Seguridad

Más o menos tenemos controlados cuáles son las mejores soluciones para proteger Windows 10 del malware, pero nunca viene mal actualizar la información con los últimos resultados. En este caso, nos hacemos eco de los últimos análisis realizados por el prestigioso instituto AV-TEST durante los meses de mayo y junio (y publicados en julio). Con ellos, vamos a poder saber cuáles son los 8 mejores antivirus para Windows 10 y los 3 peores del momento actual.

Estamos en la era de las vulnerabilidades masivas y con llamativos nombres que copan grandes titulares. En este caso, tenemos que hablar del descubrimiento de un equipo de ciberseguridad que hoy ha desvelado todos los detalles de una vulnerabilidad de alto riesgo que afecta a miles de millones de dispositivos con Linux y Windows, incluyendo servidores, portátiles, ordenadores de sobremesa y dispositivos del Internet de las cosas (IoT). Este ha sido bautizado como BootHole y afecta a GRUB2.

Netflix se ha convertido en la plataforma de referencia en el mundo del streaming y todo el mundo quiere acceder a sus contenidos. Para ello, además de las suscripciones habituales, se ha creado un mundillo para compartir cuenta de Netflix y poder acceder por menos dinero. Además, se utiliza cualquier pretexto relacionado con Netflix para captar la atención de los usuarios. En las últimas semanas, se están disparando los casos de timos engaños y phishing en general para robar cuentas de Netflix y datos personales de los usuarios. Os contamos más detalles tras el salto.

No siempre tenemos que hablar de ransomware cuando se trata de secuestrar ficheros propios de compañías tecnológicas. A veces, un simple problema de seguridad o una mala configuración en sus servidores puede acabar con sus datos privados filtrados en Internet. En este caso, tenemos otra caso de sonada brecha de seguridad que ha terminado con código fuente de docenas de compañías filtrado en Internet. Estas empresas operan en sectores tan variados como tecnología, finanzas, ventas, alimentación, comercio electrónico, fabricación o videojuegos. Por lo que parece, todo se debe a configuraciones erróneas en su infraestructura.

A la hora de descargar Google Chrome por primera vez o actualizar Google Chrome de forma manual, debemos extremar las precauciones. La descarga de software de Internet representa una gran oportunidad para que los ciberdelincuentes intenten colar malware en nuestros equipos. Existen diferentes forma de conseguir que descarguemos el archivo malicioso, pero recientemente se ha identificado una nueva campaña que afecta a varios países, entre ellos España. Esta busca convencernos de que necesitamos actualizar el navegador Google Chrome, pero en realidad es un malware que roba nuestros datos.

Cada vez tenemos más dispositivos conectados en nuestra red. El Internet de las cosas está llevando conectividad a dispositivos que hace unos años nos habría parecido una locura que la tuvieran, como bombillas, calentadores y hasta microondas. Por ello, Google ha lanzado un nuevo escáner llamado Tsunami para encontrar dispositivos vulnerables en una red.

Intentar engañar a los usuarios con comunicaciones que simulan ser legítimas es lo que se conoce como phishing. Esta técnica intenta replicar a un remitente legítimo de diferentes formas, ya sea con una comunicación que podría haber realizado o bien copiando el aspecto de su página web en un dominio diferente. En los últimos años se han disparado los casos y es raro que no recibamos varios de estos mensajes por correo electrónico o SMS. Hoy nos hacemos eco de un mensaje que se hace pasa por Amazon y que busca que pinchemos en un enlace malicioso.

El malware en Internet no es la única preocupación a nivel seguridad para los usuarios. De hecho, existen incluso “cosas” mucho peores y con consecuencias más devastadoras. En este artículo hablaremos de SIM swapping, una técnica que se ha puesto de moda entre los ciberdelincuentes y que, básicamente, consiste en clonar la tarjeta SIM del cliente para recibir sus mensajes. Entre ellos, los de autenticación de dos factores (2FA) para el acceso al banco. Por suerte, Policía Nacional ha detenido a 94 personas por un fraude de más de medio millón de euros cometido mediante SIM swapping.

