibido los sistemas informáticos de este. Desde el Ministerio de Trabajo confirman el ataque, pero desconocen su origen y explican que están intentando levantar los sistemas en estos momentos.

Tu ordenador no es perfecto. Cada uno de nuestros dispositivos procesa millones de unos y ceros cada segundo, pero hay momentos en los que uno de esos «bits» puede cambiarse, y pasar de ser un 0 a un 1, o de un 1 a un 0. Esto ocurre con más frecuencia de la que parece, y puede dar lugar a que un hacker robe información de tu ordenador.

Los programas y sistemas que utilizamos a diario parchean constantemente fallos de seguridad y otros problemas. Google Chrome empezó el año con mala pata tras parchear una vulnerabilidad de día cero que estaba siendo aprovechada por atacantes. Ahora, se ha descubierto otra grave vulnerabilidad en uso.

Las VPN son ideales para proteger nuestro anonimato en Internet y para cifrar nuestras conexiones cuando navegamos en redes que no sabemos si son seguras al 100%. Sin embargo, es importante elegir un buen servicio para evitar que nuestros datos acaben en manos de las autoridades o hackeados. Ahora, esto último es lo que ha ocurrido con una de las VPN más usadas en todo el mundo.

Las tarjetas de débito y crédito se usan cada vez más como medios de pago. Gracias al pago sin contacto, podemos hacer transacciones con pago sin tocar nada, ayudando a reducir la expansión de virus y otros patógenos presentes en el dinero físico. La seguridad en estas tarjetas es muy importante, y por ello es alarmante la vulnerabilidad que ha descubierto un grupo de investigadores de la Escuela Politécnica Federal de Zúrich.

Internet está lleno de intentos de estafa, las cuales suelen valerse del correo electrónico para intentar llegar a los usuarios. Ahora, la última cadena que ha llegado a los correos de los españoles se intenta hacer pasar por Netflix, y su único objetivo es robar tus datos personales, según ha alertado la Policía Nacional.

Los hackeos están a la orden del día, y muchos de ellos se hacen de manera especializada contra un objetivo concreto, como pueden ser empresas o personas de poder o alta influencia. Ahora, un grupo de diez hackers ha sido detenido tras una operación internacional en la que se ha desmantelado una red que atacaba a personas famosas utilizando ataques de SIM Swapping.

Las cookies de los navegadores web son la clave para el negocio de grandes empresas como Google o Facebook. Con nuestros datos de navegación, las empresas pueden conocer nuestros intereses y luego lanzarnos publicidad segmentada. Si queremos eliminar todo rastro, tan sólo tenemos que eliminar el historial de navegación desde el navegador u otros programas. Sin embargo, han descubierto que es posible usar otros elementos para rastrear la navegación.

Google Chrome tiene varios mecanismos de protección integrados para evitar ataques a través de Internet. Ahora, el navegador ha decidido bloquear el acceso a siete nuevos puertos TCP de nuestra red local para impedir estos ataques. Por ello, vamos a ver qué puertos son los que no podrás usar, y el motivo por el que han bloqueado esos siete nuevos puertos en concreto.

TikTok es una de las redes sociales cuya privacidad y seguridad es más sensible, ya que agrupa a muchos menos de edad entre sus usuarios. La compañía anunció recientemente cambios para mejorar esa privacidad, pero una vulnerabilidad crítica descubierta por Check Point ha puesto en peligro los datos de millones de usuarios.

Los bots de Telegram son muy útiles, permitiéndonos acceder a una gran cantidad de información y datos de manera rápida y sencilla desde un chat. Sin embargo, también hay bots que se usan con fines maliciosos e incluso ilegales, y ahora uno de ellos está usándose para vender datos personales robados de Facebook a cambio de pagar 20 dólares.

Cada pocos meses, la empresa de ciberseguridad AV-Test analiza cuáles son los mejores antivirus de Windows 10. En ese listado, por desgracia, también hay muchos programas que salen muy mal parados, donde no sólo no obtienen el sello de recomendado, sino que se demuestra que su protección deja mucho que desear. Ahora, el nuevo listado actualizado a diciembre de 2020 nos muestra siete antivirus que debemos evitar.

A estas alturas, prácticamente todos hemos oído hablar del phishing, una técnica utilizada en Internet para engañar a los usuarios replicando una comunicación de una empresa por email o el aspecto de la web de otra compañía. El objetivo principal es conseguir sus datos personales o bancarios, algo que puede resultar siendo fatal para el usuario. Desde hace un tiempo están aumentando los casos de lo que se conoce como Smishing y que, es básicamente lo mismo, pero utilizando los desfasados mensajes cortos, más conocidos como SMS.

