Mostrando entradas con la etiqueta malware. Mostrar todas las entradas
Mostrando entradas con la etiqueta malware. Mostrar todas las entradas

martes, 17 de septiembre de 2019

40% de las empresas en Latinoamérica sufrió algún ataque de malware



Según datos del ESET Security Report 2019, en el primer semestre del año el 40% de las empresas en Latinoamérica sufrieron un ataque de malware en el último año.

Las principales amenazas que han afectado a las empresas de la región son las derivadas de las brechas de vulnerabilidad de software y mensajes de ingeniería social (engaños difundidos a través de correo electrónico, mensajería, redes sociales, etc.).

Los resultados de la encuesta que se muestra en el ESET Security Report 2019 indican que solo el 28% de las empresas en Latinoamérica organizan su información. También se evidencia que, al compararlos con las cifras de 2018, se reportó un 10% menos de casos de ransomware, resultado que se presume se debió a que ya hay más información sobre malware para minar criptomonedas.

Por otra parte solo el 50% de las empresas consultadas poseen software de seguridad para proteger sus datos (desde antivirus, pasando por firewalls y soluciones de respaldo y backup.

Un dato interesante señala que simples medidas de seguridad como el factor de doble autenticación ha sido implementado solo por el 13% de las empresas, pero curiosamente el 64% de los usuarios consultados considera que los presupuestos destinados a seguridad son insuficientes.

Expertos y usuarios coinciden en que se deben elaborar planes de continuidad operativa para las organizaciones, así como políticas y protocolos de seguridad emitidos desde los departamentos de Tecnología. Adicionalmente sugieren la aplicación de programas de formación en seguridad informática con respecto a los riesgos que corren en internet, bien sea desde sus dispositivos personales como desde la plataforma empresarial y prevenir graves fallas en la operatividad y hasta pérdida de información sensible de la empresa.

viernes, 15 de junio de 2018

Banca latinoamericana víctima de ciberataques y robo millonario


Un grupo de cibercriminales internacionales se atribuyó el ataque perpetrado al Banco de Chile a finales de mayo, de donde sustrajeron finalmente un aproximado de $ 10 millones.

Según un comunicado oficial del banco que fue enviado a sus clientes, están haciendo lo posible por recuperar el dinero pero han tenido que tomar medidas extraordinarias, ya que los mecanismos de seguridad informática con los que contaban se suponía eran suficientes para que su dinero y datos estuviesen a buen resguardo.

El procedimiento para el robo fue introducir un virus como señuelo, el que los expertos identificaron como Malware Swap, lo que causó fallas en el correcto funcionamiento de los sistemas del banco, oportunidad que aprovecharon los hackers para efectuar operaciones bajo la red Swift y llevar los fondos hasta Hong Kong. La detección casi inmediata de estas operaciones fraudulentas evitó que fueran más, y solo se ejecutaron 4 operaciones de las docenas que estaban en proceso.

Como medida de prevención de nuevos ataques a la entidad, se decidió incorporar a expertos del más alto nivel a su comité de asesores, a la vez que se planteó la necesidad de modernizar los protocolos y optimizar las herramientas que les ayudarán a bloquear este tipo de transacciones.

Igualmente, el sector bancario de la región se mostró preocupado por la efectividad y la rapidez con la que fue realizado este robo, por lo que se propuso buscar asesoría con organismos internacionales de seguridad informática para elevar los niveles de protección y ajustar el marco regulatorio al mundo actual para cibercrímenes que, en ese país, data del año 1.993.



Redactado con información de ESET.


jueves, 14 de junio de 2018

Cuídate de las estafas en redes sociales durante el Mundial Rusia 2018

Cada vez que se aproxima un evento mundial o muy masivo, los ciberdelincuentes aprovechan la ocasión para captar la atención de usuarios inocentes, a quienes engañan para tomar algún tipo de provecho o generar lucro.

¿Recuerdan los famosos viajes de regalo a Sudáfrica para ver el mundial de fútbol? boletos casi regalados para los juegos de las semifinales, televisores, celulares y iPads para ver los partidos, consumos de tarjetas de crédito gratis por los días del mundial de fútbol, en fin , timos de cualquier clase para poder y ofrecidos por diferentes medios para probar qué pescan.

Generalmente estos engaños vienen acompañados de un mensaje llamativo, que de una vez te puede direccionar a una página falsa, donde pueden pedirte ciertos datos para optar o ganar el beneficio que ofrecen. Allí tomarán tus datos, y corres el peligro de ser robado directamente en el banco, o hacer compras sin tu consentimiento a través de tu tarjeta de crédito.

Con la proximidad del mundial de fútbol Rusia 2018 no faltarán las estafas que involucren a marcas patrocinantes o relacionadas de una u otra manera con este gran evento. Comenzaremos a recibir mensajes con premios de Visa, Coca-Cola, Adidas, Nike, Directv, entre otras reconocidas marcas que estimulen a la gente para que sin pensarlo 2 veces estén ingresando al link fraudulento. Este año se estima los mensajes serán transmitidos vía WhatsApp, por Redes Sociales (para las Apps) y en menor proporción, por vías tradicionales (correo electrónico y páginas web).

Hay otros cibercriminales un poco más astutos, que no usan marcas reconocidas para ofrecer premios de ensueño, sino que solo anuncian web sites, apps con información o para ver la transmisión en vivo, en donde se podrían encontrar software malicioso, software espía, o simplemente adware, por lo que definitivamente, no hay que caer en anuncios, especialmente si el usuario no está buscando nada al respecto.

Otra de las herramientas de las que se pueden aprovechar los estafadores es pagar anuncios publicitarios, utilizar técnicas de posicionamiento en buscadores (SEO), etc.,  de esa forma hacen creer que es un http genuino y las personas que tuviesen algún tipo de dudas sobre la legitimidad de la oferta, pudiesen caer en la trampa.