Seguro que todos estamos familiarizados con el concepto de dominio en Internet. Básicamente, se trata de una palabra seguida de una extensión que puede ser desde las habituales .com o .net a otras regionales, como el .es. Sin embargo, esos dominios pueden tener subdominios especiales que añaden una palabra y un punto antes del dominio principal. Estos permiten acceder a una parte concreta de la web directamente. El problema es que muchas veces se crean y terminan cayendo en el olvido. Eso es lo que están aprovechando ahora los ciberdelincuentes para utilizar hasta 240 subdominios olvidados de grandes empresas y organizaciones para colar malware o similares.

No existe ningún dispositivo que esté libre de vulnerabilidades. Ya sea a nivel de hardware o software, siempre va a haber algún fallo, y es importantísimo que todos los dispositivos tengan un sistema de actualizaciones adecuado para parchearlas. Sin embargo, el router es uno de los dispositivos más sensibles de nuestro hogar, y muchos de los que usamos no se actualizan correctamente y tienen graves vulnerabilidades que ponen en peligro nuestra red.

Cada vez hay maneras más ingeniosas de robar dinero por Internet. Uno de los elementos más buscados por los hackers son las tarjetas de crédito online, ya que pueden realizar robos de cientos de euros rápidamente antes de que el dueño se dé cuenta, o también venden esos datos para que sean otros quienes los usen para robar. Ahora, han conseguido robarlos simplemente accediendo a una web escondiendo la información en un icono.

Las vulnerabilidades en nuestros dispositivos nos exponen a todo tipo de ataques. Ya sea mediante estas vulnerabilidades o con malware, el objetivo final suele ser normalmente la obtención de información sobre la víctima. Ahora, un periodista ha sufrido uno de los ataques más sofisticados, y todavía no saben exactamente cómo ha ocurrido.

Los ataques DDoS ocasionan enormes problemas a webs y plataformas de Internet en todo el mundo. El tráfico que generan estos ataques es cada vez mayor, ya que hay cada vez más dispositivos que forman partes de las redes de botnets, además de que la velocidad de acceso a Internet no para de crecer. Ahora, Amazon ha conseguido detener el mayor ataque DDoS de la historia.

Los dispositivos del IoT están cada vez más presentes en nuestros hogares. Muchos de ellos, por desgracia, no reciben actualizaciones de seguridad a pesar de estar conectados a Internet. Por ello, en cuanto se descubre un fallo en ellos, se convierten en vulnerables para siempre. Y ahora, el Departamento de Seguridad Nacional de Estados Unidos y CISA ICS-CERT han lanzado una advertencia tras descubrir casi una veintena de vulnerabilidades que afectan a 500 fabricantes de todo el mundo.

La Agencia de Proyectos de Investigación Avanzados de Defensa, más conocida en todo el mundo como DARPA, ha sido responsable del desarrollo de muchas tecnologías que usamos a diario, como es el caso de Internet o el GPS. Ahora, afirman haber creado un hardware superseguro de última generación a prueba de hackeos.

Conseguir información de ordenadores a distancia sin conectar nada es algo que lleva realizándose años. Investigadores de Israel han conseguido obtener información a distancia en diversas investigaciones, y ahora un malware utiliza una técnica similar a las suyas para robar la información de un ordenador a través de su puerto USB.

La seguridad en los puertos USB que usamos a diario es vital, ya que a través de ellos enviamos información importante e incluso sensible. Sin embargo, un grupo de investigadores ha descubierto un total de 26 vulnerabilidades que afectan a Windows, Linux, macOS y FreeBSD. Ningún sistema operativo de sobremesa se libra.

La Dark Web y los foros de hackeo están llenos de datos personales de millones de personas. En ella se comercia con todo tipo de información que ha sido obtenida a través de hackeos. Ahora, acaba de ponerse a la venta una enorme base de datos con 500 millones de registros de usuarios de 82 países, entre los que se incluye España.

