Seguridad

Muchas personas en España están pasando por una situación económica bastante peliaguda, donde se están quedando sin ahorros o no les llega el pago de los ERTE. En esta situación tan sensible, hay hackers que han lanzado varias campañas de phishing que buscan hacerles creer que van a recibir dinero, pero que en realidad van a quitárselo.

En Internet hay multitud de estafas que son tan populares que tienen hasta su propio nombre. La Policía Nacional busca e identifica en las redes a los que perpetran estas estafas, y ahora han desmantelado una banda formada por 11 ciberdelincuentes que habrían estafado más de 2,4 millones de euros tanto a empresas como a particulares.

Cuando pensamos en un malware o una vulnerabilidad, pensamos que el fallo puede estar en algún elementos de software, como una vulnerabilidad presente en el sistema operativo. Sin embargo, un grupo de investigadores acaba de encontrar una vulnerabilidad en uno de los mejores y más versátiles conectores del mercado.

Las filtraciones de datos de todo tipo de plataformas online ocurren, por desgracia, cada mes. Lo que no suele ser tan común es que estas filtraciones de datos afecten a entidades bancarias. Según ha descubierto CyberNews, el Banco Santander se ha visto afectado por una grave filtración de datos.

El robo de tarjetas de crédito es uno de los más lucrativos que hay en la actualidad, ya que no sólo se puede ganar dinero usando estas tarjetas para realizar compras, sino que también pueden venderse sus datos por bastante dinero en la Dark Web. Hay muchas técnicas para obtener los datos robados de las tarjetas, como el skimming en los cajeros, pero expertos de Malwarebytes han encontrado uno de los métodos más avanzados hasta la fecha en una página web.

En la actualidad, necesitamos crearnos una cuenta para prácticamente cualquier servicio de Internet. Ya sea un medio, un foro, una red social o una cuenta de correo, es probable que tengamos decenas y fácilmente cientos de cuentas creadas a lo largo de los años. Acordarse de todas las contraseñas de memoria es casi imposible, y desgraciadamente en España la mitad de la población reutiliza la contraseña de su email en otras plataformas.

El gobierno está utilizando actualmente dos métodos diferentes para ubicar a los usuarios en el país en la crisis del coronavirus. Uno es a través de las redes móviles, y otro a través de la app oficial del Covid-19. Esta última pide algunos datos personales que pueden hacer sentir incómodos a muchos usuarios, entre los que se encuentra el DNI o el domicilio.

Las autoridades de Polonia y de Suiza han colaborado con la Europol para acabar con el grupo hacker conocido como InfinityBlack. Estos piratas informáticos eran bastante conocidos por distribuir credenciales robadas, además de por crear y distribuir malware o herramientas hacking. También se le atribuyen diversos fraudes. Sus operaciones se realizaban en suelo europeo, por lo que supone una victoria de las fuerzas y cuerpos de seguridad del estado en este terreno. Os damos todas las claves tras el salto.

Nuestra información está presente en multitud de dispositivos, pero a nuestro favor tenemos que podemos formatearlos y eliminar todo con unos pocos clicks. Sin embargo, hay quien vende sus móviles, discos duros, tarjetas o piezas con información sensible sin hacer una limpieza adecuada, y eso afecta incluso a los coches eléctricos de Tesla.

El cifrado está presente en todas las comunicaciones que usamos a diario. Ya sea enviar un mensaje por WhatsApp o acceder a nuestro correo electrónico, ambos sistemas utilizan un cifrado que impide que un tercero, como un hacker, un operador o un gobierno puedan saber qué estamos enviando o recibiendo. Y este cifrado es más importante ahora que nunca, ya que empresas y usuarios están usando Internet para comunicarse y trabajar durante el confinamiento. Sin embargo, Estados Unidos está planeando acabar por ley con el cifrado con EARN IT.