Las consecuencias de un ciberataque hacker en una organización imprevisibles. Todo depende del grado de penetración en la organización, los datos a los que se haya accedido y otra serie de aspectos que suelen determinarse a posteriori. Sin embargo, en algunas ocasiones se toman medidas drásticas mientras se intenta averiguar lo sucedido. Casos como este son el reseteo masivo de cuentas para obligar al cambio de la contraseña. Otra cosa que nos ocupa hoy es el del operador italiano Ho Mobile que cambiará las tarjetas SIM de sus clientes por un ciberataque.

El Bitcoin ha vuelto a centrar en interés de propios y extraños después de recuperar (e incluso superar) su valor máximo de finales de 2017. Desde su caída en picado hace tres años, la moneda virtual ha ido recuperando valor e incluso tocó máximos históricos hace unos días. Como hemos dicho, eso ha vuelto a despertar el interés de muchas personas, también de las que buscan aprovecharse de la gente. Por suerte, la Policía Nacional ha destapado una estafa de más de siete millones de euros en monedas virtuales y detiene a cuatro personas en Alicante y Cuenca.

Todos sabemos cuáles son los mejores antivirus para Windows 10 y los mejores antivirus para móviles Android. Los líderes de estas clasificaciones llevan años ostentando esta posición con ligeras variaciones. No obstante, cada poco tiempo llegan al mercado nuevas alternativas que buscan hacerse un hueco, ya sea compitiendo en precio o en otras áreas. Los usuarios deben ser muy cautos con ellas y buscar siempre información de empresas especializadas en el análisis de estas soluciones. Hoy recogemos los últimos informes sobre antivirus para PC y móvil de los que extraeremos las claves para decir cuál es el peor antivirus que puedes instalar en PC y móvil en 2021.

Cuando queremos pasar cualquier tipo de información sensible por internet, lo más común suele ser tachar encima con negro o pixelar la información sensible que aparece. Entre ella podemos encontrar nombres, direcciones, números de teléfono, correos electrónicos e incluso contraseñas. Sin embargo, ahora un algoritmo es capaz de adivinar la información que se esconde detrás de esas pixelaciones.

Las extensiones en los navegadores web nos facilitan la navegación de por Internet con todo tipo de funcionalidades. Google normalmente tiene diversos filtros para evitar que acabemos instalando una extensión maliciosa, pero por desgracia ese filtro no ha funcionado con la última oleada de extensiones que han sido detectadas con malware.

Para mejorar la cobertura 5G es necesario contar con un despliegue de esta tecnología muy superior al que tenemos ahora mismo. Este debe ser, como mínimo, equivalente al del 4G actual y eso es algo que tardará bastantes años en producirse. Los operadores se enfrentan a grandes inversiones que harán contando con diferentes fabricantes de tecnología. Aquí tenemos que hablar directamente del veto a Huawei de Estados Unidos y otros países. En el caso de España, el Gobierno no contempla vetar a ningún fabricante para desplegar 5G.

Cada pocos meses, AV-Test publica un listado de los mejores y peores antivirus del mercado. En ellos, la mayoría suelen salir bien parados, ya que casi todas las compañías están actualizando constantemente las bases de datos de los antivirus. Sin embargo, hay algunas que no lo hacen nada bien, y hay una en especial que hay que evitar.

Las estafas y los timos rondan por casi cualquier lugar. Por esa razón, debemos extremar las precauciones y adoptar una serie de medidas para que no nos afecten. Una que parece una tontería puede ayudarnos mucho. Sabemos que muchas personas tienen la costumbre de devolver las llamadas perdidas de números desconocidos, algo que no deberíamos hacer de forma general. Mucho menos si la llamada perdida que tenemos en nuestro móvil empieza por los prefijos +355, +225, +233 +234, +236 y +245.

Cada año, diversas empresas recogen cuáles son las contraseñas más utilizadas por parte de los usuarios. La mayoría de esas contraseñas se obtienen a través de filtraciones y bases de datos hackeadas, ya que en los servicios que usamos a diario las contraseñas están cifradas y ni siquiera quienes las tienen pueden descifrarlas si la protección que usan es buena. Por ello, vamos a ver cuáles han sido las más usadas este año.

España inició el pasado 15 de junio un proceso participativo para la elaboración de la Carta de Derechos Digitales, elaborada por un grupo de expertos en derechos digitales y con una trayectoria contrastada en este ámbito. Desde hoy, el contenido de la carta es accesible por todo el mundo, y está abierto a consulta pública hasta el 4 de diciembre. Vamos a ver el listado completo publicado hoy por la Secretaría de Estado de Digitalización e Inteligencia Artificial.