Hace casi un año surgió una enorme polémica relacionada con la privacidad de los usuarios, donde se desveló que Alexa, el Asistente de Google y Siri guardaban las grabaciones de voz para “mejorar los sistemas de detección”. Esos audios eran escuchados y transcritos por trabajadores, suponiendo una gravísima vulneración de privacidad. Apple pidió perdón y dijo que iba a suspender el programa temporalmente, dando opción a los usuarios para elegir si daban su consentimiento para que se escuchasen sus interacciones con el asistente de voz. Sin embargo, parece que no ha cambiado nada.

Android es un sistema operativo con más de una década a sus espaldas. Google ha hecho muchas cosas bien con él, ya que es el sistema operativo más usado en todo el mundo en cualquier dispositivos, además de serlo obviamente en móviles. Sin embargo, no tenía una aplicación de mensajería universal como sí tiene iPhone para todos los usuarios con iMessage. Por ello, decidieron crear Chat, que es la evolución de los SMS y funciona con cualquier móvil. Sin embargo, el servicio de mensajería contaba con un gravísimo fallo.

Nintendo se está viendo afectada por varios fallos de seguridad en las últimas semanas. A finales de abril la compañía confirmó que había hackers usando credenciales de hackeos a otras plataformas en Nintendo Switch, y había miles de usuarios afectados a los que se les obligó a cambiar la contraseña. Ahora, la propia Switch estaría poniéndoselo fácil a los hackers para que adivinen tu contraseña, e incluso demostraría algo peligroso: que Nintendo está almacenando las contraseñas en texto plano.

La computación cuántica nos abre la puerta a un mundo donde los hackeos sean imposibles. Esto es debido a que, si una información transmitida por un medio cuántico es observada, esa información cambia, de manera que un observador externo nunca a poder conocer su contenido. Sin embargo, el cifrado actual quedaría obsoleto al poder hackearse con facilidad. Por ello, ya están desarrollando un sistema de correo electrónico basado en computación cuántica.

Las vulnerabilidades en los protocolos inalámbricos son realmente peligrosas, ya que a través de ellos comunicamos todo tipo de información sensible. Ahora, investigadores de la École Polytechnique Fédérale de Lausanne (EPFL) han encontrado una vulnerabilidad en el protocolo Bluetooth que afecta a todos los dispositivos que lo usan en la actualidad, de los cuales hay miles de millones en el mercado.

Cada año se descubren miles de vulnerabilidades en software y hardware que usamos a diario. En 2019, por ejemplo, se encontraron 12.174 de ellas. La mayoría suelen tener una gravedad media o baja, pero hay más de mil que superaron el 8 de nota en cuanto a gravedad. Y muchas de ellas, a pesar de parchearse por las compañías, siguen utilizándose por hackers durante años. Ahora, el FBI ha publicado una lista de las más usadas por los atacantes.

Los superordenadores se han convertido en elementos vitales en países o bloques de países de todo el mundo para mejorar su competitividad internacional. España cuenta con uno de los superordenadores más potentes de Europa, ubicado en Barcelona, y que próximamente se situará entre los más potentes del mundo tras la inversión que realizará la UE en los próximos años. Ahora, este superordenador está entre los infectados por malware para minar criptomonedas.

Zerodium es una de las empresas más importantes del mundo en cuanto a compra de vulnerabilidades se refiere. La compañía va actualizando cada pocos meses los precios que paga por encontrar vulnerabilidades en sistemas operativos y aplicaciones que usamos a diario Cuanto más graves sean, más pagan por ellas. Las de iOS son cada vez más baratas, y ahora hasta han dejado de aceptarlas por haber tantas.

Muchas personas en España están pasando por una situación económica bastante peliaguda, donde se están quedando sin ahorros o no les llega el pago de los ERTE. En esta situación tan sensible, hay hackers que han lanzado varias campañas de phishing que buscan hacerles creer que van a recibir dinero, pero que en realidad van a quitárselo.