¿Qué medidas tomar?

  1. No acepte, bajo ningún concepto invitaciones, links, sugerencias, sobretodo si son marcas de las cuales usted no ha sido cliente en tiempo reciente.
  2. No ingrese a ningún link que ofrezca regalos, sorteos, rifas, premios.
  3. Evite por sobre todas las cosas dar sus datos personales y bancarios.
  4. Si el mensaje que recibe dice ser de un banco o de una importante marca, diríjase directo a un PC o portátil y coloque en su buscador el nombre de la empresa e ingrese por allí, no mediante ningún link. Si la empresa efectivamente está haciendo alguna actividad especial en torno al mundial, seguramente lo anunciará en su página web.


Toma conciencia, cuida tus dispositivos, tu información personal y disfruta del Mundial Rusia 2018 sin percances.

Redactado con información de WeLiveSecurity y otros portales


miércoles, 30 de mayo de 2018

Reinicia tu router por prevención. ¿Tu marca está en la lista?


Durante la última semana de mayo, según reportes de especialistas de seguridad informática, los routers domésticos comienzan a ser objetivo de los ciberdelincuentes.

Este reciente ataque demostró que es una vía factible para poder hacer ataques masivos. Tan solo en esta primera incursión se reportaron más de 500.000 routers afectados, entre otros dispositivos.

Las primeras hipótesis que manejan los expertos es que el ataque viene de Ucrania, y se sospecha que es un ensayo previo a una acción masiva por parte de organizaciones rusas.

Este malware (llamado VPN Filter), según los especialistas de Cisco fue este malware diseñado para atacar dispositivos de marcas como Linksys, TP-Link, Netgear, Qnap y MikroTik, en reportes recibidos de 54 países, lo que llevó a las autoridades de Ucrania y de USA a abrir una investigación para este caso, ya que vienen trabajando en conjunto desde el año 2017 por la cantidad de grupos de cibercriminales que se encuentran en ese país pero que tienen alcance mundial, de estos recordamos, entre otros, al provocado a la empresa de telecomunicaciones alemana que fue afectada y dejó sin servicios a más de 900.000 suscriptores en este país.

Por otro lado, los investigadores de ESET han recordado la importancia que tienen la seguridad, no solo a nivel de Servidores, PC’s o Smartphones, sino a través de dispositivos de Internet de las Cosas (IoT), de módems y routers ya que cualquier dispositivo que de entrada a la red es vulnerable.

Las empresas de redes y fabricantes de soluciones de seguridad se están tomando muy en serio estos hechos recientes y llaman a tomar medidas, ya que prevén en el próximo mes ataques de mayor magnitud en las redes a nivel mundial, con motivo de la celebración del mundial de fútbol y todas las actividades y hechos que pueden estar ligados a este evento.

¿Qué podemos hacer para sentirnos seguros?

La recomendación general de los especialistas son:
  • Actualizar nuestros routers:
  • llevarlos a la última versión, así lo haya hecho recientemente.
  • Usar contraseñas seguras: así la haya cambiado recientemente, coloque una nueva
  • Nunca usar la clave que viene preconfigurada desde la fábrica
  • Deshabilitar la gestión remota de los equipos que lo permitan.


viernes, 18 de mayo de 2018

Si tienes una de estas apps en tu teléfono estás corriendo peligro


En días recientes, un reconocido experto de Seguridad de Android anunció que tras revisar exhaustivamente las apps más descargadas de la Play Store de Google y dio a conocer que dentro de los grupos de las apps más descargadas existen varias con contenido malicioso (específicamente adware y malware).

Sin importar la valoración y la cantidad de descargas (cercanas al medio millón), el Sr. Lukas Stefanko en su cuenta de Twitter (@LukasStefanko), explica que han detectado 15 apps con virus que pertenecen  a las apps con mejor reputación y los más altos niveles de downloads, y recalcó que aun cuando ya Google tiene el informe detallado en sus manos, aún permanecen disponibles en la tienda oficial de Android.

Las Apps en cuestión son de diversa índole: algunas deportivas, de cocina, algunas con nombres de imitación a famosas apps, otras de asistentes de creación de contraseñas seguras, de yoga, etc., que al ser bajadas por el usuario instalan información adicional. Estos (de acuerdo a su tipo) pudieran mostrar publicidad no deseada al usuario, o no mostrar nada pero entorpecería el funcionamiento adecuado de los dispositivos, y en el peor de los casos, habrían otras que serán capaces de interceptar datos.

La duda en estos casos es por la buena valoración, pero ya en artículos anteriores hemos mencionado la capacidad que tienen algunos bots de hacer descargas que valoran en la tienda oficial y luego anulan. Por eso las altas mediciones ahora pueden ser cuestionables

Conoce cuáles son las mencionadas aplicaciones peligrosas de Android

  • Allconvert
  • My CookBook
  • Converto
  • Crypto Wall
  • Awesome Converter
  • Sportify
  • Sandi Generator PassCreator
  • Exchange Calculator Plus
  • Coincheck
  • RoutePoint
  • SportAge
  • SportKeeper
  • BitKeep
  • Cold Glass
  • Yoga mastering


Redactado con información de ESET

viernes, 4 de mayo de 2018

El Top 10 de las amenazas detectadas en abril 2018 (ESET)


Como cada mes ESET nos presenta su Top 10 de las amenazas que más se propagaron y que fueron detectadas por su software.

1. JS/CoinMiner:
Es un script que hace minería de criptomonedas sin que el usuario lo sepa. El usuario lo descarga sin saber de falsos links, con falsas apps, páginas dudosas.

