Mostrando entradas con la etiqueta seguridad en internet. Mostrar todas las entradas
Mostrando entradas con la etiqueta seguridad en internet. Mostrar todas las entradas

martes, 10 de septiembre de 2019

55% de los internautas no saben qué es el phishing

Empresas como Google bloquean más de 100 millones 
de correos de phishing por día, la mayoría con
nuevas técnicas, ya que los cibercriminales se reinventan constantemente. Cifras de Verizon señalan que el 32% de las brechas de seguridad informática detectadas en 2018 provenían del phishing. La conclusión es que no hay suficiente educación sobre los riesgos informáticos a los que se exponen los usuarios en internet, además de la baja adopción de métodos de seguridad en sus dispositivos móviles y de escritorio.

Estas cifras y las razones por las cuales el phishing sigue siendo uno de los métodos más usados, más exitosos y que más daño causan a individuos, empresas y gobiernos, fueron expuestas por especialistas en seguridad de Google, de Universidades y de proveedores de soluciones de seguridad en un evento sobre seguridad Blackhat llevado a cabo en agosto de este año.

¿Sabes qué es el phishing? Son todas aquellos mensajes que reciben los usuarios (vía correo electrónico o whatsapp) de marcas y empresas con buena reputación, que llevan al usuario a ingresar a un sitio malicioso, a leer información falsa en páginas web falsificadas, etc., con la finalidad de robar credenciales de acceso a cuentas, robar datos bancarios, instalar software malicioso, manipulación de opiniones, entre otros.

La recomendación de los fabricantes de seguridad es, además de contar con una solución de seguridad, ser prudente, usar el sentido común: por ejemplo, una marca va a regalar 500$, desconfiar de esa información, especialmente si no eres su cliente habitual. Si un banco anuncia una promoción, si una marca de teléfonos inteligentes o de vehículos dicen que puedes participar en un concurso, dirigirse a la página oficial de la empresa, pero no desde el enlace, sino escribiendo en el buscador el nombre de la empresa o marca que envía el mensaje. Puede estar seguro que si no aparece nada en su web site, estuvo a punto de ser víctima de phishing.


Solybel Belandria 

sábado, 3 de noviembre de 2018

Razones por las cuales ha disminuido el uso de antivirus en PCs

Contrario a lo que pudiera imaginarse, a pesar de las nuevas amenazas que aparecen día a día, el uso de antivirus ha disminuido en todo el mundo.

Estudios realizados en 2017 y 2018 demuestran que en Latinoamérica y Europa se han incrementado las amenazas, y si revisamos nuestras anteriores publicaciones, alrededor del 50% de las Pymes reportaron haber tenido algún percance de seguridad (virus, malware, ataque, etc.) el mismo período de tiempo. Siendo esta la situación, vale preguntarse ¿Cuáles con las razones por las cuales ha disminuido el uso de antivirus en PCs?

Un informe reciente del Observatorio Nacional de las Telecomunicaciones y Sociedad de la Información (España) demuestra que el 43,1% de los usuarios en ese país confía en internet como plataforma, y un 46,4% la percibe como más segura que antes (de hecho, este número es 3 puntos superior al resultado del mismo período en 2017).

Cuando se refiere específicamente a usuarios de móviles, el 33,4% de los encuestados declara que navega en la red con permisos restringidos, pero al revisar los equipos, se comprueba que el 92% tiene algún grado de protección de su equipo pero lo desconocían.

En cuanto a los datos del uso de firewall (en equipos de escritorio), el 95,7% señala que si los tiene y usa, pero al revisar, se comprobó que quienes lo tenían activado era solo el 36,9%. El escenario se repite cuando se preguntó por los sistemas seguros de desbloqueo, cuando el 80,9% de los usuarios de PCs afirmaron usarlo, y se comprobó que solo el 32,8% de las personas realmente lo utilizan. 

Al consultar directamente sobre el uso de antivirus en PCs cayó 2,5 puntos con respecto al mismo período durante el trimestre pasado, situándose ahora en 71% (declarado), pero aumentando su uso cuando se trata de dispositivos móviles (alcanzando cifra récord de 50%).