En Internet hay multitud de estafas que son tan populares que tienen hasta su propio nombre. La Policía Nacional busca e identifica en las redes a los que perpetran estas estafas, y ahora han desmantelado una banda formada por 11 ciberdelincuentes que habrían estafado más de 2,4 millones de euros tanto a empresas como a particulares.

Cuando pensamos en un malware o una vulnerabilidad, pensamos que el fallo puede estar en algún elementos de software, como una vulnerabilidad presente en el sistema operativo. Sin embargo, un grupo de investigadores acaba de encontrar una vulnerabilidad en uno de los mejores y más versátiles conectores del mercado.

Las filtraciones de datos de todo tipo de plataformas online ocurren, por desgracia, cada mes. Lo que no suele ser tan común es que estas filtraciones de datos afecten a entidades bancarias. Según ha descubierto CyberNews, el Banco Santander se ha visto afectado por una grave filtración de datos.

El robo de tarjetas de crédito es uno de los más lucrativos que hay en la actualidad, ya que no sólo se puede ganar dinero usando estas tarjetas para realizar compras, sino que también pueden venderse sus datos por bastante dinero en la Dark Web. Hay muchas técnicas para obtener los datos robados de las tarjetas, como el skimming en los cajeros, pero expertos de Malwarebytes han encontrado uno de los métodos más avanzados hasta la fecha en una página web.

En la actualidad, necesitamos crearnos una cuenta para prácticamente cualquier servicio de Internet. Ya sea un medio, un foro, una red social o una cuenta de correo, es probable que tengamos decenas y fácilmente cientos de cuentas creadas a lo largo de los años. Acordarse de todas las contraseñas de memoria es casi imposible, y desgraciadamente en España la mitad de la población reutiliza la contraseña de su email en otras plataformas.

El gobierno está utilizando actualmente dos métodos diferentes para ubicar a los usuarios en el país en la crisis del coronavirus. Uno es a través de las redes móviles, y otro a través de la app oficial del Covid-19. Esta última pide algunos datos personales que pueden hacer sentir incómodos a muchos usuarios, entre los que se encuentra el DNI o el domicilio.

Las autoridades de Polonia y de Suiza han colaborado con la Europol para acabar con el grupo hacker conocido como InfinityBlack. Estos piratas informáticos eran bastante conocidos por distribuir credenciales robadas, además de por crear y distribuir malware o herramientas hacking. También se le atribuyen diversos fraudes. Sus operaciones se realizaban en suelo europeo, por lo que supone una victoria de las fuerzas y cuerpos de seguridad del estado en este terreno. Os damos todas las claves tras el salto.

Nuestra información está presente en multitud de dispositivos, pero a nuestro favor tenemos que podemos formatearlos y eliminar todo con unos pocos clicks. Sin embargo, hay quien vende sus móviles, discos duros, tarjetas o piezas con información sensible sin hacer una limpieza adecuada, y eso afecta incluso a los coches eléctricos de Tesla.

El cifrado está presente en todas las comunicaciones que usamos a diario. Ya sea enviar un mensaje por WhatsApp o acceder a nuestro correo electrónico, ambos sistemas utilizan un cifrado que impide que un tercero, como un hacker, un operador o un gobierno puedan saber qué estamos enviando o recibiendo. Y este cifrado es más importante ahora que nunca, ya que empresas y usuarios están usando Internet para comunicarse y trabajar durante el confinamiento. Sin embargo, Estados Unidos está planeando acabar por ley con el cifrado con EARN IT.

Los enlaces afiliados tienen un objetivo claro que pasa por hacer ganar una pequeña comisión por cada persona que pincha en el enlace o que termina comprando a través de ese enlace. No son algo malo ni peligroso si se utilizan con buenas intenciones, pero lo cierto es que se ha detectado una campaña que los está utilizando para lucrarse únicamente. En este caso, envían correos electrónicos alertando de que el antivirus ha caducado y que debemos pinchar en el enlace para renovarlo. Evidentemente, ni el antivirus ha caducado ni debemos renovarlo, es una nueva estafa.

