<![CDATA[ Latest from TechRadar ES-ES in Computing-security ]]> https://global.techradar.com/computing/computing-security Fri, 18 Jul 2025 15:40:26 +0000 es-es <![CDATA[ ¿Vale la pena un antivirus de pago? ]]> A principios de la década de 2000, el software antivirus gratuito comenzó a ofrecer una protección decente para los usuarios ocasionales, lo que llevó a innumerables personas a preguntarse si pagar por un antivirus era realmente necesario.

El dilema se acentuó aún más cuando Microsoft Defender (entonces Windows Defender) se convirtió en un antivirus completo en la década de 2010. ¿Por qué iba alguien a pagar por una aplicación así cuando Windows ya tiene una integrada?

Me temo que la respuesta no es tan sencilla. La cuestión ha evolucionado con los años, centrándose más en las funciones añadidas que en la protección básica, por muy sólida que sea sin coste alguno. Además, el software antivirus gratuito viene con una especie de letra pequeña, que es sólo un punto a favor del mejor software antivirus.

Gratis, pero con condiciones

No hay escasez de software antivirus gratuito disponible tanto para dispositivos móviles como de sobremesa, por lo que tiene bastante donde elegir. Sin embargo, eso en sí mismo es un peligro, ya que los esfuerzos más oscuros podrían suponer un grave riesgo para su privacidad y/o seguridad.

Para empezar, algunos proveedores llevan a cabo lo que podría describirse como prácticas problemáticas, como asociarse con otras empresas, a veces incluso con distribuidores de adware o portales de descargas de baja reputación. Esto da lugar a la instalación de software no deseado, como barras de herramientas para el navegador, redes privadas virtuales (VPN) o aplicaciones de terceros procedentes de fuentes poco fiables.

En algunos casos, los antivirus gratuitos pueden utilizar tácticas para asustar, como mostrar advertencias de seguridad engañosas marcando falsamente software perfectamente correcto para promocionar una solución de pago. Una versión más benigna son los informes de amenazas exagerados para conseguir que actualices, o las notificaciones o anuncios persistentes para que cambies a la «protección completa». Estas acciones no son necesariamente maliciosas, pero sí perjudiciales y poco fiables.

Luego está la cuestión de la recopilación de datos y la privacidad del usuario, o la falta de ella, para ser más precisos. Es habitual que los proveedores de antivirus gratuitos ganen dinero con sus aplicaciones recopilando y vendiendo datos de los usuarios, como el historial de navegación, el uso de la aplicación, los datos del dispositivo, etcétera. Aunque estos datos se suelen anonimizar y revelar en la política de privacidad, la mayoría de los usuarios no se dan cuenta de lo que están aceptando.

Es importante señalar que no todos los proveedores de antivirus gratuitos se comportan de esta manera. Aún así, el hecho es que la menor barrera de entrada y la necesidad de monetizar de alguna manera un producto gratuito son a menudo los motivos de un comportamiento cuestionable.

Así que la clave está en separar el grano de la paja y elegir un proveedor de confianza. Eso no debería ser un problema, ya que empresas como Avast, AVG, Bitdefender y otras ofrecen una alternativa gratuita a sus ofertas premium.

Una vez que te decidas por uno gratuito, te darás cuenta rápidamente de que se trata de algo básico. Sí, obtendrá una protección suficientemente buena para su dispositivo o dos sin coste económico, pero la palabra clave aquí es básica porque las aplicaciones de pago van mucho más allá de lo esencial.

Por lo general, obtendrá la detección básica de malware, mientras que las funciones avanzadas, como cortafuegos integrados, protección contra ransomware y, en general, una seguridad web más completa, requerirán que abra la cartera.

Por supuesto, la cantidad que tendrá que desembolsar dependerá de la gama de productos que esté buscando, pero no se puede negar que las aplicaciones antivirus premium incluyen una buena cantidad de extras valiosos.

Más allá de lo básico

Las soluciones antivirus de pago han evolucionado mucho más allá de la simple detección de virus. Hoy en día, son suites de seguridad integrales diseñadas para hacer frente a un panorama de amenazas polifacético y en constante evolución. Como tales, ofrecen una defensa en capas que va mucho más allá de lo que son capaces de hacer sus homólogos gratuitos.

Una distinción clave radica en su amplio conjunto de funciones. Mientras que los antivirus gratuitos suelen carecer de cortafuegos, las versiones de pago integran cortafuegos avanzados y protección de red como parte de sus esfuerzos de protección de puntos finales. Éstos actúan como guardianes digitales, supervisando y filtrando el tráfico de red entrante y saliente para bloquear intrusiones externas, complementando así la función principal del antivirus de buscar amenazas internas.

Norton

(Image credit: Norton)

Muchas suites de seguridad de primer nivel también incluyen VPN en sus ofertas para proporcionar una capa de privacidad y seguridad cifrada al enmascarar la dirección IP y la actividad web del usuario. Si alguna vez te has conectado a una red Wi-Fi pública que puede o no ser segura, sabrás lo crucial que puede ser una VPN.

Como parte del paquete, encontrarás habitualmente navegadores seguros diseñados para actividades sensibles como la banca online (por ejemplo, el excelente Safepay de Bitdefender). Funcionan en un entorno aislado y protegido, que impide que sitios web o enlaces maliciosos infecten el dispositivo del usuario. Cada sesión de navegación dentro de este entorno virtual suele borrarse al finalizar, eliminando cualquier malware encontrado durante esa sesión.

Además, la inclusión de gestores de contraseñas ayuda a generar, almacenar de forma segura y gestionar contraseñas complejas y (preferiblemente) únicas, muy necesarias hoy en día. Estas herramientas reducen significativamente el riesgo de robo de credenciales, un punto de acceso inicial habitual para los atacantes. Para las familias, algún tipo de control parental suele ser una característica estándar, que permite a los padres gestionar el contenido en línea de los niños, bloquear sitios web inapropiados e implementar límites de tiempo de pantalla.

Cada vez más, los proveedores de antivirus premium han ampliado la protección a la protección contra el robo de identidad, ofreciendo vigilancia de la web oscura y del crédito, y seguros contra el robo de identidad para buscar credenciales comprometidas y proporcionar servicios de restauración.

La agrupación de estos diversos servicios refleja la naturaleza interconectada de las amenazas modernas y la necesidad de una postura de seguridad más global, salvaguardando así la mayoría de los vectores de ataque. Este enfoque integrado ofrece una defensa holística al tiempo que simplifica la gestión de la seguridad.

Protección avanzada contra amenazas

Cuando se trata de la detección básica de virus y malware, las versiones gratuitas pueden ser tan eficaces como las de pago, ya que utilizan en gran medida el mismo motor de análisis básico. Dicho esto, podría decirse que el punto más a favor de los antivirus de pago es su capacidad de defensa frente a amenazas de última generación.

Mediante análisis de comportamiento y motores de detección basados en IA que emplean modelos de aprendizaje automático, estas soluciones pueden detectar patrones maliciosos desconocidos hasta ahora en las primeras fases de ejecución. Se trata de una capacidad crítica para combatir los exploits de día cero y el malware sin archivos que la detección tradicional basada en firmas suele pasar por alto.

Al analizar la actividad de los procesos en tiempo real, estos sistemas pueden identificar la naturaleza maliciosa de un programa e incluso deshacer los cambios realizados por un ataque, incluso si el código malicioso está ofuscado. Se trata de un cambio fundamental: de la detección reactiva de amenazas conocidas se pasa a la identificación proactiva de comportamientos irregulares y a la corrección inmediata, donde un antivirus de pago representa un sistema de defensa más inteligente y adaptable, capaz de contrarrestar ataques novedosos y complejos.

Las soluciones avanzadas también ofrecen mecanismos especializados de reversión y recuperación del ransomware. Muchas se integran con plataformas de detección y respuesta ampliadas (XDR), que restauran los archivos cifrados a un estado anterior al ataque mediante la supervisión y el registro continuos de los cambios en los archivos. En el peor de los casos, disponer de esta funcionalidad es vital para una recuperación rápida, minimizar el tiempo de inactividad y evitar el pago de rescates.

Para una defensa avanzada contra el phishing y las falsificaciones profundas, las soluciones antivirus de pago incorporan sofisticadas salvaguardas para proteger a los usuarios de enlaces y correos electrónicos engañosos. Algunos aprovechan modelos de IA y potentes unidades de procesamiento neuronal (NPU) dentro del hardware para analizar localmente la transmisión de audio y vídeo, detectar contenidos manipulados en segundos y alertar a los usuarios. Otros utilizan firmas digitales, tecnología blockchain o mantienen catálogos de falsificaciones conocidas para verificar la autenticidad de los contenidos.

La implicación más amplia es que la ciberseguridad del futuro dependerá cada vez más de una integración más estrecha entre el software y los componentes de hardware dedicados para un rendimiento óptimo y la mitigación de amenazas en tiempo real.

Soporte de calidad

Quizás no sea un factor obvio, pero los antivirus de pago ofrecen una mejor asistencia al usuario y, por poder, una mejor experiencia (o al menos, una experiencia sin publicidad). Si algo sale mal, puede coger el teléfono o conectarse a un chat en directo para obtener ayuda de personas reales. Con las opciones gratuitas, normalmente estás solo, tal vez con unas pocas preguntas frecuentes o una base de conocimientos web para guiarte.

Por último, hablemos del coste. Los antivirus de pago no siempre son tan caros como podría pensarse, más aún si se opta por una suscripción a largo plazo, ya que el desglose mensual puede ser sorprendentemente bajo. Para un alto nivel de protección, a menudo sale por unos pocos euros al mes, lo que es una inversión bastante pequeña para una tranquilidad significativa.

¿Merece la pena un antivirus de pago?

El atractivo del software «gratuito» es innegable, pero esas comillas están ahí por una razón. La ilusión de alternativas sin coste a menudo enmascara el verdadero coste de la negligencia, que puede exponerle a riesgos a menudo invisibles y, en última instancia, a gastos financieros mucho mayores.

Eso no quiere decir que un buen AV gratuito no pueda hacer el trabajo. Si lo que buscas es lo estrictamente necesario, hay suficientes proveedores reputados (ahí va esa palabra otra vez) que cubrirán tus necesidades.

Pero si miras el panorama general, pagar por un antivirus tiene mucho sentido. Te mantendrá mucho más seguro en Internet, donde las funciones avanzadas y adicionales pueden ser una gran ventaja para situaciones específicas, aunque cotidianas. Además, conseguir ese tipo de protección no tiene por qué costar un dineral, ya que algunas de las mejores opciones de pago están desde unos pocos euros al mes.

]]> https://www.techradar.com/computing/antivirus/vale-la-pena-un-antivirus-de-pago KYRGpC9dKWxTeyh3UCqSvG Fri, 18 Jul 2025 15:40:26 +0000 Tue, 22 Jul 2025 08:12:15 +0000 false false false

A principios de la década de 2000, el software antivirus gratuito comenzó a ofrecer una protección decente para los usuarios ocasionales, lo que llevó a innumerables personas a preguntarse si pagar por un antivirus era realmente necesario.

El dilema se acentuó aún más cuando Microsoft Defender (entonces Windows Defender) se convirtió en un antivirus completo en la década de 2010. ¿Por qué iba alguien a pagar por una aplicación así cuando Windows ya tiene una integrada?

Me temo que la respuesta no es tan sencilla. La cuestión ha evolucionado con los años, centrándose más en las funciones añadidas que en la protección básica, por muy sólida que sea sin coste alguno. Además, el software antivirus gratuito viene con una especie de letra pequeña, que es sólo un punto a favor del mejor software antivirus.

Gratis, pero con condiciones

No hay escasez de software antivirus gratuito disponible tanto para dispositivos móviles como de sobremesa, por lo que tiene bastante donde elegir. Sin embargo, eso en sí mismo es un peligro, ya que los esfuerzos más oscuros podrían suponer un grave riesgo para su privacidad y/o seguridad.

Para empezar, algunos proveedores llevan a cabo lo que podría describirse como prácticas problemáticas, como asociarse con otras empresas, a veces incluso con distribuidores de adware o portales de descargas de baja reputación. Esto da lugar a la instalación de software no deseado, como barras de herramientas para el navegador, redes privadas virtuales (VPN) o aplicaciones de terceros procedentes de fuentes poco fiables.

En algunos casos, los antivirus gratuitos pueden utilizar tácticas para asustar, como mostrar advertencias de seguridad engañosas marcando falsamente software perfectamente correcto para promocionar una solución de pago. Una versión más benigna son los informes de amenazas exagerados para conseguir que actualices, o las notificaciones o anuncios persistentes para que cambies a la «protección completa». Estas acciones no son necesariamente maliciosas, pero sí perjudiciales y poco fiables.

Luego está la cuestión de la recopilación de datos y la privacidad del usuario, o la falta de ella, para ser más precisos. Es habitual que los proveedores de antivirus gratuitos ganen dinero con sus aplicaciones recopilando y vendiendo datos de los usuarios, como el historial de navegación, el uso de la aplicación, los datos del dispositivo, etcétera. Aunque estos datos se suelen anonimizar y revelar en la política de privacidad, la mayoría de los usuarios no se dan cuenta de lo que están aceptando.

Es importante señalar que no todos los proveedores de antivirus gratuitos se comportan de esta manera. Aún así, el hecho es que la menor barrera de entrada y la necesidad de monetizar de alguna manera un producto gratuito son a menudo los motivos de un comportamiento cuestionable.

Así que la clave está en separar el grano de la paja y elegir un proveedor de confianza. Eso no debería ser un problema, ya que empresas como Avast, AVG, Bitdefender y otras ofrecen una alternativa gratuita a sus ofertas premium.

Una vez que te decidas por uno gratuito, te darás cuenta rápidamente de que se trata de algo básico. Sí, obtendrá una protección suficientemente buena para su dispositivo o dos sin coste económico, pero la palabra clave aquí es básica porque las aplicaciones de pago van mucho más allá de lo esencial.

Por lo general, obtendrá la detección básica de malware, mientras que las funciones avanzadas, como cortafuegos integrados, protección contra ransomware y, en general, una seguridad web más completa, requerirán que abra la cartera.

Por supuesto, la cantidad que tendrá que desembolsar dependerá de la gama de productos que esté buscando, pero no se puede negar que las aplicaciones antivirus premium incluyen una buena cantidad de extras valiosos.

Más allá de lo básico

Las soluciones antivirus de pago han evolucionado mucho más allá de la simple detección de virus. Hoy en día, son suites de seguridad integrales diseñadas para hacer frente a un panorama de amenazas polifacético y en constante evolución. Como tales, ofrecen una defensa en capas que va mucho más allá de lo que son capaces de hacer sus homólogos gratuitos.

Una distinción clave radica en su amplio conjunto de funciones. Mientras que los antivirus gratuitos suelen carecer de cortafuegos, las versiones de pago integran cortafuegos avanzados y protección de red como parte de sus esfuerzos de protección de puntos finales. Éstos actúan como guardianes digitales, supervisando y filtrando el tráfico de red entrante y saliente para bloquear intrusiones externas, complementando así la función principal del antivirus de buscar amenazas internas.

Norton

(Image credit: Norton)

Muchas suites de seguridad de primer nivel también incluyen VPN en sus ofertas para proporcionar una capa de privacidad y seguridad cifrada al enmascarar la dirección IP y la actividad web del usuario. Si alguna vez te has conectado a una red Wi-Fi pública que puede o no ser segura, sabrás lo crucial que puede ser una VPN.

Como parte del paquete, encontrarás habitualmente navegadores seguros diseñados para actividades sensibles como la banca online (por ejemplo, el excelente Safepay de Bitdefender). Funcionan en un entorno aislado y protegido, que impide que sitios web o enlaces maliciosos infecten el dispositivo del usuario. Cada sesión de navegación dentro de este entorno virtual suele borrarse al finalizar, eliminando cualquier malware encontrado durante esa sesión.

Además, la inclusión de gestores de contraseñas ayuda a generar, almacenar de forma segura y gestionar contraseñas complejas y (preferiblemente) únicas, muy necesarias hoy en día. Estas herramientas reducen significativamente el riesgo de robo de credenciales, un punto de acceso inicial habitual para los atacantes. Para las familias, algún tipo de control parental suele ser una característica estándar, que permite a los padres gestionar el contenido en línea de los niños, bloquear sitios web inapropiados e implementar límites de tiempo de pantalla.

Cada vez más, los proveedores de antivirus premium han ampliado la protección a la protección contra el robo de identidad, ofreciendo vigilancia de la web oscura y del crédito, y seguros contra el robo de identidad para buscar credenciales comprometidas y proporcionar servicios de restauración.

La agrupación de estos diversos servicios refleja la naturaleza interconectada de las amenazas modernas y la necesidad de una postura de seguridad más global, salvaguardando así la mayoría de los vectores de ataque. Este enfoque integrado ofrece una defensa holística al tiempo que simplifica la gestión de la seguridad.

Protección avanzada contra amenazas

Cuando se trata de la detección básica de virus y malware, las versiones gratuitas pueden ser tan eficaces como las de pago, ya que utilizan en gran medida el mismo motor de análisis básico. Dicho esto, podría decirse que el punto más a favor de los antivirus de pago es su capacidad de defensa frente a amenazas de última generación.

Mediante análisis de comportamiento y motores de detección basados en IA que emplean modelos de aprendizaje automático, estas soluciones pueden detectar patrones maliciosos desconocidos hasta ahora en las primeras fases de ejecución. Se trata de una capacidad crítica para combatir los exploits de día cero y el malware sin archivos que la detección tradicional basada en firmas suele pasar por alto.

Al analizar la actividad de los procesos en tiempo real, estos sistemas pueden identificar la naturaleza maliciosa de un programa e incluso deshacer los cambios realizados por un ataque, incluso si el código malicioso está ofuscado. Se trata de un cambio fundamental: de la detección reactiva de amenazas conocidas se pasa a la identificación proactiva de comportamientos irregulares y a la corrección inmediata, donde un antivirus de pago representa un sistema de defensa más inteligente y adaptable, capaz de contrarrestar ataques novedosos y complejos.

Las soluciones avanzadas también ofrecen mecanismos especializados de reversión y recuperación del ransomware. Muchas se integran con plataformas de detección y respuesta ampliadas (XDR), que restauran los archivos cifrados a un estado anterior al ataque mediante la supervisión y el registro continuos de los cambios en los archivos. En el peor de los casos, disponer de esta funcionalidad es vital para una recuperación rápida, minimizar el tiempo de inactividad y evitar el pago de rescates.

Para una defensa avanzada contra el phishing y las falsificaciones profundas, las soluciones antivirus de pago incorporan sofisticadas salvaguardas para proteger a los usuarios de enlaces y correos electrónicos engañosos. Algunos aprovechan modelos de IA y potentes unidades de procesamiento neuronal (NPU) dentro del hardware para analizar localmente la transmisión de audio y vídeo, detectar contenidos manipulados en segundos y alertar a los usuarios. Otros utilizan firmas digitales, tecnología blockchain o mantienen catálogos de falsificaciones conocidas para verificar la autenticidad de los contenidos.

La implicación más amplia es que la ciberseguridad del futuro dependerá cada vez más de una integración más estrecha entre el software y los componentes de hardware dedicados para un rendimiento óptimo y la mitigación de amenazas en tiempo real.

Soporte de calidad

Quizás no sea un factor obvio, pero los antivirus de pago ofrecen una mejor asistencia al usuario y, por poder, una mejor experiencia (o al menos, una experiencia sin publicidad). Si algo sale mal, puede coger el teléfono o conectarse a un chat en directo para obtener ayuda de personas reales. Con las opciones gratuitas, normalmente estás solo, tal vez con unas pocas preguntas frecuentes o una base de conocimientos web para guiarte.

Por último, hablemos del coste. Los antivirus de pago no siempre son tan caros como podría pensarse, más aún si se opta por una suscripción a largo plazo, ya que el desglose mensual puede ser sorprendentemente bajo. Para un alto nivel de protección, a menudo sale por unos pocos euros al mes, lo que es una inversión bastante pequeña para una tranquilidad significativa.

¿Merece la pena un antivirus de pago?

El atractivo del software «gratuito» es innegable, pero esas comillas están ahí por una razón. La ilusión de alternativas sin coste a menudo enmascara el verdadero coste de la negligencia, que puede exponerle a riesgos a menudo invisibles y, en última instancia, a gastos financieros mucho mayores.

Eso no quiere decir que un buen AV gratuito no pueda hacer el trabajo. Si lo que buscas es lo estrictamente necesario, hay suficientes proveedores reputados (ahí va esa palabra otra vez) que cubrirán tus necesidades.

Pero si miras el panorama general, pagar por un antivirus tiene mucho sentido. Te mantendrá mucho más seguro en Internet, donde las funciones avanzadas y adicionales pueden ser una gran ventaja para situaciones específicas, aunque cotidianas. Además, conseguir ese tipo de protección no tiene por qué costar un dineral, ya que algunas de las mejores opciones de pago están desde unos pocos euros al mes.

]]> <![CDATA[ ¿Valen la pena 10.000 pasos al día por tus datos personales? El 80% de las aplicaciones de fitness venden tu privacidad ]]> Alrededor de 12 de las 15 mejores aplicaciones de fitness comparten activamente tus datos personales con terceros, vendiendo de facto tu privacidad. Strava y Fitbit están entre las más ávidas de datos, recopilando el 84% de todos los datos potenciales.

Estas son algunas de las preocupantes conclusiones de un nuevo estudio publicado por Surfshark, uno de los mejores servicios VPN del mercado, tras analizar las prácticas de recopilación e intercambio de datos de las aplicaciones móviles de fitness más populares.

«Nuestra investigación muestra que las aplicaciones gratuitas comparten significativamente más datos con terceros en comparación con las aplicaciones de pago, destacando la importancia de evaluar las implicaciones de privacidad», dijo Tomas Stamulis, Director de Seguridad de Surfshark.

El precio oculto del entrenamiento en casa

Para determinar el precio real del entrenamiento en casa (a menudo gratuito), el equipo de Surfshark analizó las 15 principales aplicaciones móviles de fitness. Entre ellas se incluyen rastreadores de ejercicio, apps de entrenamiento y plataformas de entrenamiento personal.

Did you know?

Los expertos obtuvieron la información de recopilación de datos de cada aplicación de su página de la App Store de Apple el 30 de diciembre de 2024. La App Store proporciona una lista de 35 puntos de datos únicos clasificados en 16 categorías de puntos de datos únicas. El equipo examinó el conjunto de datos según el número, tipo y manejo de los puntos de datos recogidos por cada aplicación.

El análisis de Surfshark reveló un panorama bastante preocupante para los fanáticos del fitness. Como ya se ha mencionado, el 80% de las aplicaciones analizadas comparten los datos de seguimiento de los usuarios con terceros. Estos datos incluyen ubicaciones de dispositivos, correos electrónicos, ID de usuario, ID de dispositivo o perfiles. Nike Training Club lidera la categoría, con cuatro tipos de datos de seguimiento compartidos con terceros. Se trata de la ubicación aproximada, generalmente dentro de una manzana, algunos datos sensibles, el ID del dispositivo y la interacción con el producto.

En palabras de Apple: «El seguimiento es el acto de vincular datos de usuarios o dispositivos recopilados desde tu aplicación con datos de usuarios o dispositivos recopilados desde aplicaciones, sitios web o propiedades offline de otras empresas con fines de publicidad dirigida o medición publicitaria. El rastreo también se refiere a compartir datos de usuarios o dispositivos con intermediarios de datos».

La mayoría de las apps (13 de 15) también recopilan información sobre salud y forma física directamente vinculada a los usuarios; Centr y Peloton son las dos únicas aplicaciones que no lo hacen.

En general, las aplicaciones analizadas recopilan una media de 12 tipos de información de los 35 datos potenciales disponibles, y las menos respetuosas con la privacidad almacenan casi el doble.

Strava y Fitbit son las aplicaciones más ávidas de datos, ya que ambas recopilan 21 tipos únicos de datos. En comparación, la aplicación de entrenamiento más privada, Centr, recopila sólo tres tipos de datos (ID de usuario, interacción con el producto y datos de colisión) y sólo uno de ellos contribuye al seguimiento del usuario.

Peor aún, tres aplicaciones recogen información muy sensible, como origen racial o étnico, orientación sexual, embarazo o parto, discapacidad, creencias religiosas o filosóficas, afiliación sindical, opiniones políticas, información genética o datos biométricos. Entre ellos se incluye la aplicación Nike Training Club.

Los datos de localización son otra información que recogen muchas aplicaciones de fitness. Cuatro de ellas, entre las que se encuentran aplicaciones de running tan populares como Runna y Strava, recogen datos precisos sobre la ubicación del usuario. Cinco aplicaciones sólo recogen datos de localización aproximados, y dos de ellas (Nike Training Club y Peloton) comparten esta información con terceros.

Como ya hemos dicho, las aplicaciones gratuitas son las que más datos recopilan y comparten. Al fin y al cabo, la única forma que tienen de obtener beneficios es vender tus datos a intermediarios o publicar anuncios invasivos en la aplicación. Por eso Stamulis, de Surfshark, sugiere cambiar a una suscripción de pago siempre que sea posible.

También recomienda considerar si la aplicación puede funcionar sin conceder permisos que pueden no ser necesarios. «Si no se ofrecen estas opciones, surgen preguntas importantes sobre la intención de la recopilación de datos», añade.

]]> https://www.techradar.com/computing/cyber-security/valen-la-pena-10-000-pasos-al-dia-por-tus-datos-personales-el-80-por-ciento-de-las-aplicaciones-de-fitness-venden-tu-privacidad pVJpzdP5Qy5neNEJmkaTm4 Fri, 10 Jan 2025 07:00:00 +0000 false false false

Alrededor de 12 de las 15 mejores aplicaciones de fitness comparten activamente tus datos personales con terceros, vendiendo de facto tu privacidad. Strava y Fitbit están entre las más ávidas de datos, recopilando el 84% de todos los datos potenciales.

Estas son algunas de las preocupantes conclusiones de un nuevo estudio publicado por Surfshark, uno de los mejores servicios VPN del mercado, tras analizar las prácticas de recopilación e intercambio de datos de las aplicaciones móviles de fitness más populares.

«Nuestra investigación muestra que las aplicaciones gratuitas comparten significativamente más datos con terceros en comparación con las aplicaciones de pago, destacando la importancia de evaluar las implicaciones de privacidad», dijo Tomas Stamulis, Director de Seguridad de Surfshark.

El precio oculto del entrenamiento en casa

Para determinar el precio real del entrenamiento en casa (a menudo gratuito), el equipo de Surfshark analizó las 15 principales aplicaciones móviles de fitness. Entre ellas se incluyen rastreadores de ejercicio, apps de entrenamiento y plataformas de entrenamiento personal.

Did you know?

Los expertos obtuvieron la información de recopilación de datos de cada aplicación de su página de la App Store de Apple el 30 de diciembre de 2024. La App Store proporciona una lista de 35 puntos de datos únicos clasificados en 16 categorías de puntos de datos únicas. El equipo examinó el conjunto de datos según el número, tipo y manejo de los puntos de datos recogidos por cada aplicación.

El análisis de Surfshark reveló un panorama bastante preocupante para los fanáticos del fitness. Como ya se ha mencionado, el 80% de las aplicaciones analizadas comparten los datos de seguimiento de los usuarios con terceros. Estos datos incluyen ubicaciones de dispositivos, correos electrónicos, ID de usuario, ID de dispositivo o perfiles. Nike Training Club lidera la categoría, con cuatro tipos de datos de seguimiento compartidos con terceros. Se trata de la ubicación aproximada, generalmente dentro de una manzana, algunos datos sensibles, el ID del dispositivo y la interacción con el producto.

En palabras de Apple: «El seguimiento es el acto de vincular datos de usuarios o dispositivos recopilados desde tu aplicación con datos de usuarios o dispositivos recopilados desde aplicaciones, sitios web o propiedades offline de otras empresas con fines de publicidad dirigida o medición publicitaria. El rastreo también se refiere a compartir datos de usuarios o dispositivos con intermediarios de datos».

La mayoría de las apps (13 de 15) también recopilan información sobre salud y forma física directamente vinculada a los usuarios; Centr y Peloton son las dos únicas aplicaciones que no lo hacen.

En general, las aplicaciones analizadas recopilan una media de 12 tipos de información de los 35 datos potenciales disponibles, y las menos respetuosas con la privacidad almacenan casi el doble.

Strava y Fitbit son las aplicaciones más ávidas de datos, ya que ambas recopilan 21 tipos únicos de datos. En comparación, la aplicación de entrenamiento más privada, Centr, recopila sólo tres tipos de datos (ID de usuario, interacción con el producto y datos de colisión) y sólo uno de ellos contribuye al seguimiento del usuario.

Peor aún, tres aplicaciones recogen información muy sensible, como origen racial o étnico, orientación sexual, embarazo o parto, discapacidad, creencias religiosas o filosóficas, afiliación sindical, opiniones políticas, información genética o datos biométricos. Entre ellos se incluye la aplicación Nike Training Club.

Los datos de localización son otra información que recogen muchas aplicaciones de fitness. Cuatro de ellas, entre las que se encuentran aplicaciones de running tan populares como Runna y Strava, recogen datos precisos sobre la ubicación del usuario. Cinco aplicaciones sólo recogen datos de localización aproximados, y dos de ellas (Nike Training Club y Peloton) comparten esta información con terceros.

Como ya hemos dicho, las aplicaciones gratuitas son las que más datos recopilan y comparten. Al fin y al cabo, la única forma que tienen de obtener beneficios es vender tus datos a intermediarios o publicar anuncios invasivos en la aplicación. Por eso Stamulis, de Surfshark, sugiere cambiar a una suscripción de pago siempre que sea posible.

También recomienda considerar si la aplicación puede funcionar sin conceder permisos que pueden no ser necesarios. «Si no se ofrecen estas opciones, surgen preguntas importantes sobre la intención de la recopilación de datos», añade.

]]> <![CDATA[ ¿Vas a comprar un portátil nuevo por Navidad? Por qué necesitas una VPN ]]> Navidad significa tiempo en familia, mucha comida, memorables sesiones de juegos y, ya sabes, regalos. Puede que este año te espere un nuevo y reluciente portátil bajo el árbol, o puede que hayas comprado uno para tu hijo o su pareja.

En cualquier caso, debes saber que el mundo online es un lugar peligroso hoy en día. Por eso, es fundamental combinar tu nuevo dispositivo digital con un software de seguridad que proteja todas tus actividades.

La buena noticia es que algunas de las mejores aplicaciones VPN han rebajado sus precios para la temporada navideña. Sigue leyendo y te explicaré las mejores ofertas de VPN del mercado y por qué necesitas una, independientemente de si tienes un dispositivo Windows, Linux o Mac.

Las mejores ofertas VPN de Navidad de hoy:

Surfshark – por 1,99 al mes


La mejor VPN barata (y también la más rápida)

Surfshark demuestra que precios superbajos no siempre significan calidad superbaja. Una suscripción viene repleta de herramientas para mejorar la privacidad que mantendrán tus datos fuera del alcance de los fisgones, y los servidores en 100 países te dan muchas opciones a la hora de ocultar tu ubicación. Pruebe Surfshark sin riesgos, con una garantía de devolución del dinero de 30 días.View Deal

Proton VPN – por 2,99 al mes

Seguridad a toda prueba

Proton VPN se ha labrado una bien ganada reputación por priorizar la privacidad del usuario a lo largo de los años. Servidores en 110 países significan que nunca estarás lejos de un punto de conexión cercano y el protocolo Stealth de Proton VPN te da un impulso extra si estás lidiando con la censura al disfrazar tu tráfico VPN como tráfico normal. Prueba Proton VPN hoy mismo con su garantía de devolución del dinero de 30 días.View Deal

NordVPN – desde 2,99€ al mes

La mejor VPN en general

NordVPN es nuestra VPN favorita para Netflix por varias buenas razones. Es endiabladamente rápida y se mantiene al día con el streaming HD y 4k, sin problemas, y tiene servidores en 113 países, por lo que falsificar tu ubicación es pan comido. Básicamente, es tu llave maestra para el streaming. Los precios de NordVPN son de los más razonables que encontrarás, y te ofrecen un periodo de garantía de devolución del dinero de 30 días para que pruebes el servicio por ti mismo.View Deal

¿Por qué necesitas una VPN para tu nuevo portátil?

Una red privada virtual (VPN) es un software de seguridad que cifra todos sus datos dentro de un túnel seguro que conecta sus dispositivos a Internet. Así se evita que terceros husmeen en tus actividades online.

Esta protección es especialmente importante si piensas utilizar tu nuevo portátil sobre la marcha. De hecho, se sabe que los ciberdelincuentes utilizan redes Wi-Fi públicas no seguras para lanzar ataques y comprometer tu dispositivo con malware o estafas de phishing.

Al mismo tiempo, una VPN enmascara tu dirección IP real. Para ello, redirige tu conexión a través de uno de sus servidores internacionales.

Una VPN impide que terceros espíen tus actividades online

La suplantación de IP no sólo aumenta considerablemente tu anonimato en Internet, sino que también te permite acceder a contenidos que, de otro modo, estarían restringidos geográficamente. Una VPN de streaming, por ejemplo, te garantiza poder ver tus series favoritas en el extranjero. Esta función también es esencial para conservar el acceso a tus cuentas sociales cuando viajas a países donde estas plataformas están bloqueadas.

Y lo que es aún mejor, contratar un servicio de VPN a menudo significa tener una mejora integral de la seguridad. Por ejemplo, proveedores como Surfshark, NordVPN, ProtonVPN y ExpressVPN, entre otros, incorporan funciones de bloqueo de malware y publicidad. Algunos proveedores incluso incluyen una herramienta de gestión de contraseñas para ayudarte a controlar los inicios de sesión de tus cuentas y generar automáticamente contraseñas superfuertes.

Todas las recomendaciones de VPN mencionadas anteriormente, y todos los principales proveedores del mercado, ofrecen aplicaciones para todas las plataformas principales: Windows, Linux, macOS, Android e iOS. NordVPN y Surfshark son también algunos de los pocos proveedores que ofrecen una aplicación VPN para Snapdragon, por lo que estarás cubierto incluso cuando utilices un PC de última generación.

]]> https://www.techradar.com/computing/cyber-security/va-a-comprar-un-portatil-nuevo-por-navidad-por-que-necesitas-una-vpn bSQTLMHHQNewBd57m2SnBg Mon, 23 Dec 2024 11:41:34 +0000 Mon, 23 Dec 2024 11:48:37 +0000 false false false

Navidad significa tiempo en familia, mucha comida, memorables sesiones de juegos y, ya sabes, regalos. Puede que este año te espere un nuevo y reluciente portátil bajo el árbol, o puede que hayas comprado uno para tu hijo o su pareja.

En cualquier caso, debes saber que el mundo online es un lugar peligroso hoy en día. Por eso, es fundamental combinar tu nuevo dispositivo digital con un software de seguridad que proteja todas tus actividades.

La buena noticia es que algunas de las mejores aplicaciones VPN han rebajado sus precios para la temporada navideña. Sigue leyendo y te explicaré las mejores ofertas de VPN del mercado y por qué necesitas una, independientemente de si tienes un dispositivo Windows, Linux o Mac.

Las mejores ofertas VPN de Navidad de hoy:

Surfshark – por 1,99 al mes


La mejor VPN barata (y también la más rápida)

Surfshark demuestra que precios superbajos no siempre significan calidad superbaja. Una suscripción viene repleta de herramientas para mejorar la privacidad que mantendrán tus datos fuera del alcance de los fisgones, y los servidores en 100 países te dan muchas opciones a la hora de ocultar tu ubicación. Pruebe Surfshark sin riesgos, con una garantía de devolución del dinero de 30 días.View Deal

Proton VPN – por 2,99 al mes

Seguridad a toda prueba

Proton VPN se ha labrado una bien ganada reputación por priorizar la privacidad del usuario a lo largo de los años. Servidores en 110 países significan que nunca estarás lejos de un punto de conexión cercano y el protocolo Stealth de Proton VPN te da un impulso extra si estás lidiando con la censura al disfrazar tu tráfico VPN como tráfico normal. Prueba Proton VPN hoy mismo con su garantía de devolución del dinero de 30 días.View Deal

NordVPN – desde 2,99€ al mes

La mejor VPN en general

NordVPN es nuestra VPN favorita para Netflix por varias buenas razones. Es endiabladamente rápida y se mantiene al día con el streaming HD y 4k, sin problemas, y tiene servidores en 113 países, por lo que falsificar tu ubicación es pan comido. Básicamente, es tu llave maestra para el streaming. Los precios de NordVPN son de los más razonables que encontrarás, y te ofrecen un periodo de garantía de devolución del dinero de 30 días para que pruebes el servicio por ti mismo.View Deal

¿Por qué necesitas una VPN para tu nuevo portátil?

Una red privada virtual (VPN) es un software de seguridad que cifra todos sus datos dentro de un túnel seguro que conecta sus dispositivos a Internet. Así se evita que terceros husmeen en tus actividades online.

Esta protección es especialmente importante si piensas utilizar tu nuevo portátil sobre la marcha. De hecho, se sabe que los ciberdelincuentes utilizan redes Wi-Fi públicas no seguras para lanzar ataques y comprometer tu dispositivo con malware o estafas de phishing.

Al mismo tiempo, una VPN enmascara tu dirección IP real. Para ello, redirige tu conexión a través de uno de sus servidores internacionales.

Una VPN impide que terceros espíen tus actividades online

La suplantación de IP no sólo aumenta considerablemente tu anonimato en Internet, sino que también te permite acceder a contenidos que, de otro modo, estarían restringidos geográficamente. Una VPN de streaming, por ejemplo, te garantiza poder ver tus series favoritas en el extranjero. Esta función también es esencial para conservar el acceso a tus cuentas sociales cuando viajas a países donde estas plataformas están bloqueadas.

Y lo que es aún mejor, contratar un servicio de VPN a menudo significa tener una mejora integral de la seguridad. Por ejemplo, proveedores como Surfshark, NordVPN, ProtonVPN y ExpressVPN, entre otros, incorporan funciones de bloqueo de malware y publicidad. Algunos proveedores incluso incluyen una herramienta de gestión de contraseñas para ayudarte a controlar los inicios de sesión de tus cuentas y generar automáticamente contraseñas superfuertes.

Todas las recomendaciones de VPN mencionadas anteriormente, y todos los principales proveedores del mercado, ofrecen aplicaciones para todas las plataformas principales: Windows, Linux, macOS, Android e iOS. NordVPN y Surfshark son también algunos de los pocos proveedores que ofrecen una aplicación VPN para Snapdragon, por lo que estarás cubierto incluso cuando utilices un PC de última generación.

]]> <![CDATA[ ¿Tu móvil está espiando lo que escribes? ]]> Todos nos hemos preguntado si nuestros teléfonos nos están espiando, quizás grabando nuestra información o filtrándola de alguna manera. Bueno, pues un nuevo informe ha revelado que este miedo puede haberse convertido en una pesadilla orwelliana de la vida real para algunos. 

Citizen Lab ha descubierto que al menos mil millones de personas han sido susceptibles de que se registre cada pulsación de teclado en el móvil, lo que las expone a una vigilancia masiva. Después de analizar nueve de las aplicaciones de teclado más utilizadas por los hablantes de chino, ocho de ellas tenían vulnerabilidades que podían exponer completamente todos los mensajes escritos. 

"Cualquiera podría detectar el tráfico y descifrarlo fácilmente, viendo todo lo que estás escribiendo", declaró Jeffrey Knockel, investigador asociado senior de Citizen Lab que trabajó en el informe. Él cree que los delincuentes y, más aún, las agencias de inteligencia probablemente hayan explotado estas vulnerabilidades para su beneficio.

"A partir de las revelaciones de Snowden, sabemos que las agencias Five Eyes han apuntado a aplicaciones chinas con criptografía deficiente para vigilancia masiva. Por lo tanto, es más que plausible que estas organizaciones de inteligencia ya estén recogiendo lo que estas personas están escribiendo. Dados los cientos de millones de usuarios que utilizan estas aplicaciones, es simplemente alarmante pensar en ello", añadió, instando a todos a actualizar inmediatamente su aplicación de teclado.

¿Qué marcas y aplicaciones se ven afectadas?

Entre agosto y noviembre de 2023, los investigadores investigaron la seguridad de las aplicaciones de teclado pinyin basadas en la nube (un método utilizado por casi el 76% de los usuarios de teclados de China continental para romanizar los caracteres chinos) de los nueve proveedores más populares. 

En concreto, analizaron aplicaciones preinstaladas de Baidu, Honor, Huawei, iFlyTek, OPPO, Samsung, Tencent, Vivo y Xiaomi, en busca de vulnerabilidades durante la transmisión entre los dispositivos de los usuarios y la nube. Ocho de los nueve proveedores mostraron vulnerabilidades críticas que los investigadores podrían explotar para revelar completamente el contenido de lo que los usuarios escribían mientras estos datos estaban en tránsito.

"Curiosamente, Huawei fue la única empresa que obtuvo nuestro permiso", dijo Knockel. 

La última investigación sigue a un estudio anterior de Citizen Lab sobre aplicaciones de teclado similares desarrolladas por el proveedor Sogou, que reveló las mismas vulnerabilidades. Ambos hallazgos sugieren que al menos mil millones de hablantes de chino se han visto afectados. Citizen Lab informó los hallazgos a todos los proveedores y la mayoría de ellos solucionó todos los problemas rápidamente. 

A partir del 1 de abril de 2024, solo las aplicaciones de Honor siguen siendo vulnerables a posibles ataques. A continuación se muestra una lista de todas las vulnerabilidades que los investigadores han encontrado para cada proveedor:

  • Baidu: aplicación de Windows (los espías de red pueden descifrar transmisiones de red); Aplicaciones de Android e iOS (debilidades de privacidad y seguridad en el cifrado utilizado) 
  • Honor (Honor Play7T): aplicación Baidu IME Honor (los espías de red pueden descifrar transmisiones de red desde los teclados) 
  • Huawei (Huawei Mate 50 Pro): sin vulnerabilidades durante la transmisión de las pulsaciones de los usuarios. En particular, Huawei utilizó TLS para cifrar las pulsaciones de teclas en las versiones de la aplicación analizadas. 
  • iFlyTek: Android (los espías de la red pueden recuperar el texto sin formato de transmisiones de red insuficientemente cifradas); iOS y Windows (sin vulnerabilidades durante la transmisión de las pulsaciones de teclas de los usuarios) 
  • OPPO (OPPO OnePlus Ace): aplicaciones de versión personalizada Baidu IME y Sogou IME (los espías de red pueden descifrar transmisiones de red desde los teclados)
  • Samsung: Samsung Android y la versión incluida de Samsung, las aplicaciones Baidu IME (los espías de la red pueden recuperar el texto sin formato de transmisiones de red insuficientemente cifradas); Aplicación Sogou IME Samsung (sin vulnerabilidades)
  • Tencent: Android y Windows (los espías de la red pueden recuperar el texto sin formato de las transmisiones de red cifradas) 
  • Vivo (Vivo Y78+): aplicación de versión personalizada Sogou IME (los espías de red pueden descifrar transmisiones de red desde los teclados); Jovi IME (sin vulnerabilidades durante la transmisión de las pulsaciones de teclas de los usuarios) 
  • Xiaomi (Xiaomi Mi 11): aplicaciones Baidu IME, Sogou IME e iFlyTek IME versión Xiaomi (los espías de red pueden descifrar transmisiones de red desde los teclados)

¿Cómo aprovechan los delincuentes las vulnerabilidades del teclado?

Los investigadores identificaron estas aplicaciones de teclado como potencialmente problemáticas debido a la forma en que transmiten lo que escribes a través de Internet. Todas estas aplicaciones entran en la categoría de editores de métodos de entrada (IME). Esto significa que, a diferencia de las aplicaciones de alfabeto latino de Google y Apple, donde las pulsaciones de teclas nunca abandonan tu dispositivo, estas aplicaciones tienen funciones de nube para mejorar la funcionalidad que se solicita a los usuarios que habiliten después de la instalación o en el primer uso. 

Esto se hace para que sea más fácil predecir palabras o caracteres chinos, lo que suele ser mucho más difícil que, por ejemplo, el español. Sin embargo, como revelaron estudios anteriores, los teclados y métodos de entrada "basados en la nube" pueden funcionar como vectores de vigilancia al comportarse como registradores de teclas.

¿Lo sabías?

Spyware

(Image credit: Future)

Un registrador de teclas es un tipo de malware, un software espía que realiza un seguimiento y registra cada pulsación de tecla mientras escribes. En pocas palabras, los registradores de teclas anotan lo que escribes en tu teclado. En algunos casos, incluso pueden permitir que los ciberdelincuentes accedan a la cámara o al micrófono de tu dispositivo.

Según los hallazgos de Citizen Lab, los atacantes pueden ejecutar con éxito ataques de escucha de red totalmente pasivos en todas las aplicaciones vulnerables. También conocido como sniffing o snooping, las escuchas se basan en comunicaciones de red no seguras para acceder a los datos en tránsito entre dispositivos. Esto significa que los atacantes pueden interceptar, eliminar o modificar datos mientras están en tránsito si no están correctamente cifrados. Pueden hacer todo eso de forma pasiva, lo que significa que no envían ningún tráfico de red adicional. 

Muchos de nosotros hemos aprendido a utilizar una red privada virtual para cifrar todos los datos que salen de nuestros dispositivos. Sin embargo, Knockel declaró que ni siquiera los mejores servicios VPN pueden ayudar en este caso. 

"Eso es simplemente porque el tráfico todavía se envía a través de Internet", dijo. "Cualquiera que sea el cifrado que normalmente se transmite, todavía existe la posibilidad de vigilancia después de que sale del servidor VPN".

Del mismo modo, utilizar una aplicación de mensajería cifrada segura como Signal tampoco ayuda. Al contrario, puede correr aún más peligro al hacerlo. 

"Los usuarios de aplicaciones como Signal podrían estar añadiendo un mayor riesgo simplemente porque podrían estar bajo esta ilusión de seguridad que en realidad no existe", dijo Knockel. "Su aplicación de chat puede tener cifrado de extremo a extremo, pero si su teclado envía tráfico además a algún servidor, no está cifrado de extremo a extremo en absoluto".

¿Quién pudo haber sido el objetivo?

Citizen Lab podría ser el primero en informar sobre las vulnerabilidades de estas aplicaciones de teclado, pero no niegan con certeza que otros ya las hayan descubierto y explotado. 

Como señala el informe, "las vulnerabilidades que descubrimos serían inevitablemente descubiertas por cualquiera que pensara en buscarlas. Además, las vulnerabilidades no requieren sofisticación tecnológica para explotarlas". 

La siguiente pregunta obvia es: ¿quién pudo haber explotado estas puertas traseras durante todo este tiempo? 

Si bien el Partido Comunista de China podría ser el primer sospechoso obvio, los investigadores excluyen en gran medida esta posibilidad. Esto se debe a que, como señalan, las autoridades chinas ya cuentan con todos los medios legales para acceder a las comunicaciones de los ciudadanos. Tampoco es muy plausible que el gobierno chino cree una puerta trasera tan peligrosa para que la explote cualquier otro adversario. 

Las agencias de inteligencia de los países de los Five Eyes parecen una opción bastante más plausible. La filtración de Snowden de 2008 ya reveló un programa similar, conocido como XKeyscore, mediante el cual los agentes explotaron vulnerabilidades criptográficas en aplicaciones chinas. 

"Dado el enorme valor de inteligencia de saber lo que los usuarios están escribiendo, podemos concluir que no sólo la NSA y, más ampliamente, los Five Eyes tienen la capacidad de explotar masivamente las vulnerabilidades que encontramos, sino también la fuerte motivación para explotarlas", dice el informe.

"La única pregunta que queda es si algún otro gobierno tenía conocimiento de estas vulnerabilidades".

¿Cómo puede proteger la privacidad de tu teclado?

Según Citizen Lab, la falta de investigación y el escepticismo hacia los estándares de seguridad occidentales son las principales razones por las que vulnerabilidades tan peligrosas no fueron detectadas durante tanto tiempo. 

Si bien los investigadores ahora instan a todos los que usan una de las aplicaciones no seguras a descargar la última versión actualizada (reparada), vale la pena recordar que se necesita más investigación para excluir que otras aplicaciones de teclado o idiomas también sean vulnerables. 

La buena noticia es que puedes tomar algunas medidas activamente para mitigar los riesgos. 

Para empezar, mantener actualizado su sistema operativo es clave para mantener una buena higiene digital. Por lo tanto, sigue actualizando tu aplicación de teclado, así como cualquier otra aplicación, tan pronto como esté disponible una nueva versión.

Knockel también sugiere que aquellos más preocupados por su privacidad deberían cambiar de una aplicación de teclado basada en la nube a una que funcione completamente en el dispositivo. 

"Los basados en la nube ofrecen mejores sugerencias chinas, por lo que es posible que no necesariamente quieras cambiar. Pero, en general, eso te pondrá en una posición más segura, al menos desde una perspectiva de seguridad y privacidad, al ni siquiera transmitir esa información en primer lugar." 

Si bien no excluye que otros idiomas también puedan estar en riesgo, Knockel confirmó que Citizen Lab está investigando aplicaciones de otros países para ver si también son vulnerables. "Pero eso es todavía muy preliminar", dijo.

]]> https://www.techradar.com/computing/cyber-security/esta-tu-telefono-espiando-lo-que-escribes ANvvTzAQB25qtae52qu49H Wed, 24 Apr 2024 10:49:54 +0000 Wed, 24 Apr 2024 19:26:19 +0000 false false false

Todos nos hemos preguntado si nuestros teléfonos nos están espiando, quizás grabando nuestra información o filtrándola de alguna manera. Bueno, pues un nuevo informe ha revelado que este miedo puede haberse convertido en una pesadilla orwelliana de la vida real para algunos. 

Citizen Lab ha descubierto que al menos mil millones de personas han sido susceptibles de que se registre cada pulsación de teclado en el móvil, lo que las expone a una vigilancia masiva. Después de analizar nueve de las aplicaciones de teclado más utilizadas por los hablantes de chino, ocho de ellas tenían vulnerabilidades que podían exponer completamente todos los mensajes escritos. 

"Cualquiera podría detectar el tráfico y descifrarlo fácilmente, viendo todo lo que estás escribiendo", declaró Jeffrey Knockel, investigador asociado senior de Citizen Lab que trabajó en el informe. Él cree que los delincuentes y, más aún, las agencias de inteligencia probablemente hayan explotado estas vulnerabilidades para su beneficio.

"A partir de las revelaciones de Snowden, sabemos que las agencias Five Eyes han apuntado a aplicaciones chinas con criptografía deficiente para vigilancia masiva. Por lo tanto, es más que plausible que estas organizaciones de inteligencia ya estén recogiendo lo que estas personas están escribiendo. Dados los cientos de millones de usuarios que utilizan estas aplicaciones, es simplemente alarmante pensar en ello", añadió, instando a todos a actualizar inmediatamente su aplicación de teclado.

¿Qué marcas y aplicaciones se ven afectadas?

Entre agosto y noviembre de 2023, los investigadores investigaron la seguridad de las aplicaciones de teclado pinyin basadas en la nube (un método utilizado por casi el 76% de los usuarios de teclados de China continental para romanizar los caracteres chinos) de los nueve proveedores más populares. 

En concreto, analizaron aplicaciones preinstaladas de Baidu, Honor, Huawei, iFlyTek, OPPO, Samsung, Tencent, Vivo y Xiaomi, en busca de vulnerabilidades durante la transmisión entre los dispositivos de los usuarios y la nube. Ocho de los nueve proveedores mostraron vulnerabilidades críticas que los investigadores podrían explotar para revelar completamente el contenido de lo que los usuarios escribían mientras estos datos estaban en tránsito.

"Curiosamente, Huawei fue la única empresa que obtuvo nuestro permiso", dijo Knockel. 

La última investigación sigue a un estudio anterior de Citizen Lab sobre aplicaciones de teclado similares desarrolladas por el proveedor Sogou, que reveló las mismas vulnerabilidades. Ambos hallazgos sugieren que al menos mil millones de hablantes de chino se han visto afectados. Citizen Lab informó los hallazgos a todos los proveedores y la mayoría de ellos solucionó todos los problemas rápidamente. 

A partir del 1 de abril de 2024, solo las aplicaciones de Honor siguen siendo vulnerables a posibles ataques. A continuación se muestra una lista de todas las vulnerabilidades que los investigadores han encontrado para cada proveedor:

  • Baidu: aplicación de Windows (los espías de red pueden descifrar transmisiones de red); Aplicaciones de Android e iOS (debilidades de privacidad y seguridad en el cifrado utilizado) 
  • Honor (Honor Play7T): aplicación Baidu IME Honor (los espías de red pueden descifrar transmisiones de red desde los teclados) 
  • Huawei (Huawei Mate 50 Pro): sin vulnerabilidades durante la transmisión de las pulsaciones de los usuarios. En particular, Huawei utilizó TLS para cifrar las pulsaciones de teclas en las versiones de la aplicación analizadas. 
  • iFlyTek: Android (los espías de la red pueden recuperar el texto sin formato de transmisiones de red insuficientemente cifradas); iOS y Windows (sin vulnerabilidades durante la transmisión de las pulsaciones de teclas de los usuarios) 
  • OPPO (OPPO OnePlus Ace): aplicaciones de versión personalizada Baidu IME y Sogou IME (los espías de red pueden descifrar transmisiones de red desde los teclados)
  • Samsung: Samsung Android y la versión incluida de Samsung, las aplicaciones Baidu IME (los espías de la red pueden recuperar el texto sin formato de transmisiones de red insuficientemente cifradas); Aplicación Sogou IME Samsung (sin vulnerabilidades)
  • Tencent: Android y Windows (los espías de la red pueden recuperar el texto sin formato de las transmisiones de red cifradas) 
  • Vivo (Vivo Y78+): aplicación de versión personalizada Sogou IME (los espías de red pueden descifrar transmisiones de red desde los teclados); Jovi IME (sin vulnerabilidades durante la transmisión de las pulsaciones de teclas de los usuarios) 
  • Xiaomi (Xiaomi Mi 11): aplicaciones Baidu IME, Sogou IME e iFlyTek IME versión Xiaomi (los espías de red pueden descifrar transmisiones de red desde los teclados)

¿Cómo aprovechan los delincuentes las vulnerabilidades del teclado?