Los enlaces afiliados tienen un objetivo claro que pasa por hacer ganar una pequeña comisión por cada persona que pincha en el enlace o que termina comprando a través de ese enlace. No son algo malo ni peligroso si se utilizan con buenas intenciones, pero lo cierto es que se ha detectado una campaña que los está utilizando para lucrarse únicamente. En este caso, envían correos electrónicos alertando de que el antivirus ha caducado y que debemos pinchar en el enlace para renovarlo. Evidentemente, ni el antivirus ha caducado ni debemos renovarlo, es una nueva estafa.

El malware no sólo afecta a Windows, sino que por desgracia en Android encontramos multitud de ataques que intentan obtener datos personas de nuestro teléfono, o peor, cifrarlos y pedir a cambio un rescate. El ransomware es uno de los malware más peligrosos que podemos tener en nuestro móvil, y ahora Check Point alerta de uno nuevo que se hace pasar por el FBI para infectar nuestro móvil.

Los antivirus de Windows 10 han alcanzado tal nivel de sofisticación que es casi imposible que nos consigan colar malware si tenemos la base de datos de amenazas actualizada. Lo único que pueden aprovechar en nuestro ordenador son vulnerabilidades no parcheadas, o virus tan nuevos y con mecanismos diferentes que no sean detectables todavía por los antivirus. Sin embargo, al menos 35.000 ordenadores han estado formando parte de una botnet minando criptomonedas.

Ya tenemos claro cuáles son los mejores antivirus para los diferentes sistemas operativos en base a diferentes estudios de firmas de seguridad. Sin embargo, nadie se libra de los agujeros de seguridad, ni los sistemas operativos ni las aplicaciones. En este caso, se han descubierto importantes fallos de seguridad en un total de 28 antivirus. En este listado destacan algunos de los más descargados para Windows, macOS y antivirus para Linux. Os damos todos los detalles y el listado de afectados tras el salto.

Robar 1,3 millones de dólares a través de Internet suena a manido argumento de película de hackers, pero lo cierto es que es bastante real. En este caso, los investigadores de Check Point Software Technologies, han descubierto que el grupo de cibercriminales conocido como “The Florentine Banker” consiguió robar esa ingente cantidad de dinero de transacciones realizadas por tres empresas británicas de capital privado. Los investigadores nos han dado todos los detalles sobre cómo han robado 1,3 millones de dólares en transferencias bancarias y os los contamos tras el salto.

Las organizaciones e instituciones de salud en todo el mundo están bajo constante ataque, en especial la OMS en Estados Unidos, a la que acusan de estar aliada con el gobierno chino en temas relacionados con el coronavirus, y por lo cual han decidido dejar de financiarla (al menos temporalmente). Ahora, en lo que parece un nuevo evento dentro de las cortinas de humo, han aparecido decenas de miles de contraseñas supuestamente hackeadas de la OMS, la fundación Bill y Melinda Gates, el CDC, el Banco Mundial y el NIH (Instituto Nacional de Salud de Estados Unidos).

Las estafas que utilizan a Correos como gancho suelen ser bastante efectivas ya que, casi todo el mundo, utiliza esta empresa para sus envíos. A esto le tenemos que sumar la alerta sanitaria del coronavirus que ha disparado el número de estafas, timos y engaños a costa de dichosos virus que nos mantiene a todos confinados en casa. Alguien ha tenido la “brillante idea” de combinar Correos y coronavirus para expandir un timo a través de Internet que ha puesto en alerta a los principales observadores de delitos económicos.

Los hackeos son un peligro al que se exponen todo tipo de webs. En los últimos años se han multiplicado por la cantidad de atacantes que hay intentando acceder a las webs. Además, en las últimas semanas hemos visto nuevos ataques a algunos portales, como es el caso de HTCMania hace unos días. Ahora, Aptoide ha sido hackeado y también han aparecido 267 millones de cuentas de Facebook.

El malware puede ser de muchos tipos y tener muchas capacidades diferentes. Además, tenemos algunos malware que se van actualizando con el paso del tiempo con nuevos módulos o funcionalidades. Uno de los más activos o conocidos del momento es AgentTesla. En una de sus últimas variantes, los responsables de esta amenaza de seguridad le han añadido la capacidad de robar la contraseña del WiFi de diversos dispositivos. Por el momento, se desconoce el propósito final de este robo de credenciales, aunque se sospecha de la creación de una botnet para atacar Internet.