En conclusión, se estima que los usuarios están navegando con mayor frecuencia a través de dispositivos móviles y teléfonos, por lo cual están dando prioridad a los antivirus y demás soluciones de seguridad para esta clase de equipos, disminuyendo, por ende, el empleo de soluciones de seguridad en PCs.


jueves, 4 de octubre de 2018

Google ayuda a los padres a controlar remotamente el celular de sus hijos


Es fundamental para los padres de un niño o adolescente de edad saber qué uso le dan sus hijos al teléfono celular, y con más razón en esta era donde están expuestos a muchos tipos de amenazas que podrían poner en riesgo incluso hasta su vida.

Además de una buena educación, y una guía sobre los usos y los riesgos que se corren al tener un teléfono, las herramientas de control parental pueden resultar un aliado perfecto. Ahora, Google ayuda a los padres a controlar remotamente el teléfono de sus hijos, y es que con la nueva app Family Link, pueden, entre otras cosas, bloquear y apagar el móvil de sus hijos. Progresivamente se irán incorporando todos los países.

Los padres quieren que sus hijos tengan contacto con la tecnología pero sin los riesgos que esto representa, por ello en el área de familia de Google vienen trabajando con diferentes app para abrir espacios seguros para los niños, así los padres pueden estar un poco más tranquilos en estos “ambientes controlados”.

Pero cómo funciona esta aplicación, ¿Por qué dicen que Google ayuda a los padres a controlar remotamente el celular de sus hijos?

Lo primero que se debe hacer es que los padres conversen con sus hijos sobre cuáles serán las reglas del uso del teléfono o tableta (incluso sirve para las Chromebook). Luego se descarga directamente la App desde el Play Store de Android, o en ITunes según sea el caso . Una vez descargada la aplicación, cada padre-madre podrá vincular su teléfono con el de su hijo, de esta forma podrán saber cuáles son la páginas que visitan sus hijos, si descargan alguna App y hasta saber dónde se encuentran.

SI, por ejemplo, llegó la hora de estudiar, de cenar o de dormir, los padres remotamente pueden bloquear y desbloquear el teléfono, de acuerdo a los acuerdos que hayan establecido con los pequeños.

Y, por supuesto, siempre habrán niños que deseen desactivar la aplicación de supervisión, y logrará hacerlo, pero inmediatamente se lo comunicará a sus representantes, de allí en adelante corresponderá a cada familia conversar y decidir cómo proceder.

En aquellos países donde para abrir una cuenta en google se debe ser mayor de 16 a nos, la herramienta ofrece la posibilidad de que sus padres la abran y las gestionen directamente a través de Family Link.



jueves, 14 de junio de 2018

Cuídate de las estafas en redes sociales durante el Mundial Rusia 2018

Cada vez que se aproxima un evento mundial o muy masivo, los ciberdelincuentes aprovechan la ocasión para captar la atención de usuarios inocentes, a quienes engañan para tomar algún tipo de provecho o generar lucro.

¿Recuerdan los famosos viajes de regalo a Sudáfrica para ver el mundial de fútbol? boletos casi regalados para los juegos de las semifinales, televisores, celulares y iPads para ver los partidos, consumos de tarjetas de crédito gratis por los días del mundial de fútbol, en fin , timos de cualquier clase para poder y ofrecidos por diferentes medios para probar qué pescan.

Generalmente estos engaños vienen acompañados de un mensaje llamativo, que de una vez te puede direccionar a una página falsa, donde pueden pedirte ciertos datos para optar o ganar el beneficio que ofrecen. Allí tomarán tus datos, y corres el peligro de ser robado directamente en el banco, o hacer compras sin tu consentimiento a través de tu tarjeta de crédito.

Con la proximidad del mundial de fútbol Rusia 2018 no faltarán las estafas que involucren a marcas patrocinantes o relacionadas de una u otra manera con este gran evento. Comenzaremos a recibir mensajes con premios de Visa, Coca-Cola, Adidas, Nike, Directv, entre otras reconocidas marcas que estimulen a la gente para que sin pensarlo 2 veces estén ingresando al link fraudulento. Este año se estima los mensajes serán transmitidos vía WhatsApp, por Redes Sociales (para las Apps) y en menor proporción, por vías tradicionales (correo electrónico y páginas web).

Hay otros cibercriminales un poco más astutos, que no usan marcas reconocidas para ofrecer premios de ensueño, sino que solo anuncian web sites, apps con información o para ver la transmisión en vivo, en donde se podrían encontrar software malicioso, software espía, o simplemente adware, por lo que definitivamente, no hay que caer en anuncios, especialmente si el usuario no está buscando nada al respecto.