Los investigadores identificaron estas aplicaciones de teclado como potencialmente problemáticas debido a la forma en que transmiten lo que escribes a través de Internet. Todas estas aplicaciones entran en la categoría de editores de métodos de entrada (IME). Esto significa que, a diferencia de las aplicaciones de alfabeto latino de Google y Apple, donde las pulsaciones de teclas nunca abandonan tu dispositivo, estas aplicaciones tienen funciones de nube para mejorar la funcionalidad que se solicita a los usuarios que habiliten después de la instalación o en el primer uso. 

Esto se hace para que sea más fácil predecir palabras o caracteres chinos, lo que suele ser mucho más difícil que, por ejemplo, el español. Sin embargo, como revelaron estudios anteriores, los teclados y métodos de entrada "basados en la nube" pueden funcionar como vectores de vigilancia al comportarse como registradores de teclas.

¿Lo sabías?

Spyware

(Image credit: Future)

Un registrador de teclas es un tipo de malware, un software espía que realiza un seguimiento y registra cada pulsación de tecla mientras escribes. En pocas palabras, los registradores de teclas anotan lo que escribes en tu teclado. En algunos casos, incluso pueden permitir que los ciberdelincuentes accedan a la cámara o al micrófono de tu dispositivo.

Según los hallazgos de Citizen Lab, los atacantes pueden ejecutar con éxito ataques de escucha de red totalmente pasivos en todas las aplicaciones vulnerables. También conocido como sniffing o snooping, las escuchas se basan en comunicaciones de red no seguras para acceder a los datos en tránsito entre dispositivos. Esto significa que los atacantes pueden interceptar, eliminar o modificar datos mientras están en tránsito si no están correctamente cifrados. Pueden hacer todo eso de forma pasiva, lo que significa que no envían ningún tráfico de red adicional. 

Muchos de nosotros hemos aprendido a utilizar una red privada virtual para cifrar todos los datos que salen de nuestros dispositivos. Sin embargo, Knockel declaró que ni siquiera los mejores servicios VPN pueden ayudar en este caso. 

"Eso es simplemente porque el tráfico todavía se envía a través de Internet", dijo. "Cualquiera que sea el cifrado que normalmente se transmite, todavía existe la posibilidad de vigilancia después de que sale del servidor VPN".

Del mismo modo, utilizar una aplicación de mensajería cifrada segura como Signal tampoco ayuda. Al contrario, puede correr aún más peligro al hacerlo. 

"Los usuarios de aplicaciones como Signal podrían estar añadiendo un mayor riesgo simplemente porque podrían estar bajo esta ilusión de seguridad que en realidad no existe", dijo Knockel. "Su aplicación de chat puede tener cifrado de extremo a extremo, pero si su teclado envía tráfico además a algún servidor, no está cifrado de extremo a extremo en absoluto".

¿Quién pudo haber sido el objetivo?

Citizen Lab podría ser el primero en informar sobre las vulnerabilidades de estas aplicaciones de teclado, pero no niegan con certeza que otros ya las hayan descubierto y explotado. 

Como señala el informe, "las vulnerabilidades que descubrimos serían inevitablemente descubiertas por cualquiera que pensara en buscarlas. Además, las vulnerabilidades no requieren sofisticación tecnológica para explotarlas". 

La siguiente pregunta obvia es: ¿quién pudo haber explotado estas puertas traseras durante todo este tiempo? 

Si bien el Partido Comunista de China podría ser el primer sospechoso obvio, los investigadores excluyen en gran medida esta posibilidad. Esto se debe a que, como señalan, las autoridades chinas ya cuentan con todos los medios legales para acceder a las comunicaciones de los ciudadanos. Tampoco es muy plausible que el gobierno chino cree una puerta trasera tan peligrosa para que la explote cualquier otro adversario. 

Las agencias de inteligencia de los países de los Five Eyes parecen una opción bastante más plausible. La filtración de Snowden de 2008 ya reveló un programa similar, conocido como XKeyscore, mediante el cual los agentes explotaron vulnerabilidades criptográficas en aplicaciones chinas. 

"Dado el enorme valor de inteligencia de saber lo que los usuarios están escribiendo, podemos concluir que no sólo la NSA y, más ampliamente, los Five Eyes tienen la capacidad de explotar masivamente las vulnerabilidades que encontramos, sino también la fuerte motivación para explotarlas", dice el informe.

"La única pregunta que queda es si algún otro gobierno tenía conocimiento de estas vulnerabilidades".

¿Cómo puede proteger la privacidad de tu teclado?

Según Citizen Lab, la falta de investigación y el escepticismo hacia los estándares de seguridad occidentales son las principales razones por las que vulnerabilidades tan peligrosas no fueron detectadas durante tanto tiempo. 

Si bien los investigadores ahora instan a todos los que usan una de las aplicaciones no seguras a descargar la última versión actualizada (reparada), vale la pena recordar que se necesita más investigación para excluir que otras aplicaciones de teclado o idiomas también sean vulnerables. 

La buena noticia es que puedes tomar algunas medidas activamente para mitigar los riesgos. 

Para empezar, mantener actualizado su sistema operativo es clave para mantener una buena higiene digital. Por lo tanto, sigue actualizando tu aplicación de teclado, así como cualquier otra aplicación, tan pronto como esté disponible una nueva versión.

Knockel también sugiere que aquellos más preocupados por su privacidad deberían cambiar de una aplicación de teclado basada en la nube a una que funcione completamente en el dispositivo. 

"Los basados en la nube ofrecen mejores sugerencias chinas, por lo que es posible que no necesariamente quieras cambiar. Pero, en general, eso te pondrá en una posición más segura, al menos desde una perspectiva de seguridad y privacidad, al ni siquiera transmitir esa información en primer lugar." 

Si bien no excluye que otros idiomas también puedan estar en riesgo, Knockel confirmó que Citizen Lab está investigando aplicaciones de otros países para ver si también son vulnerables. "Pero eso es todavía muy preliminar", dijo.

]]> <![CDATA[ La nueva función de Firefox te permite controlar tus datos ]]> Los ciberataques y los robos de datos aumentan en todo el mundo. Incluso las grandes organizaciones con grandes recursos tienen dificultades para hacer frente a estas amenazas, así que ¿qué pueden hacer los usuarios de Internet como tú?

Con motivo del Día de Internet Segura de este año, el proveedor de uno de los navegadores más seguros ha decidido crear una herramienta que te ayudará a proteger tu privacidad en Internet. Anteriormente conocido como Firefox Monitor, Mozilla Monitor Plus es un nuevo servicio de pago que escanea automáticamente la web para eliminar tu información personal en caso de que se haya filtrado.

Disponible sólo si te encuentras en EE.UU. en el momento de escribir estas líneas, el primer escaneo de Mozilla Monitor Plus es totalmente gratuito. El software se suma a otras herramientas de seguridad y privacidad de Firefox, como su alerta gratuita de filtración de correo electrónico, la autenticación de dos factores y el servicio VPN.

La necesidad de Mozilla Monitor Plus

"Cuando lanzamos Monitor, nuestro objetivo era ayudar a la gente a descubrir dónde podía haber quedado expuesta su información personal", dijo Tony Amaral-Cinotto, Product Manager de Mozilla Monitor. "Ahora, con Monitor Plus, ayudaremos a la gente a recuperar sus datos expuestos de los sitios de intermediarios de datos que intentan venderlos".

Anteriormente conocida como Firefox Monitor, la herramienta se lanzó por primera vez en 2018 como un servicio gratuito para alertar a las personas cuando han sido parte de una violación de datos. Todo lo que necesitabas hacer era escribir tu dirección de correo electrónico en la barra de exploración y el navegador verificaría si estaba involucrado en un incidente. Si recibías una notificación, podías actuar en consecuencia para asegurar tu privacidad, por ejemplo, cambiando la contraseña de tu cuenta.

Desde entonces, sin embargo, muchas cosas han cambiado. La información que compartimos en línea sigue creciendo, pero también lo hacen los incidentes de filtración de datos. En 2023, se produjo un enorme aumento en todo el mundo, con más de 110,8 millones de cuentas violadas solo en la segunda mitad del año, según descubrió el proveedor de VPN Surfshark. 

Aunque todos somos más conscientes de este creciente problema, tomar el control de nuestros datos en línea puede llevar mucho tiempo y ser bastante abrumador: ¿por dónde empezar, en realidad? Con su nueva herramienta, Mozilla pretende ofrecer una salida fácil a este lío de seguridad y privacidad.

Mozilla Monitor Plus

Mozilla Monitor Plus sólo necesita tu nombre y apellidos, la ciudad y el estado en el que vives, tu fecha de nacimiento y tu dirección de correo electrónico para completar con éxito el análisis de seguridad. (Image credit: Mozilla )

Según Amaral-Cinotto, el sencillo proceso paso a paso de Mozilla Monitor Plus hace que la herramienta sea única por su simplicidad.

Todo lo que tienes que hacer es registrarte en Mozilla para obtener tu primer escaneado gratuito. Tendrás que indicar tu nombre y apellidos, la ciudad y el estado en que vives, tu fecha de nacimiento y tu dirección de correo electrónico. Mozilla asegura que todos tus datos serán encriptados por seguridad y procesados de acuerdo con la política de privacidad del proveedor.

"Además, combinamos las alertas de violación y la eliminación de intermediarios de datos para ofrecer una herramienta de protección todo en uno y facilitar que la gente se sienta y esté segura en Internet", añade Amaral-Cinotto.

Para utilizar la herramienta en todo su potencial, sin embargo, tendrás que actualizarte al servicio de pago Monitor Plus.

Los suscriptores de pago harán que Mozilla Monitor se ocupe de las solicitudes de eliminación de datos en su nombre, mientras que la herramienta escanea automáticamente cada mes más de 190 sitios de intermediación de datos -el doble de los que escanean los competidores, afirma el proveedor- para asegurarse de que tu información personal permanece fuera del alcance de los malos actores.

En el momento de escribir estas líneas, sólo puedes utilizar Mozilla Monitor Plus si resides en Estados Unidos. Se espera que más adelante se añadan nuevas ubicaciones. La nueva herramienta de eliminación de datos está pensada para complementar la suite de seguridad de Mozilla, que también incluye Firefox Relay y Mozilla VPN.

]]> https://www.techradar.com/computing/cyber-security/la-nueva-funcion-de-firefox-te-permite-controlar-tus-datos uS6PCERdGLBPZhNDcKYDSV Tue, 06 Feb 2024 16:13:08 +0000 Wed, 07 Feb 2024 19:30:34 +0000 false false false

Los ciberataques y los robos de datos aumentan en todo el mundo. Incluso las grandes organizaciones con grandes recursos tienen dificultades para hacer frente a estas amenazas, así que ¿qué pueden hacer los usuarios de Internet como tú?

Con motivo del Día de Internet Segura de este año, el proveedor de uno de los navegadores más seguros ha decidido crear una herramienta que te ayudará a proteger tu privacidad en Internet. Anteriormente conocido como Firefox Monitor, Mozilla Monitor Plus es un nuevo servicio de pago que escanea automáticamente la web para eliminar tu información personal en caso de que se haya filtrado.

Disponible sólo si te encuentras en EE.UU. en el momento de escribir estas líneas, el primer escaneo de Mozilla Monitor Plus es totalmente gratuito. El software se suma a otras herramientas de seguridad y privacidad de Firefox, como su alerta gratuita de filtración de correo electrónico, la autenticación de dos factores y el servicio VPN.

La necesidad de Mozilla Monitor Plus

"Cuando lanzamos Monitor, nuestro objetivo era ayudar a la gente a descubrir dónde podía haber quedado expuesta su información personal", dijo Tony Amaral-Cinotto, Product Manager de Mozilla Monitor. "Ahora, con Monitor Plus, ayudaremos a la gente a recuperar sus datos expuestos de los sitios de intermediarios de datos que intentan venderlos".

Anteriormente conocida como Firefox Monitor, la herramienta se lanzó por primera vez en 2018 como un servicio gratuito para alertar a las personas cuando han sido parte de una violación de datos. Todo lo que necesitabas hacer era escribir tu dirección de correo electrónico en la barra de exploración y el navegador verificaría si estaba involucrado en un incidente. Si recibías una notificación, podías actuar en consecuencia para asegurar tu privacidad, por ejemplo, cambiando la contraseña de tu cuenta.

Desde entonces, sin embargo, muchas cosas han cambiado. La información que compartimos en línea sigue creciendo, pero también lo hacen los incidentes de filtración de datos. En 2023, se produjo un enorme aumento en todo el mundo, con más de 110,8 millones de cuentas violadas solo en la segunda mitad del año, según descubrió el proveedor de VPN Surfshark. 

Aunque todos somos más conscientes de este creciente problema, tomar el control de nuestros datos en línea puede llevar mucho tiempo y ser bastante abrumador: ¿por dónde empezar, en realidad? Con su nueva herramienta, Mozilla pretende ofrecer una salida fácil a este lío de seguridad y privacidad.

Mozilla Monitor Plus

Mozilla Monitor Plus sólo necesita tu nombre y apellidos, la ciudad y el estado en el que vives, tu fecha de nacimiento y tu dirección de correo electrónico para completar con éxito el análisis de seguridad. (Image credit: Mozilla )

Según Amaral-Cinotto, el sencillo proceso paso a paso de Mozilla Monitor Plus hace que la herramienta sea única por su simplicidad.

Todo lo que tienes que hacer es registrarte en Mozilla para obtener tu primer escaneado gratuito. Tendrás que indicar tu nombre y apellidos, la ciudad y el estado en que vives, tu fecha de nacimiento y tu dirección de correo electrónico. Mozilla asegura que todos tus datos serán encriptados por seguridad y procesados de acuerdo con la política de privacidad del proveedor.

"Además, combinamos las alertas de violación y la eliminación de intermediarios de datos para ofrecer una herramienta de protección todo en uno y facilitar que la gente se sienta y esté segura en Internet", añade Amaral-Cinotto.

Para utilizar la herramienta en todo su potencial, sin embargo, tendrás que actualizarte al servicio de pago Monitor Plus.

Los suscriptores de pago harán que Mozilla Monitor se ocupe de las solicitudes de eliminación de datos en su nombre, mientras que la herramienta escanea automáticamente cada mes más de 190 sitios de intermediación de datos -el doble de los que escanean los competidores, afirma el proveedor- para asegurarse de que tu información personal permanece fuera del alcance de los malos actores.

En el momento de escribir estas líneas, sólo puedes utilizar Mozilla Monitor Plus si resides en Estados Unidos. Se espera que más adelante se añadan nuevas ubicaciones. La nueva herramienta de eliminación de datos está pensada para complementar la suite de seguridad de Mozilla, que también incluye Firefox Relay y Mozilla VPN.

]]> <![CDATA[ Apple admite que el iPhone 12 y el MacBook Air M2 tienen un preocupante fallo de seguridad, pero que no cunda el pánico ]]> A principios de esta semana, el equipo de TechRadar Pro informó sobre un grave fallo de seguridad que afectaba a millones de GPU de Apple, AMD y Qualcomm, y hoy Apple ha confirmado oficialmente que algunos de sus productos están afectados.

Los investigadores de Trail of Bits que descubrieron originalmente el fallo de seguridad señalaron que el iPhone 15 y el MacBook Pro M3 recientemente lanzados parecen haber sido parcheados para eliminar el problema, pero no hay una lista concreta de los productos que actualmente siguen afectados.

El fallo de seguridad, bautizado como "LeftoverLocals", permite a los hackers leer datos procesados previamente por la GPU del dispositivo. Como demostraron los investigadores de seguridad de Trail of Bits, un atacante podría robar información como, por ejemplo, los resultados de una consulta realizada a un chatbot de inteligencia artificial como ChatGPT. Además, se trata de un proceso notablemente sencillo para los hackers: los investigadores fueron capaces de extraer datos confidenciales de un dispositivo objetivo con sólo 10 líneas de código.

Además del hardware de Apple, los dispositivos Qualcomm afectados -entre los que presumiblemente se incluyen decenas de modelos de teléfonos y tabletas Android- ya han sido parcheados, mientras que AMD ha declarado que está trabajando en una serie de correcciones que estarán disponibles en marzo.

¿Debería preocuparnos?

Afortunadamente, no hay necesidad de entrar en pánico de inmediato. Como nuestro equipo Pro señaló ayer, LeftoverLocals requiere acceso preexistente a un dispositivo de destino con el fin de trabajar, lo que significa que los dispositivos afectados no son inmediatamente vulnerables. Eso significa que el exploit tendrá que utilizarse junto con ciberataques más convencionales (como correos electrónicos de phishing) para ser efectivo.

En otras palabras, si sigues las buenas prácticas de ciberseguridad habituales (¡no hagas clic en enlaces dudosos!), no deberías tener problemas. - todo irá bien. Sin embargo, Trail of Bits añade que, dado que la vulnerabilidad existe a nivel de GPU, los hackers no necesitan acceso específico a cuentas de usuario individuales: una vez que tienen cualquier forma de acceso al dispositivo, pueden robar datos de cualquier usuario.

Teniendo esto en cuenta, merece la pena extremar las precauciones al utilizar dispositivos con cuentas compartidas en estos momentos. Si, por ejemplo, compartes una tableta Chrome con un niño que tiene su propia cuenta de usuario, el hecho de que su perfil se vea comprometido podría abrir tu cuenta a un ataque de LeftoverLocals.

Naturalmente, debes asegurarte de descargar los parches de seguridad disponibles si tienes un dispositivo con procesador Qualcomm, Apple o AMD. Si usas un hardware Intel, Nvidia o MediaTek, no tienes de qué preocuparte.

]]> https://www.techradar.com/computing/computing-security/apple-admite-que-el-iphone-12-y-el-macbook-air-m2-tienen-un-preocupante-fallo-de-seguridad-pero-que-no-cunda-el-panico M6dVfSn3tzWRWuMxkguMVn Fri, 19 Jan 2024 11:29:16 +0000 Fri, 19 Jan 2024 12:45:47 +0000 false false false

A principios de esta semana, el equipo de TechRadar Pro informó sobre un grave fallo de seguridad que afectaba a millones de GPU de Apple, AMD y Qualcomm, y hoy Apple ha confirmado oficialmente que algunos de sus productos están afectados.

Los investigadores de Trail of Bits que descubrieron originalmente el fallo de seguridad señalaron que el iPhone 15 y el MacBook Pro M3 recientemente lanzados parecen haber sido parcheados para eliminar el problema, pero no hay una lista concreta de los productos que actualmente siguen afectados.

El fallo de seguridad, bautizado como "LeftoverLocals", permite a los hackers leer datos procesados previamente por la GPU del dispositivo. Como demostraron los investigadores de seguridad de Trail of Bits, un atacante podría robar información como, por ejemplo, los resultados de una consulta realizada a un chatbot de inteligencia artificial como ChatGPT. Además, se trata de un proceso notablemente sencillo para los hackers: los investigadores fueron capaces de extraer datos confidenciales de un dispositivo objetivo con sólo 10 líneas de código.

Además del hardware de Apple, los dispositivos Qualcomm afectados -entre los que presumiblemente se incluyen decenas de modelos de teléfonos y tabletas Android- ya han sido parcheados, mientras que AMD ha declarado que está trabajando en una serie de correcciones que estarán disponibles en marzo.

¿Debería preocuparnos?

Afortunadamente, no hay necesidad de entrar en pánico de inmediato. Como nuestro equipo Pro señaló ayer, LeftoverLocals requiere acceso preexistente a un dispositivo de destino con el fin de trabajar, lo que significa que los dispositivos afectados no son inmediatamente vulnerables. Eso significa que el exploit tendrá que utilizarse junto con ciberataques más convencionales (como correos electrónicos de phishing) para ser efectivo.

En otras palabras, si sigues las buenas prácticas de ciberseguridad habituales (¡no hagas clic en enlaces dudosos!), no deberías tener problemas. - todo irá bien. Sin embargo, Trail of Bits añade que, dado que la vulnerabilidad existe a nivel de GPU, los hackers no necesitan acceso específico a cuentas de usuario individuales: una vez que tienen cualquier forma de acceso al dispositivo, pueden robar datos de cualquier usuario.

Teniendo esto en cuenta, merece la pena extremar las precauciones al utilizar dispositivos con cuentas compartidas en estos momentos. Si, por ejemplo, compartes una tableta Chrome con un niño que tiene su propia cuenta de usuario, el hecho de que su perfil se vea comprometido podría abrir tu cuenta a un ataque de LeftoverLocals.

Naturalmente, debes asegurarte de descargar los parches de seguridad disponibles si tienes un dispositivo con procesador Qualcomm, Apple o AMD. Si usas un hardware Intel, Nvidia o MediaTek, no tienes de qué preocuparte.

]]> <![CDATA[ Francia autoriza a la policía a espiar a los ciudadanos a través del móvil ]]> La policía francesa debería poder espiar a distancia a los ciudadanos a través de sus teléfonos y otros dispositivos si se sospecha que han infringido la ley. Este es el resultado de la sesión parlamentaria celebrada el 5 de julio, en la que la gran mayoría de los legisladores votaron a favor de otorgar a las autoridades nuevos y amplios poderes para espiar a los ciudadanos. Ni siquiera el uso de herramientas de seguridad como los servicios VPN o las aplicaciones de mensajería cifrada podrán impedir este tipo de vigilancia estatal una vez que la ley se convierta en ley.

Mientras los defensores de la privacidad y los políticos de ambos lados del espectro político expresan su preocupación por la decisión, el Ministro de Justicia Éric Dupond-Moretti sigue rechazando las acusaciones de que la disposición convertirá al país en la próxima pesadilla distópica orwelliana.

Proyecto de reforma de la justicia francesa

"Las disposiciones suscitan serias preocupaciones por la vulneración de las libertades fundamentales", ya advirtió el grupo de defensa de los derechos digitales La Quadrature du Net en una declaración oficial en mayo, según informó Le Monde.

Ahora, parece que este preocupante escenario pronto será una realidad, con 80 votos a favor y 24 en contra, que otorgan nuevos y amplios poderes a las fuerzas de seguridad de todo el país.

Una vez que la medida entre en vigor, las autoridades podrán recabar datos de geolocalización de cualquier sospechoso de un delito punible con al menos cinco años de cárcel. Portátiles, coches, teléfonos, ordenadores y cualquier objeto conectado: los agentes podrán espiar a posibles delincuentes activando su cámara, micrófono y GPS.

Diputados de las filas del presidente Macron impulsaron una enmienda que limita el alcance de estas actividades de espionaje a distancia sólo cuando estén "justificadas por la naturaleza y la gravedad del delito" y "por una duración estrictamente proporcional" que no podrá superar los seis meses. Además, quedarán exentos quienes ejerzan profesiones sensibles como médicos, periodistas, abogados, jueces y diputados.  

A pesar de las reacciones, Dupond-Moretti parece firme en su opinión de que "la ley salvará la vida de las personas".

France adopted Article 3 of the justice bill... Say Au Revoir
 from r/privacy

Esta disposición forma parte de una reforma más amplia, de 60 puntos, del sistema judicial francés, que actualmente se tramita en el Parlamento. 

El plan consiste en equiparar el anticuado sistema judicial francés al de los demás países de la UE. Dupond-Moretti también pretende invertir más dinero en modernización, cárceles más grandes y más personal, con la esperanza de que el presupuesto alcance los 11.000 millones de euros en el 2027.

Viendo las imágenes de los enfrentamientos de la semana pasada entre agentes y manifestantes tras la muerte de Nahel Merzouk, la necesidad de una reforma que dé a la policía francesa la capacidad de imponer el orden en sus ciudades es evidente. 

Sin embargo, los nuevos poderes invasivos para espiar a los ciudadanos podrían, en última instancia, tener la capacidad de dividir aún más a la nación.

]]> https://www.techradar.com/computing/cyber-security/francia-autoriza-a-la-policia-a-espiar-a-los-ciudadanos-a-traves-del-movil pdR8ufnzFfjGSWpfaSWyoA Fri, 07 Jul 2023 14:30:58 +0000 false false false

La policía francesa debería poder espiar a distancia a los ciudadanos a través de sus teléfonos y otros dispositivos si se sospecha que han infringido la ley. Este es el resultado de la sesión parlamentaria celebrada el 5 de julio, en la que la gran mayoría de los legisladores votaron a favor de otorgar a las autoridades nuevos y amplios poderes para espiar a los ciudadanos. Ni siquiera el uso de herramientas de seguridad como los servicios VPN o las aplicaciones de mensajería cifrada podrán impedir este tipo de vigilancia estatal una vez que la ley se convierta en ley.

Mientras los defensores de la privacidad y los políticos de ambos lados del espectro político expresan su preocupación por la decisión, el Ministro de Justicia Éric Dupond-Moretti sigue rechazando las acusaciones de que la disposición convertirá al país en la próxima pesadilla distópica orwelliana.

Proyecto de reforma de la justicia francesa

"Las disposiciones suscitan serias preocupaciones por la vulneración de las libertades fundamentales", ya advirtió el grupo de defensa de los derechos digitales La Quadrature du Net en una declaración oficial en mayo, según informó Le Monde.

Ahora, parece que este preocupante escenario pronto será una realidad, con 80 votos a favor y 24 en contra, que otorgan nuevos y amplios poderes a las fuerzas de seguridad de todo el país.

Una vez que la medida entre en vigor, las autoridades podrán recabar datos de geolocalización de cualquier sospechoso de un delito punible con al menos cinco años de cárcel. Portátiles, coches, teléfonos, ordenadores y cualquier objeto conectado: los agentes podrán espiar a posibles delincuentes activando su cámara, micrófono y GPS.

Diputados de las filas del presidente Macron impulsaron una enmienda que limita el alcance de estas actividades de espionaje a distancia sólo cuando estén "justificadas por la naturaleza y la gravedad del delito" y "por una duración estrictamente proporcional" que no podrá superar los seis meses. Además, quedarán exentos quienes ejerzan profesiones sensibles como médicos, periodistas, abogados, jueces y diputados.  

A pesar de las reacciones, Dupond-Moretti parece firme en su opinión de que "la ley salvará la vida de las personas".

France adopted Article 3 of the justice bill... Say Au Revoir
 from r/privacy

Esta disposición forma parte de una reforma más amplia, de 60 puntos, del sistema judicial francés, que actualmente se tramita en el Parlamento. 

El plan consiste en equiparar el anticuado sistema judicial francés al de los demás países de la UE. Dupond-Moretti también pretende invertir más dinero en modernización, cárceles más grandes y más personal, con la esperanza de que el presupuesto alcance los 11.000 millones de euros en el 2027.

Viendo las imágenes de los enfrentamientos de la semana pasada entre agentes y manifestantes tras la muerte de Nahel Merzouk, la necesidad de una reforma que dé a la policía francesa la capacidad de imponer el orden en sus ciudades es evidente. 

Sin embargo, los nuevos poderes invasivos para espiar a los ciudadanos podrían, en última instancia, tener la capacidad de dividir aún más a la nación.

]]> <![CDATA[ Cómo borrarse de Internet ]]> ¿Alguna vez te has buscado a ti mismo en Internet? ¿Hay información que preferirías que nadie más viera? ¿Has pensado alguna vez en borrarte de Internet? En primer lugar, entiende que no es posible, al menos del todo. Internet existe desde hace mucho tiempo y es casi imposible eliminar todo rastro de ti de cualquiera que investigue lo suficiente. Aun así, hay medidas que puedes tomar para eliminar más de ti en Internet. Sin embargo, esto puede llevar mucho tiempo, suponiendo que haya mucho de ti expuesto en la red.

No obstante, hay pasos que puedes dar para minimizar tu presencia online, dificultando así que otros encuentren datos sobre ti.

Pasos para borrarse uno mismo de Internet

  • Intenta eliminar tus cuentas online antiguas 
  • Actualiza la configuración de privacidad de las cuentas que desees conservar
  • A partir de ahora, utiliza un navegador mejor
  • Evita y elimina las ofertas preseleccionadas
  • Instala una VPN
  • Evita las redes Wi-Fi públicas
  • Considera un servicio de eliminación de datos
  • Ponte en contacto con Google y otros propietarios de sitios web
  • Ten más cuidado con los sitios que visita en Internet y actúa de forma anónima

Herramientas y requisitos

  • La mejor manera de empezar a moverse por Internet es utilizar un ordenador (Windows o Mac) o una tablet que muestre páginas web a tamaño completo. Deberías evitar el uso de smartphones debido al tamaño limitado de su pantalla y a la falta de opciones de algunos sitios web en el móvil.

Guía paso a paso

1. Elimina las cuentas antiguas

(Image: © Facebook)

No hay una forma sencilla de determinar el número de cuentas online que tienes. Sin embargo, si utiliza un administrador de contraseñas, ya cuenta con herramientas para simplificar el proceso. Tanto si utilizas un gestor de contraseñas con productos integrados como el llavero de iCloud de Apple, puedes encontrar una lista de las páginas web que has visitado y almacenar un nombre de usuario y una contraseña.


A partir de ahí, visita el sitio e inicia sesión con las credenciales del gestor de contraseñas. Después, utiliza la herramienta de búsqueda del sitio para descubrir cómo eliminar tu cuenta.


Si no utilizas un gestor de contraseñas, tendrás que sentarte y hacer una lista de las posibles cuentas online que tengas y que quieras eliminar. A partir de ahí, visita cada sitio y sigue las instrucciones en pantalla para eliminar tu cuenta.

2. Actualiza la configuración de privacidad de las cuentas restantes

(Image: © Twitter)

Una vez eliminadas las cuentas innecesarias, es hora de reforzar la configuración de privacidad de las que quieras conservar. La mayoría de los sitios ofrecen niveles de privacidad para las cuentas; asegúrate de seleccionar el que ofrezca la seguridad más estricta.


Dependiendo del tipo de cuenta, también debes asegurarte de que tus publicaciones públicas estén protegidas y sólo sean accesibles para quienes tú quieras.


Por ejemplo, Facebook ofrece una configuración de privacidad avanzada para ayudar a bloquear las cuentas.


Considera también la posibilidad de añadir un doble factor de autenticación a tus cuentas. Con la autenticación de dos factores, puedes ir más allá de las contraseñas a la hora de acceder a tus datos en nuevos dispositivos.

3. Utiliza un navegador mejor

(Image: © Sofia Wyciślik-Wilson)

Hay muchos navegadores en el mercado. Para avanzar, considera cualquiera de las mejores herramientas de privacidad y navegadores anónimos. Gratuitas y de pago, estas herramientas toman algunas medidas adicionales para bloquear los rastreadores y proteger tu privacidad.

4. Evita y elimina las ofertas preseleccionadas

(Image: © Shutterstock)

Es triste pero cierto: en todo el mundo hay traficantes de datos que recopilan y venden nuestra información personal. Sin embargo, en España hay herramientas que puedes utilizar para proteger mejor tus datos de estas empresas, como por ejemplo la Lista Robinson.


Con unos sencillos pasos, El Servicio de Lista Robinson te permite, de forma fácil y gratuita, evitar publicidad de empresas a las que no hayas dado tu consentimiento para que te envíen publicidad. Funciona para publicidad por teléfono, correo postal, correo electrónico y SMS/MMS. 


5. Instala una VPN y evita usar Wi-Fis públicas

(Image: © Google)

Utilizando uno de los mejores servicios VPN, puedes cifrar tu tráfico de Internet en tu casa u oficina. De este modo, a los piratas informáticos les resultará un poco más difícil rastrear tus actividades online. Con una VPN, es menos probable que se ponga en línea nueva información personal. Los servicios VPN actuales se pueden instalar en ordenadores y dispositivos móviles.


Para protegerte mejor fuera de casa o de tu lugar de trabajo, también puedes evitar el uso de redes Wi-Fi públicas. Aunque estas conexiones son cómodas, no son necesariamente seguras. Como mínimo, evita utilizar Wi-Fi públicas para acceder a información bancaria y otros datos identificativos que los piratas informáticos podrían obtener y colocar en línea.

6. Considera contratar un servicio de eliminación de datos

(Image: © Shutterstock / metamorworks)

También puedes plantearte recurrir a un servicio de eliminación de datos para borrarte de Internet. Estas empresas son expertas en encontrar información personal en línea, como tu nombre, dirección, número de teléfono, dirección de correo electrónico y perfiles en redes sociales. Tras ver esta información, pueden ponerse en contacto con los sitios web y solicitar la eliminación de datos.

Existen varios servicios de eliminación de datos, como OneRep, PrivacyBee y DeleteMe.

7. Contactar con Google y otros propietarios de webs

(Image: © Google)

Google es el mayor motor de búsqueda del planeta. Por lo tanto, es lógico que la mayor parte de la información personal que desea ocultar esté a la vista de todos. Los europeos están protegidos por el Reglamento General de Protección de Datos (RGPD), que permite a los residentes opinar sobre la forma en que las organizaciones privadas manejan los datos personales. Una de las normas fundamentales del RGPD es el "derecho al olvido".


Dado que Google extrae mucha información de las redes sociales, también es importante reevaluar y volver a comprobar la configuración de privacidad de estos servicios. Y antes de publicar un nuevo post, asegúrate de comprobar dicha configuración. Por ejemplo, si sólo quieres que tu familia y amigos vean una publicación, y no el público en general, selecciona esa configuración antes de pulsar el botón de publicar.


Otra vía para borrarte de Internet es ponerte en contacto con la web donde están alojados los datos que quieres que se eliminen. ¿Funcionará? Tal vez, aunque no hay garantías.


8. Ten más cuidado con lo que haces en Internet, navega de incógnito

(Image: © Future)

La inmensidad y el alcance de Internet son dos de las razones por las que es tan popular y esencial en la vida cotidiana. Sin embargo, puedes hacer algunas otras cosas para protegerte mejor y, a su vez, hacer que sea más probable que te elimines de internet.


En términos generales, debes hacer un mejor trabajo y limitar tu actividad en línea. Hacerlo significa crear menos cuentas online y visitar menos sitios web.

Cuando visites una web nueva que requiera información de correo electrónico para continuar, utiliza un email desechable, o un seudónimo o apodo.

 

Muchos de los mejores sistemas de correo electrónico seguro incluyen ahora la creación de direcciones de email que son fáciles de desechar cuando ya no se necesitan.


Para mayor tranquilidad, revisa y actualiza periódicamente la configuración de privacidad de sus cuentas online. Los propietarios de sitios web, sobre todo de redes sociales, modifican a menudo estos parámetros, normalmente en beneficio de sus usuarios.

FAQs

¿Se puede desaparecer realmente en Internet?

En Internet no se puede desaparecer del todo. Sin embargo, hay varias medidas que puedes tomar para que tu presencia en Internet sea más difícil de encontrar. Un buen punto de partida, sobre todo si tienes recursos económicos, es pagar por un servicio de privacidad en Internet. Estas organizaciones, como DeleteMe y OneRep, se dedican a borrar información personal de Internet. No es una solución perfecta, pero podría ser el mejor punto de partida.


¿Puedes borrarte de Internet gratis?

Aunque no puedes alejarte totalmente de Internet, hay muchas formas de avanzar en esa dirección. Por suerte, la mayoría son gratuitas. Además, estas herramientas suelen ser rápidas y sencillas, desde ajustar tu información de privacidad en redes sociales y otros sitios web hasta cerrar cuentas online que ya no utilizas.

¿Cómo puedo evitar que mi nombre aparezca en una búsqueda de Google?

Google tiene el motor de búsqueda en línea más extenso del mundo. Las leyes que rigen su ubicación determinan en gran medida qué tipo de información puede solicitar a Google que elimine. En lugar de intentar ponerte en contacto con una persona de Google, es mejor que te pongas en contacto con el sitio web que aloja la información que deseas eliminar del motor de búsqueda de Google. Un simple correo electrónico o una llamada telefónica puede ser todo lo que necesitas para que la información se elimine para siempre.

Conclusión

Si has estado conectado a Internet de alguna manera, es probable que haya información personal sobre ti circulando en la red. Aunque es imposible borrarte por completo de Internet, hay medidas que puedes tomar para eliminar cierta información. La mayoría de las medidas que puedes tomar son gratuitas, aunque los servicios de privacidad en Internet de pago pueden ser la mejor solución para ti.

]]> https://www.techradar.com/news/como-borrarte-a-ti-mismo-de-internet bhbeEd4Kgac5oeSJ4ThAc8 Thu, 06 Apr 2023 10:44:47 +0000 Mon, 10 Apr 2023 07:49:01 +0000 false false false

¿Alguna vez te has buscado a ti mismo en Internet? ¿Hay información que preferirías que nadie más viera? ¿Has pensado alguna vez en borrarte de Internet? En primer lugar, entiende que no es posible, al menos del todo. Internet existe desde hace mucho tiempo y es casi imposible eliminar todo rastro de ti de cualquiera que investigue lo suficiente. Aun así, hay medidas que puedes tomar para eliminar más de ti en Internet. Sin embargo, esto puede llevar mucho tiempo, suponiendo que haya mucho de ti expuesto en la red.

No obstante, hay pasos que puedes dar para minimizar tu presencia online, dificultando así que otros encuentren datos sobre ti.

Pasos para borrarse uno mismo de Internet

  • Intenta eliminar tus cuentas online antiguas 
  • Actualiza la configuración de privacidad de las cuentas que desees conservar
  • A partir de ahora, utiliza un navegador mejor
  • Evita y elimina las ofertas preseleccionadas
  • Instala una VPN
  • Evita las redes Wi-Fi públicas
  • Considera un servicio de eliminación de datos
  • Ponte en contacto con Google y otros propietarios de sitios web
  • Ten más cuidado con los sitios que visita en Internet y actúa de forma anónima

Herramientas y requisitos

  • La mejor manera de empezar a moverse por Internet es utilizar un ordenador (Windows o Mac) o una tablet que muestre páginas web a tamaño completo. Deberías evitar el uso de smartphones debido al tamaño limitado de su pantalla y a la falta de opciones de algunos sitios web en el móvil.

Guía paso a paso

1. Elimina las cuentas antiguas

(Image: © Facebook)

No hay una forma sencilla de determinar el número de cuentas online que tienes. Sin embargo, si utiliza un administrador de contraseñas, ya cuenta con herramientas para simplificar el proceso. Tanto si utilizas un gestor de contraseñas con productos integrados como el llavero de iCloud de Apple, puedes encontrar una lista de las páginas web que has visitado y almacenar un nombre de usuario y una contraseña.


A partir de ahí, visita el sitio e inicia sesión con las credenciales del gestor de contraseñas. Después, utiliza la herramienta de búsqueda del sitio para descubrir cómo eliminar tu cuenta.


Si no utilizas un gestor de contraseñas, tendrás que sentarte y hacer una lista de las posibles cuentas online que tengas y que quieras eliminar. A partir de ahí, visita cada sitio y sigue las instrucciones en pantalla para eliminar tu cuenta.

2. Actualiza la configuración de privacidad de las cuentas restantes

(Image: © Twitter)

Una vez eliminadas las cuentas innecesarias, es hora de reforzar la configuración de privacidad de las que quieras conservar. La mayoría de los sitios ofrecen niveles de privacidad para las cuentas; asegúrate de seleccionar el que ofrezca la seguridad más estricta.


Dependiendo del tipo de cuenta, también debes asegurarte de que tus publicaciones públicas estén protegidas y sólo sean accesibles para quienes tú quieras.


Por ejemplo, Facebook ofrece una configuración de privacidad avanzada para ayudar a bloquear las cuentas.


Considera también la posibilidad de añadir un doble factor de autenticación a tus cuentas. Con la autenticación de dos factores, puedes ir más allá de las contraseñas a la hora de acceder a tus datos en nuevos dispositivos.

3. Utiliza un navegador mejor

(Image: © Sofia Wyciślik-Wilson)

Hay muchos navegadores en el mercado. Para avanzar, considera cualquiera de las mejores herramientas de privacidad y navegadores anónimos. Gratuitas y de pago, estas herramientas toman algunas medidas adicionales para bloquear los rastreadores y proteger tu privacidad.

4. Evita y elimina las ofertas preseleccionadas

(Image: © Shutterstock)

Es triste pero cierto: en todo el mundo hay traficantes de datos que recopilan y venden nuestra información personal. Sin embargo, en España hay herramientas que puedes utilizar para proteger mejor tus datos de estas empresas, como por ejemplo la Lista Robinson.


Con unos sencillos pasos, El Servicio de Lista Robinson te permite, de forma fácil y gratuita, evitar publicidad de empresas a las que no hayas dado tu consentimiento para que te envíen publicidad. Funciona para publicidad por teléfono, correo postal, correo electrónico y SMS/MMS. 


5. Instala una VPN y evita usar Wi-Fis públicas

(Image: © Google)

Utilizando uno de los mejores servicios VPN, puedes cifrar tu tráfico de Internet en tu casa u oficina. De este modo, a los piratas informáticos les resultará un poco más difícil rastrear tus actividades online. Con una VPN, es menos probable que se ponga en línea nueva información personal. Los servicios VPN actuales se pueden instalar en ordenadores y dispositivos móviles.


Para protegerte mejor fuera de casa o de tu lugar de trabajo, también puedes evitar el uso de redes Wi-Fi públicas. Aunque estas conexiones son cómodas, no son necesariamente seguras. Como mínimo, evita utilizar Wi-Fi públicas para acceder a información bancaria y otros datos identificativos que los piratas informáticos podrían obtener y colocar en línea.

6. Considera contratar un servicio de eliminación de datos

(Image: © Shutterstock / metamorworks)

También puedes plantearte recurrir a un servicio de eliminación de datos para borrarte de Internet. Estas empresas son expertas en encontrar información personal en línea, como tu nombre, dirección, número de teléfono, dirección de correo electrónico y perfiles en redes sociales. Tras ver esta información, pueden ponerse en contacto con los sitios web y solicitar la eliminación de datos.

Existen varios servicios de eliminación de datos, como OneRep, PrivacyBee y DeleteMe.

7. Contactar con Google y otros propietarios de webs

(Image: © Google)

Google es el mayor motor de búsqueda del planeta. Por lo tanto, es lógico que la mayor parte de la información personal que desea ocultar esté a la vista de todos. Los europeos están protegidos por el Reglamento General de Protección de Datos (RGPD), que permite a los residentes opinar sobre la forma en que las organizaciones privadas manejan los datos personales. Una de las normas fundamentales del RGPD es el "derecho al olvido".


Dado que Google extrae mucha información de las redes sociales, también es importante reevaluar y volver a comprobar la configuración de privacidad de estos servicios. Y antes de publicar un nuevo post, asegúrate de comprobar dicha configuración. Por ejemplo, si sólo quieres que tu familia y amigos vean una publicación, y no el público en general, selecciona esa configuración antes de pulsar el botón de publicar.


Otra vía para borrarte de Internet es ponerte en contacto con la web donde están alojados los datos que quieres que se eliminen. ¿Funcionará? Tal vez, aunque no hay garantías.


8. Ten más cuidado con lo que haces en Internet, navega de incógnito

(Image: © Future)

La inmensidad y el alcance de Internet son dos de las razones por las que es tan popular y esencial en la vida cotidiana. Sin embargo, puedes hacer algunas otras cosas para protegerte mejor y, a su vez, hacer que sea más probable que te elimines de internet.


En términos generales, debes hacer un mejor trabajo y limitar tu actividad en línea. Hacerlo significa crear menos cuentas online y visitar menos sitios web.

Cuando visites una web nueva que requiera información de correo electrónico para continuar, utiliza un email desechable, o un seudónimo o apodo.

 

Muchos de los mejores sistemas de correo electrónico seguro incluyen ahora la creación de direcciones de email que son fáciles de desechar cuando ya no se necesitan.


Para mayor tranquilidad, revisa y actualiza periódicamente la configuración de privacidad de sus cuentas online. Los propietarios de sitios web, sobre todo de redes sociales, modifican a menudo estos parámetros, normalmente en beneficio de sus usuarios.

FAQs

¿Se puede desaparecer realmente en Internet?

En Internet no se puede desaparecer del todo. Sin embargo, hay varias medidas que puedes tomar para que tu presencia en Internet sea más difícil de encontrar. Un buen punto de partida, sobre todo si tienes recursos económicos, es pagar por un servicio de privacidad en Internet. Estas organizaciones, como DeleteMe y OneRep, se dedican a borrar información personal de Internet. No es una solución perfecta, pero podría ser el mejor punto de partida.


¿Puedes borrarte de Internet gratis?

Aunque no puedes alejarte totalmente de Internet, hay muchas formas de avanzar en esa dirección. Por suerte, la mayoría son gratuitas. Además, estas herramientas suelen ser rápidas y sencillas, desde ajustar tu información de privacidad en redes sociales y otros sitios web hasta cerrar cuentas online que ya no utilizas.

¿Cómo puedo evitar que mi nombre aparezca en una búsqueda de Google?

Google tiene el motor de búsqueda en línea más extenso del mundo. Las leyes que rigen su ubicación determinan en gran medida qué tipo de información puede solicitar a Google que elimine. En lugar de intentar ponerte en contacto con una persona de Google, es mejor que te pongas en contacto con el sitio web que aloja la información que deseas eliminar del motor de búsqueda de Google. Un simple correo electrónico o una llamada telefónica puede ser todo lo que necesitas para que la información se elimine para siempre.

Conclusión

Si has estado conectado a Internet de alguna manera, es probable que haya información personal sobre ti circulando en la red. Aunque es imposible borrarte por completo de Internet, hay medidas que puedes tomar para eliminar cierta información. La mayoría de las medidas que puedes tomar son gratuitas, aunque los servicios de privacidad en Internet de pago pueden ser la mejor solución para ti.

]]> <![CDATA[ Meta, multada con 390 millones de euros por infracciones sobre la protección de datos ]]> Los reguladores de la Unión Europea (UE) han determinado que la forma en que Meta utiliza la publicidad dirigida en Facebook e Instagram es ilegal en la región, y han impuesto a ambos servicios multas por un total de 390 millones de euros.

En una declaración de la Comisión de Protección de Datos (CPD) irlandesa se afirma que la empresa dispone de tres meses para modificar sus prácticas publicitarias o enfrentarse a nuevas medidas.

La DPC rechaza la idea de que, al registrarse en Facebook e Instagram, los usuarios acepten recibir anuncios personalizados basados en sus datos.

Meta y privacidad de los datos

Según Max Schrems, presidente honorario del grupo de defensa de la privacidad Noyb, uno de los principales cambios que probablemente introduzca Facebook es ofrecer a los usuarios europeos la posibilidad de "optar" por el uso de los datos para publicar anuncios.

En su sentencia original, el CPD se mostró de acuerdo con el argumento jurídico de Meta de que la participación de los usuarios constituye un contrato, pero ahora afirma que está obligado por las recomendaciones de la Junta Europea de Protección de Datos (JEPD) de la UE.

Es un cambio de tono para el CPD, pero en general sigue estando de parte de Meta. En el mismo comunicado, afirmaba que solicitaba una sentencia contra nuevas presiones del EDPB para obligar a la Comisión a investigar todas las prácticas de tratamiento de datos de Meta en Facebook e Instagram.

Aun así, Schrems confía en que el opt-in previsto proporcione los medios para que se dé un consentimiento vital y transparente para que Meta, y otros gigantes tecnológicos que operan en Europa, recopilen datos de usuarios europeos.

Más lecturas interesantes

> Los minirreactores nucleares podrían alimentar pronto los centros de datos

> 7 deseos para iOS 17 que quiero ver en mi iPhone

> iPhone 14 vs Samsung Galaxy S22: comparativa de los dos móviles más populares del mercado

"Esto supone un duro golpe para los beneficios de Meta en la UE", afirmó. "Ahora hay que preguntar a la gente si quiere que sus datos se utilicen para anuncios o no. Deben tener una opción de 'sí o no' y pueden cambiar de opinión en cualquier momento". La decisión también garantiza la igualdad de condiciones con otros anunciantes que también necesitan obtener el consentimiento expreso.

Sin embargo, es poco probable que este sea un caso abierto y cerrado, Meta ha dicho que está "decepcionada" con la decisión, planea apelar, y cree que no llegará a proporcionar a los usuarios un opt-in para el uso de datos.

Fuente: Politico

]]> https://www.techradar.com/news/meta-multada-con-390-millones-de-euros-por-infracciones-sobre-la-proteccion-de-datos gk7bhZGkwZzCLHXLFxjxXY Thu, 05 Jan 2023 12:29:59 +0000 false false false

Los reguladores de la Unión Europea (UE) han determinado que la forma en que Meta utiliza la publicidad dirigida en Facebook e Instagram es ilegal en la región, y han impuesto a ambos servicios multas por un total de 390 millones de euros.

En una declaración de la Comisión de Protección de Datos (CPD) irlandesa se afirma que la empresa dispone de tres meses para modificar sus prácticas publicitarias o enfrentarse a nuevas medidas.

La DPC rechaza la idea de que, al registrarse en Facebook e Instagram, los usuarios acepten recibir anuncios personalizados basados en sus datos.

Meta y privacidad de los datos

Según Max Schrems, presidente honorario del grupo de defensa de la privacidad Noyb, uno de los principales cambios que probablemente introduzca Facebook es ofrecer a los usuarios europeos la posibilidad de "optar" por el uso de los datos para publicar anuncios.

En su sentencia original, el CPD se mostró de acuerdo con el argumento jurídico de Meta de que la participación de los usuarios constituye un contrato, pero ahora afirma que está obligado por las recomendaciones de la Junta Europea de Protección de Datos (JEPD) de la UE.

Es un cambio de tono para el CPD, pero en general sigue estando de parte de Meta. En el mismo comunicado, afirmaba que solicitaba una sentencia contra nuevas presiones del EDPB para obligar a la Comisión a investigar todas las prácticas de tratamiento de datos de Meta en Facebook e Instagram.

Aun así, Schrems confía en que el opt-in previsto proporcione los medios para que se dé un consentimiento vital y transparente para que Meta, y otros gigantes tecnológicos que operan en Europa, recopilen datos de usuarios europeos.

Más lecturas interesantes

> Los minirreactores nucleares podrían alimentar pronto los centros de datos

> 7 deseos para iOS 17 que quiero ver en mi iPhone

> iPhone 14 vs Samsung Galaxy S22: comparativa de los dos móviles más populares del mercado

"Esto supone un duro golpe para los beneficios de Meta en la UE", afirmó. "Ahora hay que preguntar a la gente si quiere que sus datos se utilicen para anuncios o no. Deben tener una opción de 'sí o no' y pueden cambiar de opinión en cualquier momento". La decisión también garantiza la igualdad de condiciones con otros anunciantes que también necesitan obtener el consentimiento expreso.

Sin embargo, es poco probable que este sea un caso abierto y cerrado, Meta ha dicho que está "decepcionada" con la decisión, planea apelar, y cree que no llegará a proporcionar a los usuarios un opt-in para el uso de datos.

Fuente: Politico

]]> <![CDATA[ Apple quiere que utilices una llave de seguridad física para Apple ID ]]> Apple ha anunciado nuevas funciones destinadas a mejorar la protección de la ciberseguridad de sus clientes, tanto consumidores como empresas, entre las que se incluye Security Keys, una posibilidad de utilizar llaves físicas de terceros para proteger los datos alojados en la plataforma iCloud.

"Para los usuarios que opten por ello, Security Keys refuerza la autenticación de dos factores de Apple al requerir una llave de seguridad de hardware como uno de los dos factores", dijo la compañía en su anuncio, señalando que Security Keys estará disponible de forma general en el 2023.

"Esto lleva nuestra autenticación de dos factores aún más lejos, evitando incluso que un atacante avanzado obtenga el segundo factor de un usuario en una estafa de phishing".

Protección de personajes públicos

Aunque esta función puede ser utilizada por cualquiera, Apple la ha diseñado pensando en los personajes públicos. Después de todo, son las figuras públicas, como famosos, periodistas o funcionarios, los que a menudo se enfrentan a "amenazas concertadas a sus cuentas online".

En declaraciones a 9to5Mac, Apple dijo que el sistema se integra con su proceso de transferencia de dispositivo a dispositivo, lo que significa que una vez que un usuario autentique su iPhone, no tendrá que hacerlo de nuevo, incluso cuando obtenga un nuevo dispositivo (siempre y cuando utilice el proceso de transferencia de configuración de dispositivo a dispositivo, dijo).

Además, los dispositivos de confianza que ya hayan iniciado sesión en el ID de Apple no se desconectarán cuando el usuario intente autenticarse con la clave de seguridad.

Más lecturas interesantes

> Las mejores ofertas para tus regalos de Navidad: móviles, freidoras de aire, auriculares... ¡al mejor precio! 


> iPhone Flip: todo lo que sabemos hasta ahora sobre el primer plegable de Apple 


> God of War: Ragnarok es equilibrado y centrado, y es un ejemplo para los títulos AAA

Sin embargo, no esperes comprar nuevos aparatos de Apple en breve, ya que Apple ha confirmado que no tiene intención de fabricar estas llaves de hardware. En su lugar, quiere contar con socios externos.

Apple afirma que existe una necesidad acuciante de reforzar la seguridad, citando un nuevo informe de investigación titulado "The rising threat to consumer data in the cloud" (La creciente amenaza para los datos de los consumidores en la nube). Escrito por el Dr. Stuart Madnick, profesor emérito de la Sloan School of Management del MIT, el informe afirma que el número total de violaciones de datos se ha más que triplicado en menos de una década (2013 - 2021), con más de mil millones de registros personales expuestos al público solo en el 2021.

Fuente: 9to5Mac

]]> https://www.techradar.com/news/apple-quiere-que-utilices-una-llave-de-seguridad-fisica-para-apple-id zkW9roUqfWdVUAHbXJFZGm Thu, 08 Dec 2022 12:36:33 +0000 Fri, 30 Jun 2023 13:45:48 +0000 false false false

Apple ha anunciado nuevas funciones destinadas a mejorar la protección de la ciberseguridad de sus clientes, tanto consumidores como empresas, entre las que se incluye Security Keys, una posibilidad de utilizar llaves físicas de terceros para proteger los datos alojados en la plataforma iCloud.

"Para los usuarios que opten por ello, Security Keys refuerza la autenticación de dos factores de Apple al requerir una llave de seguridad de hardware como uno de los dos factores", dijo la compañía en su anuncio, señalando que Security Keys estará disponible de forma general en el 2023.

"Esto lleva nuestra autenticación de dos factores aún más lejos, evitando incluso que un atacante avanzado obtenga el segundo factor de un usuario en una estafa de phishing".