Los ataques de spoofing son algo a lo que estamos expuestos los usuarios desde hace años. Servicios como Google Safe Browsing nos protegen al visitar webs falsas al tener una enorme lista de portales que intentan suplantar la identidad de otros, evitando que introduzcamos datos personales en ellas. Sin embargo, una nueva vulnerabilidad permite engañarnos al visitar una web, creyendo que estamos visitando la correcta.

Telegram se ha convertido poco a poco en la mejor y más completa aplicación de mensajería del mundo. La app permite crear también grupos con miles de miembros, así como bots de Telegram para solicitar contenido bajo demanda. Esto da pie también a que haya muchos delincuentes que lo usen con total impunidad, ya que es difícil identificar a las personas, y el cierre de canales de Telegram exige descubrir su existencia y denunciarlos ante la app.

El antivirus es la última barrera entre la seguridad y el caos en tu ordenador. Este software es imprescindible si usamos Windows 10, y aunque Windows Defender está ya a la altura de los mejores antivirus del mercado, hay muchos motivos para usar otros antivirus. Sin embargo, ahora, algunos de los más usados, son vulnerables a un grave ataque.

España tiene un alto nivel de penetración de Internet. Sin embargo, hay un porcentaje bastante alto de población que no usa Internet, o que, si lo usa, lo hace a través de una tarifa móvil, y no tiene contratada una línea fija. Por ello, un nuevo estudio revela que los españoles hemos sido los que más hemos intentado hackear WiFi en 2020.

Cada día utilizamos un montón de estándares que son susceptibles de tener vulnerabilidades que pongan en peligro nuestros dispositivos. El Bluetooth es uno de ellos, el cual ha sufrido varias vulnerabilidades graves en los últimos años. Ahora, ha sido descubierta una vulnerabilidad nueva llamada BLURtooth, y no ha sido parcheada.

En las últimas semanas se ha producido un extraño fenómeno del que no habíamos tenido conocimiento hasta el momento. Aunque bien es cierto que los ataques DDoS o ataques distribuidos de denegación de servicios son bastante frecuentes, no en todas las ocasiones se termina conociendo su objetivo ni la efectividad del mismo. Además, tampoco suelen afectar a servicios clave como en este caso. Según se ha publicado en las últimas horas, se ha producido una oleada de ataques DDoS contra operadores europeos y sus DNS.

El nivel de sofisticación de los hackers no ha parado de avanzar en las últimas décadas. Hemos visto estudios de todo tipo, donde se han conseguido descifrar datos que se están copiando a un pendrive a través del aire y los cambios de frecuencia que emiten. Ahora, un grupo de investigadores ha conseguido crear copias de llaves a través del micrófono del móvil.

Las filtraciones de datos, ya sea a través de hackeos o errores humanos, se suelen producir cada pocos meses en todo tipo de plataformas online y redes sociales. Ahora, las que se han visto afectadas han sido Instagram, TikTok y YouTube, con casi 235 millones de cuentas que han aparecido en una base de datos.

El pasado mes de febrero, ESET descubrió la vulnerabilidad Kr00k, o KrØØk (CVE-2019-15126), la cual permite a un atacante descifrar algunos paquetes en redes WiFi WPA2 transmitidos por dispositivos vulnerables, a los que se les obliga a usar ceros como clave de cifrado para cifrar parte del tráfico. Ahora, se han descubierto nuevos dispositivos afectados.

Hace un mes, recogíamos un estudio elaborado por el Instituto Fraunhofer para la Comunicación (FKIE), que había analizado 127 routers domésticos de siete marcas diferentes, y que había determinado que todos tenían vulnerabilidades, y muchos de ellos no iban a recibir actualizaciones de seguridad. Ahora, una marca en concreto tiene 79 routers vulnerables, y 45 de ellos no van a recibir actualizaciones.

Más o menos tenemos controlados cuáles son las mejores soluciones para proteger Windows 10 del malware, pero nunca viene mal actualizar la información con los últimos resultados. En este caso, nos hacemos eco de los últimos análisis realizados por el prestigioso instituto AV-TEST durante los meses de mayo y junio (y publicados en julio). Con ellos, vamos a poder saber cuáles son los 8 mejores antivirus para Windows 10 y los 3 peores del momento actual.