2. JS/ Adware.Imali
Un adware que está incrustado en páginas HTML.

3. SMB/ Exploit.DoublePulsar
Esta impide la explotación de sistemas vulnerables por Win32/Exploit.CVE-2017-0147.A y de Win32/Filecoder.WannaCryptor malware.

4. HTML/Scrinjet
Detectan páginas web HTML que contienen script ofuscado o etiquetas Iframe que se redireccionan automáticamente para descragar malware.

5. HTML/FakeAlert
Son mensajes falsos que aparecen en páginas web sobre falsas infecciones u otros problemas en los equipos, así invitan al usuario a descargar y ejecutar falsas herramientas de soporte o de soluciones de seguridad.

6. JS/Redirector
Es un troyano que lleva el navegador a una URL específica que tiene contenido malicioso. Este código se haya con mayor frecuencia en páginas HTML.

7 y 8. Win32/CoinMiner y Win64/CoinMIner
También realiza minería de criptomonedas sin que el usuario lo autorice, generalmente descargado de falsos links, de sitios maliciosos o de sitios que fueron atacados y se les incluyó este script.

9. Win32/MediaGet
Bajo la figura de un buscador de contenidos multimedia realiza cambios en el modo de inicio del navegador, instala otras aplicaciones, envía información a otras páginas maliciosas o de adware (publicidad no deseada). Esas son las típicas barras de buscadores fantasmas que son instaladas en las PCs o portátiles y que parecen imposible de eliminar.

10. JS/ProxyChanger
Un troyano que bloquea la entrada a ciertos sitios web y redirige el tráfico a otras determinadas direcciones IP.

Si deseas mayor información sobre cómo combatir estas amenazas puedes contactarnos para asesorarte con nuestros consultores de seguridad.


Información de ESET- WeLiveSecurity

miércoles, 22 de noviembre de 2017

Amazon no está regalando nada, es un malware para WhatsApp

Desde tiempos inmemorables el hombre ha tendido a difundir información sin hacer una previa validación sobre su autenticidad, y desde entonces los timadores, falsificadores, y ahora ciberdelincuentes, se aprovechan de las tecnologías para sacar provecho económico de estas situaciones.

En esta oportunidad, así como ocurrió en el año 2015, vuelven a ser noticia (al menos en Venezuela) “Los cupones que está regalando Amazon” a los usuarios que difundan su mensaje en la red, y que al hacer click en el enlace enviado, el teléfono queda expuesto y pueden pasar varias cosas, dependiendo del caso que se trate en el momento (siempre mutan):
  • El teléfono queda vulnerable, los ciberdelincuentes ingresan roban información.
  • El smatrtphone aparentemente funciona de manera “normal” y al ingresar a tus cuentas bancarias, o como en este caso, de Amazon, roban tus credenciales (phishing) y puedes ser objeto de desfalco/robo. 
  • El teléfono sufre daños en su sistema y quedas incomunicado hasta conseguir la solución.
  • Tu número de teléfono y datos de whatsapp quedan registrados y serás víctima de campañas/spam.
  • Tu información puede ser secuestrada y los cibercriminales pueden solicitar dinero. También puedes ser víctima de chantajes.


Cuando recibas un mensaje como esos, lo primero que debes hacer es:
  • Razonar: ¿por qué una empresa me va a regalar algo a mí? ¿soy cliente frecuente? , ¿pertenezco a un programa o club de lealtad?
  • Investigar: recurre a Google, si la empresa realmente está haciendo regalos aleatoriamente, debería existir un anuncio en sus canales de comunicación.
  • Evaluar: revisa el link que te envían, en este caso el link de Amazon dice ser: http://amzcoupons.me/cupon. Ya solo con verlo sabes que no es de la tienda oficial. En otros casos los links parecieran correctos pero tienen errores.
  • Aclarar tus dudas: si aún el sentido común, la investigación, el link no te dicen nada, solo escribe o llama a servicio al cliente, ellos podrán confirmar o negar la promoción, la oferta, los regalos, etc. Esta comunicación no la hagas nunca desde los links que recibes, busca los contactos en Google.
SB






viernes, 13 de octubre de 2017

60% de las pymes que sufre ciberataques cierra sus operaciones

Un reciente estudio realizado en Europa por el fabricante de Seguridad Informática, Kaspersky lab, ha arrojado interesantes resultados sobre lo que sucede con las empresas que son blanco de Ciberataques, a la vez que muestran los peligros a los cuales se exponen a diario las empresas, y en base a ello se hacen una serie de recomendaciones a seguir para mantener a salvo la plataforma informática de las empresas.

Uno de los primeros hallazgos destacados por los investigadores es que la mayoría de las Pymes (51%) se siente segura, ya que confían en que siendo pequeñas o medianas empresas no serán atacadas por hackers o ningún ciberdelincuente porque no son atractivas financieramente. Esto se constató al entrevistar a representantes de empresas que fueron atacadas, de las cuales el 68% manifestó que creían que no serían atacados por la misma razón.

Desde Kaspersky informan que, pese a la falsa creencia, toda la información de cualquier empresa tiene valor, tanto para quienes la generan y se ven afectados por su disponibilidad, como para quienes pueden robarla, bien para destruirla, revenderla, cometer fraude bancario, personal, etc. Ratificando esta afirmación, se observó durante el estudio que el 43% de las empresas atacadas son PYMES.

El costo promedio que pierden las empresas tras ser víctima de ataque, se calcula en promedio unos 35.000 Euros, solo en costos directos de recuperación de la información, por lo que muchas de ellas no tienen la capacidad de recuperación necesaria para volver al mercado, y es por ello que el 60% de las empresas que son víctimas de ataque no pueden reactivar sus operaciones nuevamente y optan por cerrar sus puertas en los siguientes 6 meses.