Protección de personajes públicos

Aunque esta función puede ser utilizada por cualquiera, Apple la ha diseñado pensando en los personajes públicos. Después de todo, son las figuras públicas, como famosos, periodistas o funcionarios, los que a menudo se enfrentan a "amenazas concertadas a sus cuentas online".

En declaraciones a 9to5Mac, Apple dijo que el sistema se integra con su proceso de transferencia de dispositivo a dispositivo, lo que significa que una vez que un usuario autentique su iPhone, no tendrá que hacerlo de nuevo, incluso cuando obtenga un nuevo dispositivo (siempre y cuando utilice el proceso de transferencia de configuración de dispositivo a dispositivo, dijo).

Además, los dispositivos de confianza que ya hayan iniciado sesión en el ID de Apple no se desconectarán cuando el usuario intente autenticarse con la clave de seguridad.

Más lecturas interesantes

> Las mejores ofertas para tus regalos de Navidad: móviles, freidoras de aire, auriculares... ¡al mejor precio! 


> iPhone Flip: todo lo que sabemos hasta ahora sobre el primer plegable de Apple 


> God of War: Ragnarok es equilibrado y centrado, y es un ejemplo para los títulos AAA

Sin embargo, no esperes comprar nuevos aparatos de Apple en breve, ya que Apple ha confirmado que no tiene intención de fabricar estas llaves de hardware. En su lugar, quiere contar con socios externos.

Apple afirma que existe una necesidad acuciante de reforzar la seguridad, citando un nuevo informe de investigación titulado "The rising threat to consumer data in the cloud" (La creciente amenaza para los datos de los consumidores en la nube). Escrito por el Dr. Stuart Madnick, profesor emérito de la Sloan School of Management del MIT, el informe afirma que el número total de violaciones de datos se ha más que triplicado en menos de una década (2013 - 2021), con más de mil millones de registros personales expuestos al público solo en el 2021.

Fuente: 9to5Mac

]]> <![CDATA[ Cómo protegerte del ransomware ]]> El ransomware es un tipo desagradable de malware que bloquea archivos y programas para que no puedas abrirlos. Para poder acceder a estos archivos, el creador del ransomware exige que pagues dinero o un rescate. A veces, el ciberdelincuente liberará tus archivos. Otras veces desaparecerán y mantendrán los archivos bloqueados.

Protegerse del ransomware no es tan difícil, pero requiere tiempo y esfuerzo asegurarse de que todo está bien protegido. Aunque no existe una garantía del 100% de que nunca serás atacado, hay formas de reducir el riesgo. También hay algunas formas de evitar el pago de un rescate si alguna vez tus archivos son tomados como rehenes.

Utilizar un antivirus es una de las mejores formas de protegerse. Pero hay otras que merece la pena tener en cuenta.

1. Instala un antivirus

Utilizar un antivirus es algo obvio. Es la mejor y primera línea de defensa para todo su sistema. La mayoría de los programas están diseñados para reconocer el ransomware y lo detendrán antes de que infecte tu ordenador, pero hay otros virus que los ciberdelincuentes pueden utilizar antes de dar rienda suelta al ransomware.

Los rootkits son un tipo de malware que se cuela en tu ordenador y da a un ciberdelincuente acceso remoto al mismo. Aunque no es exactamente como el ransomware, es una forma de que alguien se cuele en tus archivos y vea si hay algo que merezca la pena bloquear.

Los bots son otra forma peligrosa. Suelen descargarse a través de enlaces enviados por correo electrónico, mensajes directos y enlaces. Una vez descargados, también toman el control de tu ordenador y causan estragos. Te impiden abrir páginas web, te inundan con ventanas emergentes, envían mensajes de vuelta al creador y hacen que tu ordenador funcione muy despacio.

Si ves indicios de que tu ordenador tiene malware, asegúrate de hacer lo posible por deshacerte de él para protegerte de un ataque más crítico de ransomware. El uso de herramientas de eliminación de malware es probablemente tu mejor opción.

2. Encripta tus archivos

Además del software antivirus, que reconoce y bloquea el ransomware, puedes utilizar un servicio de cifrado para bloquear tú mismo tus archivos de forma que el ransomware no los reconozca.

Los programas de cifrado codifican tus archivos para que sea difícil descifrarlos si son capturados. Esto hace que sea menos probable que estos archivos sean víctimas del ransomware porque el virus no los reconocerá como importantes.

Además de cifrar los archivos, los servicios de cifrado bloquean archivos individuales o incluso todo el archivador digital con una contraseña o clave. La única forma de acceder es utilizar la clave de acceso.

No tienes que compartir el código maestro si vas a enviar estos archivos a alguien. En su lugar, crea y proporciona un único código de acceso para que el receptor pueda consultar una parte del archivo y no todo. Esto dificulta aún más que el ransomware desbloquee todo el archivo si de alguna manera consigue acceder al código de acceso compartido.

(Image credit: Shutterstock)

3. No abras ni respondas mensajes sospechosos

Ya sea un email o un DM (mensaje directo) a través de las redes sociales o incluso un mensaje de texto, los ciberdelincuentes suelen utilizar esta plataforma para ganarse tu confianza, acceder a tu ordenador o descargar malware. Y lo hacen de forma bastante astuta.

Cuando recibas un mensaje, comprueba dos veces la dirección de correo electrónico de la que procede. Los ciberdelincuentes crean direcciones de email que parecen fiables, pero si te fijas bien, verás pequeñas diferencias. Por ejemplo, "rnsn" se parece mucho a la dirección de MSN y puede confundirse fácilmente con la auténtica. También se suelen utilizar imitaciones de Facebook, como "facebok".

En el caso de los mensajes directos a través de plataformas como Facebook Messenger, a los ciberdelincuentes les gusta clonar perfiles de amigos y familiares y luego enviarles un mensaje que parezca de alguien conocido. Para estos casos, si puedes, busca el perfil real de la persona en la página de la red social y haz clic en el enlace Mensaje y pregúntale si te ha enviado un mensaje.

4. Haz copias de seguridad

Probablemente, la parte de la protección contra el ransomware que más tiempo requiere es también la que te salvará si te conviertes en víctima. Hacer copias de seguridad de tus archivos requiere un poco de esfuerzo por tu parte, pero si tus archivos, tu red o todo tu ordenador se bloquean, las copias de seguridad te permiten evitar el pago del rescate y restaurar rápidamente todo al estado anterior al ataque.

Hay muchas formas de hacer copias de seguridad de los archivos de tu ordenador, pero una de las mejores, más fáciles y más seguras es utilizar un programa de almacenamiento en la nube, como Google Drive o iDrive. Ambos tienen versiones gratuitas y de pago, te permiten acceder a ellos desde cualquier dispositivo y cuentan con protecciones añadidas para garantizar que todo lo guardado está bien protegido hasta que lo necesites.

Si te encuentras con que eres víctima de un ransomware, puedes limpiar todo tu sistema (restablecer los valores de fábrica) y luego utilizar los archivos de copia de seguridad para restaurar todo a la normalidad. Para que esto sea efectivo, es importante que hagas copias de seguridad de tus archivos con frecuencia, ya que los últimos archivos de copia de seguridad guardados serán los que se instalen en tu sistema.

5. Protégete contra el robo de identidad

Utilizar un servicio de protección contra el robo de identidad es otra forma de protegerse de un ataque de ransomware. En realidad, los ciberdelincuentes no utilizan el ransomware en ordenadores personales con demasiada frecuencia. Su objetivo son las empresas.

Si una empresa con la que has trabajado se convierte en víctima del ransomware, tú también podrías serlo. En estos casos, los ciberdelincuentes no sólo bloquean los archivos críticos, sino que a menudo roban listas de clientes y trabajadores que contienen información de identificación personal. Puede tratarse de números de cuentas bancarias, fechas de nacimiento, números de la seguridad social e incluso contraseñas.

Utilizar un servicio de protección frente al robo de identidad te ayuda a vigilar la dark web por si se descubre que tu información está siendo vendida o utilizada allí. Los mejores servicios de protección de identidad cuentan con programas que te ayudan a eliminar tu información de sitios de venta delictivos y a restablecer su identidad en agencias de información crediticia, Hacienda, etc.

]]> https://www.techradar.com/how-to/como-protegerte-del-ransomware WTXE4BfCH3okAnGyRy46kG Tue, 06 Dec 2022 18:05:36 +0000 false false false

El ransomware es un tipo desagradable de malware que bloquea archivos y programas para que no puedas abrirlos. Para poder acceder a estos archivos, el creador del ransomware exige que pagues dinero o un rescate. A veces, el ciberdelincuente liberará tus archivos. Otras veces desaparecerán y mantendrán los archivos bloqueados.

Protegerse del ransomware no es tan difícil, pero requiere tiempo y esfuerzo asegurarse de que todo está bien protegido. Aunque no existe una garantía del 100% de que nunca serás atacado, hay formas de reducir el riesgo. También hay algunas formas de evitar el pago de un rescate si alguna vez tus archivos son tomados como rehenes.

Utilizar un antivirus es una de las mejores formas de protegerse. Pero hay otras que merece la pena tener en cuenta.

1. Instala un antivirus

Utilizar un antivirus es algo obvio. Es la mejor y primera línea de defensa para todo su sistema. La mayoría de los programas están diseñados para reconocer el ransomware y lo detendrán antes de que infecte tu ordenador, pero hay otros virus que los ciberdelincuentes pueden utilizar antes de dar rienda suelta al ransomware.

Los rootkits son un tipo de malware que se cuela en tu ordenador y da a un ciberdelincuente acceso remoto al mismo. Aunque no es exactamente como el ransomware, es una forma de que alguien se cuele en tus archivos y vea si hay algo que merezca la pena bloquear.

Los bots son otra forma peligrosa. Suelen descargarse a través de enlaces enviados por correo electrónico, mensajes directos y enlaces. Una vez descargados, también toman el control de tu ordenador y causan estragos. Te impiden abrir páginas web, te inundan con ventanas emergentes, envían mensajes de vuelta al creador y hacen que tu ordenador funcione muy despacio.

Si ves indicios de que tu ordenador tiene malware, asegúrate de hacer lo posible por deshacerte de él para protegerte de un ataque más crítico de ransomware. El uso de herramientas de eliminación de malware es probablemente tu mejor opción.

2. Encripta tus archivos

Además del software antivirus, que reconoce y bloquea el ransomware, puedes utilizar un servicio de cifrado para bloquear tú mismo tus archivos de forma que el ransomware no los reconozca.

Los programas de cifrado codifican tus archivos para que sea difícil descifrarlos si son capturados. Esto hace que sea menos probable que estos archivos sean víctimas del ransomware porque el virus no los reconocerá como importantes.

Además de cifrar los archivos, los servicios de cifrado bloquean archivos individuales o incluso todo el archivador digital con una contraseña o clave. La única forma de acceder es utilizar la clave de acceso.

No tienes que compartir el código maestro si vas a enviar estos archivos a alguien. En su lugar, crea y proporciona un único código de acceso para que el receptor pueda consultar una parte del archivo y no todo. Esto dificulta aún más que el ransomware desbloquee todo el archivo si de alguna manera consigue acceder al código de acceso compartido.

(Image credit: Shutterstock)

3. No abras ni respondas mensajes sospechosos

Ya sea un email o un DM (mensaje directo) a través de las redes sociales o incluso un mensaje de texto, los ciberdelincuentes suelen utilizar esta plataforma para ganarse tu confianza, acceder a tu ordenador o descargar malware. Y lo hacen de forma bastante astuta.

Cuando recibas un mensaje, comprueba dos veces la dirección de correo electrónico de la que procede. Los ciberdelincuentes crean direcciones de email que parecen fiables, pero si te fijas bien, verás pequeñas diferencias. Por ejemplo, "rnsn" se parece mucho a la dirección de MSN y puede confundirse fácilmente con la auténtica. También se suelen utilizar imitaciones de Facebook, como "facebok".

En el caso de los mensajes directos a través de plataformas como Facebook Messenger, a los ciberdelincuentes les gusta clonar perfiles de amigos y familiares y luego enviarles un mensaje que parezca de alguien conocido. Para estos casos, si puedes, busca el perfil real de la persona en la página de la red social y haz clic en el enlace Mensaje y pregúntale si te ha enviado un mensaje.

4. Haz copias de seguridad

Probablemente, la parte de la protección contra el ransomware que más tiempo requiere es también la que te salvará si te conviertes en víctima. Hacer copias de seguridad de tus archivos requiere un poco de esfuerzo por tu parte, pero si tus archivos, tu red o todo tu ordenador se bloquean, las copias de seguridad te permiten evitar el pago del rescate y restaurar rápidamente todo al estado anterior al ataque.

Hay muchas formas de hacer copias de seguridad de los archivos de tu ordenador, pero una de las mejores, más fáciles y más seguras es utilizar un programa de almacenamiento en la nube, como Google Drive o iDrive. Ambos tienen versiones gratuitas y de pago, te permiten acceder a ellos desde cualquier dispositivo y cuentan con protecciones añadidas para garantizar que todo lo guardado está bien protegido hasta que lo necesites.

Si te encuentras con que eres víctima de un ransomware, puedes limpiar todo tu sistema (restablecer los valores de fábrica) y luego utilizar los archivos de copia de seguridad para restaurar todo a la normalidad. Para que esto sea efectivo, es importante que hagas copias de seguridad de tus archivos con frecuencia, ya que los últimos archivos de copia de seguridad guardados serán los que se instalen en tu sistema.

5. Protégete contra el robo de identidad

Utilizar un servicio de protección contra el robo de identidad es otra forma de protegerse de un ataque de ransomware. En realidad, los ciberdelincuentes no utilizan el ransomware en ordenadores personales con demasiada frecuencia. Su objetivo son las empresas.

Si una empresa con la que has trabajado se convierte en víctima del ransomware, tú también podrías serlo. En estos casos, los ciberdelincuentes no sólo bloquean los archivos críticos, sino que a menudo roban listas de clientes y trabajadores que contienen información de identificación personal. Puede tratarse de números de cuentas bancarias, fechas de nacimiento, números de la seguridad social e incluso contraseñas.

Utilizar un servicio de protección frente al robo de identidad te ayuda a vigilar la dark web por si se descubre que tu información está siendo vendida o utilizada allí. Los mejores servicios de protección de identidad cuentan con programas que te ayudan a eliminar tu información de sitios de venta delictivos y a restablecer su identidad en agencias de información crediticia, Hacienda, etc.

]]> <![CDATA[ Acer corrige un importante fallo en los portátiles con el que los hackers pueden inutilizar el arranque seguro ]]> Los investigadores han detectado un nuevo conjunto de vulnerabilidades que afectan a una serie de portátiles de consumo y de empresa de Acer.

La vulnerabilidad, descubierta por ESET, permitía a los malos actores desactivar el arranque seguro de UEFI creando variables de NVRAM, un tipo de memoria de acceso aleatorio no volátil, directamente desde el sistema operativo.

UEFI Secure Boot es una característica que actúa como mecanismo de verificación, que asegura que el software maligno, como los rootkits y los botkits, no puedan arrancar en sus sistemas, permitiéndoles desactivar o eludir las protecciones o desplegar sus propias cargas útiles con los privilegios del sistema.

¿Cómo funciona esta vulnerabilidad?

La vulnerabilidad, apodada #CVE-2022-4020, se encuentra en el controlador DXE HQSwSmiDxe, según una publicación en Twitter del investigador de malware de ESET Martin Smolar. Comprueba la variable NVRAM "BootOrderSecureBootDisable" y, si la variable existe en el sistema, el controlador desactiva el arranque seguro.

Según una publicación del blog de Acer, los modelos afectados son los Acer Aspire A315-22, A115-21, A315-22G, Extensa EX215-21 y EX215-21G.

Acer ha dicho que está trabajando en una actualización de la BIOS para resolver este problema que se publicará en su página de ayuda. Pero mientras tanto, la firma de hardware recomienda actualizar su BIOS a la última versión para resolver este problema y dijo que esta actualización se incluirá como una actualización crítica de Windows.

MÁS LECTURAS INTERESANTES

> Las contraseñas van a desaparecer, así que prepara tu empresa

> 6 errores comunes que la gente comete con la PS5

> 7 consejos para sacar más partido a tu Xbox Series X

Esta no es la primera vez que ESET revela vulnerabilidades de UEFI Secure Boot en los últimos meses.

La firma de ciberseguridad también desenterró fallas de firmware relacionadas con UEFI que afectaban a las computadoras portátiles Lenovo en enero del 2022, que reveló en una publicación propia en Twitter.

]]> https://www.techradar.com/news/acer-corrige-un-importante-fallo-en-los-portatiles-con-el-que-los-hackers-pueden-inutilizar-el-arranque-seguro wo7oLuF5WXFggdpptA2fVn Tue, 29 Nov 2022 17:26:33 +0000 false false false

Los investigadores han detectado un nuevo conjunto de vulnerabilidades que afectan a una serie de portátiles de consumo y de empresa de Acer.

La vulnerabilidad, descubierta por ESET, permitía a los malos actores desactivar el arranque seguro de UEFI creando variables de NVRAM, un tipo de memoria de acceso aleatorio no volátil, directamente desde el sistema operativo.

UEFI Secure Boot es una característica que actúa como mecanismo de verificación, que asegura que el software maligno, como los rootkits y los botkits, no puedan arrancar en sus sistemas, permitiéndoles desactivar o eludir las protecciones o desplegar sus propias cargas útiles con los privilegios del sistema.

¿Cómo funciona esta vulnerabilidad?

La vulnerabilidad, apodada #CVE-2022-4020, se encuentra en el controlador DXE HQSwSmiDxe, según una publicación en Twitter del investigador de malware de ESET Martin Smolar. Comprueba la variable NVRAM "BootOrderSecureBootDisable" y, si la variable existe en el sistema, el controlador desactiva el arranque seguro.

Según una publicación del blog de Acer, los modelos afectados son los Acer Aspire A315-22, A115-21, A315-22G, Extensa EX215-21 y EX215-21G.

Acer ha dicho que está trabajando en una actualización de la BIOS para resolver este problema que se publicará en su página de ayuda. Pero mientras tanto, la firma de hardware recomienda actualizar su BIOS a la última versión para resolver este problema y dijo que esta actualización se incluirá como una actualización crítica de Windows.

MÁS LECTURAS INTERESANTES

> Las contraseñas van a desaparecer, así que prepara tu empresa

> 6 errores comunes que la gente comete con la PS5

> 7 consejos para sacar más partido a tu Xbox Series X

Esta no es la primera vez que ESET revela vulnerabilidades de UEFI Secure Boot en los últimos meses.

La firma de ciberseguridad también desenterró fallas de firmware relacionadas con UEFI que afectaban a las computadoras portátiles Lenovo en enero del 2022, que reveló en una publicación propia en Twitter.

]]> <![CDATA[ Cuidado con las estafas en las compras online del Black Friday: te contamos cómo detectarlas ]]> Aunque el auténtico Black Friday no llega hasta el 24 de noviembre, las ofertas ya han llegado, y los ciberdelincuentes no dejan de intentar aprovecharse de los compradores.

Los investigadores de ciberseguridad de Bitdefender han llevado a cabo una amplia gama de análisis recientes y han encontrado numerosas estafas que intentan aprovecharse de compradores desprevenidos.

El método más popular parece ser una campaña de phishing que atrae a la gente con grandes descuentos en bolsos de diseño y gafas de sol, y luego roba la información de su tarjeta de crédito, cuando las víctimas envían esta información en páginas de destino especialmente diseñadas.

Encuestas falsas, regalos que se pagan

Además de los bolsos falsos de Louis Vuitton, las víctimas también son atraídas con tarjetas de regalo falsas de Amazon y AliExpress, con un valor de hasta 1.000€, así como con encuestas falsas que prometen a la gente grandes recompensas, como teléfonos Pixel y Samsung Galaxy. En algunos casos, los investigadores también han detectado vales falsos de PayPal.

Con los vales y las encuestas, se invita a las víctimas a completar la tarea, y luego (en caso de que ganen el premio - y siempre lo hacen, independientemente de las respuestas) lo único que tienen que hacer es pagar los gastos de envío, que los estafadores afirman que son de unos 5€.

Ofertas seguras del Black Friday

> ¿Todavía usas un solo monitor? Te contamos por qué deberías comprar el segundo en el finde del Black Friday o en el Cyber Monday

> Black Friday 2023: las mejores ofertas anticipadas en barras de sonido

> Por qué voy a la caza de un Samsung Galaxy S23 este Black Friday

Para realizar este pago, también se les pide que entreguen toda la información de la tarjeta de crédito, incluyendo la fecha de caducidad y el número CVV. Así, las víctimas no sólo harán un pequeño donativo a los estafadores por ignorancia, sino que también les habrán dado acceso a sus cuentas, que luego podrán vaciar.

Al igual que cualquier otra festividad, el Black Friday es un acontecimiento importante para los defraudadores, y los investigadores de Bitdefender instan a los compradores a tener mucho cuidado cuando estén buscando grandes ofertas.

"No caigas en los impresionantes descuentos que parecen demasiado buenos para ser verdad", dicen. "Aun si recibes una oferta que parece totalmente auténtica, no hagas clic en el enlace adjunto; visita la página directamente para asegurarte de que no estás siendo redirigido a una página de destino maliciosa."

]]> https://www.techradar.com/news/cuidado-las-estafas-en-las-compras-online-del-black-friday-ya-estan-aqui pxUEubyYMpQKjLZPEeeypV Tue, 22 Nov 2022 17:32:18 +0000 Mon, 20 Nov 2023 11:36:29 +0000 false false false

Aunque el auténtico Black Friday no llega hasta el 24 de noviembre, las ofertas ya han llegado, y los ciberdelincuentes no dejan de intentar aprovecharse de los compradores.

Los investigadores de ciberseguridad de Bitdefender han llevado a cabo una amplia gama de análisis recientes y han encontrado numerosas estafas que intentan aprovecharse de compradores desprevenidos.

El método más popular parece ser una campaña de phishing que atrae a la gente con grandes descuentos en bolsos de diseño y gafas de sol, y luego roba la información de su tarjeta de crédito, cuando las víctimas envían esta información en páginas de destino especialmente diseñadas.

Encuestas falsas, regalos que se pagan

Además de los bolsos falsos de Louis Vuitton, las víctimas también son atraídas con tarjetas de regalo falsas de Amazon y AliExpress, con un valor de hasta 1.000€, así como con encuestas falsas que prometen a la gente grandes recompensas, como teléfonos Pixel y Samsung Galaxy. En algunos casos, los investigadores también han detectado vales falsos de PayPal.

Con los vales y las encuestas, se invita a las víctimas a completar la tarea, y luego (en caso de que ganen el premio - y siempre lo hacen, independientemente de las respuestas) lo único que tienen que hacer es pagar los gastos de envío, que los estafadores afirman que son de unos 5€.

Ofertas seguras del Black Friday

> ¿Todavía usas un solo monitor? Te contamos por qué deberías comprar el segundo en el finde del Black Friday o en el Cyber Monday

> Black Friday 2023: las mejores ofertas anticipadas en barras de sonido

> Por qué voy a la caza de un Samsung Galaxy S23 este Black Friday

Para realizar este pago, también se les pide que entreguen toda la información de la tarjeta de crédito, incluyendo la fecha de caducidad y el número CVV. Así, las víctimas no sólo harán un pequeño donativo a los estafadores por ignorancia, sino que también les habrán dado acceso a sus cuentas, que luego podrán vaciar.

Al igual que cualquier otra festividad, el Black Friday es un acontecimiento importante para los defraudadores, y los investigadores de Bitdefender instan a los compradores a tener mucho cuidado cuando estén buscando grandes ofertas.

"No caigas en los impresionantes descuentos que parecen demasiado buenos para ser verdad", dicen. "Aun si recibes una oferta que parece totalmente auténtica, no hagas clic en el enlace adjunto; visita la página directamente para asegurarte de que no estás siendo redirigido a una página de destino maliciosa."

]]> <![CDATA[ Cinco preguntas que todo el mundo nos hace sobre los antivirus ]]> Los virus, los estafadores y las amenazas en general están a la orden del día en Internet, y por lo tanto, es importante contar con un antivirus para poder estar lo más seguros posibles cuando se navega por la red.

Si bien hace un tiempo había muchas personas que ni siquiera sabían si su equipo contaba con un antivirus o no, a día de hoy, la gente está mucho más concienciada de la importancia de tener un buen antivirus.

Esto significa que son muchos los usuarios que empiezan a tener ciertas preguntas a la hora de proteger su equipo, y en este artículo hemos querido recopilar las respuestas a las preguntas más comunes sobre antivirus.

¡Vamos con ello!

1. ¿Realmente necesito un antivirus en 2022?

¡Esta es fácil! La respuesta a esto es 'sí'; sin dudas deberías tener un antivirus instalado en tu ordenador.

Puede que hayas oído a gente que dice que si llevas cuidado con lo que haces en Internet; en qué páginas te metes, qué te descargas o dónde haces cilc, entonces no corres riesgos y estarás seguro... pero es no es cierto.

Incluso las páginas más conocidas son víctimas ocasionalmente de malware que se abren camino a ellas y ponen en riesgo a los usuarios. Por lo que realmente da igual cuánto cuidado lleves y lo precavido que seas: siempre hay un riesgo, y por eso todo el mundo debería tener un antivirus.

2. ¿Qué hace un antivirus? ¿Realmente te protege frente a los virus?

Un antivirus es como un perro guardián para tu ordenador o dispositivo. Vigila el sistema entero y busca amenazas. En resumen, ofrece defensas en tiempo real frente a los virus u otras amenazas, y en caso de detectar algo los enfrenta y elimina para prevenir problemas al impedirles actuar. Al igual que protegen de forma automática tu sistema, también podrás ejecutar escaneos de virus forma manual si lo deseas.

Los programas antivirus usan "bases de datos de virus" para detectar amenazas o intrusos. Estas son algo así como las huellas dactilares de los virus, y si el antivirus detecta algo parecido acechando, se activa y pone en cuarentena el código malicioso. Otra táctica de defensa se basa en el análisis heurístico, que lo que hace es buscar cualquier archivo o proceso que parezca sospechoso; de esta forma el antivirus puede detectar amenazas que todavía no son conocidas y por lo tanto no están registradas en la base de datos de virus.

3. ¿Un antivirus gratuito es suficiente?

Responder a esta pregunta no es tan fácil como decir que sí o que no. Más bien sería un "sí... pero no".

Un buen antivirus gratuito (como los que puedes encontrar en nuestra guía de mejores antivirus) es una opción perfectamente razonable para proteger tu ordenador, siendo Microsoft Defender el mejor que hemos visto (aunque solo te valdrá si tu ordenador ejecuta Windows).

Un antivirus gratuito hará lo básico para defender tu sistema bien, ya que cualquier proveedor de renombre utiliza el mismo motor de protección antivirus (que es la tecnología central que vigila el dispositivo y repele el malware) para la versión gratuita que la de pago.

Dicho esto, los antivirus de pago son premium, y como tal, ofrecen funciones adicionales más allá de las básicas. Por ejemplo, un sólido sistema de control parental puede ser una gran ventaja para quienes tienen hijos. O una capa de protección contra el ransomware que solo viene con el producto de pago podría ayudar a detectar y detener este tipo de temidas infecciones.

Teniendo en cuenta lo baratos que son muchos de los mejores antivirus hoy en día, merece la pena plantearte si quieres optar por un antivirus de pago para poder contar con esas funciones adicionales que podrían darte más tranquilidad.

Dicho esto, como hemos dicho, hay antivirus gratuitos que están muy bien, aunque nunca te ofrecerán lo mismo que uno de pago.

4. ¿Cuál es el mejor antivirus en 2022?

Hemos probado todos los grandes antivirus y para nosotros ahora mismo el mejor software antivirus de 2022 es Bitdefender. Y afirmamos esto fijándonos en todo en general: tanto lo que ofrece, como su precio.

Es un software magnífico, desde su nivel básico Bitdefender Antivirus Plus, que te ofrece férreas defensas contra el malware, una excelente detección de amenazas y funciones adicionales que aportan un verdadero valor añadido, hasta su Total Security, que añade una serie de herramientas de mantenimiento y puede utilizarse para proteger los ordenadores, tablets y teléfonos de toda tu familia.

Sea como sea, el mejor antivirus para nosotros no tiene por qué ser el mejor para ti, ya que como explicaremos a continuación, dependerá de tus necesidades. En nuestra guía de mejores antivirus verás que te concretamos lo que te ofrece cada uno.

5. ¿Cómo elijo el mejor antivirus?

Por suerte, en Internet encontrarás muchas guías de los mejores antivirus, como la nuestra, que reúne los mejores antivirus basándonos en el análisis de expertos.

Dicho esto, por supuesto también hay que tener en cuenta las necesidades particulares de cada uno. Podría ser que nuestro top 1 no sea el antivirus ideal para ti. Por ejemplo, si en realidad solo quieres proteger un único ordenador, o por el contrario, podría ser que tengas una familia numerosa y muchos dispositivos que proteger, en cuyo caso el antivirus ideal para ti será el que cuente con un paquete multi-dispositivo lo más amplio posible. O tal vez necesites una VPN además de un antivirus y prefieras elegir un producto que ofrezca ambas cosas y para ahorrar dinero.

En resumen, estudia nuestra guía de mejores antivirus, donde hemos resaltado los puntos fuertes y flojos de cada antivirus, y mientras lo lees, ten en mente a la vez cuáles son tus necesidades, de esta forma te será más sencillo elegir el mejor antivirus para ti.

Para nosotros, estos son los mejores 3 antivirus a día de hoy:

1. Bitdefender - el mejor antivirus del mercado
Puede que te suenen más los nombres como Norton, McAfee o AVG, pero lo cierto es que ahora mismo el mejor antivirus del mercado es Bitdefender. Combina herramientas de seguridad realmente fiables con muchas funciones adicionales. Además, es muy sencillo de usar, y lo mejor de todo es que tiene una relación calidad-precio increíble: nadie puede negar que pagar 14.99€ y estar protegido todo un año, sin dudas merece la pena, ¡es el precio de un café al mes!.View Deal

2. Norton - buena protección con útiles funciones
Es un nombre completamente asociado a día de hoy a la palabra 'antivirus', y Norton nos gustó mucho cuando lo pusimos a prueba. Además de ofrecer el tipo de protección contra el malware que te esperarías, sus funciones adicionales son realmente útiles.View Deal

3. Trend Micro - protección antivirus realmente potente
Si te preocupa más tener un antivirus que infunda miedo a los troyanos, el ransomware y otros virus, que el hecho de tener una lista interminable de extras y funciones, entonces Trend Micro es de los mejores antivirus para ti, ya que es de los que mejores puntuaciones saca en las pruebas de los laboratorios independientes.View Deal

]]> https://www.techradar.com/features/cinco-preguntas-que-todo-el-mundo-nos-hace-sobre-los-antivirus 7HPrquVPj9NfWsXxU8JiaG Tue, 15 Nov 2022 12:27:08 +0000 false false false

Los virus, los estafadores y las amenazas en general están a la orden del día en Internet, y por lo tanto, es importante contar con un antivirus para poder estar lo más seguros posibles cuando se navega por la red.

Si bien hace un tiempo había muchas personas que ni siquiera sabían si su equipo contaba con un antivirus o no, a día de hoy, la gente está mucho más concienciada de la importancia de tener un buen antivirus.

Esto significa que son muchos los usuarios que empiezan a tener ciertas preguntas a la hora de proteger su equipo, y en este artículo hemos querido recopilar las respuestas a las preguntas más comunes sobre antivirus.

¡Vamos con ello!

1. ¿Realmente necesito un antivirus en 2022?

¡Esta es fácil! La respuesta a esto es 'sí'; sin dudas deberías tener un antivirus instalado en tu ordenador.

Puede que hayas oído a gente que dice que si llevas cuidado con lo que haces en Internet; en qué páginas te metes, qué te descargas o dónde haces cilc, entonces no corres riesgos y estarás seguro... pero es no es cierto.

Incluso las páginas más conocidas son víctimas ocasionalmente de malware que se abren camino a ellas y ponen en riesgo a los usuarios. Por lo que realmente da igual cuánto cuidado lleves y lo precavido que seas: siempre hay un riesgo, y por eso todo el mundo debería tener un antivirus.

2. ¿Qué hace un antivirus? ¿Realmente te protege frente a los virus?

Un antivirus es como un perro guardián para tu ordenador o dispositivo. Vigila el sistema entero y busca amenazas. En resumen, ofrece defensas en tiempo real frente a los virus u otras amenazas, y en caso de detectar algo los enfrenta y elimina para prevenir problemas al impedirles actuar. Al igual que protegen de forma automática tu sistema, también podrás ejecutar escaneos de virus forma manual si lo deseas.

Los programas antivirus usan "bases de datos de virus" para detectar amenazas o intrusos. Estas son algo así como las huellas dactilares de los virus, y si el antivirus detecta algo parecido acechando, se activa y pone en cuarentena el código malicioso. Otra táctica de defensa se basa en el análisis heurístico, que lo que hace es buscar cualquier archivo o proceso que parezca sospechoso; de esta forma el antivirus puede detectar amenazas que todavía no son conocidas y por lo tanto no están registradas en la base de datos de virus.

3. ¿Un antivirus gratuito es suficiente?

Responder a esta pregunta no es tan fácil como decir que sí o que no. Más bien sería un "sí... pero no".

Un buen antivirus gratuito (como los que puedes encontrar en nuestra guía de mejores antivirus) es una opción perfectamente razonable para proteger tu ordenador, siendo Microsoft Defender el mejor que hemos visto (aunque solo te valdrá si tu ordenador ejecuta Windows).

Un antivirus gratuito hará lo básico para defender tu sistema bien, ya que cualquier proveedor de renombre utiliza el mismo motor de protección antivirus (que es la tecnología central que vigila el dispositivo y repele el malware) para la versión gratuita que la de pago.

Dicho esto, los antivirus de pago son premium, y como tal, ofrecen funciones adicionales más allá de las básicas. Por ejemplo, un sólido sistema de control parental puede ser una gran ventaja para quienes tienen hijos. O una capa de protección contra el ransomware que solo viene con el producto de pago podría ayudar a detectar y detener este tipo de temidas infecciones.

Teniendo en cuenta lo baratos que son muchos de los mejores antivirus hoy en día, merece la pena plantearte si quieres optar por un antivirus de pago para poder contar con esas funciones adicionales que podrían darte más tranquilidad.

Dicho esto, como hemos dicho, hay antivirus gratuitos que están muy bien, aunque nunca te ofrecerán lo mismo que uno de pago.

4. ¿Cuál es el mejor antivirus en 2022?

Hemos probado todos los grandes antivirus y para nosotros ahora mismo el mejor software antivirus de 2022 es Bitdefender. Y afirmamos esto fijándonos en todo en general: tanto lo que ofrece, como su precio.

Es un software magnífico, desde su nivel básico Bitdefender Antivirus Plus, que te ofrece férreas defensas contra el malware, una excelente detección de amenazas y funciones adicionales que aportan un verdadero valor añadido, hasta su Total Security, que añade una serie de herramientas de mantenimiento y puede utilizarse para proteger los ordenadores, tablets y teléfonos de toda tu familia.

Sea como sea, el mejor antivirus para nosotros no tiene por qué ser el mejor para ti, ya que como explicaremos a continuación, dependerá de tus necesidades. En nuestra guía de mejores antivirus verás que te concretamos lo que te ofrece cada uno.

5. ¿Cómo elijo el mejor antivirus?

Por suerte, en Internet encontrarás muchas guías de los mejores antivirus, como la nuestra, que reúne los mejores antivirus basándonos en el análisis de expertos.

Dicho esto, por supuesto también hay que tener en cuenta las necesidades particulares de cada uno. Podría ser que nuestro top 1 no sea el antivirus ideal para ti. Por ejemplo, si en realidad solo quieres proteger un único ordenador, o por el contrario, podría ser que tengas una familia numerosa y muchos dispositivos que proteger, en cuyo caso el antivirus ideal para ti será el que cuente con un paquete multi-dispositivo lo más amplio posible. O tal vez necesites una VPN además de un antivirus y prefieras elegir un producto que ofrezca ambas cosas y para ahorrar dinero.

En resumen, estudia nuestra guía de mejores antivirus, donde hemos resaltado los puntos fuertes y flojos de cada antivirus, y mientras lo lees, ten en mente a la vez cuáles son tus necesidades, de esta forma te será más sencillo elegir el mejor antivirus para ti.

Para nosotros, estos son los mejores 3 antivirus a día de hoy:

1. Bitdefender - el mejor antivirus del mercado
Puede que te suenen más los nombres como Norton, McAfee o AVG, pero lo cierto es que ahora mismo el mejor antivirus del mercado es Bitdefender. Combina herramientas de seguridad realmente fiables con muchas funciones adicionales. Además, es muy sencillo de usar, y lo mejor de todo es que tiene una relación calidad-precio increíble: nadie puede negar que pagar 14.99€ y estar protegido todo un año, sin dudas merece la pena, ¡es el precio de un café al mes!.View Deal

2. Norton - buena protección con útiles funciones
Es un nombre completamente asociado a día de hoy a la palabra 'antivirus', y Norton nos gustó mucho cuando lo pusimos a prueba. Además de ofrecer el tipo de protección contra el malware que te esperarías, sus funciones adicionales son realmente útiles.View Deal

3. Trend Micro - protección antivirus realmente potente
Si te preocupa más tener un antivirus que infunda miedo a los troyanos, el ransomware y otros virus, que el hecho de tener una lista interminable de extras y funciones, entonces Trend Micro es de los mejores antivirus para ti, ya que es de los que mejores puntuaciones saca en las pruebas de los laboratorios independientes.View Deal

]]> <![CDATA[ 5 señales de que tu móvil podría tener malware ]]> Antes era seguro utilizar el dispositivo móvil sin preocuparse por los virus, el spyware u otras infecciones de malware. Pero a medida que la sociedad ha pasado a utilizar el móvil como su principal fuente de acceso a Internet, los ciberdelincuentes también han cambiado su enfoque.

La mayoría del software antivirus está ahora formateado para funcionar tanto en dispositivos Android como iOS y a menudo viene con la opción de proteger tanto el móvil como el ordenador con una única suscripción. Pero incluso las mejores soluciones antivirus no pueden ser 100% infalibles, por lo que es importante saber cómo detectar un posible ataque en el móvil.

A continuación te presentamos cinco de las formas más comunes en que el malware afecta a tus dispositivos móviles, junto con algunos consejos sobre cómo proteger tu información personal y eliminar el malware de forma segura.

1.  Alteración del funcionamiento normal

Una de las principales señales de que su dispositivo móvil está infectado con malware es su funcionamiento. Los usuarios pueden asociar algunos de ellos, como la ralentización o el rápido agotamiento de la batería, a la necesidad de actualizar el programa de software del teléfono, a la edad del dispositivo o a un exceso de almacenamiento ocupado por muchas aplicaciones o fotos. Pero si tu teléfono sigue actuando de forma errática después de solucionar estos problemas, podría tratarse de un malware.

Otros problemas de uso que puedes experimentar debido al malware son las malas conexiones o las llamadas que se caen con frecuencia, especialmente si estás con una red que es fiable o si ocurre en zonas con buena cobertura. El malware también puede hacer que tu teléfono se caliente porque se ejecuta silenciosamente en segundo plano.

2.  Programas desconocidos

Algunos programas maliciosos descargan aplicaciones en tu dispositivo móvil sin que lo sepas. Algunos de estos programas pueden ser inofensivos, mientras que otros podrían ser programas espía para rastrear lo que haces, recopilar información de contacto y otros datos personales o vigilar tu ubicación. Por supuesto, las aplicaciones añadidas en tu dispositivo ocupan espacio y pueden hacer que tu móvil vaya más lento.

Es una buena idea revisar periódicamente tus aplicaciones para ver si hay algo nuevo que no reconozcas. Además, comprueba los datos de uso de cada app. Por ejemplo, cuánto tiempo ha estado funcionando el programa cada mes o incluso cada día. Fíjate especialmente en las aplicaciones que no sueles utilizar. 

3.  Cobros inexplicables

Como el malware es realmente sigiloso, una señal de que estás infectado puede encontrarse en la factura de tu teléfono móvil. Si tu factura mensual ha subido, aunque sea un poco, revísala para ver si hay nuevos cargos por compras dentro de la aplicación o por nuevas descargas de apps que no has autorizado. 

Además, busca cualquier cargo de prima, roaming o sms internacional. Estos podrían ser causados por un malware que está aprovechando esas funciones. Por lo general, los ciberdelincuentes utilizan estas funciones para enviar la información recopilada sobre ti a una fuente desconocida.

(Image credit: Shutterstock)

4.  Anuncios molestos

El malware en teléfonos móviles y tablets funciona de forma muy parecida a las infecciones en un ordenador. Es posible que empieces a ver un número inusual de anuncios emergentes donde normalmente no los verías. Por ejemplo, muchas aplicaciones gratuitas utilizan anuncios para pagar sus programas, pero normalmente no aparecen durante momentos específicos de uso o juego. Si ves demasiadas de estas molestas ventanas emergentes, empieza a buscar malware.

Algunas ventanas emergentes de malware no se pueden cerrar. ¡NO HAGAS CLIC EN ELLAS! De hecho, es una buena idea no hacer nunca clic en ninguna ventana emergente, aunque sea "legítima". Muchos anuncios están diseñados para redirigirte a un sitio web malicioso o podrían ser el primer paso para descargar una amenaza, y es muy difícil identificar un anuncio bueno de uno malo sin hacer clic en él.

La mejor manera de manejar un anuncio, especialmente uno que no te da la opción de cerrarlo, es simplemente apagar el teléfono. Esto suele eliminar el anuncio y cerrar la aplicación que estás utilizando para que puedas navegar por tu teléfono con normalidad. Una vez que tengas el control de tu dispositivo móvil, es el momento de hacer un barrido antivirus.

5.  Archivos bloqueados

Aunque no es muy común, el ransomware puede dirigirse a los teléfonos móviles. El ransomware bloqueará tus archivos, o en algunos casos todo tu teléfono, y te exigirá que pagues dinero para desbloquearlos. Sin embargo, cada vez es más frecuente que los ciberdelincuentes huyan con tu dinero y no desbloqueen nunca tus archivos. ¿Qué esperabas?

Te recomendamos que hagas una copia de seguridad de tu dispositivo móvil, especialmente de los archivos e imágenes importantes, por si te hackean. Así te aseguras de poder restablecer tu teléfono al estado anterior a la infección y seguir teniendo toda la información que necesitas.

 Cómo eliminar el malware de los dispositivos móviles

Por lo general, restablecer el dispositivo móvil a la configuración de fábrica eliminará el malware. Pero esto borra todas tus fotos y archivos guardados. Si no se ha hecho una copia de seguridad de ellos, es difícil hacerlo con el malware, y es probable que los pierdas todos durante el restablecimiento.

Aunque es raro, el almacenamiento de tu móvil puede infectarse con malware. Esto significa que aunque restablezcas de fábrica tu teléfono, el malware puede seguir estando presente. 

Existen herramientas contra el malware, como Malwarebytes, que están diseñadas para ayudar a eliminar las amenazas más persistentes.

]]> https://www.techradar.com/features/5-senales-de-que-tu-movil-podria-tener-malware JyVfvU99gMhFdFdfUSWWRA Tue, 18 Oct 2022 17:44:13 +0000 Tue, 18 Oct 2022 17:44:21 +0000 false false false

Antes era seguro utilizar el dispositivo móvil sin preocuparse por los virus, el spyware u otras infecciones de malware. Pero a medida que la sociedad ha pasado a utilizar el móvil como su principal fuente de acceso a Internet, los ciberdelincuentes también han cambiado su enfoque.

La mayoría del software antivirus está ahora formateado para funcionar tanto en dispositivos Android como iOS y a menudo viene con la opción de proteger tanto el móvil como el ordenador con una única suscripción. Pero incluso las mejores soluciones antivirus no pueden ser 100% infalibles, por lo que es importante saber cómo detectar un posible ataque en el móvil.

A continuación te presentamos cinco de las formas más comunes en que el malware afecta a tus dispositivos móviles, junto con algunos consejos sobre cómo proteger tu información personal y eliminar el malware de forma segura.

1.  Alteración del funcionamiento normal

Una de las principales señales de que su dispositivo móvil está infectado con malware es su funcionamiento. Los usuarios pueden asociar algunos de ellos, como la ralentización o el rápido agotamiento de la batería, a la necesidad de actualizar el programa de software del teléfono, a la edad del dispositivo o a un exceso de almacenamiento ocupado por muchas aplicaciones o fotos. Pero si tu teléfono sigue actuando de forma errática después de solucionar estos problemas, podría tratarse de un malware.

Otros problemas de uso que puedes experimentar debido al malware son las malas conexiones o las llamadas que se caen con frecuencia, especialmente si estás con una red que es fiable o si ocurre en zonas con buena cobertura. El malware también puede hacer que tu teléfono se caliente porque se ejecuta silenciosamente en segundo plano.

2.  Programas desconocidos

Algunos programas maliciosos descargan aplicaciones en tu dispositivo móvil sin que lo sepas. Algunos de estos programas pueden ser inofensivos, mientras que otros podrían ser programas espía para rastrear lo que haces, recopilar información de contacto y otros datos personales o vigilar tu ubicación. Por supuesto, las aplicaciones añadidas en tu dispositivo ocupan espacio y pueden hacer que tu móvil vaya más lento.

Es una buena idea revisar periódicamente tus aplicaciones para ver si hay algo nuevo que no reconozcas. Además, comprueba los datos de uso de cada app. Por ejemplo, cuánto tiempo ha estado funcionando el programa cada mes o incluso cada día. Fíjate especialmente en las aplicaciones que no sueles utilizar. 

3.  Cobros inexplicables

Como el malware es realmente sigiloso, una señal de que estás infectado puede encontrarse en la factura de tu teléfono móvil. Si tu factura mensual ha subido, aunque sea un poco, revísala para ver si hay nuevos cargos por compras dentro de la aplicación o por nuevas descargas de apps que no has autorizado. 

Además, busca cualquier cargo de prima, roaming o sms internacional. Estos podrían ser causados por un malware que está aprovechando esas funciones. Por lo general, los ciberdelincuentes utilizan estas funciones para enviar la información recopilada sobre ti a una fuente desconocida.

(Image credit: Shutterstock)

4.  Anuncios molestos

El malware en teléfonos móviles y tablets funciona de forma muy parecida a las infecciones en un ordenador. Es posible que empieces a ver un número inusual de anuncios emergentes donde normalmente no los verías. Por ejemplo, muchas aplicaciones gratuitas utilizan anuncios para pagar sus programas, pero normalmente no aparecen durante momentos específicos de uso o juego. Si ves demasiadas de estas molestas ventanas emergentes, empieza a buscar malware.

Algunas ventanas emergentes de malware no se pueden cerrar. ¡NO HAGAS CLIC EN ELLAS! De hecho, es una buena idea no hacer nunca clic en ninguna ventana emergente, aunque sea "legítima". Muchos anuncios están diseñados para redirigirte a un sitio web malicioso o podrían ser el primer paso para descargar una amenaza, y es muy difícil identificar un anuncio bueno de uno malo sin hacer clic en él.

La mejor manera de manejar un anuncio, especialmente uno que no te da la opción de cerrarlo, es simplemente apagar el teléfono. Esto suele eliminar el anuncio y cerrar la aplicación que estás utilizando para que puedas navegar por tu teléfono con normalidad. Una vez que tengas el control de tu dispositivo móvil, es el momento de hacer un barrido antivirus.

5.  Archivos bloqueados

Aunque no es muy común, el ransomware puede dirigirse a los teléfonos móviles. El ransomware bloqueará tus archivos, o en algunos casos todo tu teléfono, y te exigirá que pagues dinero para desbloquearlos. Sin embargo, cada vez es más frecuente que los ciberdelincuentes huyan con tu dinero y no desbloqueen nunca tus archivos. ¿Qué esperabas?

Te recomendamos que hagas una copia de seguridad de tu dispositivo móvil, especialmente de los archivos e imágenes importantes, por si te hackean. Así te aseguras de poder restablecer tu teléfono al estado anterior a la infección y seguir teniendo toda la información que necesitas.

 Cómo eliminar el malware de los dispositivos móviles

Por lo general, restablecer el dispositivo móvil a la configuración de fábrica eliminará el malware. Pero esto borra todas tus fotos y archivos guardados. Si no se ha hecho una copia de seguridad de ellos, es difícil hacerlo con el malware, y es probable que los pierdas todos durante el restablecimiento.

Aunque es raro, el almacenamiento de tu móvil puede infectarse con malware. Esto significa que aunque restablezcas de fábrica tu teléfono, el malware puede seguir estando presente. 

Existen herramientas contra el malware, como Malwarebytes, que están diseñadas para ayudar a eliminar las amenazas más persistentes.

]]> <![CDATA[ Una actualización de Windows podría ayudar a defenderse de un ciberataque muy común ]]> Parece que el mecanismo contra la fuerza bruta que Microsoft implementó en Windows 11 hace menos de un mes está funcionando, ya que la compañía ha decidido ampliarlo a todas las demás versiones compatibles del sistema operativo.

Para los no iniciados, se denomina ataque de fuerza bruta a la forma de recuperar una clave probando todas las combinaciones posibles hasta encontrar aquella que permite el acceso 

En un anuncio, Microsoft explicó que los administradores de IT ahora pueden configurar sus sistemas para bloquear automáticamente este tipo de ataques contra las cuentas de administrador local a través de una política de grupo.

"En un esfuerzo por prevenir más ataques/intentos de fuerza bruta, estamos implementando bloqueos de cuentas para las cuentas de administrador", dijo Microsoft. "A partir de las actualizaciones acumulativas de Windows del 11 de octubre de 2022 o posteriores, estará disponible una política local para habilitar los bloqueos de cuentas de administrador locales".

Probar las funciones con Windows 11

Microsoft introdujo el cambio por primera vez a finales de septiembre, con la Build 25206 de Insider Preview, haciendo que el limitador de la tasa de autenticación SMB estuviera activado por defecto. También se han modificado un par de ajustes más para que estos ataques sean "menos efectivos". 

"El servicio de servidor SMB ahora está predeterminado a un valor de 2 segundos entre cada autenticación NTLM entrante fallida", dijo en su momento Ned Pyle, director de programa principal en el grupo de ingeniería de Microsoft Windows Server.

"Esto significa que si un atacante enviaba antes 300 intentos de fuerza bruta por segundo desde un cliente durante 5 minutos (90.000 contraseñas), el mismo número de intentos tardaría ahora 50 horas como mínimo".

Más lecturas interesantes

> He probado el altavoz Bluetooth más raro del mundo y lo adoro

> Lanzamientos de Apple en octubre: los nuevos dispositivos que podríamos ver este mes 


> Hackeo en las redes sociales: cómo proteger tu cuenta contra los intrusos

En otras palabras, al activar la función, hay un retraso entre cada intento fallido de autenticación NTLM, lo que hace que el servicio del servidor SMB sea más resistente a los ataques de fuerza bruta. 

Para activar la función, los administradores de TI deben buscar en la Política de equipo local Configuración de Windows Configuración de seguridad Políticas de cuentas Políticas de bloqueo de cuentas la política "Permitir bloqueo de cuentas de administrador".

Junto con este cambio, Microsoft también modificó la forma en que se configuran todas las contraseñas de los administradores locales, exigiendo al menos tres de los cuatro tipos de caracteres básicos: minúsculas, mayúsculas, números y símbolos.

Fuente: BleepingComputer

]]> https://www.techradar.com/news/una-actualizacion-de-windows-podria-ayudar-a-defenderse-de-un-ciberataque-muy-comun wXMVjUEBwGat7G7JoKPMqS Wed, 12 Oct 2022 16:54:32 +0000 false false false

Parece que el mecanismo contra la fuerza bruta que Microsoft implementó en Windows 11 hace menos de un mes está funcionando, ya que la compañía ha decidido ampliarlo a todas las demás versiones compatibles del sistema operativo.

Para los no iniciados, se denomina ataque de fuerza bruta a la forma de recuperar una clave probando todas las combinaciones posibles hasta encontrar aquella que permite el acceso 

En un anuncio, Microsoft explicó que los administradores de IT ahora pueden configurar sus sistemas para bloquear automáticamente este tipo de ataques contra las cuentas de administrador local a través de una política de grupo.

"En un esfuerzo por prevenir más ataques/intentos de fuerza bruta, estamos implementando bloqueos de cuentas para las cuentas de administrador", dijo Microsoft. "A partir de las actualizaciones acumulativas de Windows del 11 de octubre de 2022 o posteriores, estará disponible una política local para habilitar los bloqueos de cuentas de administrador locales".

Probar las funciones con Windows 11

Microsoft introdujo el cambio por primera vez a finales de septiembre, con la Build 25206 de Insider Preview, haciendo que el limitador de la tasa de autenticación SMB estuviera activado por defecto. También se han modificado un par de ajustes más para que estos ataques sean "menos efectivos". 

"El servicio de servidor SMB ahora está predeterminado a un valor de 2 segundos entre cada autenticación NTLM entrante fallida", dijo en su momento Ned Pyle, director de programa principal en el grupo de ingeniería de Microsoft Windows Server.

"Esto significa que si un atacante enviaba antes 300 intentos de fuerza bruta por segundo desde un cliente durante 5 minutos (90.000 contraseñas), el mismo número de intentos tardaría ahora 50 horas como mínimo".

Más lecturas interesantes

> He probado el altavoz Bluetooth más raro del mundo y lo adoro

> Lanzamientos de Apple en octubre: los nuevos dispositivos que podríamos ver este mes 


> Hackeo en las redes sociales: cómo proteger tu cuenta contra los intrusos

En otras palabras, al activar la función, hay un retraso entre cada intento fallido de autenticación NTLM, lo que hace que el servicio del servidor SMB sea más resistente a los ataques de fuerza bruta. 

Para activar la función, los administradores de TI deben buscar en la Política de equipo local Configuración de Windows Configuración de seguridad Políticas de cuentas Políticas de bloqueo de cuentas la política "Permitir bloqueo de cuentas de administrador".

Junto con este cambio, Microsoft también modificó la forma en que se configuran todas las contraseñas de los administradores locales, exigiendo al menos tres de los cuatro tipos de caracteres básicos: minúsculas, mayúsculas, números y símbolos.