El coronavirus ha hecho que haya mucha gente en la red intentando aprovecharse de la desesperación de muchas personas para robarles o especular con su dinero. Más allá de que llegan webs útiles en tiempos de COVID19 con la intención de hacer fácil la vida a la gente con turnos para reservar piscinas, por ejemplo, o trucos y consejos para protegerse, también son muchos los que lo aprovechan con otros fines. La Policía Nacional está monitorizando la actividad en toda la red, lo que les ha llevado a detectar un aumento del 50% en la Dark Web, donde se venden materiales médicos como mascarillas, tests o vacunas falsas. Ahora, han bloqueado más de 45.000 webs por intentar llevar a cabo actividades ilegales relacionadas con el coronavirus.

Android cuenta con 2,8 millones de aplicaciones en la tienda de Google. La Google Play Store está plagada de todo tipo de aplicaciones, la mayoría de las cuales son seguras. Sin embargo, muchas de estas apps se consiguen saltar los controles de Google, y terminan llegando a los usuarios finales. Un nuevo estudio ha descubierto cuántas de estas apps son susceptibles de ser infectadas o cuentan con mecanismos ocultos para llegar incluso a manejar nuestro móvil de manera remota.

El malware, en cualquiera de sus variantes, no es la única amenaza en Internet. En este caso, tenemos que hablar de las botnet, las redes de ordenadores o dispositivos infectados para realizar ataques coordinados a gran escala. De hecho, investigadores de una prestigiosa firma de seguridad acaban de descubrir una nueva botnet de dispositivos IoT que presenta unas características y capacidades muy superiores a las redes de bots y malware IoT conocidas hasta la fecha. Se llama Dark Nexus y ya están vendiendo ataques DDoS a 20 euros.

Finalmente, después de dos meses de incertidumbre, Microsoft se ha visto obligada a asumir un error de Windows 10 y comprar un dominio que, en manos de un atacante, podría haberle permitido robar millones de contraseñas de usuarios de Windows 10. El dominio es corp.com, y ahora es propiedad de la compañía.

Recientemente el popular foro HTCMania ha sufrido un robo de su base de datos afectando a 1.5 millones de usuarios. Actualmente en servicios como HaveIBeenPwned ya han dado de alta la base de datos, para comprobar si nuestra cuenta de email está afectada. En este artículo os vamos a explicar la importancia de guardar las contraseñas de los usuarios hasheadas, y no guardarlas en texto claro.

Apple ha sido tradicionalmente la empresa con los sistemas operativos más seguros. Sin embargo, desde hace un año, Android se ha convertido en un sistema operativo más seguro, donde las vulnerabilidades que se encuentran en el sistema operativo de Google se pagan mucho más caras. La culpa la tiene el navegador de Apple, el cual tiene una grave vulnerabilidad que permite espiar a través de la cámara.

El confinamiento por culpa del coronavirus ha obligado a hacer de manera remota muchos trabajos y reuniones que hasta ahora se hacían de manera presencial en las empresas. Zoom es una de las aplicaciones que más popularidad ha ganado en las últimas semanas como alternativa a Skype. Sin embargo, su seguridad deja mucho que desear, y han sido varios los fallos de seguridad que le han afectado. El último hace que un hacker pueda robar tu contraseña de Windows.

El Gobierno de España está usando toda la información que tiene a su alcance para ver cómo se está respetando la cuarentena en nuestro país durante el confinamiento por el coronavirus. Nuestros móviles son una gran fuente de datos para conocer esa información, pero ha habido mucha polémica en las últimas horas porque hay quien piensa que el gobierno les va a espiar para ver si está cumpliendo con el estado de alarma. ¿Hay motivos para preocuparse?