Otra de las herramientas de las que se pueden aprovechar los estafadores es pagar anuncios publicitarios, utilizar técnicas de posicionamiento en buscadores (SEO), etc.,  de esa forma hacen creer que es un http genuino y las personas que tuviesen algún tipo de dudas sobre la legitimidad de la oferta, pudiesen caer en la trampa.

¿Qué medidas tomar?

  1. No acepte, bajo ningún concepto invitaciones, links, sugerencias, sobretodo si son marcas de las cuales usted no ha sido cliente en tiempo reciente.
  2. No ingrese a ningún link que ofrezca regalos, sorteos, rifas, premios.
  3. Evite por sobre todas las cosas dar sus datos personales y bancarios.
  4. Si el mensaje que recibe dice ser de un banco o de una importante marca, diríjase directo a un PC o portátil y coloque en su buscador el nombre de la empresa e ingrese por allí, no mediante ningún link. Si la empresa efectivamente está haciendo alguna actividad especial en torno al mundial, seguramente lo anunciará en su página web.


Toma conciencia, cuida tus dispositivos, tu información personal y disfruta del Mundial Rusia 2018 sin percances.

Redactado con información de WeLiveSecurity y otros portales


viernes, 4 de mayo de 2018

El Top 10 de las amenazas detectadas en abril 2018 (ESET)


Como cada mes ESET nos presenta su Top 10 de las amenazas que más se propagaron y que fueron detectadas por su software.

1. JS/CoinMiner:
Es un script que hace minería de criptomonedas sin que el usuario lo sepa. El usuario lo descarga sin saber de falsos links, con falsas apps, páginas dudosas.

2. JS/ Adware.Imali
Un adware que está incrustado en páginas HTML.

3. SMB/ Exploit.DoublePulsar
Esta impide la explotación de sistemas vulnerables por Win32/Exploit.CVE-2017-0147.A y de Win32/Filecoder.WannaCryptor malware.

4. HTML/Scrinjet
Detectan páginas web HTML que contienen script ofuscado o etiquetas Iframe que se redireccionan automáticamente para descragar malware.

5. HTML/FakeAlert
Son mensajes falsos que aparecen en páginas web sobre falsas infecciones u otros problemas en los equipos, así invitan al usuario a descargar y ejecutar falsas herramientas de soporte o de soluciones de seguridad.

6. JS/Redirector
Es un troyano que lleva el navegador a una URL específica que tiene contenido malicioso. Este código se haya con mayor frecuencia en páginas HTML.

7 y 8. Win32/CoinMiner y Win64/CoinMIner
También realiza minería de criptomonedas sin que el usuario lo autorice, generalmente descargado de falsos links, de sitios maliciosos o de sitios que fueron atacados y se les incluyó este script.

9. Win32/MediaGet
Bajo la figura de un buscador de contenidos multimedia realiza cambios en el modo de inicio del navegador, instala otras aplicaciones, envía información a otras páginas maliciosas o de adware (publicidad no deseada). Esas son las típicas barras de buscadores fantasmas que son instaladas en las PCs o portátiles y que parecen imposible de eliminar.

10. JS/ProxyChanger
Un troyano que bloquea la entrada a ciertos sitios web y redirige el tráfico a otras determinadas direcciones IP.

Si deseas mayor información sobre cómo combatir estas amenazas puedes contactarnos para asesorarte con nuestros consultores de seguridad.


Información de ESET- WeLiveSecurity

viernes, 11 de agosto de 2017

Las Pymes acaparan el 43% de los ciberataques

A nivel internacional existe una tendencia en el área de tecnología, donde se adquieren más bienes tangibles que intangibles (más hardware que software), y ahora la compra de servicios de tecnología. Y, aunque las grandes corporaciones invierten enormes cantidades de dinero y tiempo en nuevas soluciones de seguridad, no son el único blanco de los cibercriminales.

Un estudio elaborado por Panda Security este año indica que, aunque los cibercriminales prefieren atacar a grandes empresas debido a las altas sumas de dinero que pueden obtener, las empresas pequeñas y medianas no son para nada despreciables, debido a que generalmente no invierten dinero en seguridad, lo que les facilita enormemente la incursión.

Los expertos en seguridad de este fabricante también hacen un anuncio muy grave, y es que el 60% de las pymes que son atacadas no logran recuperarse después del hecho.

¿Qué hacer una Pyme ante esta situación?