Fuente: BleepingComputer

]]> <![CDATA[ Refresca tus conocimientos de seguridad con estos consejos para la vuelta al trabajo ]]> Con el verano llegando tristemente a su fin, es un buen momento para reflexionar sobre lo que es importante y en lo que hay que centrarse para el resto del año.

La concienciación en materia de seguridad debe ser siempre una prioridad, pero siempre hay tiempo para refrescar lo que hay que tener en cuenta, sobre todo porque los ciberdelincuentes siempre buscan nuevas formas de atacar.

Así que permítenos ponerte al día con algunos de los consejos de seguridad más importantes.

Mantente en guardia

Puede que las vacaciones hayan terminado, pero a muchos de nosotros nos puede costar volver a centrarnos y a ponernos en modo trabajo. Si esto te resulta familiar, entonces pon a punto todos tus dispositivos y equípalos con las últimas actualizaciones de software antes de volver a la oficina.

Bitdefender Total Security es capaz de cubrir todas tus necesidades de seguridad, incorporando protección de datos en tiempo real, bloqueadores de malware y antivirus para mantener su dispositivo y tus datos a salvo de las últimas amenazas. 

Así, aunque tu cerebro se desconecte, no tendrás que preocuparse por la seguridad de tus archivos y dispositivos.

Mantén a toda la familia segura en Internet

Asegurarte de que toda tu familia está protegida en Internet nunca ha sido tan importante, ya que los delincuentes son testigos de la falta de conocimientos de seguridad o de tácticas de ingeniería social para engañar a las víctimas, como los niños y los familiares mayores, para que proporcionen sus datos de acceso o la información de sus contraseñas en servicios como las redes sociales o los sitios de juegos.

El mejor antivirus del 2022 puede mantener a tu familia a salvo de una amplia gama de amenazas en línea, y también viene con completos controles parentales avanzados que le permiten filtrar el contenido inapropiado y limitar el tiempo de pantalla, así como el acceso remoto para supervisar las actividades en línea de sus hijos.  

Activa una VPN

La mayoría de nosotros está familiarizado con el uso de una Red Privada Virtual (VPN), ya que sin duda ha tenido que utilizarla para conectarse a una red de trabajo desde la seguridad de su hogar.

Pero una VPN es también una herramienta de seguridad vital, que te ayuda a mantenerte seguro online ocultando tu conexión a Internet, lo que significa que las webs que visitas no pueden rastrear tu actividad en Internet o espiar tu ubicación, dándote la libertad de navegar sin miedo. 

Las mejores VPN del 2022 incluyen un servicio de VPN completo y cada vez mejor, perfecto para toda la familia, cifrando el tráfico de datos al día para dispositivos Windows, Android, macOS e iOS. 

Asegura todos tus dispositivos

Por último, y aunque parezca obvio, debes asegurarte de que todos tus dispositivos, tanto los de trabajo como los personales, están protegidos.

Los smartphones, las tablets y otros dispositivos de bolsillo necesitan guardias de seguridad adecuados tanto como los portátiles y PC tradicionales, ya que a menudo almacenan y protegen nuestras fotos, vídeos y aplicaciones más preciadas, junto con datos personales e información de pago.

Con esta práctica guía de cómo eliminar el malware de tu ordenador, te llevaremos paso por paso en la limpieza de cualquier programa malicioso que pueda entrar en tu sistema manteniendo a su familia segura en línea, sea cual sea el dispositivo utilizado. 

]]> https://www.techradar.com/news/refresca-tus-conocimientos-de-seguridad-con-estos-consejos-para-la-vuelta-al-trabajo dcGPdPSouAz7xm9vu9rvn5 Wed, 21 Sep 2022 17:37:49 +0000 true true false false

Con el verano llegando tristemente a su fin, es un buen momento para reflexionar sobre lo que es importante y en lo que hay que centrarse para el resto del año.

La concienciación en materia de seguridad debe ser siempre una prioridad, pero siempre hay tiempo para refrescar lo que hay que tener en cuenta, sobre todo porque los ciberdelincuentes siempre buscan nuevas formas de atacar.

Así que permítenos ponerte al día con algunos de los consejos de seguridad más importantes.

Mantente en guardia

Puede que las vacaciones hayan terminado, pero a muchos de nosotros nos puede costar volver a centrarnos y a ponernos en modo trabajo. Si esto te resulta familiar, entonces pon a punto todos tus dispositivos y equípalos con las últimas actualizaciones de software antes de volver a la oficina.

Bitdefender Total Security es capaz de cubrir todas tus necesidades de seguridad, incorporando protección de datos en tiempo real, bloqueadores de malware y antivirus para mantener su dispositivo y tus datos a salvo de las últimas amenazas. 

Así, aunque tu cerebro se desconecte, no tendrás que preocuparse por la seguridad de tus archivos y dispositivos.

Mantén a toda la familia segura en Internet

Asegurarte de que toda tu familia está protegida en Internet nunca ha sido tan importante, ya que los delincuentes son testigos de la falta de conocimientos de seguridad o de tácticas de ingeniería social para engañar a las víctimas, como los niños y los familiares mayores, para que proporcionen sus datos de acceso o la información de sus contraseñas en servicios como las redes sociales o los sitios de juegos.

El mejor antivirus del 2022 puede mantener a tu familia a salvo de una amplia gama de amenazas en línea, y también viene con completos controles parentales avanzados que le permiten filtrar el contenido inapropiado y limitar el tiempo de pantalla, así como el acceso remoto para supervisar las actividades en línea de sus hijos.  

Activa una VPN

La mayoría de nosotros está familiarizado con el uso de una Red Privada Virtual (VPN), ya que sin duda ha tenido que utilizarla para conectarse a una red de trabajo desde la seguridad de su hogar.

Pero una VPN es también una herramienta de seguridad vital, que te ayuda a mantenerte seguro online ocultando tu conexión a Internet, lo que significa que las webs que visitas no pueden rastrear tu actividad en Internet o espiar tu ubicación, dándote la libertad de navegar sin miedo. 

Las mejores VPN del 2022 incluyen un servicio de VPN completo y cada vez mejor, perfecto para toda la familia, cifrando el tráfico de datos al día para dispositivos Windows, Android, macOS e iOS. 

Asegura todos tus dispositivos

Por último, y aunque parezca obvio, debes asegurarte de que todos tus dispositivos, tanto los de trabajo como los personales, están protegidos.

Los smartphones, las tablets y otros dispositivos de bolsillo necesitan guardias de seguridad adecuados tanto como los portátiles y PC tradicionales, ya que a menudo almacenan y protegen nuestras fotos, vídeos y aplicaciones más preciadas, junto con datos personales e información de pago.

Con esta práctica guía de cómo eliminar el malware de tu ordenador, te llevaremos paso por paso en la limpieza de cualquier programa malicioso que pueda entrar en tu sistema manteniendo a su familia segura en línea, sea cual sea el dispositivo utilizado. 

]]> <![CDATA[ Windows Defender ha sido hackeado para distribuir este peligroso ransomware ]]> Los investigadores han descubierto que las vulnerabilidades de Log4j se están utilizando para desplegar balizas Cobalt Strike a través de la herramienta de línea de comandos de Windows Defender.

Los investigadores de ciberseguridad de Sentinel Labs han descubierto recientemente un nuevo método, empleado por un criminal desconocido, cuyo objetivo es el despliegue del ransomware LockBit 3.0.

Funciona de la siguiente manera: el hacker aprovecharía log4shell (como se denominó Log4j en el día cero) para obtener acceso a un punto final objetivo, y obtener los privilegios de usuario necesarios. Una vez hecho esto, utilizaría PowerShell para descargar tres archivos distintos: un archivo de utilidad de Windows CL (limpio), un archivo DLL (mpclient.dll) y un archivo LOG (la baliza real de Cobalt Strike). 

Carga lateral de Cobalt Strike

A continuación, ejecutarían MpCmdRun.exe, una utilidad de línea de comandos que realiza diversas tareas para Microsoft Defender. Este programa suele cargar un archivo DLL legítimo, mpclient.dll, que necesita para ejecutarse correctamente. Pero en este caso, el programa cargaría una DLL maliciosa del mismo nombre, descargada junto con el programa.

Esa DLL hará que el archivo LOG cargue y descifre una carga útil cifrada de Cobalt Strike.

Es un método conocido como side-loading o carga lateral.

Más lecturas interesantes

> Ahora que Amazon Prime va a subir de precio en España, ¿sigue mereciendo la pena la suscripción?

> Secret Invasion y Marvel harán historia en Disney+ en el 2023

> Los villanos de Marvel: del peor al mejor antagonista del UCM

Normalmente, este afiliado de LockBit utilizaba las herramientas de línea de comandos de VMware para cargar lateralmente las balizas de Cobalt Strike, según BleepingComputer, por lo que el cambio a Windows Defender es algo inusual. La publicación especula que el cambio se hizo para eludir las protecciones específicas que VMware introdujo recientemente. Aun así, el uso de herramientas que viven en la tierra para evadir la detección de los servicios de protección antivirus o de malware es "extremadamente común" en estos días, concluye la publicación, que insta a las empresas a comprobar sus controles de seguridad y a estar atentas al seguimiento de cómo se (ab)usan los ejecutables legítimos.

Aunque Cobalt Strike es una herramienta legítima, utilizada para pruebas de incursión, se ha hecho bastante infame, ya que está siendo utilizada por criminales de todo el mundo. Viene con una extensa lista de funciones que los ciberdelincuentes pueden utilizar para mapear la red objetivo, sin ser detectados, y moverse lateralmente a través de los puntos finales, mientras se preparan para robar datos y desplegar ransomware.

Fuente: BleepingComputer

]]> https://www.techradar.com/news/windows-defender-ha-sido-hackeado-para-distribuir-este-peligroso-ransomware D3szH7qkRjcyWuruKDgbKG Mon, 01 Aug 2022 16:25:00 +0000 false false false

Los investigadores han descubierto que las vulnerabilidades de Log4j se están utilizando para desplegar balizas Cobalt Strike a través de la herramienta de línea de comandos de Windows Defender.

Los investigadores de ciberseguridad de Sentinel Labs han descubierto recientemente un nuevo método, empleado por un criminal desconocido, cuyo objetivo es el despliegue del ransomware LockBit 3.0.

Funciona de la siguiente manera: el hacker aprovecharía log4shell (como se denominó Log4j en el día cero) para obtener acceso a un punto final objetivo, y obtener los privilegios de usuario necesarios. Una vez hecho esto, utilizaría PowerShell para descargar tres archivos distintos: un archivo de utilidad de Windows CL (limpio), un archivo DLL (mpclient.dll) y un archivo LOG (la baliza real de Cobalt Strike). 

Carga lateral de Cobalt Strike

A continuación, ejecutarían MpCmdRun.exe, una utilidad de línea de comandos que realiza diversas tareas para Microsoft Defender. Este programa suele cargar un archivo DLL legítimo, mpclient.dll, que necesita para ejecutarse correctamente. Pero en este caso, el programa cargaría una DLL maliciosa del mismo nombre, descargada junto con el programa.

Esa DLL hará que el archivo LOG cargue y descifre una carga útil cifrada de Cobalt Strike.

Es un método conocido como side-loading o carga lateral.

Más lecturas interesantes

> Ahora que Amazon Prime va a subir de precio en España, ¿sigue mereciendo la pena la suscripción?

> Secret Invasion y Marvel harán historia en Disney+ en el 2023

> Los villanos de Marvel: del peor al mejor antagonista del UCM

Normalmente, este afiliado de LockBit utilizaba las herramientas de línea de comandos de VMware para cargar lateralmente las balizas de Cobalt Strike, según BleepingComputer, por lo que el cambio a Windows Defender es algo inusual. La publicación especula que el cambio se hizo para eludir las protecciones específicas que VMware introdujo recientemente. Aun así, el uso de herramientas que viven en la tierra para evadir la detección de los servicios de protección antivirus o de malware es "extremadamente común" en estos días, concluye la publicación, que insta a las empresas a comprobar sus controles de seguridad y a estar atentas al seguimiento de cómo se (ab)usan los ejecutables legítimos.

Aunque Cobalt Strike es una herramienta legítima, utilizada para pruebas de incursión, se ha hecho bastante infame, ya que está siendo utilizada por criminales de todo el mundo. Viene con una extensa lista de funciones que los ciberdelincuentes pueden utilizar para mapear la red objetivo, sin ser detectados, y moverse lateralmente a través de los puntos finales, mientras se preparan para robar datos y desplegar ransomware.

Fuente: BleepingComputer

]]> <![CDATA[ Esta banda de ransomware te permite husmear en sus datos robados ]]> Parece que hemos llegado a la siguiente etapa en la evolución del ransomware, ya que los hackers permiten ahora buscar entre los archivos robados a las empresas que se negaron a pagar.

Varios criminales que usan el ransomware están añadiendo esta función a sus sitios de filtración, y aunque algunos han hecho un mal trabajo, pues sus motores no funcionan exactamente como se esperaba, otros parecen haberlo conseguido.

En el caso de BlackCat (AKA ALPHV), no sólo funciona el motor de búsqueda, sino que los archivos también fueron indexados, permitiendo a los visitantes buscar por palabras clave específicas o tipos de archivos, lo que facilita a otros ciberdelincuentes encontrar datos sensibles, y posiblemente atacar a otras empresas con malware y ransomware, también.

Encontrar las contraseñas más rápido

LockBit es otro criminal que introdujo la misma funcionalidad en su sitio web, y aunque no es tan avanzada como la de BlackCat, sigue funcionando relativamente bien. El motor de búsqueda de Karakurt, sin embargo, se mostró como un mal funcionamiento. 

Al permitir a las víctimas, a otros ciberdelincuentes y a cualquier otra persona, revisar rápida y fácilmente terabytes de datos robados, los operadores de ransomware quieren ejercer una presión adicional sobre la víctima, para que pague el rescate. 

Si el cliente de la víctima, o el cliente, ve que sus datos están expuestos al público de esta manera, podrían intentar persuadirle para que pague el rescate y que esos datos sean eliminados de la web lo antes posible.

Lee más

> El mejor antivirus para Android del 2022

> Mejor antivirus para Mac en 2022

> El mejor antivirus en 2022: el ranking de los mejores antivirus del mercado

Este es sólo un paso más, en una larga línea de movimientos que los ciberdelincuentes han estado haciendo, desde el inicio del ransomware, todos con el objetivo de incentivar el pago. 

En los primeros tiempos, cuando las empresas se negaban a pagar, los criminales empezaban a cifrar y robar datos, amenazando con hacerlos públicos. 

Cuando eso tampoco convencía a las víctimas, empezaban a acosarlas con llamadas telefónicas y emails con amenazas. En algunos casos, los ataques de ransomware también van seguidos de ataques de denegación de servicio distribuidos (DDoS), que obstruyen el front-end con tráfico falso y paralizan el negocio tanto desde el lado del cliente como desde el back-office. 

Fuente: BleepingComputer

]]> https://www.techradar.com/news/esta-banda-de-ransomware-te-permite-husmear-en-sus-datos-robados EquHkXCJ4iTGeRE2CYACmK Wed, 13 Jul 2022 17:40:10 +0000 false false false

Parece que hemos llegado a la siguiente etapa en la evolución del ransomware, ya que los hackers permiten ahora buscar entre los archivos robados a las empresas que se negaron a pagar.

Varios criminales que usan el ransomware están añadiendo esta función a sus sitios de filtración, y aunque algunos han hecho un mal trabajo, pues sus motores no funcionan exactamente como se esperaba, otros parecen haberlo conseguido.

En el caso de BlackCat (AKA ALPHV), no sólo funciona el motor de búsqueda, sino que los archivos también fueron indexados, permitiendo a los visitantes buscar por palabras clave específicas o tipos de archivos, lo que facilita a otros ciberdelincuentes encontrar datos sensibles, y posiblemente atacar a otras empresas con malware y ransomware, también.

Encontrar las contraseñas más rápido

LockBit es otro criminal que introdujo la misma funcionalidad en su sitio web, y aunque no es tan avanzada como la de BlackCat, sigue funcionando relativamente bien. El motor de búsqueda de Karakurt, sin embargo, se mostró como un mal funcionamiento. 

Al permitir a las víctimas, a otros ciberdelincuentes y a cualquier otra persona, revisar rápida y fácilmente terabytes de datos robados, los operadores de ransomware quieren ejercer una presión adicional sobre la víctima, para que pague el rescate. 

Si el cliente de la víctima, o el cliente, ve que sus datos están expuestos al público de esta manera, podrían intentar persuadirle para que pague el rescate y que esos datos sean eliminados de la web lo antes posible.

Lee más

> El mejor antivirus para Android del 2022

> Mejor antivirus para Mac en 2022

> El mejor antivirus en 2022: el ranking de los mejores antivirus del mercado

Este es sólo un paso más, en una larga línea de movimientos que los ciberdelincuentes han estado haciendo, desde el inicio del ransomware, todos con el objetivo de incentivar el pago. 

En los primeros tiempos, cuando las empresas se negaban a pagar, los criminales empezaban a cifrar y robar datos, amenazando con hacerlos públicos. 

Cuando eso tampoco convencía a las víctimas, empezaban a acosarlas con llamadas telefónicas y emails con amenazas. En algunos casos, los ataques de ransomware también van seguidos de ataques de denegación de servicio distribuidos (DDoS), que obstruyen el front-end con tráfico falso y paralizan el negocio tanto desde el lado del cliente como desde el back-office. 

Fuente: BleepingComputer

]]> <![CDATA[ ¿Qué es el phishing? ]]> El phishing es la práctica de colocar un cebo delante de un usuario de ordenador desprevenido y esperar a que pique, y es algo que llevado de cabeza a las compañías antivirus desde hace mucho tiempo.

Al igual que un pescador utiliza un cebo en un anzuelo para intentar capturar un salmón, los criminales utilizarán un cebo virtual en forma de email (normalmente) con un enlace para atraer al usuario a hacer clic en ese enlace. Desgraciadamente, una vez que la víctima desprevenida queda "enganchada", lo más probable es que su dispositivo esté infectado con malware, y todo un mundo de dolor y gastos.

Tienes un email - no deseado

El método más común para un intento de phishing es el correo electrónico. Sin embargo, este tipo de ataque puede dirigirse a los incautos a través de mensajes de texto en un teléfono, en sitios de medios sociales u otras vías online.

El tema es que, sea cual sea el canal de entrega elegido, el mensaje parecerá provenir de una entidad fiable. Y si el atacante está bien armado con algún conocimiento sobre ti (como los servicios a los que estás suscrito) puede parecer aún más creíble porque parece provenir de una empresa que utilizas.

Como la comunicación parece provenir de un sitio de confianza, esto puede hacer que sea menos probable que pienses en el contenido real del mensaje, sobre todo cuando el email de phishing combina esto con la sugerencia de que hay que hacer algo urgentemente, que es otra táctica común.

Phishing message

(Image credit: Shutterstock / DRogatnev)

¿Cómo funciona exactamente el phishing?

A menudo, el estafador de phishing hará que parezca que debes tomar medidas inmediatas, con la esperanza de que esto te incite a actuar rápidamente por miedo en lugar de considerar el contenido del email.

Pongamos un ejemplo: puedes recibir un mensaje sobre una factura impagada marcada como urgente con la advertencia de que tu cuenta está a punto de ser cancelada si no se paga inmediatamente. Se adjuntará la factura, y si la abres, con curiosidad por saber lo que debes y por qué, el archivo (que no es una factura real) infectará tu PC con malware.

Un segundo ejemplo es un email que dice algo así como "Siga este enlace para iniciar sesión y restablecer su contraseña AHORA porque su cuenta ha sido comprometida y sus datos de pago están en peligro".

La ironía es que si haces clic en ese enlace y caes en el intento de phishing, se te presentará un portal de acceso falso (probablemente bastante convincente). Cuando introduzcas tu contraseña y otros datos personales, te los robarán y tu cuenta estará de verdad en peligro.

¿Cómo de malo es caer en el phishing?

Siguiendo con los ejemplos anteriores, si el phishing te engaña para que abras un archivo adjunto cargado de malware, tu sistema se infectará y podrían ocurrir todo tipo de cosas malas. Por ejemplo, podrías ser víctima de un ransomware, que bloquea todos tus archivos y exige un gran pago para recuperarlos (sin garantía de que eso ocurra, incluso si pagas).

En el segundo ejemplo, el delincuante tendrá tu nombre de usuario y contraseña (posiblemente incluso tus datos bancarios) y podrá entrar en tu cuenta, quizás cambiando la contraseña para bloquearte la próxima vez que intentes entrar.

Dependiendo del servicio o la suscripción que se haya visto comprometida, el estafador podrá llevar a cabo un gran número de acciones. Si se trata de un sitio de compras online, por ejemplo, podrían pedir productos con su cuenta.

Otro peligro es el de las personas que tienen la mala práctica de seguridad de utilizar la misma contraseña para diferentes cuentas. El atacante puede probar la contraseña robada con otros servicios (usando tu email como nombre de usuario) y ser capaz de entrar en ellos también. Por eso nunca debes reutilizar la misma contraseña en varias cuentas.

Two-factor authentication

(Image credit: Shutterstock / Askobol)

Dos factores, mejor que uno

El phishing es peligroso. Entonces, ¿qué puedes hacer para protegerte? 

Lo más importante es tener sentido común y mucha precaución con cualquier mensaje que recibas y que parezca sospechoso. Los signos reveladores son las faltas de ortografía, las frases extrañas (como que parezcan escritas por alguien de otro país), los mensajes que dicen que hay que hacer algo "ahora mismo", o un enlace o un archivo adjunto que parezca mínimamente sospechoso.

Incluso si un mensaje parece provenir de tu jefe o de un amigo cercano, no te fíes de su contenido, ya que su dirección de correo electrónico o sus datos podrían haber sido suplantados. De hecho, una de las mejores medidas que puedes tomar si no estás seguro de un mensaje es ponerte en contacto directamente con el remitente del email y comprobar si es auténtico. Del mismo modo, si recibes un mensaje que dice ser de, por ejemplo, Amazon, puedes acceder a tu cuenta y ponerte en contacto directamente con la compañía para revisar la validez de cualquier comunicación.

No solo la doble comprobación es tu amiga cuando se trata de derrotar al phishing, sino también la doble autenticación. Esto significa utilizar la autenticación de dos factores o 2FA, que muchos servicios y empresas importantes utilizan hoy en día. Con el 2FA, no solo se establece una contraseña, sino también una segunda forma de verificación, de modo que cuando un intento de inicio de sesión proviene de un nuevo dispositivo o ubicación, también hay que introducir, por ejemplo, un código que se envía por mensaje de texto al teléfono móvil.

En este caso, un atacante puede haber robado tu contraseña, pero cuando intente iniciar sesión con ella, no tendrá tu teléfono (¡esperemos!) y, por tanto, no podrá entrar en tu cuenta con éxito. Así que el 2FA es definitivamente un gran aliado en la batalla contra el phishing.

Por último, no está de más tener instalado uno de los mejores antivirus en tu ordenador (o teléfono) para ayudar a detectar cualquier amenaza y ofrecer protección para bloquear los sitios de phishing conocidos.

Conclusión

El phishing es una de las amenazas más peligrosas para tus cuentas y datos online, ya que este tipo de abusos se esconden tras la apariencia de una empresa o persona de buena reputación y utilizan elementos de ingeniería social para hacer que las víctimas sean mucho más propensas a caer en la estafa.

Por ello, debes ser muy cauteloso con cualquier cosa remotamente sospechosa en un mensaje que recibas y hacer un buen uso de las prácticas de seguridad que hemos comentado anteriormente, incluyendo la autenticación de dos factores.

]]> https://www.techradar.com/features/que-es-el-phishing-y-cuales-son-sus-peligros 2hQgXy3B3BJ3xAUQWnjakK Fri, 03 Jun 2022 09:53:40 +0000 Fri, 03 Jun 2022 11:31:44 +0000 false false false

El phishing es la práctica de colocar un cebo delante de un usuario de ordenador desprevenido y esperar a que pique, y es algo que llevado de cabeza a las compañías antivirus desde hace mucho tiempo.

Al igual que un pescador utiliza un cebo en un anzuelo para intentar capturar un salmón, los criminales utilizarán un cebo virtual en forma de email (normalmente) con un enlace para atraer al usuario a hacer clic en ese enlace. Desgraciadamente, una vez que la víctima desprevenida queda "enganchada", lo más probable es que su dispositivo esté infectado con malware, y todo un mundo de dolor y gastos.

Tienes un email - no deseado

El método más común para un intento de phishing es el correo electrónico. Sin embargo, este tipo de ataque puede dirigirse a los incautos a través de mensajes de texto en un teléfono, en sitios de medios sociales u otras vías online.

El tema es que, sea cual sea el canal de entrega elegido, el mensaje parecerá provenir de una entidad fiable. Y si el atacante está bien armado con algún conocimiento sobre ti (como los servicios a los que estás suscrito) puede parecer aún más creíble porque parece provenir de una empresa que utilizas.

Como la comunicación parece provenir de un sitio de confianza, esto puede hacer que sea menos probable que pienses en el contenido real del mensaje, sobre todo cuando el email de phishing combina esto con la sugerencia de que hay que hacer algo urgentemente, que es otra táctica común.

Phishing message

(Image credit: Shutterstock / DRogatnev)

¿Cómo funciona exactamente el phishing?

A menudo, el estafador de phishing hará que parezca que debes tomar medidas inmediatas, con la esperanza de que esto te incite a actuar rápidamente por miedo en lugar de considerar el contenido del email.

Pongamos un ejemplo: puedes recibir un mensaje sobre una factura impagada marcada como urgente con la advertencia de que tu cuenta está a punto de ser cancelada si no se paga inmediatamente. Se adjuntará la factura, y si la abres, con curiosidad por saber lo que debes y por qué, el archivo (que no es una factura real) infectará tu PC con malware.

Un segundo ejemplo es un email que dice algo así como "Siga este enlace para iniciar sesión y restablecer su contraseña AHORA porque su cuenta ha sido comprometida y sus datos de pago están en peligro".

La ironía es que si haces clic en ese enlace y caes en el intento de phishing, se te presentará un portal de acceso falso (probablemente bastante convincente). Cuando introduzcas tu contraseña y otros datos personales, te los robarán y tu cuenta estará de verdad en peligro.

¿Cómo de malo es caer en el phishing?

Siguiendo con los ejemplos anteriores, si el phishing te engaña para que abras un archivo adjunto cargado de malware, tu sistema se infectará y podrían ocurrir todo tipo de cosas malas. Por ejemplo, podrías ser víctima de un ransomware, que bloquea todos tus archivos y exige un gran pago para recuperarlos (sin garantía de que eso ocurra, incluso si pagas).

En el segundo ejemplo, el delincuante tendrá tu nombre de usuario y contraseña (posiblemente incluso tus datos bancarios) y podrá entrar en tu cuenta, quizás cambiando la contraseña para bloquearte la próxima vez que intentes entrar.

Dependiendo del servicio o la suscripción que se haya visto comprometida, el estafador podrá llevar a cabo un gran número de acciones. Si se trata de un sitio de compras online, por ejemplo, podrían pedir productos con su cuenta.

Otro peligro es el de las personas que tienen la mala práctica de seguridad de utilizar la misma contraseña para diferentes cuentas. El atacante puede probar la contraseña robada con otros servicios (usando tu email como nombre de usuario) y ser capaz de entrar en ellos también. Por eso nunca debes reutilizar la misma contraseña en varias cuentas.

Two-factor authentication

(Image credit: Shutterstock / Askobol)

Dos factores, mejor que uno

El phishing es peligroso. Entonces, ¿qué puedes hacer para protegerte? 

Lo más importante es tener sentido común y mucha precaución con cualquier mensaje que recibas y que parezca sospechoso. Los signos reveladores son las faltas de ortografía, las frases extrañas (como que parezcan escritas por alguien de otro país), los mensajes que dicen que hay que hacer algo "ahora mismo", o un enlace o un archivo adjunto que parezca mínimamente sospechoso.

Incluso si un mensaje parece provenir de tu jefe o de un amigo cercano, no te fíes de su contenido, ya que su dirección de correo electrónico o sus datos podrían haber sido suplantados. De hecho, una de las mejores medidas que puedes tomar si no estás seguro de un mensaje es ponerte en contacto directamente con el remitente del email y comprobar si es auténtico. Del mismo modo, si recibes un mensaje que dice ser de, por ejemplo, Amazon, puedes acceder a tu cuenta y ponerte en contacto directamente con la compañía para revisar la validez de cualquier comunicación.

No solo la doble comprobación es tu amiga cuando se trata de derrotar al phishing, sino también la doble autenticación. Esto significa utilizar la autenticación de dos factores o 2FA, que muchos servicios y empresas importantes utilizan hoy en día. Con el 2FA, no solo se establece una contraseña, sino también una segunda forma de verificación, de modo que cuando un intento de inicio de sesión proviene de un nuevo dispositivo o ubicación, también hay que introducir, por ejemplo, un código que se envía por mensaje de texto al teléfono móvil.

En este caso, un atacante puede haber robado tu contraseña, pero cuando intente iniciar sesión con ella, no tendrá tu teléfono (¡esperemos!) y, por tanto, no podrá entrar en tu cuenta con éxito. Así que el 2FA es definitivamente un gran aliado en la batalla contra el phishing.

Por último, no está de más tener instalado uno de los mejores antivirus en tu ordenador (o teléfono) para ayudar a detectar cualquier amenaza y ofrecer protección para bloquear los sitios de phishing conocidos.

Conclusión

El phishing es una de las amenazas más peligrosas para tus cuentas y datos online, ya que este tipo de abusos se esconden tras la apariencia de una empresa o persona de buena reputación y utilizan elementos de ingeniería social para hacer que las víctimas sean mucho más propensas a caer en la estafa.

Por ello, debes ser muy cauteloso con cualquier cosa remotamente sospechosa en un mensaje que recibas y hacer un buen uso de las prácticas de seguridad que hemos comentado anteriormente, incluyendo la autenticación de dos factores.

]]> <![CDATA[ El mejor antivirus para Android del 2024 ]]> Tener la mejor aplicación antivirus para Android instalada en tu smartphone o tablet es esencial. Después de todo, Android es el sistema operativo más utilizado en el mundo, y eso significa que puede ser un gran objetivo para los usuarios maliciosos.

Hacemos tantas cosas con nuestros dispositivos Android (como compras y opraciones bancarias) que la entrada de malware en tu smartphone o tablet podría ser increíblemente grave, por lo que es vital instalar una de las mejores aplicaciones antivirus para Android que encontrarás en esta página.

En este artículo, vamos a destacar 9 de las mejores aplicaciones antivirus para Android en el 2024, algunas de las cuales son completamente GRATIS para descargar.

Muchas de ellas hacen mucho más que ejecutar escaneos automáticos, y tratarán activamente de evitar que se abran o descarguen páginas web y archivos maliciosos en primer lugar. La forma más sencilla de proteger tu teléfono o tablet Android.

El mejor antivirus para Android es:

(Image credit: Bitdefender )

1. Bitdefender Mobile Security

Con buenas funciones y una gran seguridad: la mejor aplicación antivirus para Android

Dispositivos protegidos: 1 | Características destacadas: Antirrobo, asesor de privacidad | Gratuita o de pago: De pago

Excelente protección antivirus
Gran función antirrobo
Buena vinculación con el smartwatch
La exploración basada en la nube necesita una conexión activa a Internet

Bitdefender Mobile Security ofrece una excelente protección para tu dispositivo Android, con una serie de funciones que incluyen antirrobo y antivirus de primera categoría. De hecho, esta aplicación móvil antivirus para Android obtuvo la máxima puntuación en el último resumen de AV-Test, y AV-Comparatives (el otro gran laboratorio de pruebas antivirus independiente) determinó una tasa de protección del 99,9%. Esto es impresionante.

Mobile Security ofrece protección en tiempo real para el navegador Chrome de Google, y una función de piloto automático que dice ser capaz de hacer recomendaciones inteligentes para las acciones de seguridad en función de su sistema y patrón de uso típico.

También hay una herramienta de asesoramiento sobre privacidad que añade una capa de seguridad a tu reloj inteligente a través de su tecnología WearOn, que te avisa si te dejas el teléfono accidentalmente.

Otro extra interesante es una VPN incluida, aunque no te emociones demasiado. La versión proporcionada está restringida a un uso extremadamente ligero de solo 200 MB diarios, pero aun así, podría ser útil en un apuro.

Como ya se ha mencionado, hay funciones antirrobo, y Bitdefender Mobile Security permite localizar y bloquear el dispositivo de forma remota, o enviar un mensaje al teléfono o a la tablet (lo que podría ser muy útil si lo has perdido). También es posible borrar completamente el dispositivo de forma remota, si así lo deseas.

Así pues, las funciones que ofrece son muchas y su precio es más que razonable para cubrir un dispositivo Android durante un año (además, si quieres probar la aplicación antes de comprarla, hay una prueba gratuita de 14 días).

Ve directamente al sitio web de Bitdefender para obtener más información y registrarte

Futura

(Image credit: Futura)

(Image credit: Norton)

2. Norton Mobile Security

Proporciona defensas móviles innovadoras en el ámbito de la comprobación de aplicaciones

Máximo de dispositivos cubiertos: 3 | Características destacadas: App Advisor, funciones antirrobo, bloqueo de llamadas | De pago o gratuita: De pago

Verificador de aplicaciones
Gran función antirrobo
Bloquea las llamadas de spam
El precio es demasiado alto

Norton Mobile Security para Android ofrece una gran cantidad de características, incluyendo un App Advisor que funciona con Norton Mobile Insight, y examina las aplicaciones para cualquier posible riesgo para la privacidad, u otros comportamientos no deseados como ser demasiado exigente con la batería (incluso te da estas métricas antes de instalar una aplicación, lo cual es muy útil).

Esta suite de seguridad para móviles también tiene la máxima puntuación por la protección que ofrece su motor antivirus, según los resultados de AV-Test (el otro laboratorio de pruebas principal no ha evaluado a Norton recientemente).

Otras funciones son el bloqueo de llamadas para protegerte de las llamadas de spam, la seguridad Wi-Fi que te avisa cuando te conectas a una red inalámbrica insegura y las funciones antirrobo que te permiten bloquear remotamente un dispositivo robado (o perdido) o borrar todos tus datos.

Todo esto supone un impresionante nivel de protección para tu dispositivo Android, pero ¿hay algún inconveniente? Bueno, la aplicación es cara, o al menos lo es el precio recomendado, pero como ahora mismo tiene un buen descuento, en realidad tiene el mismo precio que Bitdefender (lo que la convierte en una excelente compra actualmente, dado que obtienes cobertura para tres dispositivos Android, no solo para uno).

Puedes registrarte en Norton Mobile Security en su sitio web

Futura

(Image credit: Futura)

(Image credit: Avast)

3. Avast Mobile Security

Una gran oferta de antivirus gratuito para Android, pero con anuncios

Máximo de dispositivos cubiertos: Ilimitados | Características destacadas: Antirrobo, seguridad Wi-Fi, limpiador de basura | De pago o gratuita: Gratuita

Gran cantidad de funciones
Capacidades para aumentar el rendimiento
Es gratis
Tiene anuncios

El gigante de los antivirus, Avast, ha producido otra aplicación de calidad que va más allá de ser un escáner corriente. Hace un escaneo de virus muy bueno, y está muy bien calificado por los laboratorios de pruebas independientes.

Entre las ingeniosas características de Avast Mobile Security se incluye un sistema antirrobo que permite rastrear y bloquear (o borrar) remotamente el dispositivo Android en caso de robo o pérdida. También hay algunas funciones interesantes para mejorar el rendimiento, como un limpiador de basura para liberar espacio de almacenamiento y un "refuerzo de memoria RAM" para acelerar el dispositivo.

La aplicación era de pago, pero ahora es gratuita, aunque financiada con anuncios. Sin embargo, puedes pagar una pequeña cuota mensual o anual para eliminar los anuncios si te molestan. Otra función premium muy útil es el "bloqueo dentro de la aplicación", por el que tu dispositivo te pedirá un PIN antes de abrir ciertas aplicaciones. Esto evita que el malware inicie automáticamente aplicaciones como las de banca online.

Futura

(Image credit: Futura)

(Image credit: AVG)

4. AVG AntiVirus Free

Una aplicación antivirus para Android muy popular

Máximo de dispositivos cubiertos: Ilimitados | Características destacadas: Antirrobo | De pago o gratuita: Gratuita

Protección antivirus de calidad a cambio de nada
Impresionantes medidas antirrobo
14 días de prueba de una serie de funciones Pro
Con anuncios

AVG AntiVirus Free es otra aplicación de alta calidad para proteger tu dispositivo Android, y ofrece un impresionante nivel de protección sin coste alguno. De hecho, utiliza el mismo motor antivirus que Avast (recuerda que Avast compró AVG en el 2016).

No es el mismo producto, sin embargo, y no tiene algunas de las características que encontrarás en la oferta gratuita de Avast. Sin embargo, sigue basándose en una protección antivirus básica muy sólida, además de funciones antirrobo que permiten localizar, bloquear o borrar un teléfono robado (o perdido). Al igual que Avast, esta aplicación tiene publicidad, pero si se actualiza a la versión premium se puede prescindir de ella.

La versión Pro de pago de AVG incluye un montón de funciones adicionales, como funciones antirrobo ampliadas (como el bloqueo del dispositivo si se sustituye la tarjeta SIM y la activación de una alarma), una bóveda de fotos para protegerlas, un bloqueo de aplicaciones, un escáner de seguridad Wi-Fi y ajustes de privacidad adicionales, como el bloqueo de llamadas.

También hay una gran cantidad de otras características, como las medidas de mejora del rendimiento, que tienen como objetivo cortar los procesos innecesarios, desactivar los ajustes que consumen batería, así como eliminar los archivos basura, como los que se encuentran comúnmente en las carpetas temporales y de caché.

Ten en cuenta que puedes probar todas estas funciones Pro de forma gratuita, al menos durante las dos primeras semanas, cuando utilices AVG AntiVirus, pero después tendrás que pagar.

Con tantas funciones incluidas en la versión Pro, no es de extrañar que esta aplicación sea el antivirus más popular cuando se busca uno en la tienda Google Play, con más de 100 millones de descargas, más de 6,5 millones de opiniones y una puntuación media de más de 4,5.

Futura

(Image credit: Futura)

(Image credit: Trend Micro)

5. Trend Micro Mobile Security

Magnífica protección antivirus y gran cantidad de funciones

Máximo de dispositivos cubiertos: 1 | Características destacadas: Pay Guard, privacidad en redes sociales, control parental | De pago o gratuita: De pago

Repleto de funciones
Protección bancaria y de compras de Pay Guard
Actualmente es el mejor clasificado en cuanto a defensas contra el malware
Lejos de ser barato

La aplicación Trend Micro Mobile Security no solo analiza las nuevas aplicaciones en busca de malware antes de que se descarguen e instalen, sino que impide que las aplicaciones recién instaladas accedan a otras, lo que puede ser útil para los administradores de dispositivos y los padres.

También tiene un escáner de privacidad integrado para Facebook que te avisa si la configuración de tu perfil muestra información personal sensible. De hecho, tiene un gran número de características que incluyen protección web, antirrobo, un comprobador de Wi-Fi para asegurarse de que cualquier red inalámbrica a la que te conectes es segura, además de utilidades de ajuste del sistema, un conjunto completo de controles parentales, y Pay Guard asegura que cualquier transacción bancaria o de compras online es totalmente segura.

Además, los dos laboratorios de pruebas independientes han calificado a Trend Micro Mobile Security como un producto que protege contra el 100% de las amenazas, lo que lo convierte en el mejor en este sentido en el momento de escribir este artículo.

Hay muchas cosas que nos gustan, pero el inconveniente es que el precio es bastante elevado en comparación con muchas de las alternativas de esta página. Dicho esto, te da mucho por tu dinero, y hay una versión gratuita de la aplicación que te permite tener el funcionamiento completo de todas las características durante siete días, para que puedas probarlo todo antes de tener que comprar una licencia.

Futura

(Image credit: Futura)

(Image credit: McAfee)

6. McAfee Mobile Security para Android

Otra aplicación antivirus gratuita con buenas prestaciones

Máximo de dispositivos cubiertos: Ilimitados | Características destacadas: Anti-theft, privacy checker | De pago o gratuita: Gratuita

Controla las aplicaciones instaladas para evitar la fuga de datos
Varias utilidades para aumentar el rendimiento
La versión gratuita tiene anuncios
La versión Premium es cara

McAfee es otro nombre muy conocido cuando se trata de software antivirus, y esta aplicación para Android - McAfee Mobile Security para Android - no decepciona. Además del propio escáner antivirus para Android, la versión gratuita te ofrece bastantes cosas, como funciones antirrobo y la posibilidad de rastrear un dispositivo perdido, o bloquearlo (o borrar tus datos) de forma remota.

Otros aspectos destacados son la posibilidad de escanear aplicaciones para comprobar si filtran información sensible, y bloquearlas si es necesario. McAfee también evalúa la seguridad de cualquier red Wi-Fi a la que te conectes, y viene con varias funciones para ayudar a que tu teléfono funcione mejor, incluyendo un limpiador de almacenamiento, además de un potenciador de memoria y batería.

Ten en cuenta que la aplicación gratuita, como muchas otras, tiene anuncios, pero puedes librarte de ellos si te pasas a la versión premium. Eso también te da soporte telefónico, además de algunas funciones extra como la protección Safe Web para mayor seguridad al navegar por la web. Sin embargo, hay que tener en cuenta que la aplicación de pago es relativamente cara.

Futura

(Image credit: Futura)

(Image credit: Sophos)

7. Sophos Intercept X

Aplicación antivirus gratuita sin anuncios y con características únicas

Máximo de dispositivos cubiertos: Ilimitados | Características destacadas: Escáner de códigos QR, autentificador, antirrobo | De pago o gratuita: Gratuita

Gratis y también sin anuncios
Muchas funciones adicionales
No ha sido evaluada recientemente por laboratorios independientes
No es la aplicación más fácil de usar

La aplicación antivirus Sophos Intercept X for Mobile es completamente gratuita, pero no contiene anuncios, a diferencia de muchas aplicaciones gratuitas. Aunque Sophos Intercept X es ciertamente impresionante en este aspecto, hay un pequeño interrogante sobre su protección contra el malware, ya que la aplicación no ha sido probada por los principales laboratorios independientes este año. Dicho esto, obtuvo una puntuación completa en cuanto a protección antivirus en todos los informes de AV-Test en el 2019.

Sophos escanea las aplicaciones en busca de malware o cualquier otro contenido dañino a medida que se instalan y, además, te avisa si pueden filtrar cualquier información sensible. El escáner antivirus también puede programarse para escanear archivos y carpetas periódicamente.

Otra función ingeniosa es el escáner seguro de códigos QR, que, como su nombre indica, comprueba cualquier URL de destino en busca de posibles amenazas cuando se escanea un código QR, garantizando que se pueda utilizar de forma segura. Intercept X también se beneficia de un autentificador que puedes usar para la autentificación multifactor con cualquier aplicación que admita Google Authenticator, y puedes gestionar todas estas cuentas 2FA desde este centro.

Además de algunas de estas características más inusuales, la funcionalidad antirrobo estándar está presente, por lo que este es un producto bien equipado en general. No es la aplicación más intuitiva o fácil de usar, y el hecho de que no haya sido evaluada recientemente por ninguno de los principales laboratorios de pruebas independientes puede ser una pequeña preocupación para algunos (y esperamos que la situación cambie pronto).

Futura

(Image credit: Futura)

(Image credit: AhnLab)

8. AhnLab V3 Mobile Security

Una aplicación antivirus que funciona bien incluso en dispositivos Android antiguos

Máximo de dispositivos cubiertos: Ilimitados | Características destacadas: Asesor de privacidad, potenciador del rendimiento | De pago o gratuita: Gratuita

Funciona bien en hardware de baja especificación
Fuerte en el frente de la privacidad
Altas tasas de detección de malware
No tiene función antirrobo

AhnLab V3 Mobile Security, de la surcoreana AhnLab, no es tan famoso como los otros de esta lista, pero sin embargo tiene unos índices de detección de malware para Android muy altos según AV-Test. De hecho, defiende contra el 100% de las amenazas, por lo que se sitúa entre los mejores (pero ten en cuenta que AV-Comparatives no ha evaluado AhnLab desde el 2015).

Otro punto fuerte de esta aplicación es que funciona bien incluso en los dispositivos Android más antiguos y, en general, es poco exigente en cuanto al uso de recursos del sistema. Además, tiene un potenciador incorporado para ayudar a acelerar el rendimiento de tu teléfono.

Otras características útiles incluyen un limpiador de privacidad para limpiar de forma segura tu historial de navegación, y un asesor de privacidad que examina las aplicaciones instaladas en tu dispositivo, asegurándose de que no están comprometiendo ninguno de tus datos sensibles. También hay una galería oculta para las fotos personales, por lo que la privacidad es sin duda un punto fuerte de AhnLab.

Todo esto se suma a una oferta sólida para una aplicación gratuita, aunque falta una pieza del rompecabezas en términos de capacidades antirrobo.

Futura

(Image credit: Futura)

(Image credit: Avira)

9. Avira Antivirus Security

Un sistema inteligente de categorización de las aplicaciones según su privacidad

Máximo de dispositivos cubiertos: Ilimitados | Características destacadas: Identity Safeguard, permissions manager, anti-theft | De pago o gratuita: Gratuita

Amplia gama de funciones
Estupenda función de protección de identidad
Protección web solo en la aplicación de pago

Avira Antivirus Security es otra aplicación de seguridad que recibe un gran visto bueno de los laboratorios de pruebas independientes en cuanto a la calidad de su motor antivirus. La versión gratuita se apoya en la publicidad, pero tiene muchas características, incluyendo un Gestor de Permisos que califica las aplicaciones en una escala de privacidad para ayudarte a decidir fácilmente si merece la pena confiar en ellas con tus datos.

La función integrada Identity Safeguard comprueba periódicamente si tu dirección de email ha sido filtrada en alguna fuga de datos importante, informándote de los detalles de cualquier robo, lo cual es bastante útil. También dispone de una serie de funciones antirrobo que incluyen la posibilidad de localizar el teléfono, activar una alarma a distancia o bloquear o borrar el dispositivo Android de forma remota.

El App Lock de Avira también está a mano para proteger cualquier aplicación sensible requiriendo un PIN para iniciarla, y una nueva adición es que una VPN está ahora integrada con Avira Antivirus, aunque solo te da una pequeña cantidad de datos diarios.

La versión premium de la aplicación te evita los anuncios, e incorpora un mejor soporte, el bloqueo automático de sitios web maliciosos, actualizaciones más frecuentes (cada hora), junto con la protección del micrófono y la cámara para evitar que nadie pueda espiarte.

Nota del editor: La aplicación Kaspersky Internet Security aparecía en esta lista. Sin embargo, teniendo en cuenta la situación actual, hemos tomado la decisión de eliminar a este proveedor. Aunque gran parte de los procesos centrales de la empresa se llevan a cabo ahora en Suiza, el hecho de que su sede siga estando en Moscú y que haya habido acusaciones previas en torno a la coacción gubernamental, nos hace pensar que es mejor llevar cuidado con este proveedor. Y, cuando hay tantos otros proveedores excelentes entre los que elegir, es imposible recomendar de todo corazón a Kaspersky en este momento.

Lee más:

]]> https://www.techradar.com/best/el-mejor-antivirus-para-android-del-2022 eS5dmFbyoZfAZmoFzT66zM Fri, 06 May 2022 10:57:06 +0000 Thu, 04 Jan 2024 11:24:15 +0000 false false false

Tener la mejor aplicación antivirus para Android instalada en tu smartphone o tablet es esencial. Después de todo, Android es el sistema operativo más utilizado en el mundo, y eso significa que puede ser un gran objetivo para los usuarios maliciosos.

Hacemos tantas cosas con nuestros dispositivos Android (como compras y opraciones bancarias) que la entrada de malware en tu smartphone o tablet podría ser increíblemente grave, por lo que es vital instalar una de las mejores aplicaciones antivirus para Android que encontrarás en esta página.

En este artículo, vamos a destacar 9 de las mejores aplicaciones antivirus para Android en el 2024, algunas de las cuales son completamente GRATIS para descargar.

Muchas de ellas hacen mucho más que ejecutar escaneos automáticos, y tratarán activamente de evitar que se abran o descarguen páginas web y archivos maliciosos en primer lugar. La forma más sencilla de proteger tu teléfono o tablet Android.

El mejor antivirus para Android es:

(Image credit: Bitdefender )

1. Bitdefender Mobile Security

Con buenas funciones y una gran seguridad: la mejor aplicación antivirus para Android

Dispositivos protegidos: 1 | Características destacadas: Antirrobo, asesor de privacidad | Gratuita o de pago: De pago

Excelente protección antivirus
Gran función antirrobo
Buena vinculación con el smartwatch
La exploración basada en la nube necesita una conexión activa a Internet

Bitdefender Mobile Security ofrece una excelente protección para tu dispositivo Android, con una serie de funciones que incluyen antirrobo y antivirus de primera categoría. De hecho, esta aplicación móvil antivirus para Android obtuvo la máxima puntuación en el último resumen de AV-Test, y AV-Comparatives (el otro gran laboratorio de pruebas antivirus independiente) determinó una tasa de protección del 99,9%. Esto es impresionante.

Mobile Security ofrece protección en tiempo real para el navegador Chrome de Google, y una función de piloto automático que dice ser capaz de hacer recomendaciones inteligentes para las acciones de seguridad en función de su sistema y patrón de uso típico.

También hay una herramienta de asesoramiento sobre privacidad que añade una capa de seguridad a tu reloj inteligente a través de su tecnología WearOn, que te avisa si te dejas el teléfono accidentalmente.

Otro extra interesante es una VPN incluida, aunque no te emociones demasiado. La versión proporcionada está restringida a un uso extremadamente ligero de solo 200 MB diarios, pero aun así, podría ser útil en un apuro.

Como ya se ha mencionado, hay funciones antirrobo, y Bitdefender Mobile Security permite localizar y bloquear el dispositivo de forma remota, o enviar un mensaje al teléfono o a la tablet (lo que podría ser muy útil si lo has perdido). También es posible borrar completamente el dispositivo de forma remota, si así lo deseas.

Así pues, las funciones que ofrece son muchas y su precio es más que razonable para cubrir un dispositivo Android durante un año (además, si quieres probar la aplicación antes de comprarla, hay una prueba gratuita de 14 días).

Ve directamente al sitio web de Bitdefender para obtener más información y registrarte

Futura

(Image credit: Futura)

(Image credit: Norton)

2. Norton Mobile Security

Proporciona defensas móviles innovadoras en el ámbito de la comprobación de aplicaciones

Máximo de dispositivos cubiertos: 3 | Características destacadas: App Advisor, funciones antirrobo, bloqueo de llamadas | De pago o gratuita: De pago

Verificador de aplicaciones
Gran función antirrobo
Bloquea las llamadas de spam
El precio es demasiado alto

Norton Mobile Security para Android ofrece una gran cantidad de características, incluyendo un App Advisor que funciona con Norton Mobile Insight, y examina las aplicaciones para cualquier posible riesgo para la privacidad, u otros comportamientos no deseados como ser demasiado exigente con la batería (incluso te da estas métricas antes de instalar una aplicación, lo cual es muy útil).

Esta suite de seguridad para móviles también tiene la máxima puntuación por la protección que ofrece su motor antivirus, según los resultados de AV-Test (el otro laboratorio de pruebas principal no ha evaluado a Norton recientemente).

Otras funciones son el bloqueo de llamadas para protegerte de las llamadas de spam, la seguridad Wi-Fi que te avisa cuando te conectas a una red inalámbrica insegura y las funciones antirrobo que te permiten bloquear remotamente un dispositivo robado (o perdido) o borrar todos tus datos.

Todo esto supone un impresionante nivel de protección para tu dispositivo Android, pero ¿hay algún inconveniente? Bueno, la aplicación es cara, o al menos lo es el precio recomendado, pero como ahora mismo tiene un buen descuento, en realidad tiene el mismo precio que Bitdefender (lo que la convierte en una excelente compra actualmente, dado que obtienes cobertura para tres dispositivos Android, no solo para uno).

Puedes registrarte en Norton Mobile Security en su sitio web

Futura

(Image credit: Futura)

(Image credit: Avast)

3. Avast Mobile Security

Una gran oferta de antivirus gratuito para Android, pero con anuncios

Máximo de dispositivos cubiertos: Ilimitados | Características destacadas: Antirrobo, seguridad Wi-Fi, limpiador de basura | De pago o gratuita: Gratuita

Gran cantidad de funciones
Capacidades para aumentar el rendimiento
Es gratis
Tiene anuncios

El gigante de los antivirus, Avast, ha producido otra aplicación de calidad que va más allá de ser un escáner corriente. Hace un escaneo de virus muy bueno, y está muy bien calificado por los laboratorios de pruebas independientes.

Entre las ingeniosas características de Avast Mobile Security se incluye un sistema antirrobo que permite rastrear y bloquear (o borrar) remotamente el dispositivo Android en caso de robo o pérdida. También hay algunas funciones interesantes para mejorar el rendimiento, como un limpiador de basura para liberar espacio de almacenamiento y un "refuerzo de memoria RAM" para acelerar el dispositivo.

La aplicación era de pago, pero ahora es gratuita, aunque financiada con anuncios. Sin embargo, puedes pagar una pequeña cuota mensual o anual para eliminar los anuncios si te molestan. Otra función premium muy útil es el "bloqueo dentro de la aplicación", por el que tu dispositivo te pedirá un PIN antes de abrir ciertas aplicaciones. Esto evita que el malware inicie automáticamente aplicaciones como las de banca online.

Futura

(Image credit: Futura)

(Image credit: AVG)

4. AVG AntiVirus Free

Una aplicación antivirus para Android muy popular

Máximo de dispositivos cubiertos: Ilimitados | Características destacadas: Antirrobo | De pago o gratuita: Gratuita

Protección antivirus de calidad a cambio de nada
Impresionantes medidas antirrobo
14 días de prueba de una serie de funciones Pro
Con anuncios

AVG AntiVirus Free es otra aplicación de alta calidad para proteger tu dispositivo Android, y ofrece un impresionante nivel de protección sin coste alguno. De hecho, utiliza el mismo motor antivirus que Avast (recuerda que Avast compró AVG en el 2016).

