El Top 10 de las amenazas detectadas en abril 2018 (ESET)

Como cada mes ESET nos presenta su Top 10 de las amenazas que más se propagaron y que fueron detectadas por su software.

1. JS/CoinMiner:

Es un script que hace minería de criptomonedas sin que el usuario lo sepa. El usuario lo descarga sin saber de falsos links, con falsas apps, páginas dudosas.

2. JS/ Adware.Imali

Un adware que está incrustado en páginas HTML.

3. SMB/ Exploit.DoublePulsar

Esta impide la explotación de sistemas vulnerables por Win32/Exploit.CVE-2017-0147.A y de Win32/Filecoder.WannaCryptor malware.

4. HTML/Scrinjet

Detectan páginas web HTML que contienen script ofuscado o etiquetas Iframe que se redireccionan automáticamente para descragar malware.

5. HTML/FakeAlert

Son mensajes falsos que aparecen en páginas web sobre falsas infecciones u otros problemas en los equipos, así invitan al usuario a descargar y ejecutar falsas herramientas de soporte o de soluciones de seguridad.

6. JS/Redirector

Es un troyano que lleva el navegador a una URL específica que tiene contenido malicioso. Este código se haya con mayor frecuencia en páginas HTML.

7 y 8. Win32/CoinMiner y Win64/CoinMIner

También realiza minería de criptomonedas sin que el usuario lo autorice, generalmente descargado de falsos links, de sitios maliciosos o de sitios que fueron atacados y se les incluyó este script.

9. Win32/MediaGet

Bajo la figura de un buscador de contenidos multimedia realiza cambios en el modo de inicio del navegador, instala otras aplicaciones, envía información a otras páginas maliciosas o de adware (publicidad no deseada). Esas son las típicas barras de buscadores fantasmas que son instaladas en las PCs o portátiles y que parecen imposible de eliminar.

10. JS/ProxyChanger

Un troyano que bloquea la entrada a ciertos sitios web y redirige el tráfico a otras determinadas direcciones IP.

Si deseas mayor información sobre cómo combatir estas amenazas puedes contactarnos para asesorarte con nuestros consultores de seguridad.

Información de ESET- WeLiveSecurity

Como evitar que usen tu PC para minar criptomonedas

Las criptomonedas se han convertido en la inversión de moda, por lo que mucha gente se entusiasma por ingresar al negocio, teniendo o no el dinero, equipos, conocimiento, etc.

Miles de criptomedas salen a la luz cada año, muchas sobreviven y la maoría fracasan, o son compradas por las principales. Según opiniones de expertos, esta popularidad ha provocado que infinidad de personas deseen tomar partido, además que ciertos procesos se han venido simplificando y han propiciado el ingreso de nuevos actores.

Ahora bien, además del riesgo que implica participar o no en criptomonedas existen otros, incluso sin estar asociados a la actividad, y es aquí donde se hace necesario la información para las personas que no hagan vida en ese ámbito ¿Sabes por qué?

Recientes invetsigaciones de especialistas en seguridad informática está creciendo velozmente la tendencia de algunas páginas web, falsas aplicaciones de Android, extensiones, botnets e incluso redes WiFi  que se usan como gancho para atrapar a usuarios incautos y luego tomar posesión de sus Pc’s para poder minar sus criptomonedas.

¿Cómo saber si están usando mi PC para minar criptomonedas?

La máxima de estos ciberdelincuentes es aprovechar el equipo al máximo, por lo que tu computadora presentará síntomas bastante fáciles de reconocer:

• La PC o portátil puede recalentarse, o los ventiladores pueden mantenerse encendidos más de lo normal.
• El sistema operativo estará lento, incluso puede llegar a guindar la computadora o el sistema operativo de forma constante.

Si estos síntomas los presenta tu pc el próximo paso será:

• Abrir el administrador de tareas (en Windows) y revisa los procesos que ocupan el mayor porcentaje de uso. Lo normal es que estas tasas se ubiquen entre 10 y 20%, solo si se trata de software robusto (como un editor de video juegos) podría pasar de esta cantidad. SI hay actividades que pasen a números impensables (más de 60% e incluso hasta llegar a 100) es motivo de alerta. (ver imagen)
  

¿Cómo evitar que mi PC sea usada para minar?

Nuevas páginas web que no sea de marcas reconocidas, sitios donde se comparte contenido pirata, puede tomar tu máquina para la minería pero puedes prevenirlo con varias herramientas:

Identifica:

Si sospechas de alguna página en la que hayas ingresado recientemente y a partir de allí se han presentado los problemas anteriormente mencionados en tu máquina, puedes recurrir a NotMINING y allí en su barra de búsqueda puedes introducir el nombre del sitio que deseas conocer. Esta herramienta no bloques, solo analiza su existen patrones de minado y te informa si una página web es segura o no. Tiene extensiones para funcionar en Google y Chrome.

Bloquea a los mineros:

• Existen varias alternativas en el mercado, que son extensiones disponibles para Chrome, Firefox y Opera:
• MinerBlock:  tiene una base de datos y los compara con nuevos sitios que pueda encontrar para detectar patrones de minado y los elimina de inmediato.
• NoCoin: bloquea scripts-patrones de minado. Quizás es el bloqueador más popular.
•  Opera: este navegador ya incluye protección antiminería, solo se requiere su activación.

Estas herramientas por ahora son suficientes, no debemos bajar la guardia porque los cibercriminales siempre van un paso más adelante (incluso) que los usuarios avanzados.

Redactado con información de GenBeta y AltaDensidad

¿Cómo podría impactar el blockchain a la banca?