Si la empresa no dispone de suficientes recursos para contrarrestar los ataques, puede ejercer unas simples acciones para prevenirlos, entre ellas:
  • Mantener el sistema operativo actualizado en todo momento para activar los parches de seguridad. Esto no es tarea de un solo usuario sino de todos los que interactúan en la plataforma.
  • Si el presupuesto no alcanza para una solución de seguridad integral, incorporar al menos un antivirus, con un licenciamiento que incluya las actualizaciones para protegerse contra los virus nuevos que vayan saliendo a la red.
  • Hacer énfasis en la educación de los usuarios, ya que en simples correos (con o sin ejecutables), en páginas poco confiables, sitios duplicados, pueden encontrar desde el virus más simple o hasta ser objeto de phishing, un ataque de malware, estafas, timos, etc.
  • Uso de contraseñas largas, alfanuméricas, para proteger los equipos de trabajo y los personales (más si se usan en la plataforma de la empresa).
  • Procurar no usar los equipos personales en la plataforma de la empresa, ya que si hay brechas de seguridad en sus equipos personales puede comprometer la seguridad de la frágil plataforma empresarial.
  • Disponer de un respaldo, ya que si es atacado, no deberá pagar para recuperar la información.



Redactado con información de Panda y ABC.es




lunes, 27 de marzo de 2017

Amenazan a Apple con atacar 600 millones de cuentas en iCloud

Nuevamente Apple recibe amenazas de un grupo de hackers que dicen tener bajo su poder la información de más de 600 millones de cuentas de iCloud.

Estos cibercriminales, que se han identificado como parte del grupo denominado “Turkish Crime Family”, inicialmente indicaron que tenían información de 300 millones de cuentas, pero un comunicado posterior dijeron que la información que tienen es de 627 millones de cuentas.

El rescate que han solicitado los hackers a Apple es de 75.000$ en Bitcoin o 100.000$ en gift cards de iTunes. La amenaza indica que si en la primera semana de abril no se ha concretado el pago, borrarán todo el contenido de las cuentas de las víctimas.

Lo atacantes enviaron a diferentes portales un video de YouTube donde muestran cómo ingresaron en la cuenta de un cliente de iCloud, capturas de pantalla y otros indicios para demostrar que si sustrajeron la información señalada.

Aunque Apple no ha informado si estas incursiones son verdaderas, lo que si dejó muy claro es que la empresa no ha sufrido ataques informáticos en los últimos meses en ninguno de sus sistemas: Apple, iCloud ni Apple ID. La hipótesis es que si en realidad ocurrió ese robo de contraseñas y direcciones fue en servicios ajenos a Apple hace algún tiempo atrás.

También advierten que no es la primera vez que un autodenominado grupo de hackers intenta timar a la empresa haciéndoles creer que en días recientes se produjo la sustracción de información,m y que en todo caso, la empresa tiene una política de no emitir pagos para financiar este tipo de organizaciones criminales, e igualmente le hacen la advertencia a los usuarios de cambiar periódicamente sus credenciales y no repetirla en todas las aplicaciones que utilizan.



Redactado con información de SecureList Lat de Kaspersky Lab.

jueves, 2 de marzo de 2017

La seguridad en dispositivos móviles destaca en el MWC

El mes de marzo inició con la mirada puesta en el tema de la seguridad en internet, y es que en el Mobile World Congress de Barcelona (con record de asistencia de 108.000 personas), se presentó una ponencia y varias mesas de trabajo del Instituto Nacional de Ciberseguridad de España (INCIBE), en el cual hacen énfasis en aspectos de Ciberseguridad y de Seguridad de la información aplicada a la movilidad.

Los representantes del INCIBE han recalcado la importancia de la seguridad en la movilidad, ya que en el último par de años ha aumentado de manera exponencial los ataques y el SW maligno desarrollado especialmente para los Sistemas Operativos de los dispositivos móviles y smartphones.

Los retos de los fabricante de seguridad crecen día a día: el crecimiento del interés de los ciberdelincuentes hacia los dispositivos móviles es descomunal, por lo que se hace vital que los usuarios tomen las medidas correspondientes, especialmente aquellos que se conectan a la plataforma empresarial desde un móvil o tableta. Adicionalmente, las empresas están comenzando a incorporar IoT o BYOD, lo que aumenta más las vulnerabilidades de las plataformas, debido a que no todos cuentan con las mismas herramientas de protección, con los mismos niveles de tecnología, con SW desactualizado, entre otras.