No es el mismo producto, sin embargo, y no tiene algunas de las características que encontrarás en la oferta gratuita de Avast. Sin embargo, sigue basándose en una protección antivirus básica muy sólida, además de funciones antirrobo que permiten localizar, bloquear o borrar un teléfono robado (o perdido). Al igual que Avast, esta aplicación tiene publicidad, pero si se actualiza a la versión premium se puede prescindir de ella.

La versión Pro de pago de AVG incluye un montón de funciones adicionales, como funciones antirrobo ampliadas (como el bloqueo del dispositivo si se sustituye la tarjeta SIM y la activación de una alarma), una bóveda de fotos para protegerlas, un bloqueo de aplicaciones, un escáner de seguridad Wi-Fi y ajustes de privacidad adicionales, como el bloqueo de llamadas.

También hay una gran cantidad de otras características, como las medidas de mejora del rendimiento, que tienen como objetivo cortar los procesos innecesarios, desactivar los ajustes que consumen batería, así como eliminar los archivos basura, como los que se encuentran comúnmente en las carpetas temporales y de caché.

Ten en cuenta que puedes probar todas estas funciones Pro de forma gratuita, al menos durante las dos primeras semanas, cuando utilices AVG AntiVirus, pero después tendrás que pagar.

Con tantas funciones incluidas en la versión Pro, no es de extrañar que esta aplicación sea el antivirus más popular cuando se busca uno en la tienda Google Play, con más de 100 millones de descargas, más de 6,5 millones de opiniones y una puntuación media de más de 4,5.

Futura

(Image credit: Futura)

(Image credit: Trend Micro)

5. Trend Micro Mobile Security

Magnífica protección antivirus y gran cantidad de funciones

Máximo de dispositivos cubiertos: 1 | Características destacadas: Pay Guard, privacidad en redes sociales, control parental | De pago o gratuita: De pago

Repleto de funciones
Protección bancaria y de compras de Pay Guard
Actualmente es el mejor clasificado en cuanto a defensas contra el malware
Lejos de ser barato

La aplicación Trend Micro Mobile Security no solo analiza las nuevas aplicaciones en busca de malware antes de que se descarguen e instalen, sino que impide que las aplicaciones recién instaladas accedan a otras, lo que puede ser útil para los administradores de dispositivos y los padres.

También tiene un escáner de privacidad integrado para Facebook que te avisa si la configuración de tu perfil muestra información personal sensible. De hecho, tiene un gran número de características que incluyen protección web, antirrobo, un comprobador de Wi-Fi para asegurarse de que cualquier red inalámbrica a la que te conectes es segura, además de utilidades de ajuste del sistema, un conjunto completo de controles parentales, y Pay Guard asegura que cualquier transacción bancaria o de compras online es totalmente segura.

Además, los dos laboratorios de pruebas independientes han calificado a Trend Micro Mobile Security como un producto que protege contra el 100% de las amenazas, lo que lo convierte en el mejor en este sentido en el momento de escribir este artículo.

Hay muchas cosas que nos gustan, pero el inconveniente es que el precio es bastante elevado en comparación con muchas de las alternativas de esta página. Dicho esto, te da mucho por tu dinero, y hay una versión gratuita de la aplicación que te permite tener el funcionamiento completo de todas las características durante siete días, para que puedas probarlo todo antes de tener que comprar una licencia.

Futura

(Image credit: Futura)

(Image credit: McAfee)

6. McAfee Mobile Security para Android

Otra aplicación antivirus gratuita con buenas prestaciones

Máximo de dispositivos cubiertos: Ilimitados | Características destacadas: Anti-theft, privacy checker | De pago o gratuita: Gratuita

Controla las aplicaciones instaladas para evitar la fuga de datos
Varias utilidades para aumentar el rendimiento
La versión gratuita tiene anuncios
La versión Premium es cara

McAfee es otro nombre muy conocido cuando se trata de software antivirus, y esta aplicación para Android - McAfee Mobile Security para Android - no decepciona. Además del propio escáner antivirus para Android, la versión gratuita te ofrece bastantes cosas, como funciones antirrobo y la posibilidad de rastrear un dispositivo perdido, o bloquearlo (o borrar tus datos) de forma remota.

Otros aspectos destacados son la posibilidad de escanear aplicaciones para comprobar si filtran información sensible, y bloquearlas si es necesario. McAfee también evalúa la seguridad de cualquier red Wi-Fi a la que te conectes, y viene con varias funciones para ayudar a que tu teléfono funcione mejor, incluyendo un limpiador de almacenamiento, además de un potenciador de memoria y batería.

Ten en cuenta que la aplicación gratuita, como muchas otras, tiene anuncios, pero puedes librarte de ellos si te pasas a la versión premium. Eso también te da soporte telefónico, además de algunas funciones extra como la protección Safe Web para mayor seguridad al navegar por la web. Sin embargo, hay que tener en cuenta que la aplicación de pago es relativamente cara.

Futura

(Image credit: Futura)

(Image credit: Sophos)

7. Sophos Intercept X

Aplicación antivirus gratuita sin anuncios y con características únicas

Máximo de dispositivos cubiertos: Ilimitados | Características destacadas: Escáner de códigos QR, autentificador, antirrobo | De pago o gratuita: Gratuita

Gratis y también sin anuncios
Muchas funciones adicionales
No ha sido evaluada recientemente por laboratorios independientes
No es la aplicación más fácil de usar

La aplicación antivirus Sophos Intercept X for Mobile es completamente gratuita, pero no contiene anuncios, a diferencia de muchas aplicaciones gratuitas. Aunque Sophos Intercept X es ciertamente impresionante en este aspecto, hay un pequeño interrogante sobre su protección contra el malware, ya que la aplicación no ha sido probada por los principales laboratorios independientes este año. Dicho esto, obtuvo una puntuación completa en cuanto a protección antivirus en todos los informes de AV-Test en el 2019.

Sophos escanea las aplicaciones en busca de malware o cualquier otro contenido dañino a medida que se instalan y, además, te avisa si pueden filtrar cualquier información sensible. El escáner antivirus también puede programarse para escanear archivos y carpetas periódicamente.

Otra función ingeniosa es el escáner seguro de códigos QR, que, como su nombre indica, comprueba cualquier URL de destino en busca de posibles amenazas cuando se escanea un código QR, garantizando que se pueda utilizar de forma segura. Intercept X también se beneficia de un autentificador que puedes usar para la autentificación multifactor con cualquier aplicación que admita Google Authenticator, y puedes gestionar todas estas cuentas 2FA desde este centro.

Además de algunas de estas características más inusuales, la funcionalidad antirrobo estándar está presente, por lo que este es un producto bien equipado en general. No es la aplicación más intuitiva o fácil de usar, y el hecho de que no haya sido evaluada recientemente por ninguno de los principales laboratorios de pruebas independientes puede ser una pequeña preocupación para algunos (y esperamos que la situación cambie pronto).

Futura

(Image credit: Futura)

(Image credit: AhnLab)

8. AhnLab V3 Mobile Security

Una aplicación antivirus que funciona bien incluso en dispositivos Android antiguos

Máximo de dispositivos cubiertos: Ilimitados | Características destacadas: Asesor de privacidad, potenciador del rendimiento | De pago o gratuita: Gratuita

Funciona bien en hardware de baja especificación
Fuerte en el frente de la privacidad
Altas tasas de detección de malware
No tiene función antirrobo

AhnLab V3 Mobile Security, de la surcoreana AhnLab, no es tan famoso como los otros de esta lista, pero sin embargo tiene unos índices de detección de malware para Android muy altos según AV-Test. De hecho, defiende contra el 100% de las amenazas, por lo que se sitúa entre los mejores (pero ten en cuenta que AV-Comparatives no ha evaluado AhnLab desde el 2015).

Otro punto fuerte de esta aplicación es que funciona bien incluso en los dispositivos Android más antiguos y, en general, es poco exigente en cuanto al uso de recursos del sistema. Además, tiene un potenciador incorporado para ayudar a acelerar el rendimiento de tu teléfono.

Otras características útiles incluyen un limpiador de privacidad para limpiar de forma segura tu historial de navegación, y un asesor de privacidad que examina las aplicaciones instaladas en tu dispositivo, asegurándose de que no están comprometiendo ninguno de tus datos sensibles. También hay una galería oculta para las fotos personales, por lo que la privacidad es sin duda un punto fuerte de AhnLab.

Todo esto se suma a una oferta sólida para una aplicación gratuita, aunque falta una pieza del rompecabezas en términos de capacidades antirrobo.

Futura

(Image credit: Futura)

(Image credit: Avira)

9. Avira Antivirus Security

Un sistema inteligente de categorización de las aplicaciones según su privacidad

Máximo de dispositivos cubiertos: Ilimitados | Características destacadas: Identity Safeguard, permissions manager, anti-theft | De pago o gratuita: Gratuita

Amplia gama de funciones
Estupenda función de protección de identidad
Protección web solo en la aplicación de pago

Avira Antivirus Security es otra aplicación de seguridad que recibe un gran visto bueno de los laboratorios de pruebas independientes en cuanto a la calidad de su motor antivirus. La versión gratuita se apoya en la publicidad, pero tiene muchas características, incluyendo un Gestor de Permisos que califica las aplicaciones en una escala de privacidad para ayudarte a decidir fácilmente si merece la pena confiar en ellas con tus datos.

La función integrada Identity Safeguard comprueba periódicamente si tu dirección de email ha sido filtrada en alguna fuga de datos importante, informándote de los detalles de cualquier robo, lo cual es bastante útil. También dispone de una serie de funciones antirrobo que incluyen la posibilidad de localizar el teléfono, activar una alarma a distancia o bloquear o borrar el dispositivo Android de forma remota.

El App Lock de Avira también está a mano para proteger cualquier aplicación sensible requiriendo un PIN para iniciarla, y una nueva adición es que una VPN está ahora integrada con Avira Antivirus, aunque solo te da una pequeña cantidad de datos diarios.

La versión premium de la aplicación te evita los anuncios, e incorpora un mejor soporte, el bloqueo automático de sitios web maliciosos, actualizaciones más frecuentes (cada hora), junto con la protección del micrófono y la cámara para evitar que nadie pueda espiarte.

Nota del editor: La aplicación Kaspersky Internet Security aparecía en esta lista. Sin embargo, teniendo en cuenta la situación actual, hemos tomado la decisión de eliminar a este proveedor. Aunque gran parte de los procesos centrales de la empresa se llevan a cabo ahora en Suiza, el hecho de que su sede siga estando en Moscú y que haya habido acusaciones previas en torno a la coacción gubernamental, nos hace pensar que es mejor llevar cuidado con este proveedor. Y, cuando hay tantos otros proveedores excelentes entre los que elegir, es imposible recomendar de todo corazón a Kaspersky en este momento.

Lee más:

]]> <![CDATA[ El Asistente de Google ahora puede cambiar automáticamente tus contraseñas robadas ]]> Garantizar la seguridad de las contraseñas en línea debería ser más fácil que nunca gracias a una nueva actualización de Google para Android.

La compañía está desplegando una actualización que mantendrá seguros a los usuarios de Chrome para Android mediante el uso de su tecnología Duplex on the Web para cambiar automáticamente cualquier contraseña que sepa que puede haber sido comprometida en un hackeo o un robo de datos.

La herramienta fue anunciada por primera vez en el Google I/O 2021, pero ahora parece estar finalmente disponible para los usuarios de Android de todo el mundo.

Contraseñas de Google Chrome

Tal y como ha detectado Max Weinbach en Android Police, cada vez que Chrome detecte una contraseña que sabe que ha sido comprometida en una violación de datos, mostrará una alerta al usuario. Esta ventana emergente incluirá ahora una opción para que el Asistente de Google cambie automáticamente la contraseña comprometida, con la nueva clave añadida al gestor de contraseñas integrado en el navegador.

"Para ayudarte a completar las tareas, Google recibirá las URL y los contenidos de los sitios en los que utilices el Asistente, así como la información que envíes a través del Asistente", añade la alerta. "Esta información puede almacenarse en tu cuenta de Google. Puedes desactivar el Asistente en los ajustes de Chrome".

Alternativamente, el Asistente de Google también ayudará a llevar a los usuarios a la página de cambio de contraseña de determinados servicios siempre que necesiten modificar sus inicios de sesión, o les ofrecerá una contraseña fuerte sugerida. Los usuarios pueden hacerse cargo del proceso en cualquier momento, con el cambio de contraseña manual también disponible.

Lee más

> Estas aplicaciones antivirus gratuitas pueden causar más daño que los virus reales

> Mejores antivirus para iPhone en 2022: máxima seguridad y protección en iOS

> Instagram tiene un nuevo plan para competir con TikTok

Hace tiempo que casi todo el mundo en el sector de la seguridad ha señalado que reutilizar la misma contraseña en varias cuentas es un hábito peligroso, pero mucha gente sigue haciéndolo. Un estudio reciente de SpyCloud ha revelado que el 64% de las contraseñas se utilizan en varias cuentas, y que casi el 70% de los usuarios cuyas credenciales formaron parte de una filtración de datos siguen reutilizando las mismas contraseñas expuestas.

Duplex es la tecnología de chatbot de vanguardia de Google que la compañía ve como parte del futuro de los dispositivos móviles. Revelada por primera vez en el 2018, la plataforma ya está disponible para muchos usuarios de Android, ofreciendo ayuda a través de tareas como hacer llamadas telefónicas y reservar.

Sin embargo, su rama Duplex en la web también ofrece una serie de funciones de automatización, con el cambio de contraseñas como una de las primeras reveladas por la empresa.

Fuente: 9to5Google

]]> https://www.techradar.com/news/el-asistente-de-google-ahora-puede-cambiar-automaticamente-tus-contrasenas-robadas AeiTUusNLioW3GLpRE7T3D Thu, 05 May 2022 08:42:06 +0000 false false false

Garantizar la seguridad de las contraseñas en línea debería ser más fácil que nunca gracias a una nueva actualización de Google para Android.

La compañía está desplegando una actualización que mantendrá seguros a los usuarios de Chrome para Android mediante el uso de su tecnología Duplex on the Web para cambiar automáticamente cualquier contraseña que sepa que puede haber sido comprometida en un hackeo o un robo de datos.

La herramienta fue anunciada por primera vez en el Google I/O 2021, pero ahora parece estar finalmente disponible para los usuarios de Android de todo el mundo.

Contraseñas de Google Chrome

Tal y como ha detectado Max Weinbach en Android Police, cada vez que Chrome detecte una contraseña que sabe que ha sido comprometida en una violación de datos, mostrará una alerta al usuario. Esta ventana emergente incluirá ahora una opción para que el Asistente de Google cambie automáticamente la contraseña comprometida, con la nueva clave añadida al gestor de contraseñas integrado en el navegador.

"Para ayudarte a completar las tareas, Google recibirá las URL y los contenidos de los sitios en los que utilices el Asistente, así como la información que envíes a través del Asistente", añade la alerta. "Esta información puede almacenarse en tu cuenta de Google. Puedes desactivar el Asistente en los ajustes de Chrome".

Alternativamente, el Asistente de Google también ayudará a llevar a los usuarios a la página de cambio de contraseña de determinados servicios siempre que necesiten modificar sus inicios de sesión, o les ofrecerá una contraseña fuerte sugerida. Los usuarios pueden hacerse cargo del proceso en cualquier momento, con el cambio de contraseña manual también disponible.

Lee más

> Estas aplicaciones antivirus gratuitas pueden causar más daño que los virus reales

> Mejores antivirus para iPhone en 2022: máxima seguridad y protección en iOS

> Instagram tiene un nuevo plan para competir con TikTok

Hace tiempo que casi todo el mundo en el sector de la seguridad ha señalado que reutilizar la misma contraseña en varias cuentas es un hábito peligroso, pero mucha gente sigue haciéndolo. Un estudio reciente de SpyCloud ha revelado que el 64% de las contraseñas se utilizan en varias cuentas, y que casi el 70% de los usuarios cuyas credenciales formaron parte de una filtración de datos siguen reutilizando las mismas contraseñas expuestas.

Duplex es la tecnología de chatbot de vanguardia de Google que la compañía ve como parte del futuro de los dispositivos móviles. Revelada por primera vez en el 2018, la plataforma ya está disponible para muchos usuarios de Android, ofreciendo ayuda a través de tareas como hacer llamadas telefónicas y reservar.

Sin embargo, su rama Duplex en la web también ofrece una serie de funciones de automatización, con el cambio de contraseñas como una de las primeras reveladas por la empresa.

Fuente: 9to5Google

]]> <![CDATA[ Estas aplicaciones antivirus gratuitas pueden causar más daño que los virus reales ]]> Descargar una aplicación antivirus o de limpieza gratuita para tu smartphone Android puede poner tu privacidad y seguridad en mayor riesgo que si no tuvieras ninguna instalada, ya que muchas de estas aplicaciones contienen rastreadores de datos e incluso enlaces a dominios potencialmente maliciosos.

Para elaborar su nuevo informe, Cybernews ha estudiado las 40 aplicaciones de limpieza y antivirus para Android mejor clasificadas y más descargadas en Google Play Store, y ha descubierto que muchas de estas aplicaciones no están a la altura del software similar de escritorio. Y lo que es peor, entre todas estas aplicaciones se han instalado más de 918 millones de veces y las más populares tienen más de un millón de instalaciones cada una.

(Image credit: pixabay | Elchinator)

El equipo de investigación de Cybernews proporcionó más información sobre sus descubrimientos y explicó por qué los usuarios pueden verse tentados a descargar estas aplicaciones en una entrada de blog, diciendo:

"Basándonos en el recuento total de instalaciones, los usuarios comunes de Android están ansiosos por proteger sus teléfonos del malware e interesados en mantener sus dispositivos funcionando lo más rápido posible limpiando los archivos basura y la caché. Los usuarios menos conocedores de la tecnología son propensos a descargar una aplicación para hacer todo este tedioso trabajo de forma automática. Sin embargo, muchas de las opciones gratuitas disponibles tienen un precio oculto: los datos del usuario se rastrean, se venden o simplemente se gestionan de forma insegura debido a las prácticas de codificación y privacidad cuestionables de los desarrolladores de las aplicaciones."

Muchas señales de alarma

Después de analizar en profundidad cada una de las 40 aplicaciones en cuestión, Cybernews otorgó un puntaje de seguridad sobre 100 a cada una.

El medio de comunicación consideró que 13 de las aplicaciones eran tan perjudiciales para la privacidad que obtuvieron la calificación más baja posible debido a "prácticas de codificación cuestionables", mientras que seis contenían probables enlaces maliciosos que podrían poner a los usuarios de Android que buscan asegurar sus dispositivos en mayor riesgo de que sus smartphones sean hackeados.

La aplicación antivirus Keep Clean Cleaner ocupó el primer puesto entre estas aplicaciones supuestamente inseguras, con una puntuación de 54 sobre 100 en seguridad. Mientras tanto, el último lugar fue para la aplicación Safe Security Antivirus Booster and Phone Cleaner que recibió una puntuación de nueve.

Lee más

> Mejor antivirus para Mac en 2022


> El mejor antivirus en 2022: el ranking de los mejores antivirus del mercado

> Cómo eliminar el malware de tu ordenador

Cybernews no pudo analizar dos de las 40 aplicaciones, posiblemente debido a la ofuscación, que es un método empleado por los desarrolladores para evitar la ingeniería inversa. Sin embargo, la ofuscación también puede utilizarse para ocultar algo malicioso, como el malware.

Vale la pena señalar que casi todas las aplicaciones analizadas contenían rastreadores y mientras algunas tenían solo un puñado, otras como Nova Security tenían treinta.

Si algo es gratis, siempre hay un coste, y en el caso de estas aplicaciones antivirus y de limpieza, es tu privacidad y potencialmente tu seguridad. Aunque normalmente leer las reseñas, comprobar las valoraciones y ver el número de descargas de una aplicación sería suficiente para saber si es legítima, no siempre es así, como demuestra el último informe de Cybernews.

Fuente: Cybernews

]]> https://www.techradar.com/news/estas-aplicaciones-antivirus-gratuitas-pueden-causar-mas-dano-que-los-virus-reales QjAnRXxCty2Z7PG5WrvB7U Wed, 04 May 2022 08:38:28 +0000 Wed, 04 May 2022 14:17:45 +0000 false false false

Descargar una aplicación antivirus o de limpieza gratuita para tu smartphone Android puede poner tu privacidad y seguridad en mayor riesgo que si no tuvieras ninguna instalada, ya que muchas de estas aplicaciones contienen rastreadores de datos e incluso enlaces a dominios potencialmente maliciosos.

Para elaborar su nuevo informe, Cybernews ha estudiado las 40 aplicaciones de limpieza y antivirus para Android mejor clasificadas y más descargadas en Google Play Store, y ha descubierto que muchas de estas aplicaciones no están a la altura del software similar de escritorio. Y lo que es peor, entre todas estas aplicaciones se han instalado más de 918 millones de veces y las más populares tienen más de un millón de instalaciones cada una.

(Image credit: pixabay | Elchinator)

El equipo de investigación de Cybernews proporcionó más información sobre sus descubrimientos y explicó por qué los usuarios pueden verse tentados a descargar estas aplicaciones en una entrada de blog, diciendo:

"Basándonos en el recuento total de instalaciones, los usuarios comunes de Android están ansiosos por proteger sus teléfonos del malware e interesados en mantener sus dispositivos funcionando lo más rápido posible limpiando los archivos basura y la caché. Los usuarios menos conocedores de la tecnología son propensos a descargar una aplicación para hacer todo este tedioso trabajo de forma automática. Sin embargo, muchas de las opciones gratuitas disponibles tienen un precio oculto: los datos del usuario se rastrean, se venden o simplemente se gestionan de forma insegura debido a las prácticas de codificación y privacidad cuestionables de los desarrolladores de las aplicaciones."

Muchas señales de alarma

Después de analizar en profundidad cada una de las 40 aplicaciones en cuestión, Cybernews otorgó un puntaje de seguridad sobre 100 a cada una.

El medio de comunicación consideró que 13 de las aplicaciones eran tan perjudiciales para la privacidad que obtuvieron la calificación más baja posible debido a "prácticas de codificación cuestionables", mientras que seis contenían probables enlaces maliciosos que podrían poner a los usuarios de Android que buscan asegurar sus dispositivos en mayor riesgo de que sus smartphones sean hackeados.

La aplicación antivirus Keep Clean Cleaner ocupó el primer puesto entre estas aplicaciones supuestamente inseguras, con una puntuación de 54 sobre 100 en seguridad. Mientras tanto, el último lugar fue para la aplicación Safe Security Antivirus Booster and Phone Cleaner que recibió una puntuación de nueve.

Lee más

> Mejor antivirus para Mac en 2022


> El mejor antivirus en 2022: el ranking de los mejores antivirus del mercado

> Cómo eliminar el malware de tu ordenador

Cybernews no pudo analizar dos de las 40 aplicaciones, posiblemente debido a la ofuscación, que es un método empleado por los desarrolladores para evitar la ingeniería inversa. Sin embargo, la ofuscación también puede utilizarse para ocultar algo malicioso, como el malware.

Vale la pena señalar que casi todas las aplicaciones analizadas contenían rastreadores y mientras algunas tenían solo un puñado, otras como Nova Security tenían treinta.

Si algo es gratis, siempre hay un coste, y en el caso de estas aplicaciones antivirus y de limpieza, es tu privacidad y potencialmente tu seguridad. Aunque normalmente leer las reseñas, comprobar las valoraciones y ver el número de descargas de una aplicación sería suficiente para saber si es legítima, no siempre es así, como demuestra el último informe de Cybernews.

Fuente: Cybernews

]]> <![CDATA[ Millones de usuarios de Grindr podrían haber vendido sus datos de localización ]]> La app de citas Grindr se habría visto afectada por un grave fallo de privacidad que dejó los datos de localización de millones de usuarios expuestos a ser vistos y robados.

El Wall Street Journal (WSJ) ha afirmado que la aplicación de citas para gays sufrió problemas entre el 2017 y el 2020 debido a un fallo en algunas de sus redes publicitarias.

Los problemas hicieron que terceros pudieran comprar datos de millones de usuarios de Grindr, para utilizarlos con cualquier fin sin que los usuarios supieran nada.

El miedo a la privacidad de Grindr

Citando a "personas cercanas al asunto", el WSJ dice que la información salió a la venta por primera vez en el 2017, y que Grindr puso fin a esta práctica hace dos años para ayudar a proteger a sus usuarios de estas prácticas abusivas de recopilación de datos.

Sin embargo, el WSJ alega que los datos históricos podrían seguir estando disponibles, incluyendo "los movimientos precisos" de los usuarios de Grindr. Tales prácticas podrían tener importantes repercusiones para los usuarios, y el WSJ señala que un funcionario católico estadounidense fue "descubierto" como usuario de Grindr el año pasado tras el análisis de datos similares. Además, la homosexualidad sigue siendo ilegal en varios países, lo que puede poner en peligro la seguridad personal de los usuarios si son identificados.

Tanto el WSJ como Grindr señalan que la información personal, como nombres, números de teléfono o contraseñas, no estaba disponible en ningún momento, sin embargo, detalles como la dirección de la casa o el trabajo de un usuario podrían determinarse teóricamente analizando los datos de localización.

Grindr, que dice tener millones de usuarios homosexuales, bisexuales, transexuales y queer en todo el mundo, ha contraatacado al artículo del WSJ, calificándolo de "información anticuada" y señalando que parece estar dirigido a la base de usuarios de la aplicación.

"Victimizar a las personas LGBTQ+ es despreciable, pero desgraciadamente sigue ocurriendo todo el tiempo", escribió el vicepresidente de comunicaciones de Grindr, Patrick Lenihan, en una entrada del blog en relación con el artículo.

Lee más

> LinkedIn acaba de recibir una pequeña actualización que puede ser de gran utilidad

> La Unión Europea cree que Apple Pay está infringiendo las leyes de Competencia

> Tus aplicaciones favoritas de iOS podrían ser eliminadas de la App Store según las nuevas normas

"El Wall Street Journal ha publicado una historia sensacionalista sobre las vulnerabilidades históricas en el ecosistema adtech que fueron explotadas indebidamente para supuestamente obtener datos de algunos de los antiguos socios publicitarios de Grindr. Aunque los problemas con adtech son reales, lamentablemente el WSJ está utilizando el miedo en una táctica para sumar clics."

"Nuestros usuarios valoran la privacidad, y seguimos poniendo las necesidades de nuestros usuarios en primer lugar. Los problemas que amenazan a la comunidad LGBTQ+ son reales: problemas como la homofobia, los prejuicios y la vigilancia y la violencia, entre otros. Proteger la privacidad y proteger a la comunidad LGBTQ+ es y debe ser un esfuerzo continuo para todos nosotros".

La compañía continuó "dejando muy claro" que se toma la privacidad de los usuarios muy en serio, y que ahora comparte menos información de los usuarios con los anunciantes que antes. También señaló que los usuarios pueden optar por no recibir publicidad personalizada en cualquier momento.

]]> https://www.techradar.com/news/millones-de-usuarios-de-grindr-podrian-haber-vendido-sus-datos-de-localizacion AXicAoEoCzj6p8sCj7BuM8 Tue, 03 May 2022 11:35:34 +0000 Tue, 03 May 2022 16:16:46 +0000 false false false

La app de citas Grindr se habría visto afectada por un grave fallo de privacidad que dejó los datos de localización de millones de usuarios expuestos a ser vistos y robados.

El Wall Street Journal (WSJ) ha afirmado que la aplicación de citas para gays sufrió problemas entre el 2017 y el 2020 debido a un fallo en algunas de sus redes publicitarias.

Los problemas hicieron que terceros pudieran comprar datos de millones de usuarios de Grindr, para utilizarlos con cualquier fin sin que los usuarios supieran nada.

El miedo a la privacidad de Grindr

Citando a "personas cercanas al asunto", el WSJ dice que la información salió a la venta por primera vez en el 2017, y que Grindr puso fin a esta práctica hace dos años para ayudar a proteger a sus usuarios de estas prácticas abusivas de recopilación de datos.

Sin embargo, el WSJ alega que los datos históricos podrían seguir estando disponibles, incluyendo "los movimientos precisos" de los usuarios de Grindr. Tales prácticas podrían tener importantes repercusiones para los usuarios, y el WSJ señala que un funcionario católico estadounidense fue "descubierto" como usuario de Grindr el año pasado tras el análisis de datos similares. Además, la homosexualidad sigue siendo ilegal en varios países, lo que puede poner en peligro la seguridad personal de los usuarios si son identificados.

Tanto el WSJ como Grindr señalan que la información personal, como nombres, números de teléfono o contraseñas, no estaba disponible en ningún momento, sin embargo, detalles como la dirección de la casa o el trabajo de un usuario podrían determinarse teóricamente analizando los datos de localización.

Grindr, que dice tener millones de usuarios homosexuales, bisexuales, transexuales y queer en todo el mundo, ha contraatacado al artículo del WSJ, calificándolo de "información anticuada" y señalando que parece estar dirigido a la base de usuarios de la aplicación.

"Victimizar a las personas LGBTQ+ es despreciable, pero desgraciadamente sigue ocurriendo todo el tiempo", escribió el vicepresidente de comunicaciones de Grindr, Patrick Lenihan, en una entrada del blog en relación con el artículo.

Lee más

> LinkedIn acaba de recibir una pequeña actualización que puede ser de gran utilidad

> La Unión Europea cree que Apple Pay está infringiendo las leyes de Competencia

> Tus aplicaciones favoritas de iOS podrían ser eliminadas de la App Store según las nuevas normas

"El Wall Street Journal ha publicado una historia sensacionalista sobre las vulnerabilidades históricas en el ecosistema adtech que fueron explotadas indebidamente para supuestamente obtener datos de algunos de los antiguos socios publicitarios de Grindr. Aunque los problemas con adtech son reales, lamentablemente el WSJ está utilizando el miedo en una táctica para sumar clics."

"Nuestros usuarios valoran la privacidad, y seguimos poniendo las necesidades de nuestros usuarios en primer lugar. Los problemas que amenazan a la comunidad LGBTQ+ son reales: problemas como la homofobia, los prejuicios y la vigilancia y la violencia, entre otros. Proteger la privacidad y proteger a la comunidad LGBTQ+ es y debe ser un esfuerzo continuo para todos nosotros".

La compañía continuó "dejando muy claro" que se toma la privacidad de los usuarios muy en serio, y que ahora comparte menos información de los usuarios con los anunciantes que antes. También señaló que los usuarios pueden optar por no recibir publicidad personalizada en cualquier momento.

]]> <![CDATA[ Panasonic sufre otro gran ciberataque ]]> Panasonic ha confirmado que parte de su negocio ha sufrido lo que describe como un incidente cibernético "selectivo", en el que los atacantes se llevaron un montón de datos sensibles de sus 'endpoints'.

La compañía reveló que su sede canadiense sufrió un ataque a manos de Conti, un conocido delincuente que con su ransomware ha logrado vulnerar a empresas como Shutterfly o Kenosha en el pasado.

En un comunicado, Panasonic dijo que el ataque afectó a "algunos de sus sistemas, procesos y redes".

Conti anuncia el ataque

"Tomamos medidas inmediatas para abordar el problema con la ayuda de expertos en ciberseguridad y nuestros proveedores de servicios", dijo el portavoz de Panasonic, Airi Minobe. 

"Esto incluye la identificación del alcance del impacto, la contención del malware, la limpieza y restauración de los servidores, la reconstrucción de las aplicaciones y la comunicación rápida con los clientes afectados y las autoridades pertinentes".

Conti ya anunció el ataque en su página de filtraciones, diciendo que consiguió 2,8 gigabytes de datos de los departamentos de recursos humanos y contabilidad de la compañía. 

Panasonic Canadá no ha querido hablar de la naturaleza de los datos sustraídos, pero sí ha confirmado el incidente.

"Desde la confirmación de este ataque, hemos trabajado con diligencia para restablecer las operaciones y comprender el impacto para los clientes, empleados y otras partes interesadas", añadió Minobe. "Nuestra principal prioridad es seguir trabajando estrechamente con las partes afectadas para mitigar completamente cualquier impacto de este incidente".

Read more

> El mejor antivirus en 2022: el ranking de los mejores antivirus del mercado

> La mejor VPN de 2021: nuestro ranking de las mejores VPN para que puedas elegir

> ¿Tu ordenador va lento? Te contamos cómo optimizar Windows 10 para que vaya más rápido

> Cómo eliminar el malware de tu ordenador

No está claro si el grupo (que en febrero vio filtrados sus propios chats internos tras declarar su apoyo a la invasión rusa de Ucrania) hizo una petición de rescate.

Este es el segundo gran ciberataque contra Panasonic en menos de seis meses, tras un incidente en diciembre del 2021 en el que Panasonic India fue atacada, lo que permitió a los delincuentes robar cuatro gigas de información financiera y cuentas de email, y en otro ataque en noviembre del 2021, cuando fueron sustraídos "algunos datos" de un servidor de archivos tras un incidente que la compañía describió como un "acceso ilegal por parte de un tercero". 

Fuente: TechCrunch

]]> https://www.techradar.com/news/panasonic-sufre-otro-gran-ciberataque M3JzsDmbN6ufWFqxKPAmp4 Tue, 12 Apr 2022 16:38:59 +0000 Tue, 12 Apr 2022 16:55:37 +0000 false false false

Panasonic ha confirmado que parte de su negocio ha sufrido lo que describe como un incidente cibernético "selectivo", en el que los atacantes se llevaron un montón de datos sensibles de sus 'endpoints'.

La compañía reveló que su sede canadiense sufrió un ataque a manos de Conti, un conocido delincuente que con su ransomware ha logrado vulnerar a empresas como Shutterfly o Kenosha en el pasado.

En un comunicado, Panasonic dijo que el ataque afectó a "algunos de sus sistemas, procesos y redes".

Conti anuncia el ataque

"Tomamos medidas inmediatas para abordar el problema con la ayuda de expertos en ciberseguridad y nuestros proveedores de servicios", dijo el portavoz de Panasonic, Airi Minobe. 

"Esto incluye la identificación del alcance del impacto, la contención del malware, la limpieza y restauración de los servidores, la reconstrucción de las aplicaciones y la comunicación rápida con los clientes afectados y las autoridades pertinentes".

Conti ya anunció el ataque en su página de filtraciones, diciendo que consiguió 2,8 gigabytes de datos de los departamentos de recursos humanos y contabilidad de la compañía. 

Panasonic Canadá no ha querido hablar de la naturaleza de los datos sustraídos, pero sí ha confirmado el incidente.

"Desde la confirmación de este ataque, hemos trabajado con diligencia para restablecer las operaciones y comprender el impacto para los clientes, empleados y otras partes interesadas", añadió Minobe. "Nuestra principal prioridad es seguir trabajando estrechamente con las partes afectadas para mitigar completamente cualquier impacto de este incidente".

Read more

> El mejor antivirus en 2022: el ranking de los mejores antivirus del mercado

> La mejor VPN de 2021: nuestro ranking de las mejores VPN para que puedas elegir

> ¿Tu ordenador va lento? Te contamos cómo optimizar Windows 10 para que vaya más rápido

> Cómo eliminar el malware de tu ordenador

No está claro si el grupo (que en febrero vio filtrados sus propios chats internos tras declarar su apoyo a la invasión rusa de Ucrania) hizo una petición de rescate.

Este es el segundo gran ciberataque contra Panasonic en menos de seis meses, tras un incidente en diciembre del 2021 en el que Panasonic India fue atacada, lo que permitió a los delincuentes robar cuatro gigas de información financiera y cuentas de email, y en otro ataque en noviembre del 2021, cuando fueron sustraídos "algunos datos" de un servidor de archivos tras un incidente que la compañía describió como un "acceso ilegal por parte de un tercero". 

Fuente: TechCrunch

]]> <![CDATA[ Varias apps de antivirus para Android están propagando su propio malware ]]> Google ha retirado de la Play Store una serie de aplicaciones antivirus falsas para Android tras descubrirse que se utilizaban como vehículo para la distribución de malware.

Según los expertos en ciberseguridad de Check Point Research, la empresa responsable del descubrimiento, al menos media docena de aplicaciones antivirus disponibles en el mercado oficial de Android estaban siendo usadas para propagar malware bancario. 

Las aplicaciones en cuestión son:

  • Atom Clean-Booster, Antivirus
  • Antivirus, Super Cleaner
  • Alpha Antivirus, Cleaner
  • Powerful Cleaner, Antivirus
  • Center Security - Antivirus (dos versiones)

Estas aplicaciones maliciosas eran portadoras de un Sharkbot, una cepa de malware que roba contraseñas e información bancaria. Comparte notificaciones push y ofrece falsas solicitudes de inicio de sesión, a través de las cuales los usuarios comparten sus credenciales con los atacantes. 

Aunque todas ellas han sido retiradas de la Play Store, Check Point afirma que aún permanecen activas en mercados no oficiales. Se aconseja a los usuarios de Android que hayan descargado las aplicaciones antes de su eliminación que las desinstalen inmediatamente.

No afecta a Rusia ni a China

En una sola semana de análisis, se identificaron más de 1.000 terminales infectados, y el número aumentó en aproximadamente 100 cada día. Las cifras de Google Play Store muestran que las aplicaciones maliciosas se descargaron unas 11.000 veces en total.

La identidad de los delincuentes sigue siendo desconocida, aunque los investigadores dicen que tienen razones para creer que es de origen ruso. El malware viene con funciones de geofencing, ignorando los dispositivos de China, India, Rumanía, Rusia, Ucrania y Bielorrusia. La mayoría de las víctimas se encuentran en el Reino Unido e Italia. 

Las cuentas de desarrolladores que subieron las aplicaciones fueron Zbynek Adamcik, Adelmio Pagnotto y Bingo Like Inc. De las tres cuentas, dos han estado activas desde el otoño del 2021. 

Read more

>El mejor antivirus en 2022: el ranking de los mejores antivirus del mercado

>Mejor antivirus para Mac en 2022: la mejor protección para Apple

Sin embargo, la simple descarga de la aplicación no será suficiente para que los malhechores lancen un ataque completo. La víctima todavía tiene que concederle permisos para los servicios de accesibilidad, algo para lo cual la aplicación intentará engañar a la víctima.

Después de conceder los permisos a la aplicación, esta se hará cargo de la mayoría de las funciones del smartphone y podrá operar libremente.

]]> https://www.techradar.com/news/varias-apps-de-antivirus-para-android-estan-propagando-su-propio-malware ZeaDgcc2GcfXjdDiQUx8zb Thu, 07 Apr 2022 18:58:42 +0000 false false false

Google ha retirado de la Play Store una serie de aplicaciones antivirus falsas para Android tras descubrirse que se utilizaban como vehículo para la distribución de malware.

Según los expertos en ciberseguridad de Check Point Research, la empresa responsable del descubrimiento, al menos media docena de aplicaciones antivirus disponibles en el mercado oficial de Android estaban siendo usadas para propagar malware bancario. 

Las aplicaciones en cuestión son:

  • Atom Clean-Booster, Antivirus
  • Antivirus, Super Cleaner
  • Alpha Antivirus, Cleaner
  • Powerful Cleaner, Antivirus
  • Center Security - Antivirus (dos versiones)

Estas aplicaciones maliciosas eran portadoras de un Sharkbot, una cepa de malware que roba contraseñas e información bancaria. Comparte notificaciones push y ofrece falsas solicitudes de inicio de sesión, a través de las cuales los usuarios comparten sus credenciales con los atacantes. 

Aunque todas ellas han sido retiradas de la Play Store, Check Point afirma que aún permanecen activas en mercados no oficiales. Se aconseja a los usuarios de Android que hayan descargado las aplicaciones antes de su eliminación que las desinstalen inmediatamente.

No afecta a Rusia ni a China

En una sola semana de análisis, se identificaron más de 1.000 terminales infectados, y el número aumentó en aproximadamente 100 cada día. Las cifras de Google Play Store muestran que las aplicaciones maliciosas se descargaron unas 11.000 veces en total.

La identidad de los delincuentes sigue siendo desconocida, aunque los investigadores dicen que tienen razones para creer que es de origen ruso. El malware viene con funciones de geofencing, ignorando los dispositivos de China, India, Rumanía, Rusia, Ucrania y Bielorrusia. La mayoría de las víctimas se encuentran en el Reino Unido e Italia. 

Las cuentas de desarrolladores que subieron las aplicaciones fueron Zbynek Adamcik, Adelmio Pagnotto y Bingo Like Inc. De las tres cuentas, dos han estado activas desde el otoño del 2021. 

Read more

>El mejor antivirus en 2022: el ranking de los mejores antivirus del mercado

>Mejor antivirus para Mac en 2022: la mejor protección para Apple

Sin embargo, la simple descarga de la aplicación no será suficiente para que los malhechores lancen un ataque completo. La víctima todavía tiene que concederle permisos para los servicios de accesibilidad, algo para lo cual la aplicación intentará engañar a la víctima.

Después de conceder los permisos a la aplicación, esta se hará cargo de la mayoría de las funciones del smartphone y podrá operar libremente.

]]> <![CDATA[ Mejor antivirus para Mac en 2024 ]]> Todos conocemos el dicho: ¿para qué te vas a poner un antivirus en el Mac, si los productos de Apple son impenetrables?

Bueno, pues no. Y es probable que se deba a la enorme cantidad de usuarios de Mac y MacBook que hay estos días, y su potencial frente a hackers y cibercriminales. Por desgracia, el malware en Mac es cada vez más común. Y es ahí donde entran los mejores antivirus para Mac. No queremos que te compres un MacBook Pro y que te dure dos días porque has sufrido un ciberataque.

Ya, los ordenadores de Apple están menos afectados que los de Windows, pero no quiere decir que no se puedan infectar, y el riesgo sigue al alza. Por eso necesitas protección: cada antivirus para Mac de esta lista ha sido elegido porque está especialmente diseñado para proteger los sistema de Mac y su posición está determinada por su capacidad identificando y eliminando virus y malware.

El sistema operativo macOS está basado en Unix, de código abierto, lo que significa que los virus lo tienen más complicado para hacer daño. Piensa en ello como una pequeña caja de la que no se puede salir, sin importar lo que hagas. Necesitas un antivirus específico para Mac, sea la mayor protección de pago o un antivirus gratuito que veas por abajo de esta lista. Todos están diseñados para las exigencias de macOS. 

Bitdefender es el mejor antivirus para Mac
Ni que decir tiene que este antivirus viene con todo lo bueno para buscar malware, bloquearlo y eliminarlo. Pero la calidad de sus funciones hacen que Bitdefender sea nuestro mejor antivirus para Mac hoy en día, incluyendo protección ransomware, anti-phising y protección web súper segura.View Deal

Antes de pasar al ranking, hay que tener en cuenta una cosa, y es el antivirus Kaspersky. Este antivirus es ruso, y con los días que corren, es inevitable hablar de él. 

Kaspersky es un antivirus que hasta ahora estaba en el top 3 de nuestros mejores antivirus. Es un software muy conocido y muy bueno para protegerte frente a amenazas, ya sea en Mac o en Windows. El problema es que, debido a la guerra de Rusia con Ucrania, hay ciertas dudas respecto a su funcionamiento, ya que ha sido acusado de usarse con fines dudosos. Eso sí, Kaspersky ha querido dejar muy claro que no se mete en temas políticos, y que a nivel técnico siguen ofreciendo la misma protección de siempre (puedes leer la declaración de la compañía pinchando aquí). 

Nosotros tampoco nos queremos meter en política, pero sí que veíamos necesario comentar el tema, para que cada uno decida si quiere hacer uso de este antivirus o no. Lo único que podemos señalar es que, en cierta manera, teniendo en cuenta cuántos antivirus excelentes hay en el mercado, igual prefieres instalar uno más que otro. 

El mejor antivirus para Mac:

(Image credit: Bitdefender)

1. Bitdefender Antivirus para Mac

La mejor protección para Mac frente a los virus

Máximo de dispositivos cubiertos: 3 | Funciones destacadas: Protección en navegación, bancos y compras, Time Machine y defensas ransomware multicapa

Excelente motor antivirus
Protección de privacidad útil
También busca virus en Windows
Le faltan algunas cosas, como firewall

El antivirus Bitdefender para Mac es uno de los mejores productos de protección de virus para dispositivos Apple, construido sobre un motor de antivirus que está entre los de mejor rendimiento según laboratorios independientes (y hace escáneres en tiempo récord).

Pero no solo defiende, sino que Bitdefender ofrece un montón de funciones: protección ransomware multicapa, anti-phising y una extensión para que tu navegador web esté protegido al máximo. 

Este antivirus para Mac también echa un ojo a los anuncios, y es capaz de escanear y detectar virus en Windows. Esto puede ayudar a que no se transmitan virus a familia o amigos que tengan ordenadores con el sistema operativo de Microsoft.

La capa extra de seguridad para Time Machine es de agradecer, manteniendo tus copias de seguridad seguras. Otro extra es la integración con la VPN de Bitdefender, aunque solo se trata de 200MB al día, muy poco, así que te recomendamos un uso muy ocasional. Mejor eso que nada.

Si te preocupan los virus y otras cosas que floten por internet, el antivirus Bitdefender para Mac es el mejor. Además, ten en cuenta que tienes varios planes a elegir, como Premium Security, que sería el más premium (que cubre Macs, Windows y dispositivos iOS y Android, hasta 10 en total).

(Image credit: Intego )

2. Intego Mac Internet Security X9

Software de los especialistas en Mac

Máximo de dispositivos cubiertos: 5 | Funciones destacadas: Firewall inteligente, protección anti-spyware y de privacidad online

Firewall inteligente
Fácil de usar
Prueba de 30 días
Reduce el rendimiento del ordenador

Intego es un veterano de los antivirus que lleva defendiendo los Mac desde hace 25 años, así que no hay nadie que conozca mejor qué seguridad necesita un Mac que esta compañía.

Mac Internet Security X9 ofrece buena protección frente a las más novedosas amenazas. Los laboratorios independientes le han dado siempre una nota muy alta, y los escáneres suelen ser rápidos, además de proteger frente a malware de Windows.

Además de la fuerte defensa contra el malware, tiene un firewall inteligente con medidas anti-spyware. Intego ayuda a incrementar tus niveles de privacidad defendiéndote de aplicaciones de terceros que intenten robarte los datos. Su programa, Mac Internet Security X9, tiene una interfaz limpia y muy fácil de usar.

Los puntos débiles de Intego son que el rendimiento del ordenador se ve un poco más afectado con él que con otros antivirus, pero no hay que basarse en un solo test, ya que Intego hace un muy buen trabajo.

Una de las principales ventajas de Intego es su periodo de prueba gratuito de 30 días, donde le puedes echar un vistazo a Mac Internet Security X9. Por otro lado, y si necesitas más, hay un paquete premium formado por el programa en sí, y un montón de funciones más, como optimización de rendimiento y copias de seguridad.

(Image credit: Norton)

3. Norton 360 Deluxe

Muy buena protección para los que tengan varios dispositivos

Máximo de dispositivos cubiertos: 5 | Funciones destacadas: Firewall inteligente, copia de seguridad en la nube, VPN

Protege 5 dispositivos
Muchas funciones
Viene con una VPN
Afecta más al sistema que el resto de antivirus

Norton es otra reputada marca en el mundo de los antivirus con una detección excelente de malware en ordenadores Mac. De hecho, Norton 360 Deluxe ofrece protección para Mac, Windows y móviles (hasta 5 por licencia). Si tienes varios Mac o un portátil Windows, y un smartphone, Norton te tiene protegido.

Viene con unas cuantas funciones, como protección antivirus potente, anti-ransomware, un firewall, controles parentales y un par de extras geniales como funcionalidades para copias de seguridad en la nube y un gestor de contraseñas. Además, incluye la Norton Secure VPN para ayudar a mantener la seguridad y la privacidad mientras estás conectado.

Aunque los beneficios en seguridad son impresionantes, hay que tener en cuenta que Norton 360 afecta al rendimiento más de lo que lo hacen otros antivirus del mercado.

Además, el precio es un poco más caro. Aun así, hay ofertas que lo rebajan considerablemente, y varios planes donde elegir si no te quieres gastar tanto dinero o no necesitas tantas funciones.

(Image credit: Trend Micro )

4. Trend Micro Antivirus for Mac

Buena seguridad con protección en redes sociales

Máximo de dispositivos cubiertos: 5 | Principales funciones: Protección en redes sociales, filtro scam para email y controles parentales

Buena defensa anti-malware 
Te mantiene seguro en redes sociales
Incluye controles parentales
Solo cubre un dispositivo

Trend Micro Antivirus para Mac es otra buena opción para mantener tu Mac seguro, ya que su motor antivirus está calificado como bueno por laboratorios independientes. Además, el antivirus de Trend Micro está entre los mejores en protección contra malware.

Este programa incluye protección ransomware (cortesía de Folder Shield), controles parentales, protección de cámara y micrófono, defensa anti-phishing y un monitor de redes sociales para las amenazas, cada vez más comunes. Este paquete es el más cómodo y fácil de usar.

Por otro lado, los análisis de virus pueden ser más largos de lo que lo son en otros antivirus, y Trend Micro ralentiza el Mac más de lo que lo hacen el resto de la lista. Además, el paquete básico sobre cubre un dispositivo, tendrás que pagar más para poder proteger hasta cinco.

Otros rivales ofrecen más funciones. Por ejemplo, Trend Micro tiene un firewall o protecciones bancarias, pero hay que subir a la versión más cara si las quieres tener.

A pesar de ello, hay buenas ofertas cada poco tiempo, así que si lo puedes comprar rebajado, es una buenísima opción para proteger tu Mac frente a todas las amenazas actuales.

(Image credit: Avast)

5. Avast Premium Security

Un antivirus fácil de usar con buen anti-ransomware

Máximo de dispositivos cubiertos: 10 | Funciones destacadas: Escudo ransomware Shield, alertas de intrusión de Wi-Fi y protección web

Buena protección antivirus
Impresionante escudo ransomware
Protección de navegación robusta
No es el mejor en calidad-precio

Avast Premium Security viene bien equipado para defender tu Mac, y su protección antivirus ha impresionado a los principales laboratorios independientes, por lo que es un buen comienzo.

Para respaldarlo, hay un amplio abanico de funciones, incluido un escudo ransomware y una capa extra de defensa para protegerte contra esta variedad de malware particularmente desagradable. Es una función que pareció funcionar bien en nuestras pruebas y podría funcionar incluso contra las últimas amenazas aún no descubiertas que puedan existir.

También tiene un buen nivel de protección cuando navegas por la web. Con Avast, te alejas de cualquier sitio de phishing, y hay disponibles alertas de intrusos de Wi-Fi en caso de que tu red doméstica se vea comprometida.

El principal inconveniente es que si solo quieres que Avast Premium Security proteja un sol Mac, es muy caro, pero si pagas un poco más por la Premium Security, cubre 10 dispositivos (que puede ser no solo Mac, sino también Windows y smartphones), tiene un precio mucho más competitivo, suponiendo que necesites ese nivel de cobertura. Aun así, hay mejores opciones en otros lugares.

Mac antivirus FAQ

¿Necesito realmente un antivirus en el mac?

Depende de ti. El riesgo de infección es bajo, y si te proteges de manera básica, es posible que no sufras ningún problema. Hay ransomware que se elimina incluso con la táctica de la copia de seguridad.

A pesar de ello, si has experimentado lo que puede hacer un virus en Windows, sabrás lo complicado que es volver a la normalidad, sobre todo si algún dato se ha visto corrompido por la amenaza. Tal vez la pregunta no sea cuándo cuesta un antivirus, sino cuánto tiempo le quieres dedicar tú si sufres un ataque en el Mac.

¿Cómo afecta un antivirus al rendimiento del Mac?

Muchos de nosotros creemos que un antivirus tiene un efecto negativo sobre el rendimiento del Mac, pero es mucho menor de lo que creemos: en sus pruevas, AV-Test demostró que no hay una bajada del rendimiento cuando se usaron Norton o Kapersky, por ejemplo.

Sí que aprecieron diferencia con Trend Micro, por ejemplo (un 2% de carga adicional del sistema), y con Bitdefender, que subía un 4% la carga del sistema.

MacBook Touch

(Image credit: Daniel Brunsteiner)

¿Necesito pagar por un antivirus para Mac?

El debate siempre es el mismo, tengas Mac o Windows. Los antivirus gratuitos son efectivos contra amenazas pero carecen de funciones premium.

Tener muchos sistemas en una misma red significa que hay más posibles objetivos a los que pueden atacar. Si tienes herramientas de gestión adicional podrías ayudar a reducir estos riesgos.

Los Mac suelen ser más seguros que un ordenador Windows, pero no quiere decir que tengas que evitar gastarte dinero.

Pero si quieres mantener a rajatabla el presupuesto, aquí abajo tienes unas opciones de antivirus para Mac gratis.

Los 5 mejores antivirus gratis para Mac

(Image credit: Avast )

1. Avast Free Mac Security

Buena protección general para tu Mac

Protección en tiempo real
Bloquea el acceso a sitios peligrosos 
Detecta vulnerabilidades en la web
Se necesita pagar para algunas funciones

Avast Free Mac Security hace un gran trabajo protegiendo tu Mac con una larga lista de funciones.

El antivirus ofrece protección en tiempo real para detectar amenazas. Por ejemplo, puedes hacer escáneres completos del sistema si sospechas que hay un problema, o iniciar una verificación más específica en archivos, carpetas o unidades. Incluso es posible programar escaneos para que se ejecuten automáticamente cuando no estés.

Un escudo web te advierte sobre sitios web maliciosos, bloquea descargas peligrosas y archivos adjuntos de correo electrónico, y protege tu privacidad al eliminar el seguimiento de anuncios intrusivos.

Hay un extra que pocas veces se encuentra, el escáner de red inalámbrica de Avast, que verifica rápidamente tu red, router y dispositivos conectados, y te alerta sobre cualquier vulnerabilidad.

Los laboratorios no suelen comprobar los antivirus de Mac, pero los resultados más recientes de Avast fueron buenos, y en la prueba de AV Comparative de 2018, el antivirus detectó el 100% de las amenazas de la muestra.

Si quieres aún más, actualizar a Avast Security Pro te ofrece protección contra ransomware y alertas instantáneas de intrusos Wi-Fi o cambios en la seguridad de tu red.