Seguramente habrás leído y escuchado a la gente hablar sobre el bitcoin, sus ventajas y su alto rendimiento (que en este año se ha multiplicado por 4), pero es poco probable que sepas que la tecnología que sostiene o en las que se basan buena parte de las criptomonedas se llama blockchain, y que según futurólogos, ha llegado para revolucionar el mundo financiero.

En opinión de expertos, el blockchain es una tecnología que facilita las transferencias y almacenamiento de información con total seguridad,  y que no permite falsificaciones. Sus defensores indican que tiene más ventajas de las que se cree, y que es por ese motivo que grandes grupos financieros desde el 2016 han comenzado a realizar pruebas en sus sistemas, por ejemplo, varias instituciones ya la han incluido en los llamados contratos inteligentes.

Un claro ejemplo de ello es que 6 grandes bancos se han unido para crear su propia estructura de criptomonedas: Barclays, Banco Imperial Canadiense de Comercio, Credit Suisse, HSBCm MUGF y State Street Bank buscan crear una moneda digital basada en blockchain, para facilitar la transaccionalidad de monedas reales de otras criptomonedas, especialmente el bitcoin.

Otros grupos financieros (BBVA, Santander, BNY Mellon y Deutsche Bank) hacen ensayos y profundizan su investigación y desarrollo en esta tecnología para impulsar el uso de esta tecnología en la banca tradicional.

¿Cuáles son las ventajas y el impacto real que podría tener en la banca?

El blockchain elimina cualquier intermediación bancaria como se conoce hoy en día. Todo lo que sean transacciones interbancarias, transacciones monetarias, documentos o derechos se harían directamente de una banco a otro, reduciendo dramáticamente los costos y el tiempo, además de que la información se transmite totalmente encriptada y garantiza la transmisión de la data sin ningún obstáculo porque tampoco necesitarán certificaciones de terceros.

Sus propulsores señalan que esta eliminación de fronteras entre países, de un banco a otro, de monedas, permitirían que las operaciones fueran prácticamente instantáneas y así la banca incorpore innovación total en otros servicios. Esta eficiencia en los servicios bancarios implicaría ahorro de costos, tiempo, niveles más altos de satisfacción en sus clientes y por supuesto, finalmente implicaría mayor rentabilidad para el negocio financiero.

Sin duda están creciendo las iniciativas en éste ámbito, lo que indica que en el corto plazo, al menos en grandes grupos bancarios, esta tecnología será adoptada, lo que agilizará los negocios y moldeará nuevos modelos y procedimientos en este sector de la economía.

¿Por qué los cibercriminales prefieren usar bitcoin?

Desde el año 2009, cuando surgió el bitcoin, se ha discutido cuáles son los motivos que llevan a los ciberdelincuentes a preferirla para hacer sus transacciones.

Diversas son las teorías que se manejan, pero los expertos alegan que la dificultad para la trazabilidad y la variedad de camino ocultos o “trampas” que pueden hacer los usuarios para no dar a conocer su identidad, es lo que ha favorecido la utilización para obtener dinero de sus fechorías.

¿En dónde se realizan las transacciones?

Algunos analistas indican que el internet que todos conocemos representa solo el 10% del verdadero tráfico de la web. El restante 90% es lo que se conoce como Deep internet (internet profunda), que son sitios web y bases de datos que no pueden ser indexados por los buscadores estandar. También dentro de la internet profunda se encuentra la internet oscura, que es donde se alojan lugares de dudosa reputación. Para poder tener acceso a estos sitios se debe tener un navegador específico o códigos especiales.

Es en este nivel de internet, dark internet (internet oscura) donde los cibercriminales acuden a intercambiar productos y servicios muy variados: desde drogas, prostitución, mercenarios, tráfico de armas, servicios de hackers, sitios de blanqueo de dinero, extorsiones, servicios de secuestro de información, entre otros,  son comunes encontrarlos en la internet oscura.

¿Por qué los cibercriminales prefieren usar bitcoin?

• De las criptomonedas que están en el mercado, se dice que es la que trabaja sobre la plataforma más confiable y segura, Blockchain.
• Las transacciones que se realizan quedan en el anonimato.
• No existen límites en los montos de transacciones.
• Las transacciones no pasan por declaraciones, hacienda ni ningún ente regulador financiero ni patrimonial.
• Existen lugares en la internet oscura que se encargan de blanquear las cuentas bitcoin.
• Hay facilidades para convertir esta criptomoneda en monedas de curso legal en el mundo, debido a que ya existen cajeros en el mundo que lo permiten.
• En la internet profunda también existen páginas que funcionan como casas de cambio y se cambian los bitcoin por monedas de curso legal.
• Si los bitcoins han sido productos de actividades ilegales, los pueden canjear para limpiar todo rastro que pudiese dejar en las transacciones a través de “mulas” o intermediarios que, en muchos casos, ni siquiera están al tanto que poseen cuentas a su nombre en estos sistemas financieros digitales.

 ¿El bitcoin se usa solo para actividades ilegales?

No, en lo absoluto. El bitcoin también es utilizado en transacciones 100% legales. De hecho, en algunos países ya se ha ido enlazando poco a poco a los sistemas financieros, precisamente por la seguridad que brinda la plataforma sobre la cual se realizan sus transacciones.

Existen miles de ejemplos de emprendimientos, negocios, facilitación para transacciones, etc en donde las criptomonedas, y especialmente el bitcoin, es la referencia y aval de seguridad de transacciones y la forma de pago más confiable.

La idea del artículo no es alarmar, solo advertir que debido a sus grandes ventajas es utilizado también por personas y empresas de dudosa reputación, tanto en el mundo real como en el virtual.

Redactado con información de ABC.es, Xataca y Geekland