Mostrando entradas con la etiqueta secuestro de información. Mostrar todas las entradas
Mostrando entradas con la etiqueta secuestro de información. Mostrar todas las entradas

martes, 30 de mayo de 2017

¿Puede un ransomware como wannacry atacar celulares?

Todos estamos conectados, es ahora más que nunca está vigente el refrán que dice que "no hay nada 100% seguro", por lo que a diario estamos corriendo el riesgo de ser hackeados.

En el caso del ransomware wannacry, que a mediados de mayo tomó más de 400.000 equipos en 155 países por una vulnerabilidad en el Sistema Operativo de Microsoft, y para el cual ya existía una actualización que solventaba la falla desde marzo, ¿qué podemos esperar para sistemas operativos como Android que son tan utilizados y que no son tan sencillos para actualizar?.

Así como esta vulnerabilidad (que ya contaba con una solución) fue aprovechada por los ciberdelincuentes para provocar daños y caídas de servicios en grandes empresas, pueden surgir otras en el futuro inmediato. Al consultar con expertos en seguridad si algo similar al ransomware wannacry podría afectar a los equipos móviles, la respuesta de entrada es que no, al menos en principio, ya que wannacry se propaga a través de redes internas empresariales, por lo que no llega a teléfonos, tabletas ni computadoras de uso doméstico.

Otro punto fundamental es que estos ransomware distribuyen este ransomware con un fin netamente lucrativo, ya que al propagarlo secuestran la información contenida en los equipos y para poder liberarla solicitan importantes sumas de dinero pagaderas en bitcoin o cualquier otra moneda electrónica.

Sin embargo, señalan que Android está bajo la mira de los ciberdelincuentes por la gran cantidad de usuario que tiene este Sistema Operativo, además de la cantidad de puertos de entrada que tiene: aplicaciones (incluso las oficiales pueden contener códigos maliciosos), mensajes de redes sociales, páginas web, correos, etc. Otro factor que juega a favor de los atacantes es que no todos los equipos pueden recibir las actualizaciones, generalmente porque los equipos no soportan las actualizaciones, o porque los operadores que los manejan no los ponen a disposición de los usuarios, etc.

El aumento de los virus para móviles en números:

Según reportes de la firma G Data, solo en el 2016 se lograron identificar 3.246.284 nuevos archivos de malware para Android, lo cual se traduce en 40% de los virus informáticos.

Estudios realizados por Kaspersky Lab indican que más de la mitad de los dispositivos móviles del mundo están en verdadero riesgo por no contar con ninguna solución de seguridad, así sea para la protección de los problemas más sencillos que puedan encontrarse en la red. Adicionalmente, también registraron que el año pasado el envío de ransomware aumentó en 35% y cada día que pasa la amenaza aumenta.


Estos expertos explican que hasta ahora no existe un mecanismo como las plataformas internas empresariales para poder esparcir a través de la plataforma Android un ransomware como wannacry tan ágilmente, pero no descarta que en un futuro muy cercano aparezca un gusano capaz de diseminarse en poco tiempo, aprovechando la vulnerabilidad que tienen los equipos desactualizados, la falta de soluciones de seguridad y hasta de sentido común que tienen algunos usuarios.

Fuentes: Kaspersky Lab, ABC.es y otros.

jueves, 11 de agosto de 2016

Falsos concursos de líneas aéreas invaden Facebook y Whatsapp

En el Laboratorio de Eset Latinoamérica se ha dejado al descubierto una nueva oleada de scam que tomando los nombres de prestigiosas lineas aéreas ha inundado las redes sociales. Evita ser una víctima de este ataque.
En esta oportunidad los estafadores de internet han distribuido, a través de Facebook y WhatsApp, una supuesta noticia de Aerolineas Argentinas y Aeroméxico que regalan 2 pasajes con motivo de su aniversario N° 90 (en el caso de la Argentina, que los usuarios incautos suelen compartir sin pensar durante 5 segundos que seguramente es un engaño, y así se difunde por toda la red. Hay al menos otras 3 líneas aéreas que reportan el mismo problema en Norteamérica y Europa.

Ahora bien, ¿cómo los lectores no se dan cuenta que es falsa la información si?:
  • La publicación tiene abundantes errores ortográficos y de redacción: Frases como “consigue ya tus entradas y volar en cualquier lugar”. Es difícil que algún Departamento. de Mercadeo apruebe publicaciones con este tipo de redacción.
  • Al hacer click en la publicación el usuario es direccionado a una página web que luce similar a la de la aerolínea. Al mismo tiempo se abre una ventana que felicita al usuario y le informa que ha ganado tickets, pero escrito en inglés y con varios errores.
  • La dirección de la supuesta página de la empresa no se corresponde con la página original, sino que es como un subdominio con un nombre y caracteres extraños (que no se detalla si se ve a través de tableta o móvil)
  • Al buscar la página oficial de la empresa no hace mención al concurso en ninguna parte.

Los cibercriminales se valen de la falta de precaución de los lectores y les colocan cortos períodos de tiempo para compartir con la mayor cantidad de usuarios posibles. Sin embargo, en este último caso de scammers han acudido a un recurso adicional para tratar de ganar usuarios que a simple vista sientan desconfianza del anuncio: en las publicaciones de Facebook muestran comentarios de supuestos usuarios que estimulan la participación y avalando su legitimidad, aunque también deberían levantar sospechas por la extraña redacción y la cantidad de errores ortográficos.


¿Qué ganan los ciberdelincuentes (o Scammers) con esto?

  • Al direccionar a páginas falsas los usuarios pueden responder encuestas para hacer ganar dinero a los estafadores
  • Pueden ser llevados a aceptar descargas de apps, suscripciones a sitios o descargas de complementos que pueden resultar maliciosos.
  • Pueden secuestrar datos personales, bancarios y/o profesionales y luego pedir rescate a sus dueños. 


¿Cómo podemos estar seguro de la veracidad de estos concursos?

Verifica siempre directamente en la página de la marca. Busca la página oficial de la marca directamente en Google y verifica la existencia del concurso. Nunca ingreses a la página a través de un link de la publicación porque es posible que posean una página fake para ello. 

Sigue estos sencillos consejos, de esta manera proteges tu información y evitas también que tus amigos sean estafados o que sus datos sean secuestrados.


Redactado con información de WeLiveSecurity de ESET.