El cibercrimen se ha convertido en un negocio muy lucrativo, y como ejemplo de ello solo el año pasado en España, denunciado por usuarios (delito poco notificado a las autoridades), el INCIBE detectó 147 tipos de incidentes que afectaron dispositivos móviles, de los cuales 145 fueron clasificados como malware (un software que se incorpora a los equipos y secuestra, daña o roba la información y pide a cambio de su liberación el pago de dinero). Los 2 restantes tipos de ataques estuvieron directamente relacionados con estafas.

Redactado con información de ABC.es


miércoles, 8 de febrero de 2017

¿Cómo y por qué proteger tu información personal?

Nunca está de más dar una revisión a la información personal que dejamos expuesta en las redes o en nuestros equipos, comenzando por entender por qué se debe cuidar esa información y conocer cuáles pasos seguir para tener nuestros datos bajo resguardo.
Aunque no seas una personalidad pública, en la red existen personas y hasta grandes organizaciones que buscan ganar dinero fácil y se dedican a usar la información que consigan sin mucho esfuerzo en internet.
¿Cómo usan los ciberdelincuentes tu información en la red? te presentamos solo algunos ejemplos:
Haz click Aquí 



viernes, 20 de enero de 2017

7 razones por las que debes tener un antivirus


  1. Existe gran diversidad de amenazas: Si bien la gente generalizando los llama virus, existe una gran cantidad de peligros que enfrentar cuando nuestros equipos están conectados a la red. Virus, spam, phishing, escaneo de memoria, robo/secuestro de datos, son solo algunas de las formas en las que podemos ser atacados. Más que antivirus, debemos contar con soluciones integrales de seguridad. 
  2. Distintas formas de propagarse: Anteriormente el correo electrónico podía ser la fuente más grande de ataques. Hoy en día, existen diversos métodos a través de los cuales se propagan las amenazas. El usuario puede simplemente ingresar a un sitio poco seguro y allí infectarse, o lo más común hoy en día, gracias a técnicas de ingeniería social y a la inocencia o falta de formación, los usuarios incluso siguen las instrucciones de los ciberdelincuentes para descargar y/o instalar archivos maliciosos.  
  3. Aumento acelerado de las detecciones de malware: Se escuchan cifras como que cada 9 segundos es infectado un dispositivo Android en el mundo, conque cada día se procesan en los laboratorios de nuestro aliado ESET más de 300.000 muestras de amenazas y nos parecen increíbles, pero hasta hace un par de años esta cifra por fabricante no pasaba de 50.000 análisis diarios. Cada día los fabricantes de soluciones de seguridad desarrollan nuevas formas de seguridad, pero los ciberdelincuentes trabajan a un ritmo aún mayor.
  4. Tecnologías que dejan brechas abiertas: Muchos sistemas operativos, muchos lenguajes de programación, distintos niveles de protección para diferentes dispositivos. Debería existir un punto lo más cercano a la estandarización en las plataformas para no incluir equipos muy robustos con los más vulnerables.  
  5. Diversidad de plataformas: Es cierto que la mayoría de las amenazas son diseñadas para las plataformas más usadas en el mundo, como Windows o Android, pero cada vez se hace más común la detección de ataques para plataformas como Linux o Mac, por lo que queda claro que no hay sistema operativo 100% ni libre de riesgos.
  6. Concentración de amenazas: Es probable que una solución no pueda protegernos contra toda la variedad de ataques que existen pero tomando medidas preventivas, utilizando algo de sentido común y con la ayuda de una solución de seguridad, podemos blindarnos ante la variedad de amenazas que se nos presentan a diario. No descargar o ejecutar aplicaciones que nos lleguen por invitación es suficiente para mantener sanos nuestros sistemas.
  7. Uso correcto de los dispositivos: Información es una de las herramientas más importantes que poseen los usuarios para mantener seguros sus equipos. Cada aplicación que se instale en un dispositivo, sea móvil o de escritorio es una nueva posible puerta que se le abre a los cibercriminales. Evite abrir más puertas de lo debido. Un antivirus no será suficiente si constantemente sus hijos bajan aplicaciones o juegos de sitios poco confiables.

Para que sus equipos estén seguros no basta con un antivirus, súmele a esto un poco de sentido común, información y buenas prácticas (como una actualización constante de sus sistemas operativos y aplicaciones), solo de esa forma estará brindando real protección a sus dispositivos.