Recomendaciones de seguridad para las Pymes:

  • No confiarse y procurar cualquier tipo de solución de seguridad informática. Minimizar las brechas de seguridad.
  • Cifrar y hacer copias de seguridad de los datos. Tener soluciones Respaldo y backup para la información crítica de la empresa.
  • Mantener al día todas las actualizaciones del sistema operativo y herramientas de productividad.
  • Formación de los empleados: constantemente informarles sobre las amenazas a las que están expuestos y cómo ellos pueden combatirlas.
  • Proteger los sistemas de puntos de venta, ya que recientemente se ha detectado gran cantidad de malware dirigido a estos terminales, los cuales suelen ir modificándose para evitar ser descifrados y contrarrestados.


En el estudio se concluye que, a pesar de las dificultades que puedan presentar las organizaciones para hacer frente a los ciberdelincuentes, las empresas están tomando más en serio el asunto de la seguridad informática y están prestos a invertir en soluciones de seguridad.


miércoles, 27 de septiembre de 2017

El troyano que regresa escondido a Google Play

¿Recuerdas el dañino troyano bancario para Android detectado en diciembre de 2016? Ha regresado, y de forma muy sigilosa.

El troyano mejor conocido como BankBot ha estado evolucionando desde que fue detectado, y ya se ha presentado en distintas variantes en la tienda oficial de Android, Google Play, como en otras tiendas de cierta relevancia. Esta nueva versión fue identificada el 4 de septiembre y es altamente sofisticada, ya que combina los avances de BankBot con una nueva funcionalidad para descargar el payload y un mecanismo infeccioso que se aprovecha de la accesibilidad que ofrece Android.

Este paquete completo pudo filtrarse en la tienda oficial de Android a través de un juego llamado Jewels Star Classic, tomando el nombre de una popular saga de juegos para dispositivos móviles, y del cual sus fabricantes han dejado claro que no tienen absolutamente nada que ver con esta campaña maliciosa.

Una vez descargado e instalado el juego, al usuario otorgar los permisos que solicita Google Play, la pantalla indica que hay una actualización de Google Play (que por supuesto es falsa), y en segundo plano está haciendo la instalación del troyano. En ese instante el BankBot está aprovechando de:
  • Habilitar la instalación de aplicaciones de fuentes desconocidas
  • Instalar BankBot desde sus recursos y lo ejecuta
  • Activar el administrador del dispositivo para BankBot
  • Establecer BankBot como aplicación de SMS por defecto (para “trampear” la posibilidad de la autenticación bancaria).
  • Obtener el permiso para sobreescribir otras apps



Una vez hecho esto, el malware comienza a trabajar en lo que será la captura de los datos de los medios de pago de la víctima, falsificando el formulario de datos de Google Play, que todo usuario Android tiene instalada.

¿Por qué se considera tan peligroso este troyano?

En esta oportunidad los ciberdelincuentes usaron y comprobaron nuevas técnicas para penetrar los servicios de Android, haciéndose pasar por Google, cumpliendo una serie de pasos que difícilmente harían sospechar al usuario que algo está pasando, e incluso, una vez que el usuario se percata y el sistema también, ya ha pasado tiempo, y se complica eliminarlo porque en cada paso que dio el malware para su instalación, tenía un nombre distinto.

¿Cómo desinfectar un dispositivo de este tipo de malware?
  • Si frecuentemente descargas apps de Google Play y otras tiendas, verifica la existencia de las siguientes “descargas” :
  • Una app llamada Google Update (está en Ajustes-Aplicaciones-Administrador de aplicaciones-Google Update).
  • Un Administrador de Dispositivo activo llamado “System Update” (está en Ajustes-Pantalla de Bloqueo y Seguridad-Otros ajustes de Seguridad-Administradores de Dispositivos).
  • Si aparece repetidamente el alerta de “Google Service”.


¿Cómo mantenerte protegido?
  • Descargar aplicaciones solo de la tienda oficial, aunque no sea blindada al 100% al menos emplea mecanismos y políticas de seguridad que hacen menos probable que incluyan estos malware en las apps.
  • Si tienes duda de instalar una app, revisa el número de descargas, las calificaciones, comentarios, googlea quien es su fabricante.
  • Cuando descargas las apps revisa los permisos de accesibilidad, léelos detenidamente y autorízalos solo si consideras que no ponen en peligro la seguridad de tu dispositivo.
  • Disponer de una solución de seguridad que cubra tu dispositivo móvil.

viernes, 11 de agosto de 2017

Las Pymes acaparan el 43% de los ciberataques

A nivel internacional existe una tendencia en el área de tecnología, donde se adquieren más bienes tangibles que intangibles (más hardware que software), y ahora la compra de servicios de tecnología. Y, aunque las grandes corporaciones invierten enormes cantidades de dinero y tiempo en nuevas soluciones de seguridad, no son el único blanco de los cibercriminales.

Un estudio elaborado por Panda Security este año indica que, aunque los cibercriminales prefieren atacar a grandes empresas debido a las altas sumas de dinero que pueden obtener, las empresas pequeñas y medianas no son para nada despreciables, debido a que generalmente no invierten dinero en seguridad, lo que les facilita enormemente la incursión.

Los expertos en seguridad de este fabricante también hacen un anuncio muy grave, y es que el 60% de las pymes que son atacadas no logran recuperarse después del hecho.

¿Qué hacer una Pyme ante esta situación?