(Image credit: Avira )

2. Avira Free Antivirus for Mac

Bloquea el malware más moderno antes de que pueda causar daños

Protección en tiempo real
Detecta amenazas de Windows y Mac
Sin filtro web

Aunque muchas compañías de antivirus intentan convencerte con muchas funciones, Avira Antivirus para Mac adopta un enfoque más simple. No hay filtro web, ni escaneo de red ni otros extras de seguridad: se enfoca únicamente en mantener tu sistema libre de malware.

Eso no quiere decir que el antivirus sea débil. Su escáner en tiempo real verifica cualquier archivo al que acceda el sistema y detecta las amenazas antes de que puedan causar algún daño. El programador permite configurar la aplicación para escanear tu sistema automáticamente, o puede verificarlo todo cuando quieras.

Como ventaja adicional, la aplicación no solo protege contra las amenazas de Mac. También utiliza Avira de Windows para detectar cualquier malware relacionado con el ordenador, lo que garantiza que no compartirás ningún archivo que pueda poner en peligro a tus amigos.

Los principales laboratorios no han evaluado Avira Free Antivirus desde hace algún tiempo, pero en el último informe de AV Comparatives, Avira bloqueó el 100% del malware (empatando con Avast), y con el sólido historial de Avira en Windows, no tenemos ninguna duda de que esta es una aplicación en la que puedes confiar.

(Image credit: Bitdefender )

3. Bitdefender Virus Scanner for Mac

Apunta, detecta, elimina, hecho.

Fácil de usar
Actualizaciones cada hora 
Sin protección en tiempo real 

Bitdefender Virus Scanner es un antivirus gratuito que puede rastrear y eliminar amenazas relacionadas con Mac y Windows.

Una interfaz simple y directa hace que la aplicación sea extremadamente fácil de usar. Su pantalla de estado te mantiene actualizado sobre cómo está funcionando el sistema, y ​​cuatro botones permiten ejecutar un escaneo rápido de ubicaciones críticas, un control en profundidad de todo tu Mac o escaneos rápidos de aplicaciones en ejecución o la carpeta que elijas.

Aunque todo parece muy básico, si usas Bitdefender Virus Scanner para Mac durante un tiempo empezarás a notar algunos toques muy buenos.

La aplicación no te obliga a esperar un día para las próximas actualizaciones de virus. Bitdefender emite actualizaciones cada hora y siempre obtiene la última versión antes de iniciar un análisis.

Otra ventaja es la opción para excluir archivos y carpetas del análisis (redes compartidas, copias de seguridad del sistema), ya que reduce el trabajo que tiene que hacer el antivirus en el Mac y acelera significativamente los tiempos de análisis.

Lo que no tiene es protección en tiempo real o filtrado web, herramientas esenciales para una seguridad completa. Sin embargo, esta simplicidad también reduce la posibilidad de tener problemas con otras aplicaciones, lo que sugiere que Bitdefender Virus Scanner podría ser una herramienta útil en segundo plano que se ejecuta junto con otra aplicación de seguridad.

(Image credit: Malwarebytes )

4. Malwarebytes for Mac

Antivirus rápido y fácil de un programa con renombre

Ligero 
Escaneo rápido 
Sin protección en tiempo real

Tener un antivirus para Mac no se trata solo de detectar el último ransomware más dañino u otras amenazas de alto riesgo. La mayoría de las herramientas también pueden eliminar el adware (publicidad maliciosa) y otros programas potencialmente no deseados que pueden no ser muy peligrosos, pero están desperdiciando recursos del sistema y ralentizando tu Mac.

Malwarebytes ha estado eliminando toda la gama de amenazas para Windows desde 2006, y la edición para Mac es igual de simple, directa y efectiva.

La aplicación ocupa lo mismo que tres archivos de música digital, apenas notarás que está ahí. Y aunque la falta de protección en tiempo real significa que Malwarebytes no puede detener los ataques, solo eliminar los virus existentes, también garantiza que no haya un impacto real en los recursos de tu sistema y que sea poco probable que la aplicación entre en conflicto con otros antivirus.

El rendimiento es otro aspecto destacado: Malwarebytes afirma que, de media, el sistema se escanea en menos de 15 segundos. Ejecútalo cuando revises tus correos electrónicos por la mañana y acabará antes que tú.

La instalación de Malwarebytes para Mac también te ofrece una prueba de 30 días de la edición Premium, que puede detectar y bloquear amenazas conforme aparecen. Si no estás interesado, ignóralo; la protección en tiempo real desaparecerá cuando caduque la versión de prueba y solo te quedarás con el análisis cuando lo quieras usar.

(Image credit: Sophos )

5. Sophos Home for Mac

Un enorme programa antivirus, totalmente gratis

Muchas funciones
Tasas de detección exitosas 
Protege Mac y Windows desde una cuenta
Básico (comprarlo ofrece más seguridad)

El mercado de antivirus gratuito es muy competitivo y puede ser difícil para las empresas destacar entre la multitud, pero el proveedor británico Sophos ha encontrado una manera: ofrecer más funciones en sus productos gratuitos que muchos competidores en sus ediciones de pago.

¿Escanear cuando quieras para limpiar los sistemas infectados? Sí. ¿Protección en tiempo real para prevenir ataques? Sí. ¿Filtro del navegador que bloquea el acceso a sitios peligrosos? Obvio. ¿Controles parentales para definir el contenido al que puede acceder tu hijo? Sí.

Ah, y puede cubrir hasta tres dispositivos Mac o Windows con una sola cuenta, y verificar y administrar su estado de forma remota desde una web central, lo que puede ser muy útil para proteger a toda la familia.

Sophos no solo está acumulando estos extras para disfrazar antivirus débil. Las pruebas de tasa de detección de Mac de AV Test mostraron que Sophos ofrecía el mismo nivel de protección que los productos de Avast, Bitdefender, Kaspersky y otros nombres conocidos.

Con eso nos basta, pero si necesitas más, Sophos Home Premium tiene algunas características más que valen la pena: protección avanzada contra ransomware, monitoreo del acceso a tu cámara web y micrófono, chat y soporte por correo electrónico, y la opción de proteger hasta 10 dispositivos. Es un conjunto de funciones muy bueno y tiene un precio competitivo de 49,95€/año.

]]> https://www.techradar.com/best/mejor-antivirus-para-mac oVW68ZSdP6cmG8ECcap68W Mon, 04 Apr 2022 08:56:28 +0000 Sun, 23 Aug 2026 21:21:19 +0000 false false false

Todos conocemos el dicho: ¿para qué te vas a poner un antivirus en el Mac, si los productos de Apple son impenetrables?

Bueno, pues no. Y es probable que se deba a la enorme cantidad de usuarios de Mac y MacBook que hay estos días, y su potencial frente a hackers y cibercriminales. Por desgracia, el malware en Mac es cada vez más común. Y es ahí donde entran los mejores antivirus para Mac. No queremos que te compres un MacBook Pro y que te dure dos días porque has sufrido un ciberataque.

Ya, los ordenadores de Apple están menos afectados que los de Windows, pero no quiere decir que no se puedan infectar, y el riesgo sigue al alza. Por eso necesitas protección: cada antivirus para Mac de esta lista ha sido elegido porque está especialmente diseñado para proteger los sistema de Mac y su posición está determinada por su capacidad identificando y eliminando virus y malware.

El sistema operativo macOS está basado en Unix, de código abierto, lo que significa que los virus lo tienen más complicado para hacer daño. Piensa en ello como una pequeña caja de la que no se puede salir, sin importar lo que hagas. Necesitas un antivirus específico para Mac, sea la mayor protección de pago o un antivirus gratuito que veas por abajo de esta lista. Todos están diseñados para las exigencias de macOS. 

Bitdefender es el mejor antivirus para Mac
Ni que decir tiene que este antivirus viene con todo lo bueno para buscar malware, bloquearlo y eliminarlo. Pero la calidad de sus funciones hacen que Bitdefender sea nuestro mejor antivirus para Mac hoy en día, incluyendo protección ransomware, anti-phising y protección web súper segura.View Deal

Antes de pasar al ranking, hay que tener en cuenta una cosa, y es el antivirus Kaspersky. Este antivirus es ruso, y con los días que corren, es inevitable hablar de él. 

Kaspersky es un antivirus que hasta ahora estaba en el top 3 de nuestros mejores antivirus. Es un software muy conocido y muy bueno para protegerte frente a amenazas, ya sea en Mac o en Windows. El problema es que, debido a la guerra de Rusia con Ucrania, hay ciertas dudas respecto a su funcionamiento, ya que ha sido acusado de usarse con fines dudosos. Eso sí, Kaspersky ha querido dejar muy claro que no se mete en temas políticos, y que a nivel técnico siguen ofreciendo la misma protección de siempre (puedes leer la declaración de la compañía pinchando aquí). 

Nosotros tampoco nos queremos meter en política, pero sí que veíamos necesario comentar el tema, para que cada uno decida si quiere hacer uso de este antivirus o no. Lo único que podemos señalar es que, en cierta manera, teniendo en cuenta cuántos antivirus excelentes hay en el mercado, igual prefieres instalar uno más que otro. 

El mejor antivirus para Mac:

(Image credit: Bitdefender)

1. Bitdefender Antivirus para Mac

La mejor protección para Mac frente a los virus

Máximo de dispositivos cubiertos: 3 | Funciones destacadas: Protección en navegación, bancos y compras, Time Machine y defensas ransomware multicapa

Excelente motor antivirus
Protección de privacidad útil
También busca virus en Windows
Le faltan algunas cosas, como firewall

El antivirus Bitdefender para Mac es uno de los mejores productos de protección de virus para dispositivos Apple, construido sobre un motor de antivirus que está entre los de mejor rendimiento según laboratorios independientes (y hace escáneres en tiempo récord).

Pero no solo defiende, sino que Bitdefender ofrece un montón de funciones: protección ransomware multicapa, anti-phising y una extensión para que tu navegador web esté protegido al máximo. 

Este antivirus para Mac también echa un ojo a los anuncios, y es capaz de escanear y detectar virus en Windows. Esto puede ayudar a que no se transmitan virus a familia o amigos que tengan ordenadores con el sistema operativo de Microsoft.

La capa extra de seguridad para Time Machine es de agradecer, manteniendo tus copias de seguridad seguras. Otro extra es la integración con la VPN de Bitdefender, aunque solo se trata de 200MB al día, muy poco, así que te recomendamos un uso muy ocasional. Mejor eso que nada.

Si te preocupan los virus y otras cosas que floten por internet, el antivirus Bitdefender para Mac es el mejor. Además, ten en cuenta que tienes varios planes a elegir, como Premium Security, que sería el más premium (que cubre Macs, Windows y dispositivos iOS y Android, hasta 10 en total).

(Image credit: Intego )

2. Intego Mac Internet Security X9

Software de los especialistas en Mac

Máximo de dispositivos cubiertos: 5 | Funciones destacadas: Firewall inteligente, protección anti-spyware y de privacidad online

Firewall inteligente
Fácil de usar
Prueba de 30 días
Reduce el rendimiento del ordenador

Intego es un veterano de los antivirus que lleva defendiendo los Mac desde hace 25 años, así que no hay nadie que conozca mejor qué seguridad necesita un Mac que esta compañía.

Mac Internet Security X9 ofrece buena protección frente a las más novedosas amenazas. Los laboratorios independientes le han dado siempre una nota muy alta, y los escáneres suelen ser rápidos, además de proteger frente a malware de Windows.

Además de la fuerte defensa contra el malware, tiene un firewall inteligente con medidas anti-spyware. Intego ayuda a incrementar tus niveles de privacidad defendiéndote de aplicaciones de terceros que intenten robarte los datos. Su programa, Mac Internet Security X9, tiene una interfaz limpia y muy fácil de usar.

Los puntos débiles de Intego son que el rendimiento del ordenador se ve un poco más afectado con él que con otros antivirus, pero no hay que basarse en un solo test, ya que Intego hace un muy buen trabajo.

Una de las principales ventajas de Intego es su periodo de prueba gratuito de 30 días, donde le puedes echar un vistazo a Mac Internet Security X9. Por otro lado, y si necesitas más, hay un paquete premium formado por el programa en sí, y un montón de funciones más, como optimización de rendimiento y copias de seguridad.

(Image credit: Norton)

3. Norton 360 Deluxe

Muy buena protección para los que tengan varios dispositivos

Máximo de dispositivos cubiertos: 5 | Funciones destacadas: Firewall inteligente, copia de seguridad en la nube, VPN

Protege 5 dispositivos
Muchas funciones
Viene con una VPN
Afecta más al sistema que el resto de antivirus

Norton es otra reputada marca en el mundo de los antivirus con una detección excelente de malware en ordenadores Mac. De hecho, Norton 360 Deluxe ofrece protección para Mac, Windows y móviles (hasta 5 por licencia). Si tienes varios Mac o un portátil Windows, y un smartphone, Norton te tiene protegido.

Viene con unas cuantas funciones, como protección antivirus potente, anti-ransomware, un firewall, controles parentales y un par de extras geniales como funcionalidades para copias de seguridad en la nube y un gestor de contraseñas. Además, incluye la Norton Secure VPN para ayudar a mantener la seguridad y la privacidad mientras estás conectado.

Aunque los beneficios en seguridad son impresionantes, hay que tener en cuenta que Norton 360 afecta al rendimiento más de lo que lo hacen otros antivirus del mercado.

Además, el precio es un poco más caro. Aun así, hay ofertas que lo rebajan considerablemente, y varios planes donde elegir si no te quieres gastar tanto dinero o no necesitas tantas funciones.

(Image credit: Trend Micro )

4. Trend Micro Antivirus for Mac

Buena seguridad con protección en redes sociales

Máximo de dispositivos cubiertos: 5 | Principales funciones: Protección en redes sociales, filtro scam para email y controles parentales

Buena defensa anti-malware 
Te mantiene seguro en redes sociales
Incluye controles parentales
Solo cubre un dispositivo

Trend Micro Antivirus para Mac es otra buena opción para mantener tu Mac seguro, ya que su motor antivirus está calificado como bueno por laboratorios independientes. Además, el antivirus de Trend Micro está entre los mejores en protección contra malware.

Este programa incluye protección ransomware (cortesía de Folder Shield), controles parentales, protección de cámara y micrófono, defensa anti-phishing y un monitor de redes sociales para las amenazas, cada vez más comunes. Este paquete es el más cómodo y fácil de usar.

Por otro lado, los análisis de virus pueden ser más largos de lo que lo son en otros antivirus, y Trend Micro ralentiza el Mac más de lo que lo hacen el resto de la lista. Además, el paquete básico sobre cubre un dispositivo, tendrás que pagar más para poder proteger hasta cinco.

Otros rivales ofrecen más funciones. Por ejemplo, Trend Micro tiene un firewall o protecciones bancarias, pero hay que subir a la versión más cara si las quieres tener.

A pesar de ello, hay buenas ofertas cada poco tiempo, así que si lo puedes comprar rebajado, es una buenísima opción para proteger tu Mac frente a todas las amenazas actuales.

(Image credit: Avast)

5. Avast Premium Security

Un antivirus fácil de usar con buen anti-ransomware

Máximo de dispositivos cubiertos: 10 | Funciones destacadas: Escudo ransomware Shield, alertas de intrusión de Wi-Fi y protección web

Buena protección antivirus
Impresionante escudo ransomware
Protección de navegación robusta
No es el mejor en calidad-precio

Avast Premium Security viene bien equipado para defender tu Mac, y su protección antivirus ha impresionado a los principales laboratorios independientes, por lo que es un buen comienzo.

Para respaldarlo, hay un amplio abanico de funciones, incluido un escudo ransomware y una capa extra de defensa para protegerte contra esta variedad de malware particularmente desagradable. Es una función que pareció funcionar bien en nuestras pruebas y podría funcionar incluso contra las últimas amenazas aún no descubiertas que puedan existir.

También tiene un buen nivel de protección cuando navegas por la web. Con Avast, te alejas de cualquier sitio de phishing, y hay disponibles alertas de intrusos de Wi-Fi en caso de que tu red doméstica se vea comprometida.

El principal inconveniente es que si solo quieres que Avast Premium Security proteja un sol Mac, es muy caro, pero si pagas un poco más por la Premium Security, cubre 10 dispositivos (que puede ser no solo Mac, sino también Windows y smartphones), tiene un precio mucho más competitivo, suponiendo que necesites ese nivel de cobertura. Aun así, hay mejores opciones en otros lugares.

Mac antivirus FAQ

¿Necesito realmente un antivirus en el mac?

Depende de ti. El riesgo de infección es bajo, y si te proteges de manera básica, es posible que no sufras ningún problema. Hay ransomware que se elimina incluso con la táctica de la copia de seguridad.

A pesar de ello, si has experimentado lo que puede hacer un virus en Windows, sabrás lo complicado que es volver a la normalidad, sobre todo si algún dato se ha visto corrompido por la amenaza. Tal vez la pregunta no sea cuándo cuesta un antivirus, sino cuánto tiempo le quieres dedicar tú si sufres un ataque en el Mac.

¿Cómo afecta un antivirus al rendimiento del Mac?

Muchos de nosotros creemos que un antivirus tiene un efecto negativo sobre el rendimiento del Mac, pero es mucho menor de lo que creemos: en sus pruevas, AV-Test demostró que no hay una bajada del rendimiento cuando se usaron Norton o Kapersky, por ejemplo.

Sí que aprecieron diferencia con Trend Micro, por ejemplo (un 2% de carga adicional del sistema), y con Bitdefender, que subía un 4% la carga del sistema.

MacBook Touch

(Image credit: Daniel Brunsteiner)

¿Necesito pagar por un antivirus para Mac?

El debate siempre es el mismo, tengas Mac o Windows. Los antivirus gratuitos son efectivos contra amenazas pero carecen de funciones premium.

Tener muchos sistemas en una misma red significa que hay más posibles objetivos a los que pueden atacar. Si tienes herramientas de gestión adicional podrías ayudar a reducir estos riesgos.

Los Mac suelen ser más seguros que un ordenador Windows, pero no quiere decir que tengas que evitar gastarte dinero.

Pero si quieres mantener a rajatabla el presupuesto, aquí abajo tienes unas opciones de antivirus para Mac gratis.

Los 5 mejores antivirus gratis para Mac

(Image credit: Avast )

1. Avast Free Mac Security

Buena protección general para tu Mac

Protección en tiempo real
Bloquea el acceso a sitios peligrosos 
Detecta vulnerabilidades en la web
Se necesita pagar para algunas funciones

Avast Free Mac Security hace un gran trabajo protegiendo tu Mac con una larga lista de funciones.

El antivirus ofrece protección en tiempo real para detectar amenazas. Por ejemplo, puedes hacer escáneres completos del sistema si sospechas que hay un problema, o iniciar una verificación más específica en archivos, carpetas o unidades. Incluso es posible programar escaneos para que se ejecuten automáticamente cuando no estés.

Un escudo web te advierte sobre sitios web maliciosos, bloquea descargas peligrosas y archivos adjuntos de correo electrónico, y protege tu privacidad al eliminar el seguimiento de anuncios intrusivos.

Hay un extra que pocas veces se encuentra, el escáner de red inalámbrica de Avast, que verifica rápidamente tu red, router y dispositivos conectados, y te alerta sobre cualquier vulnerabilidad.

Los laboratorios no suelen comprobar los antivirus de Mac, pero los resultados más recientes de Avast fueron buenos, y en la prueba de AV Comparative de 2018, el antivirus detectó el 100% de las amenazas de la muestra.

Si quieres aún más, actualizar a Avast Security Pro te ofrece protección contra ransomware y alertas instantáneas de intrusos Wi-Fi o cambios en la seguridad de tu red.

(Image credit: Avira )

2. Avira Free Antivirus for Mac

Bloquea el malware más moderno antes de que pueda causar daños

Protección en tiempo real
Detecta amenazas de Windows y Mac
Sin filtro web

Aunque muchas compañías de antivirus intentan convencerte con muchas funciones, Avira Antivirus para Mac adopta un enfoque más simple. No hay filtro web, ni escaneo de red ni otros extras de seguridad: se enfoca únicamente en mantener tu sistema libre de malware.

Eso no quiere decir que el antivirus sea débil. Su escáner en tiempo real verifica cualquier archivo al que acceda el sistema y detecta las amenazas antes de que puedan causar algún daño. El programador permite configurar la aplicación para escanear tu sistema automáticamente, o puede verificarlo todo cuando quieras.

Como ventaja adicional, la aplicación no solo protege contra las amenazas de Mac. También utiliza Avira de Windows para detectar cualquier malware relacionado con el ordenador, lo que garantiza que no compartirás ningún archivo que pueda poner en peligro a tus amigos.

Los principales laboratorios no han evaluado Avira Free Antivirus desde hace algún tiempo, pero en el último informe de AV Comparatives, Avira bloqueó el 100% del malware (empatando con Avast), y con el sólido historial de Avira en Windows, no tenemos ninguna duda de que esta es una aplicación en la que puedes confiar.

(Image credit: Bitdefender )

3. Bitdefender Virus Scanner for Mac

Apunta, detecta, elimina, hecho.

Fácil de usar
Actualizaciones cada hora 
Sin protección en tiempo real 

Bitdefender Virus Scanner es un antivirus gratuito que puede rastrear y eliminar amenazas relacionadas con Mac y Windows.

Una interfaz simple y directa hace que la aplicación sea extremadamente fácil de usar. Su pantalla de estado te mantiene actualizado sobre cómo está funcionando el sistema, y ​​cuatro botones permiten ejecutar un escaneo rápido de ubicaciones críticas, un control en profundidad de todo tu Mac o escaneos rápidos de aplicaciones en ejecución o la carpeta que elijas.

Aunque todo parece muy básico, si usas Bitdefender Virus Scanner para Mac durante un tiempo empezarás a notar algunos toques muy buenos.

La aplicación no te obliga a esperar un día para las próximas actualizaciones de virus. Bitdefender emite actualizaciones cada hora y siempre obtiene la última versión antes de iniciar un análisis.

Otra ventaja es la opción para excluir archivos y carpetas del análisis (redes compartidas, copias de seguridad del sistema), ya que reduce el trabajo que tiene que hacer el antivirus en el Mac y acelera significativamente los tiempos de análisis.

Lo que no tiene es protección en tiempo real o filtrado web, herramientas esenciales para una seguridad completa. Sin embargo, esta simplicidad también reduce la posibilidad de tener problemas con otras aplicaciones, lo que sugiere que Bitdefender Virus Scanner podría ser una herramienta útil en segundo plano que se ejecuta junto con otra aplicación de seguridad.

(Image credit: Malwarebytes )

4. Malwarebytes for Mac

Antivirus rápido y fácil de un programa con renombre

Ligero 
Escaneo rápido 
Sin protección en tiempo real

Tener un antivirus para Mac no se trata solo de detectar el último ransomware más dañino u otras amenazas de alto riesgo. La mayoría de las herramientas también pueden eliminar el adware (publicidad maliciosa) y otros programas potencialmente no deseados que pueden no ser muy peligrosos, pero están desperdiciando recursos del sistema y ralentizando tu Mac.

Malwarebytes ha estado eliminando toda la gama de amenazas para Windows desde 2006, y la edición para Mac es igual de simple, directa y efectiva.

La aplicación ocupa lo mismo que tres archivos de música digital, apenas notarás que está ahí. Y aunque la falta de protección en tiempo real significa que Malwarebytes no puede detener los ataques, solo eliminar los virus existentes, también garantiza que no haya un impacto real en los recursos de tu sistema y que sea poco probable que la aplicación entre en conflicto con otros antivirus.

El rendimiento es otro aspecto destacado: Malwarebytes afirma que, de media, el sistema se escanea en menos de 15 segundos. Ejecútalo cuando revises tus correos electrónicos por la mañana y acabará antes que tú.

La instalación de Malwarebytes para Mac también te ofrece una prueba de 30 días de la edición Premium, que puede detectar y bloquear amenazas conforme aparecen. Si no estás interesado, ignóralo; la protección en tiempo real desaparecerá cuando caduque la versión de prueba y solo te quedarás con el análisis cuando lo quieras usar.

(Image credit: Sophos )

5. Sophos Home for Mac

Un enorme programa antivirus, totalmente gratis

Muchas funciones
Tasas de detección exitosas 
Protege Mac y Windows desde una cuenta
Básico (comprarlo ofrece más seguridad)

El mercado de antivirus gratuito es muy competitivo y puede ser difícil para las empresas destacar entre la multitud, pero el proveedor británico Sophos ha encontrado una manera: ofrecer más funciones en sus productos gratuitos que muchos competidores en sus ediciones de pago.

¿Escanear cuando quieras para limpiar los sistemas infectados? Sí. ¿Protección en tiempo real para prevenir ataques? Sí. ¿Filtro del navegador que bloquea el acceso a sitios peligrosos? Obvio. ¿Controles parentales para definir el contenido al que puede acceder tu hijo? Sí.

Ah, y puede cubrir hasta tres dispositivos Mac o Windows con una sola cuenta, y verificar y administrar su estado de forma remota desde una web central, lo que puede ser muy útil para proteger a toda la familia.

Sophos no solo está acumulando estos extras para disfrazar antivirus débil. Las pruebas de tasa de detección de Mac de AV Test mostraron que Sophos ofrecía el mismo nivel de protección que los productos de Avast, Bitdefender, Kaspersky y otros nombres conocidos.

Con eso nos basta, pero si necesitas más, Sophos Home Premium tiene algunas características más que valen la pena: protección avanzada contra ransomware, monitoreo del acceso a tu cámara web y micrófono, chat y soporte por correo electrónico, y la opción de proteger hasta 10 dispositivos. Es un conjunto de funciones muy bueno y tiene un precio competitivo de 49,95€/año.

]]> <![CDATA[ Hackers haciéndose pasar por policías roban datos personales de clientes de un proveedor de internet ]]> Los piratas informáticos están robando las identidades de las fuerzas de seguridad y las utilizan para obligar a empresas a entregar información sensible de sus clientes.

La revelación fue explicada en detalle por los investigadores de KrebsOnSecurity, un blog de ciberseguridad.

Según el informe, todo lo que necesitan los delincuentes es acceder a una única dirección de email de cualquier agencia de seguridad, y un poco de conocimiento sobre algo llamado Emergency Data Request (EDR).

A contrarreloj

Normalmente, cuando la policía quiere datos de empresas como proveedores de servicios de Internet (ISP), empresas de almacenamiento web y otras, necesita una orden judicial o una citación, lo que implica un proceso de solicitud relativamente largo.

A veces, sin embargo, la policía necesita actuar rápidamente para evitar posibles lesiones o muertes. En esos casos, pueden presentar una EDR y exigir la entrega inmediata de los datos.

Cuando las empresas reciben una solicitud de este tipo, especialmente si procede de una dirección de correo electrónico auténtica y verificada, tienen que elegir entre investigar si la solicitud es válida y arriesgarse a que alguien muera, o entregar los datos.

La gestión de datos es un reto importante, especialmente para las grandes empresas, y la mayoría de ellas tienen departamentos dedicados exclusivamente a estos asuntos. Al mismo tiempo, por otro lado, hay miles de organismos policiales con los que están constantemente en contacto. Solo en Estados Unidos, recuerda KrebsOnSecurity, hay 18.000 jurisdicciones policiales.

Los investigadores han vinculado anteriormente el robo de identidad y el abuso de EDR con Lapsus$, un grupo de amenazas que ha estado en los titulares recientemente con ataques a objetivos de alto perfil como Samsung, Nvidia y Microsoft.

Al parecer, una persona que bien podría ser el fundador de Lapsus$ publicó un anuncio recientemente de un servicio diseñado para engañar a las empresas y que entreguen sus datos.

Fuente: KrebsOnSecurity

]]> https://www.techradar.com/news/hackers-haciendose-pasar-por-policias-roban-datos-personales-de-clientes-de-un-proveedor-de-internet om8b8PzE9NBrBfwQeEGGy Wed, 30 Mar 2022 16:32:42 +0000 false false false

Los piratas informáticos están robando las identidades de las fuerzas de seguridad y las utilizan para obligar a empresas a entregar información sensible de sus clientes.

La revelación fue explicada en detalle por los investigadores de KrebsOnSecurity, un blog de ciberseguridad.

Según el informe, todo lo que necesitan los delincuentes es acceder a una única dirección de email de cualquier agencia de seguridad, y un poco de conocimiento sobre algo llamado Emergency Data Request (EDR).

A contrarreloj

Normalmente, cuando la policía quiere datos de empresas como proveedores de servicios de Internet (ISP), empresas de almacenamiento web y otras, necesita una orden judicial o una citación, lo que implica un proceso de solicitud relativamente largo.

A veces, sin embargo, la policía necesita actuar rápidamente para evitar posibles lesiones o muertes. En esos casos, pueden presentar una EDR y exigir la entrega inmediata de los datos.

Cuando las empresas reciben una solicitud de este tipo, especialmente si procede de una dirección de correo electrónico auténtica y verificada, tienen que elegir entre investigar si la solicitud es válida y arriesgarse a que alguien muera, o entregar los datos.

La gestión de datos es un reto importante, especialmente para las grandes empresas, y la mayoría de ellas tienen departamentos dedicados exclusivamente a estos asuntos. Al mismo tiempo, por otro lado, hay miles de organismos policiales con los que están constantemente en contacto. Solo en Estados Unidos, recuerda KrebsOnSecurity, hay 18.000 jurisdicciones policiales.

Los investigadores han vinculado anteriormente el robo de identidad y el abuso de EDR con Lapsus$, un grupo de amenazas que ha estado en los titulares recientemente con ataques a objetivos de alto perfil como Samsung, Nvidia y Microsoft.

Al parecer, una persona que bien podría ser el fundador de Lapsus$ publicó un anuncio recientemente de un servicio diseñado para engañar a las empresas y que entreguen sus datos.

Fuente: KrebsOnSecurity

]]> <![CDATA[ Un proveedor de internet ucraniano sufre un "ciberataque masivo" ]]> Ucrania sufrió un importante ciberataque a principios de esta semana, que redujo la conectividad a Internet en el país a casi una décima parte de sus niveles anteriores a la guerra. 

Según un tuit publicado por el Servicio Estatal de Comunicación Especial y Protección de la Información (SSSCIP) de Ucrania, el ataque fue lanzado contra el proveedor de servicios de Internet (ISP) Ukrtelecom, nada menos que por Rusia, y fue "a gran escala". 

El mismo tuit decía que el ataque había sido "neutralizado" y que el ISP estaba reanudando sus servicios a los ciudadanos de Ucrania. La naturaleza exacta del ataque sigue sin estar clara.

Hazte con el mejor servicio de VPN de 2022 con 3 meses GRATIS
El rey de nuestro ranking de servicios de VPN recomendados es el que usamos nosotros mismos: ExpressVPN. Y lo mejor de todo es que los lectores de TechRadar recibirán tres meses adicionales gratuitos cuando adquieran un plan anual. Además, puedes probarlo para asegurarte de que te satisface gracias a su garantía de devolución de 30 días. 


View Deal

Restaurando el servicio

Sin embargo, no es tan sencillo. La reanudación de los servicios tendrá que hacerse gradualmente, ya que el ataque se dirigió a la infraestructura informática principal del país.

"Para preservar su infraestructura de red y seguir prestando servicios a las Fuerzas Armadas de Ucrania y otras formaciones militares, así como a los clientes, #Ukrtelecom ha limitado temporalmente la prestación de sus servicios a la mayoría de los usuarios privados y clientes empresariales", dijo el SSSCIP en otro tuit.

Ayer, el presidente de la SSSCIP, Yurii Shchyhol, lo describió como "la primera ciberguerra de la historia de la humanidad".

Por su parte, en diciembre del año pasado, el representante presidencial especial de Rusia para la cooperación internacional en materia de ciberseguridad y director del Departamento de Seguridad Internacional del Ministerio de Asuntos Exteriores, Andrey Krutskikh, afirmó que se estaban llevando a cabo actividades militares a gran escala en la red. 

En un discurso pronunciado en el 9º Congreso Panruso de Politólogos celebrado en la Universidad MGIMO, dijo: "La guerra en el ciberespacio está en marcha y se desarrolla con gran intensidad. Por mucho que nos empeñemos en decir que todo esto está disfrazado y que no es esa guerra o esta guerra, en realidad, las actividades militares en el ciberespacio están en pleno desarrollo". 

Sabiendo que la infraestructura de Internet será el objetivo de los rusos, los diplomáticos ucranianos pidieron ayuda a Elon Musk, de Starlink, y el director general cumplió. 

Se distribuyeron numerosas antenas parabólicas por todo el país, para ayudar a mantener a Ucrania conectada, mientras que Musk también dijo que la compañía estaba trabajando en antenas parabólicas móviles que harían más difícil para los invasores rusos apuntar a dispositivos específicos.

Fuente: ZDNet

]]> https://www.techradar.com/news/un-proveedor-de-internet-ucraniano-sufre-un-ciberataque-masivo iUgtA8GprUoDBA54ufTWJG Wed, 30 Mar 2022 09:32:27 +0000 false false false

Ucrania sufrió un importante ciberataque a principios de esta semana, que redujo la conectividad a Internet en el país a casi una décima parte de sus niveles anteriores a la guerra. 

Según un tuit publicado por el Servicio Estatal de Comunicación Especial y Protección de la Información (SSSCIP) de Ucrania, el ataque fue lanzado contra el proveedor de servicios de Internet (ISP) Ukrtelecom, nada menos que por Rusia, y fue "a gran escala". 

El mismo tuit decía que el ataque había sido "neutralizado" y que el ISP estaba reanudando sus servicios a los ciudadanos de Ucrania. La naturaleza exacta del ataque sigue sin estar clara.

Hazte con el mejor servicio de VPN de 2022 con 3 meses GRATIS
El rey de nuestro ranking de servicios de VPN recomendados es el que usamos nosotros mismos: ExpressVPN. Y lo mejor de todo es que los lectores de TechRadar recibirán tres meses adicionales gratuitos cuando adquieran un plan anual. Además, puedes probarlo para asegurarte de que te satisface gracias a su garantía de devolución de 30 días. 


View Deal

Restaurando el servicio

Sin embargo, no es tan sencillo. La reanudación de los servicios tendrá que hacerse gradualmente, ya que el ataque se dirigió a la infraestructura informática principal del país.

"Para preservar su infraestructura de red y seguir prestando servicios a las Fuerzas Armadas de Ucrania y otras formaciones militares, así como a los clientes, #Ukrtelecom ha limitado temporalmente la prestación de sus servicios a la mayoría de los usuarios privados y clientes empresariales", dijo el SSSCIP en otro tuit.

Ayer, el presidente de la SSSCIP, Yurii Shchyhol, lo describió como "la primera ciberguerra de la historia de la humanidad".

Por su parte, en diciembre del año pasado, el representante presidencial especial de Rusia para la cooperación internacional en materia de ciberseguridad y director del Departamento de Seguridad Internacional del Ministerio de Asuntos Exteriores, Andrey Krutskikh, afirmó que se estaban llevando a cabo actividades militares a gran escala en la red. 

En un discurso pronunciado en el 9º Congreso Panruso de Politólogos celebrado en la Universidad MGIMO, dijo: "La guerra en el ciberespacio está en marcha y se desarrolla con gran intensidad. Por mucho que nos empeñemos en decir que todo esto está disfrazado y que no es esa guerra o esta guerra, en realidad, las actividades militares en el ciberespacio están en pleno desarrollo". 

Sabiendo que la infraestructura de Internet será el objetivo de los rusos, los diplomáticos ucranianos pidieron ayuda a Elon Musk, de Starlink, y el director general cumplió. 

Se distribuyeron numerosas antenas parabólicas por todo el país, para ayudar a mantener a Ucrania conectada, mientras que Musk también dijo que la compañía estaba trabajando en antenas parabólicas móviles que harían más difícil para los invasores rusos apuntar a dispositivos específicos.

Fuente: ZDNet

]]> <![CDATA[ La Google Play Store está plagada de peligrosos troyanos ]]> Al parecer, la Google Play Store está plagada de troyanos y aplicaciones infectadas con malware que están robando información sensible, y dinero, a víctimas desprevenidas.

Investigadores de ciberseguridad de Dr. Web analizaron recientemente el estado de la tienda de apps móviles y descubrieron que el número de aplicaciones con troyanos (aparentemente legítimas, pero llevan troyanos directamente en el código o mediante "actualizaciones" o "complementos") está "aumentando".

En la mayoría de los casos, las aplicaciones comprometidas son monederos y aplicaciones de gestión de criptomonedas, clones de aplicaciones de inversión o editores de fotos. Aunque Google ya ha conseguido eliminar la mayoría de las aplicaciones de la tienda, algunas persisten, y una de las aplicaciones de la lista de peligrosas (Top Navigation) todavía está disponible en la Play Store mientras se escribe este artículo.

Esa aplicación, junto con otra del mismo desarrollador (Advice Photo Power), han sido descargadas más de 600.000 veces, aunque los usuarios no parecen estar muy satisfechos con las aplicaciones, a juzgar por los comentarios.

Cómo superan las defensas de Google

Cuando no están robando datos sensibles, estas apps cargan webs de servicios de afiliados o engañan a la gente para que active suscripciones de pago.

Pero introducir una aplicación maliciosa en Google Play Store (y mantenerla allí) es una tarea difícil. Por eso, los criminales también utilizan otras comunidades en línea, como webs, foros o canales de redes sociales, para distribuir las aplicaciones. 

El informe de Dr. Web dice que una de las amenazas más importantes de este año (varios mods de WhatsApp) se distribuyeron de esta manera. Estos mods incluyen GBWhatsApp, OBWhatsApp o WhatsApp Plus, que dicen ofrecer soporte para idiomas adicionales, widgets para la pantalla de inicio, bloqueo de llamadas u otras características que no están disponibles en la aplicación real. 

Una vez instaladas, algunas de estas apps incluso descargarán APKs maliciosos adicionales, con la excusa de estar descargando una actualización.

Para mantener el dispositivo Android a salvo de diversas amenazas, los usuarios deben mantenerse alejados de la descarga de aplicaciones de fuentes de terceros, asegurarse de leer siempre los comentarios y las reseñas antes de descargar una aplicación de la Play Store, prestar atención a los permisos que pide cada nueva aplicación, estar atentos a cualquier bajada inesperada de la batería y controlar todas las compras en línea realizadas por diversas aplicaciones móviles, han advertido los investigadores.

Fuente: BleepingComputer

]]> https://www.techradar.com/news/la-google-play-store-esta-plagada-de-peligrosos-troyanos sCtV4jSPBaKHrgu5KxZRBn Wed, 16 Mar 2022 16:27:27 +0000 Wed, 01 Jul 2026 12:59:53 +0000 false false false

Al parecer, la Google Play Store está plagada de troyanos y aplicaciones infectadas con malware que están robando información sensible, y dinero, a víctimas desprevenidas.

Investigadores de ciberseguridad de Dr. Web analizaron recientemente el estado de la tienda de apps móviles y descubrieron que el número de aplicaciones con troyanos (aparentemente legítimas, pero llevan troyanos directamente en el código o mediante "actualizaciones" o "complementos") está "aumentando".

En la mayoría de los casos, las aplicaciones comprometidas son monederos y aplicaciones de gestión de criptomonedas, clones de aplicaciones de inversión o editores de fotos. Aunque Google ya ha conseguido eliminar la mayoría de las aplicaciones de la tienda, algunas persisten, y una de las aplicaciones de la lista de peligrosas (Top Navigation) todavía está disponible en la Play Store mientras se escribe este artículo.

Esa aplicación, junto con otra del mismo desarrollador (Advice Photo Power), han sido descargadas más de 600.000 veces, aunque los usuarios no parecen estar muy satisfechos con las aplicaciones, a juzgar por los comentarios.

Cómo superan las defensas de Google

Cuando no están robando datos sensibles, estas apps cargan webs de servicios de afiliados o engañan a la gente para que active suscripciones de pago.

Pero introducir una aplicación maliciosa en Google Play Store (y mantenerla allí) es una tarea difícil. Por eso, los criminales también utilizan otras comunidades en línea, como webs, foros o canales de redes sociales, para distribuir las aplicaciones. 

El informe de Dr. Web dice que una de las amenazas más importantes de este año (varios mods de WhatsApp) se distribuyeron de esta manera. Estos mods incluyen GBWhatsApp, OBWhatsApp o WhatsApp Plus, que dicen ofrecer soporte para idiomas adicionales, widgets para la pantalla de inicio, bloqueo de llamadas u otras características que no están disponibles en la aplicación real. 

Una vez instaladas, algunas de estas apps incluso descargarán APKs maliciosos adicionales, con la excusa de estar descargando una actualización.

Para mantener el dispositivo Android a salvo de diversas amenazas, los usuarios deben mantenerse alejados de la descarga de aplicaciones de fuentes de terceros, asegurarse de leer siempre los comentarios y las reseñas antes de descargar una aplicación de la Play Store, prestar atención a los permisos que pide cada nueva aplicación, estar atentos a cualquier bajada inesperada de la batería y controlar todas las compras en línea realizadas por diversas aplicaciones móviles, han advertido los investigadores.

Fuente: BleepingComputer

]]> <![CDATA[ El antivirus Windows Defender pronto podría proteger todos tus dispositivos personales ]]> Microsoft ha anunciado que está probando una nueva versión de su antivirus de Windows para usuarios domésticos.

La nueva versión de Microsoft Defender se ha incluido como parte de la Build 22572 de Windows 11 Insider Preview, ya disponible en el Canal Dev.

La actualización trae consigo una serie de mejoras, orientadas en gran medida a facilitar la gestión de la seguridad de múltiples dispositivos (desde portátiles hasta tablets y smartphones) desde un único lugar.

Windows Defender

La nueva versión de Microsoft Defender estará disponible para los usuarios de Windows (cubriendo tanto Windows 10 como 11), Android e iOS.

Microsoft ha destacado la posibilidad de ver y gestionar la seguridad online de todos los dispositivos a través de un único panel central, aunque añade que esta función solo está disponible por ahora en la aplicación de Windows.

El servicio puede utilizarse en cinco dispositivos diferentes por usuario, y el sistema ofrece alertas de seguridad y recomendaciones sobre posibles problemas.

Una vez iniciada la sesión, la aplicación permite ver el estado de seguridad de todos los dispositivos vinculados a esa cuenta. Esto puede incluir varios dispositivos personales, pero también los del resto de la familia.

La compañía también mencionó las protecciones contra el malware y el phishing en sus dispositivos móviles, un añadido que agradecen los usuarios que pueden usar el mismo dispositivo para el trabajo y el uso personal para aprovechar las nuevas tendencias de trabajo híbrido. La protección contra el malware está disponible por ahora en los dispositivos Android debido a que los propios servicios de Apple ya están presentes en los iPhones.

La noticia llega apenas unas semanas después de que Microsoft pareciera lanzar la última edición de Defender antes de tiempo, permitiendo a los usuarios aprovechar una inesperada prueba gratuita.

La compañía también ha revelado recientemente una nueva función de seguridad para Windows 11 llamada Smart App Control que, una vez activada, impedirá que se instalen en el ordenador aplicaciones no fiables o potencialmente peligrosas.

Además de infectar tu dispositivo con virus, estas aplicaciones potencialmente no deseadas pueden causar ralentización, mostrar anuncios al azar, cambiar el motor de búsqueda preferido en tu navegador, instalar otro software y más.

]]> https://www.techradar.com/news/el-antivirus-windows-defender-pronto-podria-proteger-todos-tus-dispositivos-personales Xn77GdbfxDZ2zhm2cRYBBF Thu, 10 Mar 2022 19:57:07 +0000 Thu, 10 Mar 2022 19:57:17 +0000 false false false

Microsoft ha anunciado que está probando una nueva versión de su antivirus de Windows para usuarios domésticos.

La nueva versión de Microsoft Defender se ha incluido como parte de la Build 22572 de Windows 11 Insider Preview, ya disponible en el Canal Dev.

La actualización trae consigo una serie de mejoras, orientadas en gran medida a facilitar la gestión de la seguridad de múltiples dispositivos (desde portátiles hasta tablets y smartphones) desde un único lugar.

Windows Defender

La nueva versión de Microsoft Defender estará disponible para los usuarios de Windows (cubriendo tanto Windows 10 como 11), Android e iOS.

Microsoft ha destacado la posibilidad de ver y gestionar la seguridad online de todos los dispositivos a través de un único panel central, aunque añade que esta función solo está disponible por ahora en la aplicación de Windows.

El servicio puede utilizarse en cinco dispositivos diferentes por usuario, y el sistema ofrece alertas de seguridad y recomendaciones sobre posibles problemas.

Una vez iniciada la sesión, la aplicación permite ver el estado de seguridad de todos los dispositivos vinculados a esa cuenta. Esto puede incluir varios dispositivos personales, pero también los del resto de la familia.

La compañía también mencionó las protecciones contra el malware y el phishing en sus dispositivos móviles, un añadido que agradecen los usuarios que pueden usar el mismo dispositivo para el trabajo y el uso personal para aprovechar las nuevas tendencias de trabajo híbrido. La protección contra el malware está disponible por ahora en los dispositivos Android debido a que los propios servicios de Apple ya están presentes en los iPhones.

La noticia llega apenas unas semanas después de que Microsoft pareciera lanzar la última edición de Defender antes de tiempo, permitiendo a los usuarios aprovechar una inesperada prueba gratuita.

La compañía también ha revelado recientemente una nueva función de seguridad para Windows 11 llamada Smart App Control que, una vez activada, impedirá que se instalen en el ordenador aplicaciones no fiables o potencialmente peligrosas.

Además de infectar tu dispositivo con virus, estas aplicaciones potencialmente no deseadas pueden causar ralentización, mostrar anuncios al azar, cambiar el motor de búsqueda preferido en tu navegador, instalar otro software y más.

]]> <![CDATA[ Anonymous lanza una "ciberguerra" contra Rusia ]]> El colectivo de hackers Anonymous ha entrado en escena y ha declarado que el grupo está ahora en ciberguerra con el gobierno ruso y el presidente Vladimir Putin.

Después de que Rusia comenzara su invasión de Ucrania, un usuario de Twitter con el nombre de "Anonymous" se dirigió a sus 7,4 millones de seguidores para animar a los hackers de todo el mundo a comenzar a atacar a Rusia. También revelaron que los miembros del infame grupo de piratas informáticos unirían sus fuerzas para emprender una acción colectiva contra el país y sus empresas.

En los días siguientes, la cuenta publicó una serie de mensajes en los que se atribuía la responsabilidad de inutilizar varios sitios web rusos, entre ellos los del gigante petrolero ruso Gazprom, la agencia de noticias rusa controlada por el Estado, RT, y varios organismos gubernamentales, incluido el sitio oficial del Kremlin, según un informe de CNBC.

A estos mensajes les siguieron otros en los que se atribuían la interrupción de los proveedores de servicios de Internet rusos, la filtración de datos y correos electrónicos del fabricante de armas bielorruso Tetraedr y el corte del suministro de gas proporcionado por la compañía de telefonía móvil rusa Tvingo Telecom.

Anonymous va a la guerra

Aunque la popular cuenta de Twitter de Anonymous no es en absoluto el portavoz oficial del colectivo de hacktivistas, sí que expuso los planes del grupo con respecto a Rusia en un reciente tuit, que decía:

"Anonymous tiene operaciones en curso para mantener caída la web oficial del gobierno ruso, y para mandar el mensaje al pueblo ruso de que pueden ser libres de la máquina de censura estatal de Putin. También tenemos operaciones en curso para mantener al pueblo ucraniano online lo mejor que podamos."

Si bien es difícil respaldar las afirmaciones del grupo debido a su naturaleza descentralizada, Downdetector registró que muchos de los sitios web que Anonymous afirmó haber interrumpido estaban efectivamente caídos. El medio de comunicación ruso RT confirmó en un artículo que su sitio web, así como el del Kremlin, fueron desconectados en un artículo reciente.

Puede que Anonymous tenga al gobierno ruso y al presidente Vladimir Putin en el punto de mira, pero la cuenta no oficial de Twitter aclaró la semana pasada que el grupo no está en guerra con Rusia en su conjunto ni con los ciudadanos del país. Es probable que el grupo siga perturbando la infraestructura en línea del gobierno ruso y de las empresas del país hasta que se declare un alto el fuego, por lo que es de esperar que Anonymous reivindique la responsabilidad de aún más ciberataques a medida que el conflicto continúe.

Fuente: CNBC

]]> https://www.techradar.com/news/anonymous-lanza-una-ciberguerra-contra-rusia RBACE5njwABMCpifoiW4A3 Wed, 02 Mar 2022 17:41:42 +0000 false false false

El colectivo de hackers Anonymous ha entrado en escena y ha declarado que el grupo está ahora en ciberguerra con el gobierno ruso y el presidente Vladimir Putin.

Después de que Rusia comenzara su invasión de Ucrania, un usuario de Twitter con el nombre de "Anonymous" se dirigió a sus 7,4 millones de seguidores para animar a los hackers de todo el mundo a comenzar a atacar a Rusia. También revelaron que los miembros del infame grupo de piratas informáticos unirían sus fuerzas para emprender una acción colectiva contra el país y sus empresas.

En los días siguientes, la cuenta publicó una serie de mensajes en los que se atribuía la responsabilidad de inutilizar varios sitios web rusos, entre ellos los del gigante petrolero ruso Gazprom, la agencia de noticias rusa controlada por el Estado, RT, y varios organismos gubernamentales, incluido el sitio oficial del Kremlin, según un informe de CNBC.

A estos mensajes les siguieron otros en los que se atribuían la interrupción de los proveedores de servicios de Internet rusos, la filtración de datos y correos electrónicos del fabricante de armas bielorruso Tetraedr y el corte del suministro de gas proporcionado por la compañía de telefonía móvil rusa Tvingo Telecom.

Anonymous va a la guerra

Aunque la popular cuenta de Twitter de Anonymous no es en absoluto el portavoz oficial del colectivo de hacktivistas, sí que expuso los planes del grupo con respecto a Rusia en un reciente tuit, que decía:

"Anonymous tiene operaciones en curso para mantener caída la web oficial del gobierno ruso, y para mandar el mensaje al pueblo ruso de que pueden ser libres de la máquina de censura estatal de Putin. También tenemos operaciones en curso para mantener al pueblo ucraniano online lo mejor que podamos."

Si bien es difícil respaldar las afirmaciones del grupo debido a su naturaleza descentralizada, Downdetector registró que muchos de los sitios web que Anonymous afirmó haber interrumpido estaban efectivamente caídos. El medio de comunicación ruso RT confirmó en un artículo que su sitio web, así como el del Kremlin, fueron desconectados en un artículo reciente.

Puede que Anonymous tenga al gobierno ruso y al presidente Vladimir Putin en el punto de mira, pero la cuenta no oficial de Twitter aclaró la semana pasada que el grupo no está en guerra con Rusia en su conjunto ni con los ciudadanos del país. Es probable que el grupo siga perturbando la infraestructura en línea del gobierno ruso y de las empresas del país hasta que se declare un alto el fuego, por lo que es de esperar que Anonymous reivindique la responsabilidad de aún más ciberataques a medida que el conflicto continúe.

Fuente: CNBC

]]> <![CDATA[ El mejor antivirus en 2026: el ranking de los mejores antivirus del mercado ]]> Introducción

Si está buscando el mejor antivirus de 2025 para proteger tus dispositivos, entonces estás en el lugar perfecto. Hemos probado muchos antivirus, y hemos elaborado esta lista según lo buenos que nos han parecido, basándonos tanto en el nivel de protección que ofrecen, como en si ralentizan demasiado tu ordenador, y en los extras que tienen.

Hacerte con uno de los mejores antivirus es el primer paso para estar protegido frente a ataques cuando navegues por Internet. Este tipo de software es muy fácil de instalar y es la mejor herramienta que tenemos a nuestra disposición para protegernos de los cibercriminales.

Los efectos de los virus en tu equipo han ido cambiando a lo largo de los años, pero la mala intención siempre es la misma: te quieren robar tu dinero. Las amenazas pueden ser de muchos tipos (malware, el ransomware, los troyanos, etc.), pero todos ellos están diseñados para robarte datos personales o hacer suficiente daño a tu equipo sistema para que pagues un alto precio para revertir los efectos o recuperar tus archivos. Y luego están los estafadores...

Además de eso, es bien sabido que un virus hará que tu dispositivo, ya sea un portátil, un ordenador de sobremesa o un móvil, empiece a actuar de forma extraña. Es típico que te salgan un montón de ventanas flotantes con publicidad, que el navegador te redirija a páginas maliciosas en vez de ir a la que estabas buscando, que tu dispositivo se ralentice, etc. Todo esto puede llegar a ser muy frustrante.

No queremos asustarte, de hecho contamos con que si estás leyendo esto, es porque eres consciente de los peligros, y sabes que tener un buen antivirus es vital hoy en día.

Por suerte, los mejores antivirus de 2025 combinan una protección potente con funciones adicionales para mantenerte a salvo de las estafas, y además, son fáciles de instalar y utilizar. Ya busques un antivirus para Windows, Mac o Android, en este ranking encontrarás las mejores opciones que hay.

Por si fuera poco, si lo que buscas es un antivirus gratuito, también encontrarás varias opciones en este artículo, aunque sinceramente te recomendamos que, con lo poco que cuesta hoy en día un antivirus, te hagas con uno de pago, ya que la protección será mayor, y además viene con útiles extras que te ayudarán en tu día a día.

Además, si tienes una empresa, también tenemos los mejores antivirus a nivel profesional, para que puedas proteger los ordenadores de tu compañía. Todo esto no quiere decir que tengas que gastar mucho dinero, de hecho, en esta guía hemos incluido los planes más económicos para los mejores antivirus.

Los mejores antivirus de 2025:

¡Vamos con el ranking!