Encontrar el mejor antivirus para Windows 10 del mercado es una labor que requiere esfuerzo y tiempo. Sumando el mercado doméstico y el mercado profesional, tenemos más de 30 soluciones diferentes entre gratuitas y de pago. Por esa razón, recurrimos a empresas especializadas en probar a fondo estos programas. En esta ocasión, entre enero y febrero de este año 2020 han analizado con detalles las principales soluciones para concluir que Windows Defender y otros 9 antivirus son los recomendados para tu PC.

No es la primera vez que leemos sobre esta iniciativa, pero ahora ha vuelto en plena cuarentena por coronavirus. Bajo los hashtag #AbretuWifi o #ComparteWifi, algunas personas buscan que quitemos la clave de la red WiFi y la dejemos abierta para que cualquiera pueda conectarse, ya sea unas horas al día o durante todo el tiempo que dure el confinamiento. La Policía Nacional o la Guardia Civil ya han pedido a los ciudadanos que no hagan ni caso, pero nos gustaría conocer vuestra opinión al respecto.

Hay multitud de ataques y estafas relacionados con el coronavirus. Muchos de ellos intentan hacerse pasar por la OMS, o incluso hay quien está haciendo llamadas de teléfono haciéndose pasar por supermercados para obtener tarjetas bancarias. Ahora, un nuevo ataque busca cambiar las DNS de los routers para llevarte a descargar apps falsas del coronavirus.

En plena crisis del coronavirus, donde la población de España está confinada en sus hogares, hay quien quiere seguir sacando rédito de hackear hospitales e introducir malware en ellos. Los ataques con ransomware llevan años realizándose contra hospitales, los cuales suelen usar ordenadores desactualizados. Ahora, España se está viendo atacada por estos hackers en pleno repunte de casos.

Si hay una estafa de Internet conocidas por todo es la del príncipe nigeriano o la de cualquier persona con relación con Nigeria. Hace ya años que se repite de forma sistemática y siempre termina cayendo alguien pese a las advertencias. Hoy, la Policía Nacional ha desarticulado una organización criminal dedicada a efectuar estafas masivas a través de una plataforma digital de compraventa. En total, lograron estafar a 400 personas operando desde el país africano con total impunidad.

La curva de contagios del coronavirus en España sigue creciendo y estamos lejos todavía de tocar techo. Nuestro país intenta blindarse ante el virus al decretar un estado de alarma que puede no ser suficiente. Mientras, miles de ciudadanos responsables se quedan en sus casas, cierran sus negocios y evitan el contacto con otras personas para intentar detener su propagación. En estos momentos, tener la máxima información del coronavirus es nuestra prioridad. Además de recurrir a las fuentes oficiales, muchos están optando por herramientas de terceros, como aplicaciones. Sin embargo, estas son un caldo de cultivo perfecto de malware, ransomware y otras amenazas de seguridad.

La tarjeta SIM es un elemento vital de nuestro teléfono móvil e imprescindible hoy en día. Básicamente, es el “Módulo de Identificación de Abonado” que guarda de forma segura la clave de servicio del usuario para identificarse ante la red móvil de un operador de telefonía. Por ello, es tan importante su protección. Desde hace tiempo se viene repitiendo una estafa conocida como SIM swapping o clonado de tarjetas SIM en todo el mundo. En España, se acaba de dar un importante golpe a estas estafas con la desarticulación de una organización de SIM swapping o clonado de tarjetas SIM con 12 detenidos.

Comprar en Amazon es cada vez más habitual. El uso del gigante del comercio online por parte de los ciudadanos de nuestro país (y de todos los países en los que está presente) se ha disparado en los últimos años. De la firma, el comercio por Internet cada vez es más importante y, en ese terreno, eBay lleva muchos años ofreciendo sus servicios. Esto lo decimos porque millones de personas utilizan estas plataformas de comercio online y realizan pedidos, por lo que tienen muchísimos datos personales. Hoy, conocemos que, por culpa de un tercero, se han filtrado millones de datos de compradores de Amazon o eBay.