Si la empresa no dispone de suficientes recursos para contrarrestar los ataques, puede ejercer unas simples acciones para prevenirlos, entre ellas:
  • Mantener el sistema operativo actualizado en todo momento para activar los parches de seguridad. Esto no es tarea de un solo usuario sino de todos los que interactúan en la plataforma.
  • Si el presupuesto no alcanza para una solución de seguridad integral, incorporar al menos un antivirus, con un licenciamiento que incluya las actualizaciones para protegerse contra los virus nuevos que vayan saliendo a la red.
  • Hacer énfasis en la educación de los usuarios, ya que en simples correos (con o sin ejecutables), en páginas poco confiables, sitios duplicados, pueden encontrar desde el virus más simple o hasta ser objeto de phishing, un ataque de malware, estafas, timos, etc.
  • Uso de contraseñas largas, alfanuméricas, para proteger los equipos de trabajo y los personales (más si se usan en la plataforma de la empresa).
  • Procurar no usar los equipos personales en la plataforma de la empresa, ya que si hay brechas de seguridad en sus equipos personales puede comprometer la seguridad de la frágil plataforma empresarial.
  • Disponer de un respaldo, ya que si es atacado, no deberá pagar para recuperar la información.



Redactado con información de Panda y ABC.es




viernes, 7 de julio de 2017

Venezuela, Colombia y Panamá son claro objetivo de ciberdelincuentes

Esta semana se dió a conocer un informe de nuestro aliado ESET sobre el resultado de una encuesta realizada a más de 4.000 especialistas en informática en la región, en donde se muestra en dónde estamos en materia de seguridad informática en latinoamérica.

El estudio revela que el 69% de las empresas han registrado algún incidente de seguridad informática, y específicamente, una de cada 2 empresas (49%) en latinoamérica fue víctima de al menos 1 caso de malware durante los últimos 12 meses. 

Uno de los datos más resaltantes indica que el ransomware (con 16%) fue calificado como la segunda amenaza más importante en la región, y es que el secuestro de información es algo que ha estado en el escenario con mucha más fuerza durante el 2017, desplazando al phishing a la tercera posición con solo 15% de los casos.

Ahora, si se revisa la situación de los países suramericanos cuyas empresas han sufrido ataques de malware, se presentaron los siguientes números:
Colombia          47%
Vzla y Ecuad    46%
Argentina       41%
Uruguay         22%

Sin embargo, el caso de Panamá (centroamérica) destaca por lo alto del nivel de afectación, con un poco más del 50%.

Se presume que una de las razones por las cuales han disminuido los incidentes de seguridad (excepto el malware), es que los ciberdelincuentes han encontrado una fuente de obtención de dinero que se mueve con mucha rapidez, y que en ocasiones los mismos empresarios la favorecen al pagar de inmediato el rescate de la información, sin siquiera intentar saber si su solución de seguridad podría ayudarle a recuperar su data.

Cuando se le consultó a los encuestados sobre cuáles son las mayores preocupaciones con respecto a la seguridad informática de la empresa, el 56% manifestó estar preocupado por el avance de los códigos maliciosos (malware), el 52% piensa que tiene vulnerabilidades en software y sistemas. El ransomware irrumpe en este estudio con una preocupación del 32% de los encuestados.

Indican los especialistas de ESET que los encargados de sistemas deben concientizar que cualquier solución básica de backup puede ayudar a recuperar la información rápidamente y sin contribuir al negocio de los ciberdelincuentes, por deficiente que sea, va a proteger, al menos de los ataques. Esto, aunado a la permanente actualización de los sistemas operativos y aplicaciones, harán de su empresa un sitio más seguro.


Redactado con información de ESET


martes, 30 de mayo de 2017

¿Puede un ransomware como wannacry atacar celulares?

Todos estamos conectados, es ahora más que nunca está vigente el refrán que dice que "no hay nada 100% seguro", por lo que a diario estamos corriendo el riesgo de ser hackeados.

En el caso del ransomware wannacry, que a mediados de mayo tomó más de 400.000 equipos en 155 países por una vulnerabilidad en el Sistema Operativo de Microsoft, y para el cual ya existía una actualización que solventaba la falla desde marzo, ¿qué podemos esperar para sistemas operativos como Android que son tan utilizados y que no son tan sencillos para actualizar?.

Así como esta vulnerabilidad (que ya contaba con una solución) fue aprovechada por los ciberdelincuentes para provocar daños y caídas de servicios en grandes empresas, pueden surgir otras en el futuro inmediato. Al consultar con expertos en seguridad si algo similar al ransomware wannacry podría afectar a los equipos móviles, la respuesta de entrada es que no, al menos en principio, ya que wannacry se propaga a través de redes internas empresariales, por lo que no llega a teléfonos, tabletas ni computadoras de uso doméstico.

Otro punto fundamental es que estos ransomware distribuyen este ransomware con un fin netamente lucrativo, ya que al propagarlo secuestran la información contenida en los equipos y para poder liberarla solicitan importantes sumas de dinero pagaderas en bitcoin o cualquier otra moneda electrónica.

Sin embargo, señalan que Android está bajo la mira de los ciberdelincuentes por la gran cantidad de usuario que tiene este Sistema Operativo, además de la cantidad de puertos de entrada que tiene: aplicaciones (incluso las oficiales pueden contener códigos maliciosos), mensajes de redes sociales, páginas web, correos, etc. Otro factor que juega a favor de los atacantes es que no todos los equipos pueden recibir las actualizaciones, generalmente porque los equipos no soportan las actualizaciones, o porque los operadores que los manejan no los ponen a disposición de los usuarios, etc.

El aumento de los virus para móviles en números:

Según reportes de la firma G Data, solo en el 2016 se lograron identificar 3.246.284 nuevos archivos de malware para Android, lo cual se traduce en 40% de los virus informáticos.