Te adelantamos que estos son los mejores 3 antivirus a día de hoy:

1. Bitdefender - el mejor antivirus del mercado
Puede que te suenen más los nombres como Norton, McAfee o AVG, pero lo cierto es que ahora mismo el mejor antivirus del mercado es Bitdefender. Combina herramientas de seguridad realmente fiables con muchas funciones adicionales. Además, es muy sencillo de usar, y lo mejor de todo es que tiene una relación calidad-precio increíble: nadie puede negar que pagar 14.99€ y estar protegido todo un año, sin dudas merece la pena, ¡es el precio de un café al mes!.View Deal

2. Norton - buena protección con útiles funciones
Es un nombre completamente asociado a día de hoy a la palabra 'antivirus', y Norton nos gustó mucho cuando lo pusimos a prueba. Además de ofrecer el tipo de protección contra el malware que te esperarías, sus funciones adicionales son realmente útiles.View Deal

3. Trend Micro - protección antivirus realmente potente
Si te preocupa más tener un antivirus que infunda miedo a los troyanos, el ransomware y otros virus, que el hecho de tener una lista interminable de extras y funciones, entonces Trend Micro es de los mejores antivirus para ti, ya que es de los que mejores puntuaciones saca en las pruebas de los laboratorios independientes.View Deal

A continuación encontrarás los mejores antivirus de 2025, junto a sus características, y sus ventajas e inconvenientes. Prepárate para averiguar qué puesto han conseguido los antivirus de empresas como Avast, Avira y Sophos, y también verás que incluso la protección antivirus gratuita de Microsoft ocupa ahora el puesto más alto que ha tenido nunca en nuestro ranking.

  • Tenemos también otros rankings específicos de mejores antivirus para tu móvil Android, tu iPhone o para Macs

Ranking de los mejores antivirus en 2025

Nuestro top 10 de mejores antivirus en 2025:

Bitdefender ofrece la mejor protección del mercado y ha sido muchas veces galardonado por ello (Image credit: Future)

1. Bitdefender Antivirus

El mejor antivirus de 2025 viene con un montón de funciones adicionales

Sistema operativo: Windows, Mac, Android, iOS | Número máximo de dispositivos protegidos: 10 | Funciones más destacables: Navegador Safepay para pagos online, herramientas de privacidad, anti-ransomware de varias capas, VPN

Ofrece un montón de herramientas y funciones
Escaneos muy rápidos
Interfaz configurable
Fantástica relación calidad-precio
La detección es mejorable

Bitdefender es el antivirus mejor calificado por TechRadar, superando así a la dura competencia, y lo hace sin que te cueste demasiado dinero... el plan básico es realmente económico.

TechRadar Elección del Editor

(Image credit: Future / TechRadar)

Está claro que el hecho de tener este fantástico precio no serviría de nada si Bitdefender no ofreciera una protección excelente. Cuando lo pusimos a prueba nos pareció que este antivirus es realmente bueno a la hora de protegerte frente a los virus y el malware, aunque con muy ligeras advertencias cuando se trata de la forma exacta de lidiar con algunas amenazas de prueba de ransomware; pero nada que pusiera en riesgo nuestra seguridad. Además Bitdefender también obtuvo la mejor calificación por parte de la reconocida compañía profesional de análisis de antivirus AV Comparatives cuando lo analizaron con amenazas más avanzadas.

La gran cantidad de funciones adicionales de Bitdefender también impresionan mucho. Incluso su producto básico, Bitdefender Antivirus Plus, ofrece una protección web excelente y defensas del más alto nivel frente a ataques de phishing y enlaces maliciosos.

Además, también podrás usar el navegador Safepay, que te protege cuando haces pagos en línea y te da seguridad en muchos sentidos: es una herramienta realmente potente. Otro extra muy útil es el Administrador de Contraseñas, que escanea vulnerabilidades y además ha mejorado. Por si fuera poco, Bitdefender cuenta con una VPN de alta calidad, aunque en el plan básico viene limitado a 200MB de tráfico diario. Aun así, puede venirte muy bien en ciertas ocasiones.

Bitdefender cuenta con una interfaz realmente fácil de usar, con un diseño pulido que es igual de bueno para principiantes como para los usuarios más avanzados en el mundo de los antivirus.

La compañía también ofrece otros paquetes más amplios, como Bitdefender Internet Security que viene con todo lo anterior del nivel básico, y además incluye un firewall, un filtro de spam de calidad, controles parentales y extras de privacidad (como medidas para proteger tu webcam y micrófono).

Al igual que todos los mejores antivirus de la más alta gama, el producto Bitdefender Total Security viene con un conjunto de herramientas para el mantenimiento de tu ordenador, y además es compatible tanto con dispositivos Android e iOS como con Windows y Mac. Sea cual sea la versión de Bitdefender que elijas, obtendrás mucho por tu dinero, sobre todo con el Total Security en el caso de que tengas muchos dispositivos que quieras proteger.

Bitdefender Antivirus Plus | 1 año | 29.99€ 14.99€ | 50% descuento
No solo es uno de los antivirus más económicos del mercado, es que además es el mejor. Bitdefender Antivirus Plus viene con funciones adicionales como una VPN y el navegador Safepay para pagos online, además de contar con protección contra ransomware de varias capas. Está constantemente comprobando nuevas amenazas de malware y actualizando su software para ofrecerte la mayor seguridad online.View Deal

Norton AntiVirus protegerá tu ordenador sin acaparar todos los recursos. (Image credit: Future)

2. Norton AntiVirus

Protección sólida con funciones muy útiles

Sistema Operativo: Windows, Mac, Android, iOS options | Número máximo de dispositivos protegidos: 5-10 | Funciones más destacables: Firewall inteligente, funciones de mantenimiento de PC, incluye herramienta de copia de seguridad con almacenamiento en la nube

Muchas funciones útiles
Incluye herramienta de copia de seguridad muy útil
Protección al navegar por Internet impresionante
Tiene un impacto mayor en el rendimiento que otros

Norton AntiVirus Plus es un antivirus de la compañía de seguridad NortonLifeLock. El aspecto más destacable de este software es la alta cantidad de funciones adicionales de alta calidad que obtendrás, incluso con su producto más económico.

Esto incluye un firewall inteligente realmente útil, que supone una gran ayuda en términos de vigilancia de tu sistema, junto con algunas medidas de protección del navegador muy completas para mantenerte seguro en la web.

También cuenta con algunas herramientas que normalmente no encontrarás en otros antivirus, tales como una función de copias de seguridad con almacenamiento en la nube de 2GB de capacidad (que es realmente fácil de usar), además de varias utilidades para el mantenimiento de tu ordenador.

Cuando hicimos el análisis en profundidad de Norton pudimos comprobar que las defensas son sólidas, al igual que han confirmado muchos test hechos por laboratorios de análisis independientes (aunque uno en concreto obtuvo resultados algo distintos).

La única pega que encontramos en las últimas pruebas que le hicimos a Norton, fue que es algo más pesado en cuanto al consumo de recursos del ordenador que otros antivirus. Además, Norton no quedó muy bien en las últimas clasificaciones de rendimiento de AV-Comparatives, que es algo tan sorprendente como decepcionante, ya que en años anteriores Norton ha puntuado muy bien en este aspecto.

Aun así, por lo general esto no es algo que notarás demasiado en cuanto a la ralentización del sistema, y al fin y al cabo, estarás disfrutando de una gran protección y de fantásticas funciones al comprar Norton AntiVirus Plus.

Si buscas algo más potente todavía, hay paquetes más premium. Norton 360 Estándar viene con más extras todavía, tales como una VPN completa integrada, más capacidad de almacenamiento para las copias de seguridad (10GB) y monitorización de la 'dark web' para algunos países. También cuenta con potentes aplicaciones móviles para Android e iOS.

Por otro lado, si necesitas proteger más de un dispositivo, tendrás que optar por la versión Norton 360 Deluxe, que funciona con 5 dispositivos y además te dará más capacidad todavía para las copias de seguridad (50GB) y un sistema completo de control parental.

Desde aquí puedes acceder a todos los productos de Norton.

Norton - 1 año por 14.99€ en la web oficial
Es un nombre completamente asociado a día de hoy a la palabra 'antivirus', y Norton nos gustó mucho cuando lo pusimos a prueba. Además de ofrecer el tipo de protección contra el malware que te esperarías, sus funciones adicionales son realmente útiles.View Deal

Trend Micro Antivirus ofrece una protección sólida y es un gusto instalarlo y usarlo (Image credit: Trend Micro)

3. Trend Micro Antivirus

El antivirus que se centra sobre todo en ofrecerte la protección más potente

Sistema operativo: Windows, Mac, Android, iOS options | Número máximo de dispositivos protegidos: 10 | Funciones más destacables: Monitorización de Ransomware, protección de pagos online con Pay Guard, bloqueo de URL de alta calidad

Fuerte protección frente a los virus
Rendimiento anti-ransomware impresionante
Muy fácil de usar
No tiene tantas funciones como sus rivales

Trend Micro Antivirus+ Security ofrece una protección sencilla pero efectiva, con una interfaz muy fácil de usar y con términos que no son difíciles de entender.

El motor de protección frente a los virus ha sido muy bien calificado por parte de los laboratorios de análisis independientes y ha recibido puntuaciones muy altas en las últimas evaluaciones, con la única pega de que ha dado algunos falsos positivos más que otros productos de la competencia. Aunque tenemos que decir que cuando lo pusimos nosotros a prueba esto no nos resultó problemático y de hecho, nos pareció que la protección frente a ransomware era particularmente buena y fuerte.

Otra gran ventaja de este antivirus es que es uno de los mejores a la hora de bloquear páginas de phishing (tal y como ha concluido la reputada compañía AV-Comparatives), y además ofrece una protección al navegar por Internet fantástica, lo que incluye Pay Guard, que te protege a la hora de hacer pagos online.

¿Inconvenientes de este antivirus? Pues el rendimiento del sistema se ve algo más afectado con Trend Micro que con otros rivales, y no cuenta con tantas opciones y funciones adicionales como otros. Este es un antivirus más enfocado a los principiantes que a los expertos. Sin embargo, como suele pasar, los productos superiores vienen con más extras.

Encontramos, por ejemplo, el producto Trend Micro Internet Security, que aporta nuevos elementos tales como controles parentales y herramientas de protección para redes sociales. Y si puedes permitirte gastar un poco más, merece la pena el producto Trend Micro Maximum Security, ya que también protege a los Macs y a los dispositivos móviles, y además viene con el administrador de contraseñas, entre otros.

Desde aquí puedes acceder a la web oficial de Trend Micro.

(Image credit: Future)

4. Avast One

Avast tiene una nueva versión renovada, y viene con grandes mejoras

Sistema operativo: Windows, Mac, Android, iOS | Número máximo de dispositivos protegidos: 30 | Funciones más destacables: VPN gratuita, escudo contra ransomware, bloqueo de URLs maliciosas

Muchísimas funciones
Protección fiable contra virus
VPN gratuita incluida
La diferencia con la versión gratuita podría ser mayor

Si bien la mayoría de las actualizaciones de los distintos antivirus para 2025 no suponen cambios drásticos, Avast ha roto con todo lo anterior y ha comenzado de nuevo presentando su nuevo Avast One.

Avast One se ha basado en el antivirus gratuito de confianza de la empresa (ahora conocido como Avast One Essential) y ha añadido funciones adicionales.

Tanto la versión gratuita de este antivirus como su versión de pago, están triunfando con las calificaciones que están consiguiendo en los laboratorios de prueba independientes. Se ha clasificado en la parte superior de los rankings al pasar los test de protección contra malwares de mundo real y los de anti-phishing.

Además, Avast One también cuenta con un firewall simple, escaneo de violación de datos que te advertirá si alguien está atacando tus cuentas en línea, y además cuenta con aplicaciones para Windows, Mac, Android e iOS.

Seguramente te estarás preguntando, que si su versión gratuita te ofrece todo esto, por qué razón deberías pasarte a la de pago. Lo cierto es que la suscripción premium viene con la conocida VPN HideMyAss con una generosa asignación semanal de 5 GB, herramientas de ajuste, bloqueadores de anuncios, protección de cámara web y bloqueo de URLs maliciosas. En definitiva, si quieres alguna de las herramientas que acabamos de nombrar, entonces la versión de pago merece la pena, en caso contrario la versión gratuita está genial.

Consigue Avast One para tu equipo

Puedes pinchar aquí para ir a la web oficial y descargarte Avast One. Podrás instalar la versión gratuita, y luego ya decidir si quieres pasarte a la versión de pago. View Deal

(Image credit: Future)

5. Microsoft Defender

Una opción sólida y gratuita para los usuarios de Windows

Sistema operativo: Windows | Funciones: Anti-ransomware, protección de la webcam y la privacidad, filtro de páginas web

¡Es completamente gratuito!
Ya viene instalado en tu ordenador; forma parte de Windows
Funciones y herramientas decentes
Todavía puede seguir mejorando a la hora de detectar amenazas
Algunas funciones son muy básicas

En 2021 vimos muchos artículos de opinión que sugerían que hoy en día ya no era necesario pagar por un antivirus, y por lo general, no estamos de acuerdo con esa idea. Ahora bien, Microsoft Defender es probablemente el mejor argumento a su favor.

Y es que si tu ordenador ejecuta Windows, entonces tu equipo ya viene con una protección antivirus perfectamente capaz preinstalada, ya que forma parte del sistema operativo

Microsoft Defender es un buen antivirus que ofrece una protección de gama media, y actúa en segundo plano sin molestar. Defender tiene un panel de control, sus propias opciones de escaneo, etc., pero no se entromete en lo que haces y no lo verás a no ser que lo busques para abrirlo.

En las pruebas del laboratorio independiente AV-Comparatives, Defender se situó prácticamente en el medio de los 17 proveedores probados. Esto significa que es mejor para proteger tu PC que algunos de los antivirus de pago que existen.

Además de la protección antivirus propiamente dicha, cuenta con un montón de funciones adicionales, como el antirransomware multicapa, el cortafuegos, la protección de la webcam y la privacidad, el filtrado web, el control parental y las copias de seguridad.

Entonces, ¿qué motivos hay por los que pagar por otro antivirus, pudiendo usar simplemente Microsoft Defender, que es gratis y encima no tendrás ni que instalarlo? Pues bien, esas funciones que hemos mencionado son bastante básicas y no están a la altura de las que ofrecen la mayoría de los paquetes de seguridad que encontrarás en este ranking. Y por supuesto, este antivirus solo lo encontrarás en ordenadores con Windows (no te vale para los Mac de Apple o para tu móvil) Por último, algunas funciones solo funcionan bien si usas el navegador Edge (que también pertenece a Microsoft).

Avira es un potente antivirus (Image credit: Avira)

6. Avira antivirus

Seguridad sólida para todos tus dispositivos

Sistema operativo: Windows, Mac, Android, iOS | Número máximo de dispositivos protegidos: 25 | Funciones más destacables: Anti-ransomware proactivo, función para actualizar software, protección web

Protección anti-phishing y web impresionante
Puedes configurarlo como a ti te guste
Las calificaciones que le han dado algunos laboratorios independientes son algo preocupantes

Es verdad, el antivirus Avira es conocido sobre todo por su versión gratuita (que se considera una de las mejores del mercado, tal y como veréis más adelante en la sección de antivirus gratuitos), pero su producto premium, Avira Antivirus Pro, también merece la pena.

Este es el producto de pago básico de Avira, e incluye todo lo que esperarías encontrar en una aplicación de seguridad de hoy en día: escaneo de malware en tiempo real, defensas dedicadas frente a ransomware, una función para actualizar el software de tu equipo y varias herramientas de privacidad incluido un destructor de archivos para darte confidencialidad extra.

La interfaz ha sido modificada, dándole un aspecto más fresco y moderno, lo cual nos gusta, y varias funciones, incluida la VPN gratuita (aunque limitada a 1GB mensual), están más integradas ahora.

El inconveniente de este antivirus es que las calificaciones que ha recibido de los laboratorios de análisis independientes son muy de la media, pero aun así el nivel de protección que ofrece este producto de Avira es suficientemente bueno.

Si optas por los planes superiores, Internet Security o Prime, obtendrás más funciones, tales como un administrador de contraseñas, la versión Pro de la función para actualizar tu software, uso ilimitado de la VPN y soporte para dispositivos móviles.

Por último, a veces ofrecen buenos descuentos.

Desde aquí puedes acceder a la página oficial de Avira.

Avira Antivirus Pro | 3.95€ 1 mes | 34.95€ 20.95€ al año

Puedes comprar Avira pinchando aquí y comenzar a estar protegido con este fantástico antivirus. View Deal

McAfee Total Protection es el plan estándar de la compañía, y tú eliges cuántos dispositivos quieres proteger (Image credit: McAfee)

7. McAfee antivirus

Antivirus con buenas funciones a un precio competitivo

Sistema operativo: Windows, Mac, iOS, Android | Número máximo de dispositivos protegidos: 10 | Funciones más destacables: VPN, filtro de spam, firewall inteligente

Muchas funciones
Viene con una VPN ilimitada
Los productos superiores son opciones de gran valor
La protección antivirus no está a la altura de los mejores
El producto básico solo protege un dispositivo

McAfee adopta un enfoque interesante con sus productos de seguridad, ya que todos son variantes de su producto central Total Protection, con la principal diferencia de que hay más dispositivos compatibles en niveles más altos. McAfee Total Protection Individual es el producto antivirus básico y, como su nombre indica, protege un dispositivo.

Un aspecto muy positivo es que repercute muy poco en el rendimiento del sistema, ya que consume pocos recursos. También cuenta con muchas funciones, y aunque no todas sean perfectas, obtendrás mucho por tu dinero. Aquí se incluye un firewall inteligente, una VPN integrada ilimitada (administrada por TunnelBear), un filtro de spam de calidad, un almacén de archivos seguro y algunas herramientas para optimizar el sistema.

El inconveniente principal de este antivirus es su motor de protección antivirus, que no es el mejor del mercado; aunque algunos resultados de laboratorios independientes le han dado mejores puntuaciones que otros, es algo que hay que tener en cuenta. También es un punto negativo que solo podrás proteger un único dispositivo con su plan básico.

Si quieres proteger varios dispositivos, tendrás que optar por su paquete multi-dispositivo, que te permite hasta 5 (incluidos los teléfonos). También está el producto llamado McAfee Total Protection Home, que te permite proteger hasta 10 dispositivos y además viene con un sistema de control parental.

Esta última es una buena opción si quieres controlar lo que hacen tus hijos y que estén seguros online, y ya que el precio no difiere demasiado (con los descuentos aplicados) es una gran opción.

Aquí puedes acceder a la página oficial de McAfee Antivirus.

Webroot SecureAnywhere AntiVirus es muy poco exigente sin comprometer la protección (Image credit: Webroot)

8. Webroot SecureAnywhere AntiVirus

Una antivirus realmente ligero muy tentador

Sistema operativo: Windows, Mac and Android options | Número máximo de dispositivos protegidos: 10 | Funciones más destacables: Seguridad permanente para datos e identidad, protección anti-phishing en tiempo real, monitor de firewall

Muy buena funcionalidad
Aplicación increíblemente optimizada
Escaneo de virus realmente rápido
Los resultados de las pruebas de laboratorios independientes están por debajo de la media

Todos los antivirus afirman ser super-ligeros, pero Webroot SecureAnywhere AntiVirus realmente cumple con su promesa. Se instala en tan solo unos segundos, y ocupa muy poco espacio de almacenamiento, además, el impacto en la memoria es minúsculo, ya que almacena su base de datos de virus en la nube.

Y teniendo esto en cuenta, aun así logra no comprometer la cantidad de funciones disponibles, lo que hace que Webroot sea todavía más impresionante. Te ofrece escaneos de virus realmente rápidos junto con un firewall inteligente que monitoriza el sistema, así como protección anti-phishing en tiempo real, protección de datos e identidad, y muchas cosas más.

SecureAnywhere AntiVirus no ha sido calificado por las grandes compañías de análisis de antivirus, solo ha sido puesto a prueba por los laboratorios SE, en cuyo informe más reciente afirman que Webroot cuenta con una sólida protección frente a malware, aunque no tanto como los rivales más top del mercado.

En cuanto a otros productos superiores de Webroot, SecureAnywhere Internet Security Plus amplía la compatibilidad del producto de Windows y Mac a los dispositivos móviles, también aporta un administrador de contraseñas y permite proteger hasta 5 dispositivos (frente a los tres que cubre el plan básico).

El producto más premium de esta compañía de antivirus se llama Internet Security Complete, e introduce copias de seguridad automáticas (con un límite de capacidad en la nube de 25GB), así como funciones de privacidad adicionales. También hay un paquete familiar que permite proteger hasta 10 dispositivos distintos, además de ofrecer un almacenamiento en la nube de 100GB.

SecureAnywhere AntiVirus (el paquete básico) te da todo lo que necesitas, aunque Internet Security Plus sea nuestra elección como el plan más completo.

Por último, otra ventaja de Webroot es que tiene una política de devolución del dinero durante 70 días desde su compra.

Aquí puedes consultar los distintos productos de Webroot en su página oficial.

ESET NOD32 Antivirus tiene pocos extras pero la protección contra virus que ofrece es realmente potente (Image credit: Future)

9. ESET Antivirus

Antivirus de nivel experto para los usuarios con experiencia

Sistema operativo: Windows | Número máximo dispositivos protegidos: 5 | Funciones destacables: Escudo Ransomware, Escáner UEFI, Bloqueador de exploits, escaneo basado en la nube

Muy configurable, muchísimas opciones
Ligero a la hora de consumir recursos
Algunos resultados inestables de laboratorios independientes
No es para novatos

Aunque ESET Antivirus, y en particular su producto NOD32 no es de los antivirus con mayor número de funciones extra, es muy configurable. Los principiantes podrán limitarse a los escaneos automáticos, mientras que a los usuarios más avanzados les encantará el alto nivel de control que tendrán.

Además, el poco impacto que tiene en el rendimiento del sistema es otro punto positivo importante. También cuenta con algunas de las mejores detecciones heurísticas, así como con un filtrado de URL de calidad.

Por otro lado, algunos laboratorios independientes han llegado a conclusiones no del todo positivas, mientras que otros sí que han quedado satisfechos.

ESET tiene también paquetes más premium, como ESET Internet Security y Smart Security Premium, que cuentan con bastantes funciones adicionales, aunque algunas no son tan potentes como nos gustaría. Lo cierto es que nos parece que el producto NOD32 es el mejor en general.

Aquí puedes acceder a ESTE NOD32 Antivirus en la página oficial.

(Image credit: Future)

10. Sophos Home

Una gran opción para proteger múltiples dispositivos

Sistema operativo: Windows and Mac | Número máximo de dispositivos protegidos: 10 | Funciones más destacables: Consola de administración central, detección de amenazas por IA, protección ransomware avanzada

Plataforma antivirus muy capaz
Podrás proteger muchos dispositivos por buen precio
Le faltan opciones
Interfaz torpe en algunos aspectos

Sophos Home Premium protege hasta 10 dispositivos, lo cual es muy destacable (e incluye tanto Windows como Mac). Está diseñado pensando en los principiantes, lo cual está bien, pero también podría hacer que para los usuarios expertos la interfaz sea algo simple de más. Además, esto también significa que hay pocas opciones disponibles.

La IU es algo torpe en algunos aspectos, aunque por otro lado también es cierto que la consola de administración web resulta útil para aquellos que quieran tomar el control y gestionar los dispositivos de otros miembros de la familia.

Sophos ofrece una protección antivirus muy capaz, y obtuvo buenos resultados cuando lo pusimos a prueba con nuestros tests anti-ransomware. Teniendo en cuenta la protección que ofrece, junto con la posibilidad de cubrir hasta 10 dispositivos, lo cierto es que Sophos Home Premium es una buena opción que ofrece buen valor por tu dinero si quieres instalarlo en múltiples dispositivos.

Desde aquí puedes acceder a la web oficial de Sophos y probar su versión gratuita o comprarte la de pago.

Nota de la editora: Kaspersky Anti-Virus solía aparecer en este ranking. Sin embargo, teniendo en cuenta todo el conflicto con Rusia, hemos decidido eliminar este antivirus de nuestro listado. Aunque gran parte de los procesos centrales de la empresa se llevan a cabo ahora en Suiza, el hecho de que su sede siga estando en Moscú y que haya habido acusaciones anteriores en torno a la coacción gubernamental, nos parece prudente utilizar el proveedor con precaución. Y, teniendo en cuenta la gran cantidad de buenos antivirus que hay, no nos sale recomendar Kaspersky en este momento.

Software Antivirus

(Image credit: Shutterstock)

Mejores antivirus gratuitos

Mejores antivirus gratuitos en 2025

Si escoges un antivirus de pago obtendrás útiles funciones extra, tales como filtros de spam, controles parentales o firewalls avanzados. Son por lo tanto más completos y necesarios para aquellos usuarios que quieran la máxima seguridad posible y que deseen que su sistema siga teniendo el mejor rendimiento posible.

Lo cierto es, tal y como habrás visto en nuestro ranking, los antivirus de pago cuestan muy poco dinero (hay varios en el ranking que cuestan menos de un café al mes), y sin dudas merecen la pena.

Dicho esto, también hay varios antivirus gratuitos que ofrecen una buena protección sin costarte un solo euro. Esto es debido a la dura competencia del mercado, que hace que casi todas las grandes compañías ofrezcan versiones gratuitas de su software para conseguir así acceso a más equipos, con la correspondiente recolección de datos, y en consecuencia, poder aprender más y mejorar sus plataformas de seguridad. Por lo tanto, realmente no les interesa reducir demasiado la protección que ofrecen sus antivirus gratuitos.

Recuerda además que si tu equipo ejecuta Windows 10 o Windows 11, te viene incluido e instalado Microsoft Defender (que ya hemos comentado en este artículo). A continuación, hemos reunido los mejores antivirus gratuitos.

Avira Free Antivirus es el mejor antivirus gratuito que puedes descargar
Si estás decidido a tener un antivirus gratuito, te recomendamos que optes por Avira Free Antivirus. A continuación hemos reunido todas las ventajas y funciones que ofrece, junto con sus resultados al haber sido puesto a prueba por laboratorios independienes.View Deal

Avira Free Antivirus

Avira Free Antivirus es una plataforma gratuita muy completa

1. Avira Free Antivirus

El mejor antivirus gratuito de 2025

Sistema operativo: Windows, Mac, Android, iOS | Funciones: Detección de Virus, Protección anti-Phishing, VPN incluida, herramientas para optimizar el sistema

Poco impacto en el rendimiento del sistema
Buen nivel de detección de amenazas
Más funciones de las que esperarías
Muestra bastantes ventanas emergentes

Avira Free Antivirus consigue puntuar muy bien en las pruebas que le ha hecho la compañía de evaluación de antivirus llamada AV-TEST: anula el 99,7% de las amenazas probadas y, por lo general, no supone una carga demasiado pesada para el hardware. Todo esto es bastante impresionante para un software gratuito, y por eso no tenemos ningún reparo en decir que para nosotros es el mejor antivirus que puedes descargar gratis.

Además de las características esenciales de seguridad, también nos gusta mucho su interfaz, que es limpia y fácil de usar, así como el hecho de que no suele dar apenas falsos positivos. Y a todo esto se le suman otras funciones gratuitas como anti-ransomware, una VPN gratuita con un límite de 500MB al mes, varias opciones de optimización para que tu ordenador vaya más rápido, un administrador de contraseñas, protección frente a ataques de phishing y protección de la identidad.

Lo cierto es que todas estas características hacen que parezca un antivirus de pago.

La única pega que encontramos es que podrían limitar un poco la cantidad de ventanas emergentes y la publicidad, ya que puede resultar algo molesto, pero es un precio justo a pagar a cambio de ser un antivirus gratuito (y es algo que pasa en prácticamente todos los productos gratuitos).

Aquí puedes descargar e instalar Avira Free Antivirus.

Avast One Essential es la nueva versión de Avast Free Antivirus

Avast One Essential es la nueva versión de Avast Free Antivirus

2. Avast gratuito

Muchos extras gratuitos

Sistema operativo: Windows, Mac, Android | Funciones: Detección de virus, Modo Gaming, Administrador de contraseñas, Escaneo de malware

No ralentiza el ordenador
Buena protección antivirus
Configuraciones de privacidad irritantes
Incluye enlaces a componentes de pago

La unión entre Avast y AVG todavía no está completada del todo, aunque la adquisición tuvo lugar hace ya mucho; a mediados de 2016. La nueva compañía conjunta ha anunciado que ambos productos gratuitos seguirán siendo independientes, aunque pronto habrá una plataforma antivirus conjunta. Evidentemente, Avast tiene ahora muchos más datos con los que trabajar, ya que ha expandido su base de usuarios (y por lo tanto también sus fuentes de información) a unos increíbles 400 millones de usuarios.

La última edición del antivirus gratuito de Avast se llama ahora Avast One Essential, y viene con un modo gaming automático que te permite silenciar todas las ventanas emergentes y reducir el consumo de recursos del sistema para mejorar el rendimiento de los juegos. Además, la interfaz tiene una nueva apariencia más limpia. También contarás con un administrador de contraseñas lo cual resulta realmente útil.

Consigue buenas puntuaciones en los test de malware de AV-TEST. Menos impresionante es el ligero efecto negativo que tiene Avast en los tiempos de lanzamiento de los programas y el sistema, y sus ventanas emergentes.

Puedes descargar e instalar de forma gratuita Avast One Essential

(Image credit: Future)

3. Microsoft Defender

Una opción sólida y gratuita para los usuarios de Windows

Sistema operativo: Windows | Funciones: Anti-ransomware, protección de la webcam y la privacidad, filtro de páginas web

Ha sido muy mejorado
Muchísimas funciones y herramientas
Ya viene instalado con Windows
Todavía puede seguir mejorando a la hora de detectar amenazas
Algunas funciones son muy básicas

Este antivirus gratuito no tendrás ni que instalarlo, ya que viene de fábrica incluido en el sistema operativo Widows (10 y 11).

Microsoft Defender antes se llamaba Windows Defender, y hasta no hace mucho tenía bastantes detractores, y lo cierto es que había motivos de sobra.

Pero lo cierto es que ha mejorado tanto, que ahora realmente supone una opción muy destacable si lo que quieres es tener un antivirus gratuito.

Además de una protección sólida contra virus, Defender cuenta con extras como un escudo contra ransomware, protección de tu webcam, herramientas de privacidad, e incluso opciones para control parental y copias de seguridad en la nube.

Y como hemos dicho antes, lo mejor es que no tendrás ni que instalarlo.

Volver al principio para volver a consultar el mejor antivirus del mercado entre todos los disponibles ^

Mejor antivirus para empresas 2025

Mejor antivirus para empresas 2025

Los antivirus de la siguiente lista los hemos elegido cuidadosamente fijándonos en sus características comerciales, tales como la posibilidad de instalación remota y la administración centralizada. El mejor software antivirus empresarial tiene que ofrecerte protección a nivel profesional contra amenazas, pero eso no significa que tenga que costarte demasiado dinero.

1. Avast Business Antivirus Pro
Este es un antivirus para empresas excelente. Te ofrece varias herramientas además de protección antivirus, tales como Firewall, protección para correo electrónico, anti-spam y la posibilidad de usar el mecanismo sandbox de aislamiento de procesos para tus aplicaciones para garantizar una seguridad total. Avast Business Antivirus Pro también incluye protección Sharepoint y Exchange, así como múltiples utilidades para tus servidores.

2. Bitdefender GravityZone Business Security
Este paquete prioriza la protección fiable frente a todo lo demás. Los productos de Bitdefender están entre los preferidos de los laboratorios independientes de análisis de antivirus, obteniendo calificaciones altísimas de detección y eliminación de malware, y de rendimiento y usabilidad. La mayoría de funciones se ejecutan de forma automática (entre ellas la anti-malware, el firewall y el filtro de URLs), pero también puedes personalizar manualmente las distintas herramientas.

3. Symantec Endpoint Protection
La primera ventaja de Symantec es la tecnología de reputación de archivos Insight de la empresa, una forma eficaz de detectar y bloquear incluso las últimas amenazas no descubiertas. Otras capas de protección incluyen la protección antivirus, la supervisión del comportamiento, la protección contra intrusiones, un cortafuegos y el "Power Eraser" para eliminar las amenazas más persistentes y reparar el sistema.

4. Avira Antivirus for Endpoint
Este es el principal producto de Avira para pequeñas empresas. Tiene todas las funciones básicas que se pueden esperar (antivirus, protección de red básica, y filtrado web) y las amplía con la protección y optimización del servidor de archivos, junto con listas blancas y negras de aplicaciones.

Volver al principio para volver a consultar el mejor antivirus del mercado entre todos los disponibles ^

Preguntas frecuentes sobre antivirus

Preguntas frecuentes sobre antivirus

¿Cuál es el mejor antivirus en 2025?

Hemos probado todos los grandes nombres de la seguridad en Internet y hemos descubierto que el mejor software antivirus de 2025 es Bitdefender.

Es un software magnífico, desde su nivel básico Bitdefender Antivirus Plus y sus férreas defensas contra el malware, su excelente detección de amenazas y sus funciones adicionales que aportan un verdadero valor añadido, hasta su Total Security, que añade una serie de herramientas de mantenimiento y puede utilizarse para proteger los ordenadores, tablets y teléfonos de toda tu familia.

¿Qué hace un antivirus? ¿Realmente te protege frente a los virus?

Un antivirus es como un perro guardián para tu ordenador o dispositivo. Vigila el sistema entero y busca amenazas. En resumen, ofrece defensas en tiempo real frente a los virus u otras amenazas, y en caso de detectar algo los enfrenta y elimina para prevenir problemas e impidiéndoles actuar. Al igual que protegen de forma automática tu sistema, podrás ejecutar escaneos de virus forma manual si lo deseas.

Los programas antivirus usan "bases de datos de virus" para detectar amenazas o intrusos. Estas son algo así como las huellas dactilares de los virus, y si el antivirus detecta algo parecido acechando, se activa y pone en cuarentena el código malicioso. Otra táctica de defensa se basa en el análisis heurístico, que lo que hace es buscar cualquier archivo o proceso que parezca sospechoso; de esta forma el antivirus puede detectar amenazas que todavía no son conocidas y por lo tanto no están registradas en la base de datos de virus.

¿Cómo elijo el mejor antivirus?

La respuesta obvia a esto la tienes delante: consulta nuestro ranking de mejores antivirus de este artículo, que está basado en un análisis de expertos y además lo actualizamos constantemente.

Dicho esto, por supuesto también hay que tener en cuenta las necesidades particulares de cada uno. Podría ser que nuestro top 1 no sea el antivirus ideal para ti si, por ejemplo, en realidad solo quieres proteger un único ordenador. O por el contrario, podría ser que tengas una familia numerosa y muchos dispositivos que proteger, en cuyo caso el antivirus ideal para ti será el que cuente con un paquete multi-dispositivo lo más amplio posible. O tal vez necesites una VPN además de un antivirus y prefieras elegir un producto que ofrezca ambas cosas y ahorres dinero.

En resumen, estudia nuestra guía de mejores antivirus, y ten en mente a la vez cuáles son tus necesidades a la hora de elegir uno de ellos.

¿Realmente necesito un antivirus en 2025?

La respuesta rápida a esto es 'sí', sin dudas deberías tener un antivirus instalado en tu ordenador.

Puede que hayas oído a gente que dice que si llevas cuidado con lo que haces en Internet; en qué páginas te metes y qué descargas o dónde haces cilc, entonces no corres riesgos y estarás seguro... pero es no es cierto. Incluso las páginas más conocidas son víctimas ocasionalmente de malware que se abren camino a ellas y ponen en riesgo a los usuarios. Por lo que realmente da igual cuánto cuidado lleves y lo precavido que seas: siempre hay un riesgo, y por eso todo el mundo debería tener un antivirus.

¿Un antivirus gratuito es suficiente?

Responder a esta pregunta no es tan fácil como decir que sí o que no. Más bien sería un "sí... pero no".

Un buen antivirus gratuito (como los que recomendamos en esta página) es una opción perfectamente razonable para proteger tu ordenador, siendo Microsoft Defender el mejor que hemos visto. Hará lo básico para defender tu sistema bien, ya que cualquier proveedor de renombre utiliza el mismo motor de protección antivirus (que es la tecnología central que vigila el dispositivo y repele el malware) para la versión gratuita que la de pago.

Dicho esto, los antivirus de pago son premium, y como tal, ofrecen funciones adicionales más allá de las básicas. Por ejemplo, un sólido sistema de control parental puede ser una gran ventaja para quienes tienen hijos. O una capa de protección contra el ransomware que solo viene con el producto de pago podría ayudar a detectar y detener este tipo de temidas infecciones.

Teniendo en cuenta lo baratos que son muchos de los mejores antivirus hoy en día, merece la pena considerar la posibilidad de optar por esta vía para obtener funciones adicionales que podrían darte más tranquilidad.

]]> https://www.techradar.com/best/mejor-antivirus g9YqW4fEfKCfmjMnePEkwP Wed, 19 Jan 2022 13:33:09 +0000 Thu, 01 Oct 2026 08:48:26 +0000 false false false

Introducción

Si está buscando el mejor antivirus de 2025 para proteger tus dispositivos, entonces estás en el lugar perfecto. Hemos probado muchos antivirus, y hemos elaborado esta lista según lo buenos que nos han parecido, basándonos tanto en el nivel de protección que ofrecen, como en si ralentizan demasiado tu ordenador, y en los extras que tienen.

Hacerte con uno de los mejores antivirus es el primer paso para estar protegido frente a ataques cuando navegues por Internet. Este tipo de software es muy fácil de instalar y es la mejor herramienta que tenemos a nuestra disposición para protegernos de los cibercriminales.

Los efectos de los virus en tu equipo han ido cambiando a lo largo de los años, pero la mala intención siempre es la misma: te quieren robar tu dinero. Las amenazas pueden ser de muchos tipos (malware, el ransomware, los troyanos, etc.), pero todos ellos están diseñados para robarte datos personales o hacer suficiente daño a tu equipo sistema para que pagues un alto precio para revertir los efectos o recuperar tus archivos. Y luego están los estafadores...

Además de eso, es bien sabido que un virus hará que tu dispositivo, ya sea un portátil, un ordenador de sobremesa o un móvil, empiece a actuar de forma extraña. Es típico que te salgan un montón de ventanas flotantes con publicidad, que el navegador te redirija a páginas maliciosas en vez de ir a la que estabas buscando, que tu dispositivo se ralentice, etc. Todo esto puede llegar a ser muy frustrante.

No queremos asustarte, de hecho contamos con que si estás leyendo esto, es porque eres consciente de los peligros, y sabes que tener un buen antivirus es vital hoy en día.

Por suerte, los mejores antivirus de 2025 combinan una protección potente con funciones adicionales para mantenerte a salvo de las estafas, y además, son fáciles de instalar y utilizar. Ya busques un antivirus para Windows, Mac o Android, en este ranking encontrarás las mejores opciones que hay.

Por si fuera poco, si lo que buscas es un antivirus gratuito, también encontrarás varias opciones en este artículo, aunque sinceramente te recomendamos que, con lo poco que cuesta hoy en día un antivirus, te hagas con uno de pago, ya que la protección será mayor, y además viene con útiles extras que te ayudarán en tu día a día.

Además, si tienes una empresa, también tenemos los mejores antivirus a nivel profesional, para que puedas proteger los ordenadores de tu compañía. Todo esto no quiere decir que tengas que gastar mucho dinero, de hecho, en esta guía hemos incluido los planes más económicos para los mejores antivirus.

Los mejores antivirus de 2025:

¡Vamos con el ranking!

Te adelantamos que estos son los mejores 3 antivirus a día de hoy:

1. Bitdefender - el mejor antivirus del mercado
Puede que te suenen más los nombres como Norton, McAfee o AVG, pero lo cierto es que ahora mismo el mejor antivirus del mercado es Bitdefender. Combina herramientas de seguridad realmente fiables con muchas funciones adicionales. Además, es muy sencillo de usar, y lo mejor de todo es que tiene una relación calidad-precio increíble: nadie puede negar que pagar 14.99€ y estar protegido todo un año, sin dudas merece la pena, ¡es el precio de un café al mes!.View Deal

2. Norton - buena protección con útiles funciones
Es un nombre completamente asociado a día de hoy a la palabra 'antivirus', y Norton nos gustó mucho cuando lo pusimos a prueba. Además de ofrecer el tipo de protección contra el malware que te esperarías, sus funciones adicionales son realmente útiles.View Deal

3. Trend Micro - protección antivirus realmente potente
Si te preocupa más tener un antivirus que infunda miedo a los troyanos, el ransomware y otros virus, que el hecho de tener una lista interminable de extras y funciones, entonces Trend Micro es de los mejores antivirus para ti, ya que es de los que mejores puntuaciones saca en las pruebas de los laboratorios independientes.View Deal

A continuación encontrarás los mejores antivirus de 2025, junto a sus características, y sus ventajas e inconvenientes. Prepárate para averiguar qué puesto han conseguido los antivirus de empresas como Avast, Avira y Sophos, y también verás que incluso la protección antivirus gratuita de Microsoft ocupa ahora el puesto más alto que ha tenido nunca en nuestro ranking.

  • Tenemos también otros rankings específicos de mejores antivirus para tu móvil Android, tu iPhone o para Macs

Ranking de los mejores antivirus en 2025

Nuestro top 10 de mejores antivirus en 2025:

Bitdefender ofrece la mejor protección del mercado y ha sido muchas veces galardonado por ello (Image credit: Future)

1. Bitdefender Antivirus

El mejor antivirus de 2025 viene con un montón de funciones adicionales

Sistema operativo: Windows, Mac, Android, iOS | Número máximo de dispositivos protegidos: 10 | Funciones más destacables: Navegador Safepay para pagos online, herramientas de privacidad, anti-ransomware de varias capas, VPN

Ofrece un montón de herramientas y funciones
Escaneos muy rápidos
Interfaz configurable
Fantástica relación calidad-precio
La detección es mejorable

Bitdefender es el antivirus mejor calificado por TechRadar, superando así a la dura competencia, y lo hace sin que te cueste demasiado dinero... el plan básico es realmente económico.

TechRadar Elección del Editor

(Image credit: Future / TechRadar)

Está claro que el hecho de tener este fantástico precio no serviría de nada si Bitdefender no ofreciera una protección excelente. Cuando lo pusimos a prueba nos pareció que este antivirus es realmente bueno a la hora de protegerte frente a los virus y el malware, aunque con muy ligeras advertencias cuando se trata de la forma exacta de lidiar con algunas amenazas de prueba de ransomware; pero nada que pusiera en riesgo nuestra seguridad. Además Bitdefender también obtuvo la mejor calificación por parte de la reconocida compañía profesional de análisis de antivirus AV Comparatives cuando lo analizaron con amenazas más avanzadas.

La gran cantidad de funciones adicionales de Bitdefender también impresionan mucho. Incluso su producto básico, Bitdefender Antivirus Plus, ofrece una protección web excelente y defensas del más alto nivel frente a ataques de phishing y enlaces maliciosos.

Además, también podrás usar el navegador Safepay, que te protege cuando haces pagos en línea y te da seguridad en muchos sentidos: es una herramienta realmente potente. Otro extra muy útil es el Administrador de Contraseñas, que escanea vulnerabilidades y además ha mejorado. Por si fuera poco, Bitdefender cuenta con una VPN de alta calidad, aunque en el plan básico viene limitado a 200MB de tráfico diario. Aun así, puede venirte muy bien en ciertas ocasiones.

Bitdefender cuenta con una interfaz realmente fácil de usar, con un diseño pulido que es igual de bueno para principiantes como para los usuarios más avanzados en el mundo de los antivirus.

La compañía también ofrece otros paquetes más amplios, como Bitdefender Internet Security que viene con todo lo anterior del nivel básico, y además incluye un firewall, un filtro de spam de calidad, controles parentales y extras de privacidad (como medidas para proteger tu webcam y micrófono).

Al igual que todos los mejores antivirus de la más alta gama, el producto Bitdefender Total Security viene con un conjunto de herramientas para el mantenimiento de tu ordenador, y además es compatible tanto con dispositivos Android e iOS como con Windows y Mac. Sea cual sea la versión de Bitdefender que elijas, obtendrás mucho por tu dinero, sobre todo con el Total Security en el caso de que tengas muchos dispositivos que quieras proteger.

Bitdefender Antivirus Plus | 1 año | 29.99€ 14.99€ | 50% descuento
No solo es uno de los antivirus más económicos del mercado, es que además es el mejor. Bitdefender Antivirus Plus viene con funciones adicionales como una VPN y el navegador Safepay para pagos online, además de contar con protección contra ransomware de varias capas. Está constantemente comprobando nuevas amenazas de malware y actualizando su software para ofrecerte la mayor seguridad online.View Deal

Norton AntiVirus protegerá tu ordenador sin acaparar todos los recursos. (Image credit: Future)

2. Norton AntiVirus

Protección sólida con funciones muy útiles

Sistema Operativo: Windows, Mac, Android, iOS options | Número máximo de dispositivos protegidos: 5-10 | Funciones más destacables: Firewall inteligente, funciones de mantenimiento de PC, incluye herramienta de copia de seguridad con almacenamiento en la nube

Muchas funciones útiles
Incluye herramienta de copia de seguridad muy útil
Protección al navegar por Internet impresionante
Tiene un impacto mayor en el rendimiento que otros

Norton AntiVirus Plus es un antivirus de la compañía de seguridad NortonLifeLock. El aspecto más destacable de este software es la alta cantidad de funciones adicionales de alta calidad que obtendrás, incluso con su producto más económico.

Esto incluye un firewall inteligente realmente útil, que supone una gran ayuda en términos de vigilancia de tu sistema, junto con algunas medidas de protección del navegador muy completas para mantenerte seguro en la web.

También cuenta con algunas herramientas que normalmente no encontrarás en otros antivirus, tales como una función de copias de seguridad con almacenamiento en la nube de 2GB de capacidad (que es realmente fácil de usar), además de varias utilidades para el mantenimiento de tu ordenador.

Cuando hicimos el análisis en profundidad de Norton pudimos comprobar que las defensas son sólidas, al igual que han confirmado muchos test hechos por laboratorios de análisis independientes (aunque uno en concreto obtuvo resultados algo distintos).

La única pega que encontramos en las últimas pruebas que le hicimos a Norton, fue que es algo más pesado en cuanto al consumo de recursos del ordenador que otros antivirus. Además, Norton no quedó muy bien en las últimas clasificaciones de rendimiento de AV-Comparatives, que es algo tan sorprendente como decepcionante, ya que en años anteriores Norton ha puntuado muy bien en este aspecto.

Aun así, por lo general esto no es algo que notarás demasiado en cuanto a la ralentización del sistema, y al fin y al cabo, estarás disfrutando de una gran protección y de fantásticas funciones al comprar Norton AntiVirus Plus.

Si buscas algo más potente todavía, hay paquetes más premium. Norton 360 Estándar viene con más extras todavía, tales como una VPN completa integrada, más capacidad de almacenamiento para las copias de seguridad (10GB) y monitorización de la 'dark web' para algunos países. También cuenta con potentes aplicaciones móviles para Android e iOS.

Por otro lado, si necesitas proteger más de un dispositivo, tendrás que optar por la versión Norton 360 Deluxe, que funciona con 5 dispositivos y además te dará más capacidad todavía para las copias de seguridad (50GB) y un sistema completo de control parental.

Desde aquí puedes acceder a todos los productos de Norton.

Norton - 1 año por 14.99€ en la web oficial
Es un nombre completamente asociado a día de hoy a la palabra 'antivirus', y Norton nos gustó mucho cuando lo pusimos a prueba. Además de ofrecer el tipo de protección contra el malware que te esperarías, sus funciones adicionales son realmente útiles.View Deal

Trend Micro Antivirus ofrece una protección sólida y es un gusto instalarlo y usarlo (Image credit: Trend Micro)

3. Trend Micro Antivirus

El antivirus que se centra sobre todo en ofrecerte la protección más potente

Sistema operativo: Windows, Mac, Android, iOS options | Número máximo de dispositivos protegidos: 10 | Funciones más destacables: Monitorización de Ransomware, protección de pagos online con Pay Guard, bloqueo de URL de alta calidad

Fuerte protección frente a los virus
Rendimiento anti-ransomware impresionante
Muy fácil de usar
No tiene tantas funciones como sus rivales

Trend Micro Antivirus+ Security ofrece una protección sencilla pero efectiva, con una interfaz muy fácil de usar y con términos que no son difíciles de entender.

El motor de protección frente a los virus ha sido muy bien calificado por parte de los laboratorios de análisis independientes y ha recibido puntuaciones muy altas en las últimas evaluaciones, con la única pega de que ha dado algunos falsos positivos más que otros productos de la competencia. Aunque tenemos que decir que cuando lo pusimos nosotros a prueba esto no nos resultó problemático y de hecho, nos pareció que la protección frente a ransomware era particularmente buena y fuerte.

Otra gran ventaja de este antivirus es que es uno de los mejores a la hora de bloquear páginas de phishing (tal y como ha concluido la reputada compañía AV-Comparatives), y además ofrece una protección al navegar por Internet fantástica, lo que incluye Pay Guard, que te protege a la hora de hacer pagos online.

¿Inconvenientes de este antivirus? Pues el rendimiento del sistema se ve algo más afectado con Trend Micro que con otros rivales, y no cuenta con tantas opciones y funciones adicionales como otros. Este es un antivirus más enfocado a los principiantes que a los expertos. Sin embargo, como suele pasar, los productos superiores vienen con más extras.

Encontramos, por ejemplo, el producto Trend Micro Internet Security, que aporta nuevos elementos tales como controles parentales y herramientas de protección para redes sociales. Y si puedes permitirte gastar un poco más, merece la pena el producto Trend Micro Maximum Security, ya que también protege a los Macs y a los dispositivos móviles, y además viene con el administrador de contraseñas, entre otros.

Desde aquí puedes acceder a la web oficial de Trend Micro.

(Image credit: Future)

4. Avast One

Avast tiene una nueva versión renovada, y viene con grandes mejoras

Sistema operativo: Windows, Mac, Android, iOS | Número máximo de dispositivos protegidos: 30 | Funciones más destacables: VPN gratuita, escudo contra ransomware, bloqueo de URLs maliciosas

Muchísimas funciones
Protección fiable contra virus
VPN gratuita incluida
La diferencia con la versión gratuita podría ser mayor

Si bien la mayoría de las actualizaciones de los distintos antivirus para 2025 no suponen cambios drásticos, Avast ha roto con todo lo anterior y ha comenzado de nuevo presentando su nuevo Avast One.

Avast One se ha basado en el antivirus gratuito de confianza de la empresa (ahora conocido como Avast One Essential) y ha añadido funciones adicionales.

Tanto la versión gratuita de este antivirus como su versión de pago, están triunfando con las calificaciones que están consiguiendo en los laboratorios de prueba independientes. Se ha clasificado en la parte superior de los rankings al pasar los test de protección contra malwares de mundo real y los de anti-phishing.

Además, Avast One también cuenta con un firewall simple, escaneo de violación de datos que te advertirá si alguien está atacando tus cuentas en línea, y además cuenta con aplicaciones para Windows, Mac, Android e iOS.

Seguramente te estarás preguntando, que si su versión gratuita te ofrece todo esto, por qué razón deberías pasarte a la de pago. Lo cierto es que la suscripción premium viene con la conocida VPN HideMyAss con una generosa asignación semanal de 5 GB, herramientas de ajuste, bloqueadores de anuncios, protección de cámara web y bloqueo de URLs maliciosas. En definitiva, si quieres alguna de las herramientas que acabamos de nombrar, entonces la versión de pago merece la pena, en caso contrario la versión gratuita está genial.

Consigue Avast One para tu equipo

Puedes pinchar aquí para ir a la web oficial y descargarte Avast One. Podrás instalar la versión gratuita, y luego ya decidir si quieres pasarte a la versión de pago. View Deal

(Image credit: Future)

5. Microsoft Defender

Una opción sólida y gratuita para los usuarios de Windows

Sistema operativo: Windows | Funciones: Anti-ransomware, protección de la webcam y la privacidad, filtro de páginas web

¡Es completamente gratuito!
Ya viene instalado en tu ordenador; forma parte de Windows
Funciones y herramientas decentes
Todavía puede seguir mejorando a la hora de detectar amenazas
Algunas funciones son muy básicas

En 2021 vimos muchos artículos de opinión que sugerían que hoy en día ya no era necesario pagar por un antivirus, y por lo general, no estamos de acuerdo con esa idea. Ahora bien, Microsoft Defender es probablemente el mejor argumento a su favor.

Y es que si tu ordenador ejecuta Windows, entonces tu equipo ya viene con una protección antivirus perfectamente capaz preinstalada, ya que forma parte del sistema operativo

Microsoft Defender es un buen antivirus que ofrece una protección de gama media, y actúa en segundo plano sin molestar. Defender tiene un panel de control, sus propias opciones de escaneo, etc., pero no se entromete en lo que haces y no lo verás a no ser que lo busques para abrirlo.

En las pruebas del laboratorio independiente AV-Comparatives, Defender se situó prácticamente en el medio de los 17 proveedores probados. Esto significa que es mejor para proteger tu PC que algunos de los antivirus de pago que existen.

Además de la protección antivirus propiamente dicha, cuenta con un montón de funciones adicionales, como el antirransomware multicapa, el cortafuegos, la protección de la webcam y la privacidad, el filtrado web, el control parental y las copias de seguridad.

Entonces, ¿qué motivos hay por los que pagar por otro antivirus, pudiendo usar simplemente Microsoft Defender, que es gratis y encima no tendrás ni que instalarlo? Pues bien, esas funciones que hemos mencionado son bastante básicas y no están a la altura de las que ofrecen la mayoría de los paquetes de seguridad que encontrarás en este ranking. Y por supuesto, este antivirus solo lo encontrarás en ordenadores con Windows (no te vale para los Mac de Apple o para tu móvil) Por último, algunas funciones solo funcionan bien si usas el navegador Edge (que también pertenece a Microsoft).

Avira es un potente antivirus (Image credit: Avira)

6. Avira antivirus

Seguridad sólida para todos tus dispositivos

Sistema operativo: Windows, Mac, Android, iOS | Número máximo de dispositivos protegidos: 25 | Funciones más destacables: Anti-ransomware proactivo, función para actualizar software, protección web

Protección anti-phishing y web impresionante
Puedes configurarlo como a ti te guste
Las calificaciones que le han dado algunos laboratorios independientes son algo preocupantes

Es verdad, el antivirus Avira es conocido sobre todo por su versión gratuita (que se considera una de las mejores del mercado, tal y como veréis más adelante en la sección de antivirus gratuitos), pero su producto premium, Avira Antivirus Pro, también merece la pena.