Estamos en la era de las vulnerabilidades masivas y con llamativos nombres que copan grandes titulares. En este caso, tenemos que hablar del descubrimiento de un equipo de ciberseguridad que hoy ha desvelado todos los detalles de una vulnerabilidad de alto riesgo que afecta a miles de millones de dispositivos con Linux y Windows, incluyendo servidores, portátiles, ordenadores de sobremesa y dispositivos del Internet de las cosas (IoT). Este ha sido bautizado como BootHole y afecta a GRUB2.

Netflix se ha convertido en la plataforma de referencia en el mundo del streaming y todo el mundo quiere acceder a sus contenidos. Para ello, además de las suscripciones habituales, se ha creado un mundillo para compartir cuenta de Netflix y poder acceder por menos dinero. Además, se utiliza cualquier pretexto relacionado con Netflix para captar la atención de los usuarios. En las últimas semanas, se están disparando los casos de timos engaños y phishing en general para robar cuentas de Netflix y datos personales de los usuarios. Os contamos más detalles tras el salto.

No siempre tenemos que hablar de ransomware cuando se trata de secuestrar ficheros propios de compañías tecnológicas. A veces, un simple problema de seguridad o una mala configuración en sus servidores puede acabar con sus datos privados filtrados en Internet. En este caso, tenemos otra caso de sonada brecha de seguridad que ha terminado con código fuente de docenas de compañías filtrado en Internet. Estas empresas operan en sectores tan variados como tecnología, finanzas, ventas, alimentación, comercio electrónico, fabricación o videojuegos. Por lo que parece, todo se debe a configuraciones erróneas en su infraestructura.

A la hora de descargar Google Chrome por primera vez o actualizar Google Chrome de forma manual, debemos extremar las precauciones. La descarga de software de Internet representa una gran oportunidad para que los ciberdelincuentes intenten colar malware en nuestros equipos. Existen diferentes forma de conseguir que descarguemos el archivo malicioso, pero recientemente se ha identificado una nueva campaña que afecta a varios países, entre ellos España. Esta busca convencernos de que necesitamos actualizar el navegador Google Chrome, pero en realidad es un malware que roba nuestros datos.

Cada vez tenemos más dispositivos conectados en nuestra red. El Internet de las cosas está llevando conectividad a dispositivos que hace unos años nos habría parecido una locura que la tuvieran, como bombillas, calentadores y hasta microondas. Por ello, Google ha lanzado un nuevo escáner llamado Tsunami para encontrar dispositivos vulnerables en una red.

Intentar engañar a los usuarios con comunicaciones que simulan ser legítimas es lo que se conoce como phishing. Esta técnica intenta replicar a un remitente legítimo de diferentes formas, ya sea con una comunicación que podría haber realizado o bien copiando el aspecto de su página web en un dominio diferente. En los últimos años se han disparado los casos y es raro que no recibamos varios de estos mensajes por correo electrónico o SMS. Hoy nos hacemos eco de un mensaje que se hace pasa por Amazon y que busca que pinchemos en un enlace malicioso.

El malware en Internet no es la única preocupación a nivel seguridad para los usuarios. De hecho, existen incluso “cosas” mucho peores y con consecuencias más devastadoras. En este artículo hablaremos de SIM swapping, una técnica que se ha puesto de moda entre los ciberdelincuentes y que, básicamente, consiste en clonar la tarjeta SIM del cliente para recibir sus mensajes. Entre ellos, los de autenticación de dos factores (2FA) para el acceso al banco. Por suerte, Policía Nacional ha detenido a 94 personas por un fraude de más de medio millón de euros cometido mediante SIM swapping.

Seguro que todos estamos familiarizados con el concepto de dominio en Internet. Básicamente, se trata de una palabra seguida de una extensión que puede ser desde las habituales .com o .net a otras regionales, como el .es. Sin embargo, esos dominios pueden tener subdominios especiales que añaden una palabra y un punto antes del dominio principal. Estos permiten acceder a una parte concreta de la web directamente. El problema es que muchas veces se crean y terminan cayendo en el olvido. Eso es lo que están aprovechando ahora los ciberdelincuentes para utilizar hasta 240 subdominios olvidados de grandes empresas y organizaciones para colar malware o similares.

No existe ningún dispositivo que esté libre de vulnerabilidades. Ya sea a nivel de hardware o software, siempre va a haber algún fallo, y es importantísimo que todos los dispositivos tengan un sistema de actualizaciones adecuado para parchearlas. Sin embargo, el router es uno de los dispositivos más sensibles de nuestro hogar, y muchos de los que usamos no se actualizan correctamente y tienen graves vulnerabilidades que ponen en peligro nuestra red.