Estudios realizados por Kaspersky Lab indican que más de la mitad de los dispositivos móviles del mundo están en verdadero riesgo por no contar con ninguna solución de seguridad, así sea para la protección de los problemas más sencillos que puedan encontrarse en la red. Adicionalmente, también registraron que el año pasado el envío de ransomware aumentó en 35% y cada día que pasa la amenaza aumenta.


Estos expertos explican que hasta ahora no existe un mecanismo como las plataformas internas empresariales para poder esparcir a través de la plataforma Android un ransomware como wannacry tan ágilmente, pero no descarta que en un futuro muy cercano aparezca un gusano capaz de diseminarse en poco tiempo, aprovechando la vulnerabilidad que tienen los equipos desactualizados, la falta de soluciones de seguridad y hasta de sentido común que tienen algunos usuarios.

Fuentes: Kaspersky Lab, ABC.es y otros.

viernes, 19 de mayo de 2017

No vuelvas a caer...ahora ofrecen Netflix gratis

Hablar de Netflix es referirse a lo último en entretenimiento, todos desean tenerlo pero muchos desean tenerlo gratis.

Seguramente, si vives en un país en vías de desarrollo, te habrá llegado un mensaje vía Whatsapp en que ofrecen que al compartir el mensaje, recibirás una membresía de un año gratis, y que gracias a la popularidad de esta plataforma de TV streaming se ha esparcido a niveles insospechados. Un nuevo Hoax para la lista.

¿Cómo funciona este engaño o Hoax?

El usuario recibe un mensaje que click de textualmente: “Netflix está ofreciendo 1 año de acceso gratuito”.                                                                                                                                                                                                        
  • Al momento que el usuario hace click en el anuncio es conectado a un dominio aparentemente de Netflix, el cual incluye hasta un certificado de confianza. (señalado en la imagen adjunta).
  • Nota aparte: la página tiene la capacidad de adoptar el idioma del dispositivo inglés, español o portugués, eso hace que se expanda con mayor rapidez.
  • Se debe compartir con al menos 10 contactos. Si se transmite a menos usuarios, recibirás un mensaje en que aclara que deben ser 10 los contactos
  • Último paso: el usuario entra a concretar la activación del paquete y en dicho formulario deja sus datos y número telefónico, se pide enviar un sms a un número y desde este momento el cibercriminal obtiene las credenciales necesarias para comprar de manera fraudulenta aplicaciones, o se solicita al usuario hacer descargas de aplicaciones no oficiales.



¿Qué hacer si ya caíste en el engaño? 
  • Informar a tus contactos que ese mensaje es un fraude.
  • Revisar si se ha realizado algún cargo a tu cuenta telefónica, de ser así solicita la desuscripción a cualquier servicio y cargo hecho.
  • Si después de recibir el mensaje por alguna vía recibiste sugerencia de instalación de una app elimínala tan pronto sea posible.
  • Utiliza cualquier herramienta antivirus-antimalware que exista a disposición de móviles.
  • Emplea el sentido común y no confíes en ese tipo de publicaciones, si crees que sea verdadero busca en la página web de la empresa, en sus redes o en prensa algún comunicado que indique la veracidad de la promoción.

  
No es la primera vez que Netflix se utiliza como anzuelo para una campaña maliciosa, ya que a principios de 2017 mediante un mensaje falso se realizó un fuerte ataque de phishing y los cibercriminales obtuvieron miles de credenciales de los casi 100 millones de suscriptores para el momento.

Redactado con información de WeLiveSecurity de ESET y ABC.es

viernes, 5 de mayo de 2017

Caída de Whatsapp y la aparición de un Hoax que seguramente recibiste

El miércoles 3 de mayo se registró una caída de Whatsapp a nivel mundial durante varias horas, lo cual afectó millones de usuarios en todo el mundo. Posteriormente a ese hecho, aparecieron campañas y noticias falsas que se esparcieron rápidamente gracias a la ingeniería social. ¿La recibiste cierto? 


El Hoax más reciente (Hoax es noticia falsa) comenzó a esparcirse rápidamente una vez el servicio fue reestablecido, en el cual la Directora de Whatsapp indica unos pasos para mantener la cuenta activa, de lo contrario se comenzaría a cobrar el servicio. 

No solamente está circulando este mensaje, también se está difundiendo una nota de voz que dice exactamente lo mismo que el texto. Ahora bien, si estos hoax no difunden virus, software malicioso ni hacen daño al dispositivo, ¿Qué pasa al difundirlas?

Los hoax distribuyen consejos engañosos, en algunos casos pueden ser inofensivos pero también pueden:
Muchas veces las instrucciones llevan a la inutilización de equipos (¿recuerdan el caso de los Iphone que se podían cargar en el microondas?)  
El colapso del servicio de comunicaciones debido al alto tráfico genera la difusión de los mensajes.
Por lo pronto de este hecho, no se tienen noticias aún si aparecieron falsas app de actualizaciones para causar daños en los dispositivos.

Se sugiere a los usuarios usar como primera herramienta de detección de fraudes el sentido común, ya que en estos casos es muy fácil detectar si se trata de un fraude: al buscar en Google el nombre del Director de Whatsapp aparece que es uno de sus co-fundadores, el Sr. Jan Koum y no la Sra. Karelis Hernández como dice la falsa noticia.

Redactado con información de WeLiveSecurity de ESET

martes, 28 de marzo de 2017

¿Por qué Windows 10 ofrece mayor seguridad a sus usuarios?