El malware no sólo afecta a Windows, sino que por desgracia en Android encontramos multitud de ataques que intentan obtener datos personas de nuestro teléfono, o peor, cifrarlos y pedir a cambio un rescate. El ransomware es uno de los malware más peligrosos que podemos tener en nuestro móvil, y ahora Check Point alerta de uno nuevo que se hace pasar por el FBI para infectar nuestro móvil.

Los antivirus de Windows 10 han alcanzado tal nivel de sofisticación que es casi imposible que nos consigan colar malware si tenemos la base de datos de amenazas actualizada. Lo único que pueden aprovechar en nuestro ordenador son vulnerabilidades no parcheadas, o virus tan nuevos y con mecanismos diferentes que no sean detectables todavía por los antivirus. Sin embargo, al menos 35.000 ordenadores han estado formando parte de una botnet minando criptomonedas.

Ya tenemos claro cuáles son los mejores antivirus para los diferentes sistemas operativos en base a diferentes estudios de firmas de seguridad. Sin embargo, nadie se libra de los agujeros de seguridad, ni los sistemas operativos ni las aplicaciones. En este caso, se han descubierto importantes fallos de seguridad en un total de 28 antivirus. En este listado destacan algunos de los más descargados para Windows, macOS y antivirus para Linux. Os damos todos los detalles y el listado de afectados tras el salto.

Robar 1,3 millones de dólares a través de Internet suena a manido argumento de película de hackers, pero lo cierto es que es bastante real. En este caso, los investigadores de Check Point Software Technologies, han descubierto que el grupo de cibercriminales conocido como “The Florentine Banker” consiguió robar esa ingente cantidad de dinero de transacciones realizadas por tres empresas británicas de capital privado. Los investigadores nos han dado todos los detalles sobre cómo han robado 1,3 millones de dólares en transferencias bancarias y os los contamos tras el salto.

Las organizaciones e instituciones de salud en todo el mundo están bajo constante ataque, en especial la OMS en Estados Unidos, a la que acusan de estar aliada con el gobierno chino en temas relacionados con el coronavirus, y por lo cual han decidido dejar de financiarla (al menos temporalmente). Ahora, en lo que parece un nuevo evento dentro de las cortinas de humo, han aparecido decenas de miles de contraseñas supuestamente hackeadas de la OMS, la fundación Bill y Melinda Gates, el CDC, el Banco Mundial y el NIH (Instituto Nacional de Salud de Estados Unidos).

Las estafas que utilizan a Correos como gancho suelen ser bastante efectivas ya que, casi todo el mundo, utiliza esta empresa para sus envíos. A esto le tenemos que sumar la alerta sanitaria del coronavirus que ha disparado el número de estafas, timos y engaños a costa de dichosos virus que nos mantiene a todos confinados en casa. Alguien ha tenido la “brillante idea” de combinar Correos y coronavirus para expandir un timo a través de Internet que ha puesto en alerta a los principales observadores de delitos económicos.

Los hackeos son un peligro al que se exponen todo tipo de webs. En los últimos años se han multiplicado por la cantidad de atacantes que hay intentando acceder a las webs. Además, en las últimas semanas hemos visto nuevos ataques a algunos portales, como es el caso de HTCMania hace unos días. Ahora, Aptoide ha sido hackeado y también han aparecido 267 millones de cuentas de Facebook.

El malware puede ser de muchos tipos y tener muchas capacidades diferentes. Además, tenemos algunos malware que se van actualizando con el paso del tiempo con nuevos módulos o funcionalidades. Uno de los más activos o conocidos del momento es AgentTesla. En una de sus últimas variantes, los responsables de esta amenaza de seguridad le han añadido la capacidad de robar la contraseña del WiFi de diversos dispositivos. Por el momento, se desconoce el propósito final de este robo de credenciales, aunque se sospecha de la creación de una botnet para atacar Internet.