El FBI, al igual que otras policías y cuerpos de seguridad de otros países, ha adoptado un papel de consejero de seguridad en materia de nuevas tecnologías o Internet. Cada cierto tiempo, la Oficina Federal de Investigación de los Estados Unidos, nos sorprende con consejos de seguridad bastante interesantes, sobre todo para los usuarios menos experimentados que necesitan una guía en esto de navegar por Internet o las redes sociales. Tener unos buenos hábitos en materia de ciberseguridad es clave y hoy vamos con la batería de medidas propuestas por el FBI en relación con los navegadores.

Apenas unos días después de descubrirse una vulnerabilidad en procesadores de AMD, ahora Intel se ha visto afectada por otra grave vulnerabilidad en sus procesadores que, al igual que Meltdown y Spectre, supondrá una pérdida de rendimiento en los procesadores actuales si se instala el parche que las soluciona.

Kodi es uno de los reproductores multimedia más usados en todo el mundo gracias a su versatilidad, rendimiento y funcionalidades. Además, cuenta con la posibilidad de añadir addons para hacerlo aún mas completo, y un grupo de investigadores se ha puesto a analizar si es o no seguro instalar estos addons en Kodi.

Finalmente, tenía que ocurrir. Aunque AMD ha hecho sus procesadores Ryzen desde cero y son muchísimo más seguros que los de Intel, que son un coladero de vulnerabilidades, Un fallo de seguridad descubierto por nuevos investigadores ha puesto contra las cuerdas la seguridad de los chips de AMD.

El WiFi de Renfe no para de generar nuevas polémicas. Si a principios de año pudimos comprobar el contenido que la compañía bloqueaba en PlayRenfe, ahora ha salido a la luz un gran fallo de seguridad que permite espiar a otras personas que estén conectadas a la misma red que nosotros en el tren.

Cada pocas semanas tenemos noticias de una grave vulnerabilidad descubierta que nos pone en riesgo como usuarios de ciertos productos o servicios. En este caso, se ha descubierto en importante fallo de seguridad en un software de Point-to-Point Protocol Daemon (pppd). El problema de esta vulnerabilidad es que lleva 17 años presente y nadie la había localizado hasta ahora, permitiendo ejecutar código arbitrario en los dispositivos o sistemas afectados (o malware) para tomar el control de estos. La mayoría de los sistemas Linux, algunos routers y dispositivos de red TP-Link u OpenWRT están afectados.

Un mes más, una vulnerabilidad más en procesadores de Intel. Hace un par de meses hicimos una recopilación de las vulnerabilidades que Intel y AMD habían sufrido en los últimos tres años. Intel estaba afectada por 191, mientras que AMD “sólo” por 14, las cuales además no eran demasiado graves. Ahora, Intel tiene que sumar una nueva que encima no puede arreglarse.

A la hora de evitar el malware existen una serie de consejos universales que, si aplicamos al pie de la letra, tenemos muchas papeletas de librarnos. Sin embargo, no todo es infalible y mucho menos en el mundo de la tecnología. Nos referimos concretamente al consejo de “descarga únicamente desde la web oficial o desde las tiendas de aplicaciones oficiales”. El consejo está muy bien, pero no tiene un 100% de éxito a la hora de evitar los virus y otro tipo de amenazas de seguridad. En este caso, ni Microsoft se libra de un ataque que ha aprovechado sus propios subdominios para propagar malware.

Hace tres años, Wikileaks empezó a publicar documentos sobre las herramientas de hackeo que utilizaba la CIA para espiar y hackear por todo el mundo sistemas operativos como Windows, iOS o Android. Algunas de ellas estaban obsoletas, pero otras funcionaban todavía en el momento de la publicación. Los documentos fueron bautizados como Vault 7, y ahora se acaban de conocer más datos sobre la filtración.

Los asistentes de voz cada vez tienen más conocimiento sobre nuestras vidas, y permiten realizar acciones como leer nuestros mensajes o realizar llamadas en el caso del Asistente de Google o Siri. Por ello, la aparición de vulnerabilidades que permitan tomar el control de nuestros asistentes de voz es realmente peligrosa.