Sin lugar a dudas Windows 10 es el Sistema operativo más seguro, ya que tiene incorporadas soluciones de seguridad preconfiguradas que permiten tener a salvo a las computadoras de los virus, malware y phishing.
Mantén activadas las actualizaciones automáticas, de manera de poder contar permanentemente con:
  1. Windows Hello: Windows Hello ofrece altos niveles de seguridad de tipo empresarial. Alta tecnología como reconocimiento de huella digital o de rostro son suficientes para ingresar a tus computadores cuando lo desees. Si lo prefieres, puedes también manejar diversas contraseñas para proteger la información.
  2. Microsoft Edge: además de cumplir con las funciones de navegador, Microsoft Edge permite la posibilidad de compartir contenidos, disfrutar de las mejores herramientas de búsquedas a la vez que aísla la experiencia de navegación para que la data personal y la corporativa se mantengan apartados de las amenazas.
  3. SmartScreen: es una las armas secretas con las que cuenta Microsoft Edge. Gracias a Smartscreen Edge mantiene protegida la información de las amenazas de phishing. Si por error abriste un link que lleva a sitios falsos con apariencias de bancos o de concursos el Smartscreen se encargará de revisar si es o no un sitio confiable, y al encontrar que la reputación del sitio no es propia de una institución bancaria te hará la advertencia para que no ingreses y mantengas a salvo la información.
  4. Windows Defender: para complementar la protección, además del phishing Windows 10 te protege del malware avanzado con Windows Defender. Solo con permitir las actualizaciones constantes de la herramienta tus equipos estarán protegidos de las amenazas que cada día son liberadas por los ciberdelincuentes.
  5. Protección para toda la familia: Windows 10 permite la creación de cuentas para los menores de la familia, pero contando con todas las características de seguridad de Windows 10: bloqueos de sitios para adultos, hábitos de tiempo, cronómetros de pantalla encendida, bloqueos de apps y juegos no apropiados de acuerdo a la edad y bloqueo de compras en la tienda Windows, entre otras, son las ventajas que Microsoft pone a disposición de los usuarios menores con dispositivos Windows 10.
Si desea conocer más sobre las características de seguridad de Windows 10, le invitamos a visitar http://bit.ly/2mNCRFo

jueves, 2 de marzo de 2017

La seguridad en dispositivos móviles destaca en el MWC

El mes de marzo inició con la mirada puesta en el tema de la seguridad en internet, y es que en el Mobile World Congress de Barcelona (con record de asistencia de 108.000 personas), se presentó una ponencia y varias mesas de trabajo del Instituto Nacional de Ciberseguridad de España (INCIBE), en el cual hacen énfasis en aspectos de Ciberseguridad y de Seguridad de la información aplicada a la movilidad.

Los representantes del INCIBE han recalcado la importancia de la seguridad en la movilidad, ya que en el último par de años ha aumentado de manera exponencial los ataques y el SW maligno desarrollado especialmente para los Sistemas Operativos de los dispositivos móviles y smartphones.

Los retos de los fabricante de seguridad crecen día a día: el crecimiento del interés de los ciberdelincuentes hacia los dispositivos móviles es descomunal, por lo que se hace vital que los usuarios tomen las medidas correspondientes, especialmente aquellos que se conectan a la plataforma empresarial desde un móvil o tableta. Adicionalmente, las empresas están comenzando a incorporar IoT o BYOD, lo que aumenta más las vulnerabilidades de las plataformas, debido a que no todos cuentan con las mismas herramientas de protección, con los mismos niveles de tecnología, con SW desactualizado, entre otras.

El cibercrimen se ha convertido en un negocio muy lucrativo, y como ejemplo de ello solo el año pasado en España, denunciado por usuarios (delito poco notificado a las autoridades), el INCIBE detectó 147 tipos de incidentes que afectaron dispositivos móviles, de los cuales 145 fueron clasificados como malware (un software que se incorpora a los equipos y secuestra, daña o roba la información y pide a cambio de su liberación el pago de dinero). Los 2 restantes tipos de ataques estuvieron directamente relacionados con estafas.

Redactado con información de ABC.es


La Tecnología móvil en América Latina


Los riesgos que corren los usuarios de los dispositivos móviles son múltiples, pero también hay diversas medidas que se pueden tomar para minimizarlos.


Aplicaciones que parecen solo herramientas de disfrute y entretenimiento, troyanos, diversos tipos de ransomware, adware, malware, publicidad infectada, phishing, son solo algunas de las amenazas que se presentan.

El Laboratorio de ESET para conocer la realidad lationamericana, realizó una encuesta entre usuarios de la región, la cual arrojó los resultados que a continuación se presentan en una infografía:




Redactado con información de Welivesecurity de nuestro aliado ESET

viernes, 20 de enero de 2017

7 razones por las que debes tener un antivirus


  1. Existe gran diversidad de amenazas: Si bien la gente generalizando los llama virus, existe una gran cantidad de peligros que enfrentar cuando nuestros equipos están conectados a la red. Virus, spam, phishing, escaneo de memoria, robo/secuestro de datos, son solo algunas de las formas en las que podemos ser atacados. Más que antivirus, debemos contar con soluciones integrales de seguridad. 
  2. Distintas formas de propagarse: Anteriormente el correo electrónico podía ser la fuente más grande de ataques. Hoy en día, existen diversos métodos a través de los cuales se propagan las amenazas. El usuario puede simplemente ingresar a un sitio poco seguro y allí infectarse, o lo más común hoy en día, gracias a técnicas de ingeniería social y a la inocencia o falta de formación, los usuarios incluso siguen las instrucciones de los ciberdelincuentes para descargar y/o instalar archivos maliciosos.  
  3. Aumento acelerado de las detecciones de malware: Se escuchan cifras como que cada 9 segundos es infectado un dispositivo Android en el mundo, conque cada día se procesan en los laboratorios de nuestro aliado ESET más de 300.000 muestras de amenazas y nos parecen increíbles, pero hasta hace un par de años esta cifra por fabricante no pasaba de 50.000 análisis diarios. Cada día los fabricantes de soluciones de seguridad desarrollan nuevas formas de seguridad, pero los ciberdelincuentes trabajan a un ritmo aún mayor.
  4. Tecnologías que dejan brechas abiertas: Muchos sistemas operativos, muchos lenguajes de programación, distintos niveles de protección para diferentes dispositivos. Debería existir un punto lo más cercano a la estandarización en las plataformas para no incluir equipos muy robustos con los más vulnerables.  
  5. Diversidad de plataformas: Es cierto que la mayoría de las amenazas son diseñadas para las plataformas más usadas en el mundo, como Windows o Android, pero cada vez se hace más común la detección de ataques para plataformas como Linux o Mac, por lo que queda claro que no hay sistema operativo 100% ni libre de riesgos.
  6. Concentración de amenazas: Es probable que una solución no pueda protegernos contra toda la variedad de ataques que existen pero tomando medidas preventivas, utilizando algo de sentido común y con la ayuda de una solución de seguridad, podemos blindarnos ante la variedad de amenazas que se nos presentan a diario. No descargar o ejecutar aplicaciones que nos lleguen por invitación es suficiente para mantener sanos nuestros sistemas.
  7. Uso correcto de los dispositivos: Información es una de las herramientas más importantes que poseen los usuarios para mantener seguros sus equipos. Cada aplicación que se instale en un dispositivo, sea móvil o de escritorio es una nueva posible puerta que se le abre a los cibercriminales. Evite abrir más puertas de lo debido. Un antivirus no será suficiente si constantemente sus hijos bajan aplicaciones o juegos de sitios poco confiables.

Para que sus equipos estén seguros no basta con un antivirus, súmele a esto un poco de sentido común, información y buenas prácticas (como una actualización constante de sus sistemas operativos y aplicaciones), solo de esa forma estará brindando real protección a sus dispositivos.

martes, 22 de noviembre de 2016

Malware, tecnología obsoleta y vulnerabilidades: peligro con XP

Los fabricantes de Sistemas operativos, de aplicaciones insisten siempre en tratar de mantener el software actualizado para poder tener los beneficios del soporte, pero ¿entenderán realmente los clientes la importancia de tener su plataforma en las últimas versiones?

Tomemos el caso de Windows XP, el cual dejó de tener soporte hace ya 2 años, sin embargo aún hay muchas empresas que conservan este SO. Por ejemplo, es la base sobre la que se desarrolló y el Sistema Operativo con el que funcionan los cajeros automáticos, cajas registradoras de cadenas de tiendas, aplicativos de venta, distribución, etc., los cuales difícilmente podrán ser migrados.

Según la firma NetMarketShare, en abril de 2014 Windows XP aún representaba el 26,29% del mercado y en abril de 2016 ya había descendido al 10,90%, lo que indica claramente cómo los usuarios han ido migrando a versiones más actualizadas de este sistema.



También nos lanza un importante alerta: de cada 10 máquinas usadas en el mundo, 1 funciona con Windows XP, por lo que las amenazas o los posibles ataques (en caso de darse) podrían ser muy exitosos, ya que este software no tiene ningún tipo de soporte y menos aún, parches de seguridad.

Este hecho ha sido verificado por estudios realizados por diferentes fabricantes de software de seguridad, entre ellos el Laboratorio de ESET, y ha evidenciado que aunque el malware sea viejo, es muy probable que aún tenga una importante actividad, y que proviene precisamente de estos usuarios que no contaban con las actualizaciones que en materia de seguridad ofrece el sistema operativo.

En países latinoamericanos donde la tasa de renovación de las plataformas TI es un poco más lenta, el mencionado estudio de ESET demostró que un gusano como “Conficker” , cuya mayor actividad se registró en el año 2010, aún en la región sigue figurando como uno de los principales causantes de infección por malware, apareciendo en segundo lugar de códigos maliciosos detectados en Chile, en el tercer lugar en Argentina y en Uruguay y Venezuela ocupa el cuarto lugar.

El peligro aún es más alto en estos casos porque, además de contar con tecnología obsoleta, estos sistemas operativos están instalados en lo que es el core del negocio, quedando las organizaciones más indefensas ante un ataque.


La recomendación de los especialistas es migrar a la brevedad posible de sistema, y si no se puede, cuidar todos los flancos con aplicaciones de seguridad alternas. Recuerde que basta solo una brecha para que los ciberdelincuentes puedan ingresar a su plataforma.

martes, 20 de septiembre de 2016

Descarga ya la nueva versión de ESET OnLine Scanner

ESET, nuestro aliado de seguridad anunció recientemente que ya está disponible la nueva versión de ESET OnLine Scanner, una herramienta que te permitirá explorar tu equipo y eliminar amenazas que puedan estar comprometiendo tu información.

ESET OnLine Scanner es una herramienta gratuíta, de fácil descarga y ejecución. Esta nueva versión incluye nuevas funcionalidades como:

  • Nueva interfaz más simple que falicita su uso y configuarción,
  • Además de las carpetas y archivos, analiza y busca amenazas en sectores de inicio y ejecución automática donde el malware puede estar oculto.
  • Detecta y elimina el malware presente en el registro del sistema.
  • Ofrece reiniciar el equipo y volver a explorar una vez es detectado el malware que solo se puede eliminar tras el reinicio del sistema.
  • No requiere datos de cuenta o permisología especial para ejecutar la exploración.

Para desacargar el ESET OnLine Scanner puedes hacer click Aquí 

Recuerda tomar medidas para tener a salvo tu información y tus dispositivos, aunque ESET OnLine Scanner te ayude a detectar malware NO ES una solución de antivirus, por lo cual te recomendamos buscar información sobre nuestros productos para distintos tipos de usuarios.

Redactado con información de ESET