Este es el producto de pago básico de Avira, e incluye todo lo que esperarías encontrar en una aplicación de seguridad de hoy en día: escaneo de malware en tiempo real, defensas dedicadas frente a ransomware, una función para actualizar el software de tu equipo y varias herramientas de privacidad incluido un destructor de archivos para darte confidencialidad extra.

La interfaz ha sido modificada, dándole un aspecto más fresco y moderno, lo cual nos gusta, y varias funciones, incluida la VPN gratuita (aunque limitada a 1GB mensual), están más integradas ahora.

El inconveniente de este antivirus es que las calificaciones que ha recibido de los laboratorios de análisis independientes son muy de la media, pero aun así el nivel de protección que ofrece este producto de Avira es suficientemente bueno.

Si optas por los planes superiores, Internet Security o Prime, obtendrás más funciones, tales como un administrador de contraseñas, la versión Pro de la función para actualizar tu software, uso ilimitado de la VPN y soporte para dispositivos móviles.

Por último, a veces ofrecen buenos descuentos.

Desde aquí puedes acceder a la página oficial de Avira.

Avira Antivirus Pro | 3.95€ 1 mes | 34.95€ 20.95€ al año

Puedes comprar Avira pinchando aquí y comenzar a estar protegido con este fantástico antivirus. View Deal

McAfee Total Protection es el plan estándar de la compañía, y tú eliges cuántos dispositivos quieres proteger (Image credit: McAfee)

7. McAfee antivirus

Antivirus con buenas funciones a un precio competitivo

Sistema operativo: Windows, Mac, iOS, Android | Número máximo de dispositivos protegidos: 10 | Funciones más destacables: VPN, filtro de spam, firewall inteligente

Muchas funciones
Viene con una VPN ilimitada
Los productos superiores son opciones de gran valor
La protección antivirus no está a la altura de los mejores
El producto básico solo protege un dispositivo

McAfee adopta un enfoque interesante con sus productos de seguridad, ya que todos son variantes de su producto central Total Protection, con la principal diferencia de que hay más dispositivos compatibles en niveles más altos. McAfee Total Protection Individual es el producto antivirus básico y, como su nombre indica, protege un dispositivo.

Un aspecto muy positivo es que repercute muy poco en el rendimiento del sistema, ya que consume pocos recursos. También cuenta con muchas funciones, y aunque no todas sean perfectas, obtendrás mucho por tu dinero. Aquí se incluye un firewall inteligente, una VPN integrada ilimitada (administrada por TunnelBear), un filtro de spam de calidad, un almacén de archivos seguro y algunas herramientas para optimizar el sistema.

El inconveniente principal de este antivirus es su motor de protección antivirus, que no es el mejor del mercado; aunque algunos resultados de laboratorios independientes le han dado mejores puntuaciones que otros, es algo que hay que tener en cuenta. También es un punto negativo que solo podrás proteger un único dispositivo con su plan básico.

Si quieres proteger varios dispositivos, tendrás que optar por su paquete multi-dispositivo, que te permite hasta 5 (incluidos los teléfonos). También está el producto llamado McAfee Total Protection Home, que te permite proteger hasta 10 dispositivos y además viene con un sistema de control parental.

Esta última es una buena opción si quieres controlar lo que hacen tus hijos y que estén seguros online, y ya que el precio no difiere demasiado (con los descuentos aplicados) es una gran opción.

Aquí puedes acceder a la página oficial de McAfee Antivirus.

Webroot SecureAnywhere AntiVirus es muy poco exigente sin comprometer la protección (Image credit: Webroot)

8. Webroot SecureAnywhere AntiVirus

Una antivirus realmente ligero muy tentador

Sistema operativo: Windows, Mac and Android options | Número máximo de dispositivos protegidos: 10 | Funciones más destacables: Seguridad permanente para datos e identidad, protección anti-phishing en tiempo real, monitor de firewall

Muy buena funcionalidad
Aplicación increíblemente optimizada
Escaneo de virus realmente rápido
Los resultados de las pruebas de laboratorios independientes están por debajo de la media

Todos los antivirus afirman ser super-ligeros, pero Webroot SecureAnywhere AntiVirus realmente cumple con su promesa. Se instala en tan solo unos segundos, y ocupa muy poco espacio de almacenamiento, además, el impacto en la memoria es minúsculo, ya que almacena su base de datos de virus en la nube.

Y teniendo esto en cuenta, aun así logra no comprometer la cantidad de funciones disponibles, lo que hace que Webroot sea todavía más impresionante. Te ofrece escaneos de virus realmente rápidos junto con un firewall inteligente que monitoriza el sistema, así como protección anti-phishing en tiempo real, protección de datos e identidad, y muchas cosas más.

SecureAnywhere AntiVirus no ha sido calificado por las grandes compañías de análisis de antivirus, solo ha sido puesto a prueba por los laboratorios SE, en cuyo informe más reciente afirman que Webroot cuenta con una sólida protección frente a malware, aunque no tanto como los rivales más top del mercado.

En cuanto a otros productos superiores de Webroot, SecureAnywhere Internet Security Plus amplía la compatibilidad del producto de Windows y Mac a los dispositivos móviles, también aporta un administrador de contraseñas y permite proteger hasta 5 dispositivos (frente a los tres que cubre el plan básico).

El producto más premium de esta compañía de antivirus se llama Internet Security Complete, e introduce copias de seguridad automáticas (con un límite de capacidad en la nube de 25GB), así como funciones de privacidad adicionales. También hay un paquete familiar que permite proteger hasta 10 dispositivos distintos, además de ofrecer un almacenamiento en la nube de 100GB.

SecureAnywhere AntiVirus (el paquete básico) te da todo lo que necesitas, aunque Internet Security Plus sea nuestra elección como el plan más completo.

Por último, otra ventaja de Webroot es que tiene una política de devolución del dinero durante 70 días desde su compra.

Aquí puedes consultar los distintos productos de Webroot en su página oficial.

ESET NOD32 Antivirus tiene pocos extras pero la protección contra virus que ofrece es realmente potente (Image credit: Future)

9. ESET Antivirus

Antivirus de nivel experto para los usuarios con experiencia

Sistema operativo: Windows | Número máximo dispositivos protegidos: 5 | Funciones destacables: Escudo Ransomware, Escáner UEFI, Bloqueador de exploits, escaneo basado en la nube

Muy configurable, muchísimas opciones
Ligero a la hora de consumir recursos
Algunos resultados inestables de laboratorios independientes
No es para novatos

Aunque ESET Antivirus, y en particular su producto NOD32 no es de los antivirus con mayor número de funciones extra, es muy configurable. Los principiantes podrán limitarse a los escaneos automáticos, mientras que a los usuarios más avanzados les encantará el alto nivel de control que tendrán.

Además, el poco impacto que tiene en el rendimiento del sistema es otro punto positivo importante. También cuenta con algunas de las mejores detecciones heurísticas, así como con un filtrado de URL de calidad.

Por otro lado, algunos laboratorios independientes han llegado a conclusiones no del todo positivas, mientras que otros sí que han quedado satisfechos.

ESET tiene también paquetes más premium, como ESET Internet Security y Smart Security Premium, que cuentan con bastantes funciones adicionales, aunque algunas no son tan potentes como nos gustaría. Lo cierto es que nos parece que el producto NOD32 es el mejor en general.

Aquí puedes acceder a ESTE NOD32 Antivirus en la página oficial.

(Image credit: Future)

10. Sophos Home

Una gran opción para proteger múltiples dispositivos

Sistema operativo: Windows and Mac | Número máximo de dispositivos protegidos: 10 | Funciones más destacables: Consola de administración central, detección de amenazas por IA, protección ransomware avanzada

Plataforma antivirus muy capaz
Podrás proteger muchos dispositivos por buen precio
Le faltan opciones
Interfaz torpe en algunos aspectos

Sophos Home Premium protege hasta 10 dispositivos, lo cual es muy destacable (e incluye tanto Windows como Mac). Está diseñado pensando en los principiantes, lo cual está bien, pero también podría hacer que para los usuarios expertos la interfaz sea algo simple de más. Además, esto también significa que hay pocas opciones disponibles.

La IU es algo torpe en algunos aspectos, aunque por otro lado también es cierto que la consola de administración web resulta útil para aquellos que quieran tomar el control y gestionar los dispositivos de otros miembros de la familia.

Sophos ofrece una protección antivirus muy capaz, y obtuvo buenos resultados cuando lo pusimos a prueba con nuestros tests anti-ransomware. Teniendo en cuenta la protección que ofrece, junto con la posibilidad de cubrir hasta 10 dispositivos, lo cierto es que Sophos Home Premium es una buena opción que ofrece buen valor por tu dinero si quieres instalarlo en múltiples dispositivos.

Desde aquí puedes acceder a la web oficial de Sophos y probar su versión gratuita o comprarte la de pago.

Nota de la editora: Kaspersky Anti-Virus solía aparecer en este ranking. Sin embargo, teniendo en cuenta todo el conflicto con Rusia, hemos decidido eliminar este antivirus de nuestro listado. Aunque gran parte de los procesos centrales de la empresa se llevan a cabo ahora en Suiza, el hecho de que su sede siga estando en Moscú y que haya habido acusaciones anteriores en torno a la coacción gubernamental, nos parece prudente utilizar el proveedor con precaución. Y, teniendo en cuenta la gran cantidad de buenos antivirus que hay, no nos sale recomendar Kaspersky en este momento.

Software Antivirus

(Image credit: Shutterstock)

Mejores antivirus gratuitos

Mejores antivirus gratuitos en 2025

Si escoges un antivirus de pago obtendrás útiles funciones extra, tales como filtros de spam, controles parentales o firewalls avanzados. Son por lo tanto más completos y necesarios para aquellos usuarios que quieran la máxima seguridad posible y que deseen que su sistema siga teniendo el mejor rendimiento posible.

Lo cierto es, tal y como habrás visto en nuestro ranking, los antivirus de pago cuestan muy poco dinero (hay varios en el ranking que cuestan menos de un café al mes), y sin dudas merecen la pena.

Dicho esto, también hay varios antivirus gratuitos que ofrecen una buena protección sin costarte un solo euro. Esto es debido a la dura competencia del mercado, que hace que casi todas las grandes compañías ofrezcan versiones gratuitas de su software para conseguir así acceso a más equipos, con la correspondiente recolección de datos, y en consecuencia, poder aprender más y mejorar sus plataformas de seguridad. Por lo tanto, realmente no les interesa reducir demasiado la protección que ofrecen sus antivirus gratuitos.

Recuerda además que si tu equipo ejecuta Windows 10 o Windows 11, te viene incluido e instalado Microsoft Defender (que ya hemos comentado en este artículo). A continuación, hemos reunido los mejores antivirus gratuitos.

Avira Free Antivirus es el mejor antivirus gratuito que puedes descargar
Si estás decidido a tener un antivirus gratuito, te recomendamos que optes por Avira Free Antivirus. A continuación hemos reunido todas las ventajas y funciones que ofrece, junto con sus resultados al haber sido puesto a prueba por laboratorios independienes.View Deal

Avira Free Antivirus

Avira Free Antivirus es una plataforma gratuita muy completa

1. Avira Free Antivirus

El mejor antivirus gratuito de 2025

Sistema operativo: Windows, Mac, Android, iOS | Funciones: Detección de Virus, Protección anti-Phishing, VPN incluida, herramientas para optimizar el sistema

Poco impacto en el rendimiento del sistema
Buen nivel de detección de amenazas
Más funciones de las que esperarías
Muestra bastantes ventanas emergentes

Avira Free Antivirus consigue puntuar muy bien en las pruebas que le ha hecho la compañía de evaluación de antivirus llamada AV-TEST: anula el 99,7% de las amenazas probadas y, por lo general, no supone una carga demasiado pesada para el hardware. Todo esto es bastante impresionante para un software gratuito, y por eso no tenemos ningún reparo en decir que para nosotros es el mejor antivirus que puedes descargar gratis.

Además de las características esenciales de seguridad, también nos gusta mucho su interfaz, que es limpia y fácil de usar, así como el hecho de que no suele dar apenas falsos positivos. Y a todo esto se le suman otras funciones gratuitas como anti-ransomware, una VPN gratuita con un límite de 500MB al mes, varias opciones de optimización para que tu ordenador vaya más rápido, un administrador de contraseñas, protección frente a ataques de phishing y protección de la identidad.

Lo cierto es que todas estas características hacen que parezca un antivirus de pago.

La única pega que encontramos es que podrían limitar un poco la cantidad de ventanas emergentes y la publicidad, ya que puede resultar algo molesto, pero es un precio justo a pagar a cambio de ser un antivirus gratuito (y es algo que pasa en prácticamente todos los productos gratuitos).

Aquí puedes descargar e instalar Avira Free Antivirus.

Avast One Essential es la nueva versión de Avast Free Antivirus

Avast One Essential es la nueva versión de Avast Free Antivirus

2. Avast gratuito

Muchos extras gratuitos

Sistema operativo: Windows, Mac, Android | Funciones: Detección de virus, Modo Gaming, Administrador de contraseñas, Escaneo de malware

No ralentiza el ordenador
Buena protección antivirus
Configuraciones de privacidad irritantes
Incluye enlaces a componentes de pago

La unión entre Avast y AVG todavía no está completada del todo, aunque la adquisición tuvo lugar hace ya mucho; a mediados de 2016. La nueva compañía conjunta ha anunciado que ambos productos gratuitos seguirán siendo independientes, aunque pronto habrá una plataforma antivirus conjunta. Evidentemente, Avast tiene ahora muchos más datos con los que trabajar, ya que ha expandido su base de usuarios (y por lo tanto también sus fuentes de información) a unos increíbles 400 millones de usuarios.

La última edición del antivirus gratuito de Avast se llama ahora Avast One Essential, y viene con un modo gaming automático que te permite silenciar todas las ventanas emergentes y reducir el consumo de recursos del sistema para mejorar el rendimiento de los juegos. Además, la interfaz tiene una nueva apariencia más limpia. También contarás con un administrador de contraseñas lo cual resulta realmente útil.

Consigue buenas puntuaciones en los test de malware de AV-TEST. Menos impresionante es el ligero efecto negativo que tiene Avast en los tiempos de lanzamiento de los programas y el sistema, y sus ventanas emergentes.

Puedes descargar e instalar de forma gratuita Avast One Essential

(Image credit: Future)

3. Microsoft Defender

Una opción sólida y gratuita para los usuarios de Windows

Sistema operativo: Windows | Funciones: Anti-ransomware, protección de la webcam y la privacidad, filtro de páginas web

Ha sido muy mejorado
Muchísimas funciones y herramientas
Ya viene instalado con Windows
Todavía puede seguir mejorando a la hora de detectar amenazas
Algunas funciones son muy básicas

Este antivirus gratuito no tendrás ni que instalarlo, ya que viene de fábrica incluido en el sistema operativo Widows (10 y 11).

Microsoft Defender antes se llamaba Windows Defender, y hasta no hace mucho tenía bastantes detractores, y lo cierto es que había motivos de sobra.

Pero lo cierto es que ha mejorado tanto, que ahora realmente supone una opción muy destacable si lo que quieres es tener un antivirus gratuito.

Además de una protección sólida contra virus, Defender cuenta con extras como un escudo contra ransomware, protección de tu webcam, herramientas de privacidad, e incluso opciones para control parental y copias de seguridad en la nube.

Y como hemos dicho antes, lo mejor es que no tendrás ni que instalarlo.

Volver al principio para volver a consultar el mejor antivirus del mercado entre todos los disponibles ^

Mejor antivirus para empresas 2025

Mejor antivirus para empresas 2025

Los antivirus de la siguiente lista los hemos elegido cuidadosamente fijándonos en sus características comerciales, tales como la posibilidad de instalación remota y la administración centralizada. El mejor software antivirus empresarial tiene que ofrecerte protección a nivel profesional contra amenazas, pero eso no significa que tenga que costarte demasiado dinero.

1. Avast Business Antivirus Pro
Este es un antivirus para empresas excelente. Te ofrece varias herramientas además de protección antivirus, tales como Firewall, protección para correo electrónico, anti-spam y la posibilidad de usar el mecanismo sandbox de aislamiento de procesos para tus aplicaciones para garantizar una seguridad total. Avast Business Antivirus Pro también incluye protección Sharepoint y Exchange, así como múltiples utilidades para tus servidores.

2. Bitdefender GravityZone Business Security
Este paquete prioriza la protección fiable frente a todo lo demás. Los productos de Bitdefender están entre los preferidos de los laboratorios independientes de análisis de antivirus, obteniendo calificaciones altísimas de detección y eliminación de malware, y de rendimiento y usabilidad. La mayoría de funciones se ejecutan de forma automática (entre ellas la anti-malware, el firewall y el filtro de URLs), pero también puedes personalizar manualmente las distintas herramientas.

3. Symantec Endpoint Protection
La primera ventaja de Symantec es la tecnología de reputación de archivos Insight de la empresa, una forma eficaz de detectar y bloquear incluso las últimas amenazas no descubiertas. Otras capas de protección incluyen la protección antivirus, la supervisión del comportamiento, la protección contra intrusiones, un cortafuegos y el "Power Eraser" para eliminar las amenazas más persistentes y reparar el sistema.

4. Avira Antivirus for Endpoint
Este es el principal producto de Avira para pequeñas empresas. Tiene todas las funciones básicas que se pueden esperar (antivirus, protección de red básica, y filtrado web) y las amplía con la protección y optimización del servidor de archivos, junto con listas blancas y negras de aplicaciones.

Volver al principio para volver a consultar el mejor antivirus del mercado entre todos los disponibles ^

Preguntas frecuentes sobre antivirus

Preguntas frecuentes sobre antivirus

¿Cuál es el mejor antivirus en 2025?

Hemos probado todos los grandes nombres de la seguridad en Internet y hemos descubierto que el mejor software antivirus de 2025 es Bitdefender.

Es un software magnífico, desde su nivel básico Bitdefender Antivirus Plus y sus férreas defensas contra el malware, su excelente detección de amenazas y sus funciones adicionales que aportan un verdadero valor añadido, hasta su Total Security, que añade una serie de herramientas de mantenimiento y puede utilizarse para proteger los ordenadores, tablets y teléfonos de toda tu familia.

¿Qué hace un antivirus? ¿Realmente te protege frente a los virus?

Un antivirus es como un perro guardián para tu ordenador o dispositivo. Vigila el sistema entero y busca amenazas. En resumen, ofrece defensas en tiempo real frente a los virus u otras amenazas, y en caso de detectar algo los enfrenta y elimina para prevenir problemas e impidiéndoles actuar. Al igual que protegen de forma automática tu sistema, podrás ejecutar escaneos de virus forma manual si lo deseas.

Los programas antivirus usan "bases de datos de virus" para detectar amenazas o intrusos. Estas son algo así como las huellas dactilares de los virus, y si el antivirus detecta algo parecido acechando, se activa y pone en cuarentena el código malicioso. Otra táctica de defensa se basa en el análisis heurístico, que lo que hace es buscar cualquier archivo o proceso que parezca sospechoso; de esta forma el antivirus puede detectar amenazas que todavía no son conocidas y por lo tanto no están registradas en la base de datos de virus.

¿Cómo elijo el mejor antivirus?

La respuesta obvia a esto la tienes delante: consulta nuestro ranking de mejores antivirus de este artículo, que está basado en un análisis de expertos y además lo actualizamos constantemente.

Dicho esto, por supuesto también hay que tener en cuenta las necesidades particulares de cada uno. Podría ser que nuestro top 1 no sea el antivirus ideal para ti si, por ejemplo, en realidad solo quieres proteger un único ordenador. O por el contrario, podría ser que tengas una familia numerosa y muchos dispositivos que proteger, en cuyo caso el antivirus ideal para ti será el que cuente con un paquete multi-dispositivo lo más amplio posible. O tal vez necesites una VPN además de un antivirus y prefieras elegir un producto que ofrezca ambas cosas y ahorres dinero.

En resumen, estudia nuestra guía de mejores antivirus, y ten en mente a la vez cuáles son tus necesidades a la hora de elegir uno de ellos.

¿Realmente necesito un antivirus en 2025?

La respuesta rápida a esto es 'sí', sin dudas deberías tener un antivirus instalado en tu ordenador.

Puede que hayas oído a gente que dice que si llevas cuidado con lo que haces en Internet; en qué páginas te metes y qué descargas o dónde haces cilc, entonces no corres riesgos y estarás seguro... pero es no es cierto. Incluso las páginas más conocidas son víctimas ocasionalmente de malware que se abren camino a ellas y ponen en riesgo a los usuarios. Por lo que realmente da igual cuánto cuidado lleves y lo precavido que seas: siempre hay un riesgo, y por eso todo el mundo debería tener un antivirus.

¿Un antivirus gratuito es suficiente?

Responder a esta pregunta no es tan fácil como decir que sí o que no. Más bien sería un "sí... pero no".

Un buen antivirus gratuito (como los que recomendamos en esta página) es una opción perfectamente razonable para proteger tu ordenador, siendo Microsoft Defender el mejor que hemos visto. Hará lo básico para defender tu sistema bien, ya que cualquier proveedor de renombre utiliza el mismo motor de protección antivirus (que es la tecnología central que vigila el dispositivo y repele el malware) para la versión gratuita que la de pago.

Dicho esto, los antivirus de pago son premium, y como tal, ofrecen funciones adicionales más allá de las básicas. Por ejemplo, un sólido sistema de control parental puede ser una gran ventaja para quienes tienen hijos. O una capa de protección contra el ransomware que solo viene con el producto de pago podría ayudar a detectar y detener este tipo de temidas infecciones.

Teniendo en cuenta lo baratos que son muchos de los mejores antivirus hoy en día, merece la pena considerar la posibilidad de optar por esta vía para obtener funciones adicionales que podrían darte más tranquilidad.

]]> <![CDATA[ Sega dejó una enorme base de datos de información de usuarios abierta a los hackers ]]> Sega Europa podría haber sido una víctima fácil de violación de datos, ya que los investigadores de seguridad descubrieron recientemente que la empresa había dejado archivos sensibles almacenados de forma insegura en una base de datos de acceso público.

Los investigadores de la empresa de seguridad VPN Overview encontraron los archivos en cuestión almacenados en un cubo S3 de Amazon Web Services (AWS) mal configurado. También pudieron obtener varios conjuntos de claves de AWS que les dieron acceso de lectura y escritura al almacenamiento en la nube de Sega Europa.

Además de los archivos sensibles, el cubo S3 mal configurado también se utilizó para alojar sitios web de varias propiedades populares de Sega, como Sonic, Bayonetta, Football Manager y Total War, así como el sitio oficial de Sega. En total, 26 dominios públicos controlados por Sega Europa fueron afectados.

Los investigadores de VPN Overview pudieron subir archivos, ejecutar scripts, alterar páginas web existentes y modificar la configuración de los dominios de Sega críticamente vulnerables, según un nuevo informe.

Correo electrónico y servicios en la nube comprometidos

Durante su investigación, el equipo de seguridad de VPN Overview recuperó una API del software de marketing por correo electrónico MailChimp que le daba la posibilidad de enviar correos electrónicos desde la dirección donotreply@footballmanager.com.

A continuación, el equipo envió varios mensajes para probar su acceso y todos los correos electrónicos que envió parecían legítimos y también utilizaban el cifrado TLS. A partir de aquí, los investigadores pudieron alterar las plantillas existentes de MailChimp e incluso crear las suyas propias. Como todos los correos electrónicos enviados a los usuarios de Football Manager parecían legítimos y podían eludir las comprobaciones de seguridad del correo electrónico, cualquier criminal podría haber utilizado este acceso para lanzar campañas de phishing.

VPN Overview también pudo cargar y sustituir archivos en tres de las redes de distribución de contenidos (CDN) de Sega. Como los sitios web de terceros suelen enlazar con la CDN de una empresa para obtener una versión oficial de una imagen o un archivo, 531 dominios adicionales estaban vinculados a las CDN de Sega Europa afectadas. Como resultado, un atacante podría haber entrado en las CDN de la compañía para distribuir malware y ransomware a usuarios desprevenidos.

Después de descubrir el cubo S3 mal configurado de Sega Europa, VPN Overview reveló responsablemente sus hallazgos a la compañía, que inmediatamente aseguró la base de datos y todos sus servicios en la nube y software afectados.

Echa un vistazo a nuestra guía de cómo eliminar el malware de tu ordenador

]]> https://www.techradar.com/news/sega-dejo-una-enorme-base-de-datos-de-informacion-de-usuarios-abierta-a-los-hackers t6MDbzFyxijskXHxXdbhcP Fri, 31 Dec 2021 16:08:25 +0000 Mon, 03 Jan 2022 07:30:33 +0000 false false false

Sega Europa podría haber sido una víctima fácil de violación de datos, ya que los investigadores de seguridad descubrieron recientemente que la empresa había dejado archivos sensibles almacenados de forma insegura en una base de datos de acceso público.

Los investigadores de la empresa de seguridad VPN Overview encontraron los archivos en cuestión almacenados en un cubo S3 de Amazon Web Services (AWS) mal configurado. También pudieron obtener varios conjuntos de claves de AWS que les dieron acceso de lectura y escritura al almacenamiento en la nube de Sega Europa.

Además de los archivos sensibles, el cubo S3 mal configurado también se utilizó para alojar sitios web de varias propiedades populares de Sega, como Sonic, Bayonetta, Football Manager y Total War, así como el sitio oficial de Sega. En total, 26 dominios públicos controlados por Sega Europa fueron afectados.

Los investigadores de VPN Overview pudieron subir archivos, ejecutar scripts, alterar páginas web existentes y modificar la configuración de los dominios de Sega críticamente vulnerables, según un nuevo informe.

Correo electrónico y servicios en la nube comprometidos

Durante su investigación, el equipo de seguridad de VPN Overview recuperó una API del software de marketing por correo electrónico MailChimp que le daba la posibilidad de enviar correos electrónicos desde la dirección donotreply@footballmanager.com.

A continuación, el equipo envió varios mensajes para probar su acceso y todos los correos electrónicos que envió parecían legítimos y también utilizaban el cifrado TLS. A partir de aquí, los investigadores pudieron alterar las plantillas existentes de MailChimp e incluso crear las suyas propias. Como todos los correos electrónicos enviados a los usuarios de Football Manager parecían legítimos y podían eludir las comprobaciones de seguridad del correo electrónico, cualquier criminal podría haber utilizado este acceso para lanzar campañas de phishing.

VPN Overview también pudo cargar y sustituir archivos en tres de las redes de distribución de contenidos (CDN) de Sega. Como los sitios web de terceros suelen enlazar con la CDN de una empresa para obtener una versión oficial de una imagen o un archivo, 531 dominios adicionales estaban vinculados a las CDN de Sega Europa afectadas. Como resultado, un atacante podría haber entrado en las CDN de la compañía para distribuir malware y ransomware a usuarios desprevenidos.

Después de descubrir el cubo S3 mal configurado de Sega Europa, VPN Overview reveló responsablemente sus hallazgos a la compañía, que inmediatamente aseguró la base de datos y todos sus servicios en la nube y software afectados.

Echa un vistazo a nuestra guía de cómo eliminar el malware de tu ordenador

]]> <![CDATA[ Este peligroso troyano para Android se hace pasar por una página de Google Play Store ]]> Criminales no identificados han desarrollado una nueva estrategia para estafar a los consumidores brasileños el dinero que tanto cuesta ganar.

Según los investigadores de ciberseguridad de Cyble, los ciberdelincuentes han creado una página falsa de Google Play Store, que está siendo utilizada para dirigirse a los millones de clientes del Itau Unibanco con una aplicación bancaria móvil maliciosa.

No está claro cómo llegan exactamente los objetivos a la página falsa de Play Store, pero probablemente hay una campaña de phishing que está en marcha. En cualquier caso, una vez que la víctima es atraída a la página falsa (que tiene un aspecto casi idéntico al de la Play Store oficial), al hacer clic en el botón de descarga se solicita la descarga de un APK.

Esta es la primera bandera roja importante, sugieren los expertos, dado que la Play Store instala las aplicaciones a través de la interfaz de la tienda y nunca ofrece al usuario la posibilidad de descargar el APK real.

Primeras alarmas

Si la falsa aplicación se descarga y se ejecuta, intentará abrir la aplicación real de Itau Unibanco desde la tienda auténtica, y la utilizará para vaciar las cuentas de la víctima. La aplicación ni siquiera necesita permisos importantes durante la instalación, por lo que es difícil que las herramientas antivirus y antimalware la detecten.

Lo que le falta en cuanto a permisos, lo compensa a través del Servicio de Accesibilidad, explican los investigadores, que da al troyano todo lo que necesita para saltarse las protecciones de seguridad de Android. La aplicación maliciosa pedirá permisos para realizar acciones, recuperar el contenido de las ventanas y observar las acciones del usuario. 

La web falsa ha sido retirada, pero es posible que haya aparecido una nueva en el proceso.

Aunque de momento se ha ubicado la actividad de este troyano mayormente en Brasil, no hay que descartar que se extienda a otros países en cualquier momento. Para evitar ser víctima de una estafa similar, se aconseja a los usuarios que no descarguen nunca contenidos de fuentes desconocidas, que estén atentos a las señales de alarma que puedan delatar una estafa (URLs extrañas, faltas de ortografía, etc.), que mantengan sus herramientas de seguridad actualizadas y que utilicen contraseñas seguras y 2FA.

]]> https://www.techradar.com/news/este-peligroso-troyano-para-android-se-hace-pasar-por-una-pagina-de-google-play-store fJgVVHjGRRf9UBxLRPcfwf Mon, 27 Dec 2021 13:56:48 +0000 Tue, 28 Dec 2021 07:13:40 +0000 false false false

Criminales no identificados han desarrollado una nueva estrategia para estafar a los consumidores brasileños el dinero que tanto cuesta ganar.

Según los investigadores de ciberseguridad de Cyble, los ciberdelincuentes han creado una página falsa de Google Play Store, que está siendo utilizada para dirigirse a los millones de clientes del Itau Unibanco con una aplicación bancaria móvil maliciosa.

No está claro cómo llegan exactamente los objetivos a la página falsa de Play Store, pero probablemente hay una campaña de phishing que está en marcha. En cualquier caso, una vez que la víctima es atraída a la página falsa (que tiene un aspecto casi idéntico al de la Play Store oficial), al hacer clic en el botón de descarga se solicita la descarga de un APK.

Esta es la primera bandera roja importante, sugieren los expertos, dado que la Play Store instala las aplicaciones a través de la interfaz de la tienda y nunca ofrece al usuario la posibilidad de descargar el APK real.

Primeras alarmas

Si la falsa aplicación se descarga y se ejecuta, intentará abrir la aplicación real de Itau Unibanco desde la tienda auténtica, y la utilizará para vaciar las cuentas de la víctima. La aplicación ni siquiera necesita permisos importantes durante la instalación, por lo que es difícil que las herramientas antivirus y antimalware la detecten.

Lo que le falta en cuanto a permisos, lo compensa a través del Servicio de Accesibilidad, explican los investigadores, que da al troyano todo lo que necesita para saltarse las protecciones de seguridad de Android. La aplicación maliciosa pedirá permisos para realizar acciones, recuperar el contenido de las ventanas y observar las acciones del usuario. 

La web falsa ha sido retirada, pero es posible que haya aparecido una nueva en el proceso.

Aunque de momento se ha ubicado la actividad de este troyano mayormente en Brasil, no hay que descartar que se extienda a otros países en cualquier momento. Para evitar ser víctima de una estafa similar, se aconseja a los usuarios que no descarguen nunca contenidos de fuentes desconocidas, que estén atentos a las señales de alarma que puedan delatar una estafa (URLs extrañas, faltas de ortografía, etc.), que mantengan sus herramientas de seguridad actualizadas y que utilicen contraseñas seguras y 2FA.

]]> <![CDATA[ Tu sentido arácnido te advierte: ese torrent de Spider-Man: No Way Home probablemente esté lleno de malware ]]> Los ciberdelincuentes están intentando aprovechar la popularidad de la franquicia de Marvel para distribuir malware de minería de criptomonedas, según indica un nuevo informe.

Los investigadores de la empresa de seguridad ReasonLabs han advertido que está circulando un torrent malicioso que se hace pasar por la nueva película Spider-Man: No Way Home. La descarga del torrent infectará el dispositivo de la víctima con un malware que mina la criptomoneda Monero.

Para pasar desapercibido, el malware es capaz de añadir exclusiones a Windows Defender para evitar la detección. También crea persistencia e incluso un proceso de vigilancia para asegurarse de que se ejecuta sin interrupción, explicó ReasonLabs. 

El malware aún no está firmado ni escrito en .net, por lo que todavía no está presente en Virus Total.

Ocupando la potencia de la CPU

Aunque en realidad no es algo tan peligroso desde el punto de vista de la seguridad de los datos, el malware de minería de criptomonedas absorbe una gran proporción de la memoria del ordenador infectado, lo que reduce el rendimiento de forma drástica. Por ello, los mineros de criptomonedas también pueden dar lugar a elevadas facturas de electricidad para la víctima.

Normalmente, los ciberdelincuentes optan por los mineros de Monero, dado el alto nivel de anonimato que ofrece esa criptodivisa.

Como es habitual, los investigadores advierten que hay que tener mucho cuidado al descargar contenidos a través de torrents, especialmente los más demandados, como nuevas películas, música o series.

En el nivel más básico, los usuarios deben comprobar siempre la extensión del archivo antes de ejecutarlo. Una película debe tener la extensión .mp4, mientras que una canción debe ser .mp3. Las aplicaciones (incluido el malware), por otro lado, suelen ser archivos .exe.

Los torrents de películas también son un delito en la mayoría de los países del mundo. Para evitar ser identificados, los usuarios suelen utilizar servicios de VPN cuando descargan torrents, que es una de las razones que Rusia ha impuesto recientes prohibiciones a algunas VPN.

Fuente: ZDNet

]]> https://www.techradar.com/news/tu-sentido-aracnido-te-advierte-ese-torrent-de-spider-man-no-way-home-probablemente-este-lleno-de-malware Ne88VopsgDkVyCtFV4smff Fri, 24 Dec 2021 11:44:41 +0000 Fri, 24 Dec 2021 12:59:23 +0000 false false false

Los ciberdelincuentes están intentando aprovechar la popularidad de la franquicia de Marvel para distribuir malware de minería de criptomonedas, según indica un nuevo informe.

Los investigadores de la empresa de seguridad ReasonLabs han advertido que está circulando un torrent malicioso que se hace pasar por la nueva película Spider-Man: No Way Home. La descarga del torrent infectará el dispositivo de la víctima con un malware que mina la criptomoneda Monero.

Para pasar desapercibido, el malware es capaz de añadir exclusiones a Windows Defender para evitar la detección. También crea persistencia e incluso un proceso de vigilancia para asegurarse de que se ejecuta sin interrupción, explicó ReasonLabs. 

El malware aún no está firmado ni escrito en .net, por lo que todavía no está presente en Virus Total.

Ocupando la potencia de la CPU

Aunque en realidad no es algo tan peligroso desde el punto de vista de la seguridad de los datos, el malware de minería de criptomonedas absorbe una gran proporción de la memoria del ordenador infectado, lo que reduce el rendimiento de forma drástica. Por ello, los mineros de criptomonedas también pueden dar lugar a elevadas facturas de electricidad para la víctima.

Normalmente, los ciberdelincuentes optan por los mineros de Monero, dado el alto nivel de anonimato que ofrece esa criptodivisa.

Como es habitual, los investigadores advierten que hay que tener mucho cuidado al descargar contenidos a través de torrents, especialmente los más demandados, como nuevas películas, música o series.

En el nivel más básico, los usuarios deben comprobar siempre la extensión del archivo antes de ejecutarlo. Una película debe tener la extensión .mp4, mientras que una canción debe ser .mp3. Las aplicaciones (incluido el malware), por otro lado, suelen ser archivos .exe.

Los torrents de películas también son un delito en la mayoría de los países del mundo. Para evitar ser identificados, los usuarios suelen utilizar servicios de VPN cuando descargan torrents, que es una de las razones que Rusia ha impuesto recientes prohibiciones a algunas VPN.

Fuente: ZDNet

]]> <![CDATA[ Miles de usuarios de Gmail han sido atacados por hackers rusos ]]> Google ha notificado a miles de usuarios de Gmail de que han podido ser el objetivo de una campaña de phishing patrocinada y organizada por el estado ruso. Los atacantes son el grupo conocido como APT28.

Shane Huntley, el jefe del equipo de ciberseguridad de análisis de amenazas de Google (Threat Analysis Group-TAG), informó a través de Twitter que acababa de compartir un "lote superior al promedio" de advertencias a unos 14.000 usuarios.

Tal y como explicó Huntley a los usuarios advertidos: "Estas advertencias indican que los objetivos del ataque NO han sido comprometidos. Si te estamos advirtiendo es porque con casi total seguridad hemos podido bloquear el ataque".

También añadió que el aumento de las cifras de este mes se debe a que ha habido distintas campañas persistentes que han tratado de atacar a un amplio número de cuentas, pero que han sido bloqueadas en la mayoría de los casos.

Amenaza detectada y bloqueada

Según el portal BleepingComputer, la campaña fue detectada a finales de septiembre, y como resultado, las notificaciones que Google envía a los usuarios que han sido atacados, en este caso por ataques respaldados por el gobierno, han aumentado.

Huntley también explicó que normalmente las advertencias son enviadas a activistas, periodistas y personas que forman parte del gobierno, o también a personas que trabajan en organizaciones de seguridad nacional, ya que suelen ser los objetivos de este tipo de ataques patrocinados por el estado.

En un comunicado oficial de Google, Huntley afirmó que "el 100% de estos correos electrónicos se detectaron automáticamente como spam y fueron bloqueados por Gmail".

Pero entonces... ¿por qué mandan estas notificaciones de advertencia? Según Huntley, estas sirven para recordar a los usuarios de que están en la lista de posibles objetivos de los atacantes, y que permanezcan atentos para detectar correos sospechosos. Además, instan a que protejan sus cuentas con medidas de seguridad adicionales, como por ejemplo, la autentificación en dos pasos.

Por último, Huntley también comentó que el equipo de Google envía las notificaciones en lotes, en lugar de hacerlo justo en el momento en el que cada amenaza es detectada, para evitar que los atacantes deduzcan sus estrategias de defensa.

Vía BleepingComputer

]]> https://www.techradar.com/news/miles-de-usuarios-de-gmail-han-sido-atacados-por-hackers-rusos nGQ3RThR4iJPbWSTuG6MVF Sat, 09 Oct 2021 09:00:33 +0000 Sat, 09 Oct 2021 10:57:15 +0000 false false false

Google ha notificado a miles de usuarios de Gmail de que han podido ser el objetivo de una campaña de phishing patrocinada y organizada por el estado ruso. Los atacantes son el grupo conocido como APT28.

Shane Huntley, el jefe del equipo de ciberseguridad de análisis de amenazas de Google (Threat Analysis Group-TAG), informó a través de Twitter que acababa de compartir un "lote superior al promedio" de advertencias a unos 14.000 usuarios.

Tal y como explicó Huntley a los usuarios advertidos: "Estas advertencias indican que los objetivos del ataque NO han sido comprometidos. Si te estamos advirtiendo es porque con casi total seguridad hemos podido bloquear el ataque".

También añadió que el aumento de las cifras de este mes se debe a que ha habido distintas campañas persistentes que han tratado de atacar a un amplio número de cuentas, pero que han sido bloqueadas en la mayoría de los casos.

Amenaza detectada y bloqueada

Según el portal BleepingComputer, la campaña fue detectada a finales de septiembre, y como resultado, las notificaciones que Google envía a los usuarios que han sido atacados, en este caso por ataques respaldados por el gobierno, han aumentado.

Huntley también explicó que normalmente las advertencias son enviadas a activistas, periodistas y personas que forman parte del gobierno, o también a personas que trabajan en organizaciones de seguridad nacional, ya que suelen ser los objetivos de este tipo de ataques patrocinados por el estado.

En un comunicado oficial de Google, Huntley afirmó que "el 100% de estos correos electrónicos se detectaron automáticamente como spam y fueron bloqueados por Gmail".

Pero entonces... ¿por qué mandan estas notificaciones de advertencia? Según Huntley, estas sirven para recordar a los usuarios de que están en la lista de posibles objetivos de los atacantes, y que permanezcan atentos para detectar correos sospechosos. Además, instan a que protejan sus cuentas con medidas de seguridad adicionales, como por ejemplo, la autentificación en dos pasos.

Por último, Huntley también comentó que el equipo de Google envía las notificaciones en lotes, en lugar de hacerlo justo en el momento en el que cada amenaza es detectada, para evitar que los atacantes deduzcan sus estrategias de defensa.

Vía BleepingComputer

]]> <![CDATA[ Todos los datos y el código fuente de Twitch se han filtrado online ]]> Un pirata informático anónimo afirma haber filtrado la totalidad del popular servicio de streamings, Twitch, incluido su código fuente y la información de identificación personal (PII) de sus usuarios. 

Video Games Chronicles (VGC) informa que al hacker no le gustaba la comunidad que se había construido alrededor del servicio y filtró los datos en un intento por "fomentar más confrontación y competencia en el espacio de streaming de vídeo online". 

Los datos filtrados se envían a un torrent de 125GB y su enlace se publicó en 4chan. Aunque la autenticidad de los datos no se ha verificado completamente, una fuente anónima le dijo a VGC que era completamente real, incluido el código fuente.

Los datos supuestamente se robaron esta misma semana, y la fuente afirmó además que Twitch está al tanto de la filtración, aunque el servicio no ha comentado oficialmente nada sobre la violación de seguridad ni sobre los datos compartidos.

Información personal y mucho más

Como era de esperar, algunas personas ya han comenzado a investigar los datos y están compartiendo las supuestas ganancias de los streamers más famosos, mientras que otros afirman que los datos también incluyen contraseñas de usuario encriptadas.

En total, los datos de Twitch filtrados incluyen, según se informa, todas las versiones del código fuente con los comentarios del desarrollador, que se remontan al inicio mismo de la plataforma.

El torrent también incluye los SDK patentados y los servicios de AWS internos utilizados por la plataforma, así como datos de todas las demás propiedades de Twitch, incluidos IGDB y CurseForge, y mucho más. 

Para colmo, el pirata informático ha afirmado que el torrent de 125GB es solo la primera parte de los datos extraídos de Twitch, y que el resto también se compartirá sin especificar un plazo de tiempo para su lanzamiento.

Fuente: Video Games Chronicles

]]> https://www.techradar.com/news/todos-los-datos-y-el-codigo-fuente-de-twitch-se-han-filtrado-online W5dkQadrWid8yHTq829Wi5 Wed, 06 Oct 2021 16:21:26 +0000 Thu, 07 Oct 2021 07:57:57 +0000 false false false

Un pirata informático anónimo afirma haber filtrado la totalidad del popular servicio de streamings, Twitch, incluido su código fuente y la información de identificación personal (PII) de sus usuarios. 

Video Games Chronicles (VGC) informa que al hacker no le gustaba la comunidad que se había construido alrededor del servicio y filtró los datos en un intento por "fomentar más confrontación y competencia en el espacio de streaming de vídeo online". 

Los datos filtrados se envían a un torrent de 125GB y su enlace se publicó en 4chan. Aunque la autenticidad de los datos no se ha verificado completamente, una fuente anónima le dijo a VGC que era completamente real, incluido el código fuente.

Los datos supuestamente se robaron esta misma semana, y la fuente afirmó además que Twitch está al tanto de la filtración, aunque el servicio no ha comentado oficialmente nada sobre la violación de seguridad ni sobre los datos compartidos.

Información personal y mucho más

Como era de esperar, algunas personas ya han comenzado a investigar los datos y están compartiendo las supuestas ganancias de los streamers más famosos, mientras que otros afirman que los datos también incluyen contraseñas de usuario encriptadas.

En total, los datos de Twitch filtrados incluyen, según se informa, todas las versiones del código fuente con los comentarios del desarrollador, que se remontan al inicio mismo de la plataforma.

El torrent también incluye los SDK patentados y los servicios de AWS internos utilizados por la plataforma, así como datos de todas las demás propiedades de Twitch, incluidos IGDB y CurseForge, y mucho más. 

Para colmo, el pirata informático ha afirmado que el torrent de 125GB es solo la primera parte de los datos extraídos de Twitch, y que el resto también se compartirá sin especificar un plazo de tiempo para su lanzamiento.

Fuente: Video Games Chronicles

]]> <![CDATA[ Los ataques de hackers por email son cada vez más elaborados ]]> Los ataques masivos por correo electrónico y los intentos de robo de cuentas de empresas han aumentado en un 671%, ya que los hackers idean nuevas formas de conseguir credenciales mediante el phishing, según datos de nuevos estudios. 

En su informe de amenazas por email del tercer trimestre del 2021, la plataforma de seguridad de email nativa en la nube, Abnormal Security, reveló un aumento significativo en los ataques que a menudo se utilizan como plataformas de lanzamiento para ataques más importantes, como ransomware y malware. 

El informe también detalla que los ciberdelincuentes están inventando nuevas formas de engañar a los empleados para que compartan sus claves de acceso, lo que inevitablemente conlleva graves daños financieros para las empresas.

"Los ataques de ingeniería social a las empresas están aumentando drásticamente, en todo el mundo, creando unos riesgos financieros y de reputación sin precedentes. Estos ataques nunca antes vistos se vuelven más sofisticados cada día que pasa", dijo Evan Reiser, CEO de Abnormal Security.

Cada vez más complicado

El informe también revela que más de la mitad de las empresas encuestadas (61%) se han visto amenazadas en el tercer trimestre de 2021 por un email, bien de su proveedor o un ataque a la cadena de suministro. 

Para poner en riesgo a las empresas con el correo electrónico de su proveedor, los criminales primero consiguen acceso a la cuenta de un proveedor, lo que luego les permite apoderarse de conversaciones existentes con fines fraudulentos, como enviar facturas falsas. 

La suplantación de identidad también está aumentando, y los atacantes se hacen pasar por marcas conocidas para engañar a las víctimas para que envíen sus datos de acceso. Otra forma de ataque frecuente es hacerse pasar por sistemas comerciales internos, y el informe revela que los emails falsos de departamentos internos como los de informática aumentaron un 46% en el último medio año. 

Reiser añade que lo que hace que esta nueva generación de estafas por email sea peligrosa es que ya no contienen las habituales señales de peligro, como enlaces y archivos adjuntos. 

“Así eluden los bloqueos de enlaces de emails sospechosos, y llegan a bandejas de entrada donde los empleados desprevenidos son víctimas de sus estrategias, que incluyen ransomware”, comenta Reiser.

]]> https://www.techradar.com/news/los-ataques-de-hackers-por-email-son-cada-vez-mas-elaborados xQHGRN3y7jUxuPyx2uEKDk Tue, 31 Aug 2021 11:12:21 +0000 Tue, 31 Aug 2021 11:12:32 +0000 false false false

Los ataques masivos por correo electrónico y los intentos de robo de cuentas de empresas han aumentado en un 671%, ya que los hackers idean nuevas formas de conseguir credenciales mediante el phishing, según datos de nuevos estudios. 

En su informe de amenazas por email del tercer trimestre del 2021, la plataforma de seguridad de email nativa en la nube, Abnormal Security, reveló un aumento significativo en los ataques que a menudo se utilizan como plataformas de lanzamiento para ataques más importantes, como ransomware y malware. 

El informe también detalla que los ciberdelincuentes están inventando nuevas formas de engañar a los empleados para que compartan sus claves de acceso, lo que inevitablemente conlleva graves daños financieros para las empresas.

"Los ataques de ingeniería social a las empresas están aumentando drásticamente, en todo el mundo, creando unos riesgos financieros y de reputación sin precedentes. Estos ataques nunca antes vistos se vuelven más sofisticados cada día que pasa", dijo Evan Reiser, CEO de Abnormal Security.

Cada vez más complicado

El informe también revela que más de la mitad de las empresas encuestadas (61%) se han visto amenazadas en el tercer trimestre de 2021 por un email, bien de su proveedor o un ataque a la cadena de suministro. 

Para poner en riesgo a las empresas con el correo electrónico de su proveedor, los criminales primero consiguen acceso a la cuenta de un proveedor, lo que luego les permite apoderarse de conversaciones existentes con fines fraudulentos, como enviar facturas falsas. 

La suplantación de identidad también está aumentando, y los atacantes se hacen pasar por marcas conocidas para engañar a las víctimas para que envíen sus datos de acceso. Otra forma de ataque frecuente es hacerse pasar por sistemas comerciales internos, y el informe revela que los emails falsos de departamentos internos como los de informática aumentaron un 46% en el último medio año. 

Reiser añade que lo que hace que esta nueva generación de estafas por email sea peligrosa es que ya no contienen las habituales señales de peligro, como enlaces y archivos adjuntos. 

“Así eluden los bloqueos de enlaces de emails sospechosos, y llegan a bandejas de entrada donde los empleados desprevenidos son víctimas de sus estrategias, que incluyen ransomware”, comenta Reiser.

]]> <![CDATA[ ¡Cuidado, gamers! Los hackers os tienen en el punto de mira ]]> Ahora que la cantidad de personas que juegan en PC está en su punto álgido, los cibercriminales dirigen su ataques online cada vez más hacia ellos, según una investigación de Kaspersky.

En marzo de 2020, el número de usuarios que jugaban a través de Steam alcanzó un nuevo máximo en su historia. Sin embargo, este año en marzo se batió ese récord ya que el número de usuarios de esta plataforma de juegos de PC alcanzó los 27 millones.

Al igual que con otras tendencias online, los cibercriminales están siguiendo de cerca este interés incrementado en el gaming y están buscando nuevas maneras de sacar provecho de esta situación. Los nombres de juegos populares en las detecciones de los antivirus web aumentaron significativamente el año pasado, cuando Kaspersky contabilizó un 54% de incremento en el número de bloqueos de redireccionamientos diarios al comparar abril de 2020 con junio de 2020.

Tras el fin del confinamiento, el número de ataques web dirigidos al mundo gaming continuaron aumentando sin parar, llegando a 2.5 millones en noviembre del año pasado. Y si bien a principios de 2021 este tipo de ataques se redujeron un poco, llegaron a 1.1 millones en abril de 2021, lo que es un 34% más que en marzo.

Usando el gaming como cebo

Al igual que mostró la investigación de Kaspersky del año pasado, el juego más popular utilizado como señuelo por los ciberdelincuentes sigue siendo Minecraft. Sin embargo, este año Counter Strike: Global Offensive ha superado a Minecraft como el juego más popular utilizado como cebo.

Las amenazas más comunes que te puedes encontrar al pinchar en un enlace malicioso relacionado con los juegos son troyanos y malware, y te engañan disfrazándose de versiones gratuitas, actualizaciones, extensiones, e incluso programas para hacer trampa. La descarga accidental de estos archivos maliciosos puede permitir a los ciberdelincuentes hacer de todo, desde eliminar y bloquear datos, hasta interrumpir el rendimiento de tu PC gaming o portátil gaming.

Maria Namestnikova, la jefa de investigación global y del equipo de analistas de Kaspersky, ha explicado de esta manera en una nota de prensa por qué los hackers y los cibercriminales han empezado a poner a los gamers y a las compañías de videojuegos en su punto de mira:

“Actualmente, hay una cantidad sin precedentes de jugadores en el mundo, casi 3 billones, y se ha demostrado que es una excelente manera de relajarse frente a los ataques. Por supuesto, eso significa que los cibercriminales seguirán interesados ​​en la industria y, dado que cada vez más personas juegan en sus dispositivos de trabajo, esto pone en riesgo los recursos de la empresa. Sin embargo, los jugadores aún pueden disfrutar jugando con seguridad. Solo necesitan seguir las mejores prácticas básicas de ciberseguridad".

Kaspersky recomienda usar administradores de contraseñas para crear contraseñas fuertes, proteger las cuentas con autentificación en dos pasos, que las personas se abstengan de descargar programas piratas o para hacer trampas, que se usen los mejores antivirus para proteger las plataformas de juegos, que solo se compren juegos en las tiendas oficiales, evitar hacer clic en enlaces a páginas externas que aparezcan en los chats y que los gamers se mantengan informados de los ataques de phishing conocidos para estar a salvo cuando jueguen.

¿Eres gamer? No te pierdas nuestras guías de compra especializadas para conseguir la mejor experiencia de juego:

]]> https://www.techradar.com/news/cuidado-gamers-los-hackers-os-tienen-en-el-punto-de-mira 3WvRbDc9kAYANAFZe9YxGC Mon, 05 Jul 2021 09:47:53 +0000 Tue, 31 Aug 2021 11:12:52 +0000 false false false

Ahora que la cantidad de personas que juegan en PC está en su punto álgido, los cibercriminales dirigen su ataques online cada vez más hacia ellos, según una investigación de Kaspersky.

En marzo de 2020, el número de usuarios que jugaban a través de Steam alcanzó un nuevo máximo en su historia. Sin embargo, este año en marzo se batió ese récord ya que el número de usuarios de esta plataforma de juegos de PC alcanzó los 27 millones.

Al igual que con otras tendencias online, los cibercriminales están siguiendo de cerca este interés incrementado en el gaming y están buscando nuevas maneras de sacar provecho de esta situación. Los nombres de juegos populares en las detecciones de los antivirus web aumentaron significativamente el año pasado, cuando Kaspersky contabilizó un 54% de incremento en el número de bloqueos de redireccionamientos diarios al comparar abril de 2020 con junio de 2020.

Tras el fin del confinamiento, el número de ataques web dirigidos al mundo gaming continuaron aumentando sin parar, llegando a 2.5 millones en noviembre del año pasado. Y si bien a principios de 2021 este tipo de ataques se redujeron un poco, llegaron a 1.1 millones en abril de 2021, lo que es un 34% más que en marzo.

Usando el gaming como cebo

Al igual que mostró la investigación de Kaspersky del año pasado, el juego más popular utilizado como señuelo por los ciberdelincuentes sigue siendo Minecraft. Sin embargo, este año Counter Strike: Global Offensive ha superado a Minecraft como el juego más popular utilizado como cebo.

Las amenazas más comunes que te puedes encontrar al pinchar en un enlace malicioso relacionado con los juegos son troyanos y malware, y te engañan disfrazándose de versiones gratuitas, actualizaciones, extensiones, e incluso programas para hacer trampa. La descarga accidental de estos archivos maliciosos puede permitir a los ciberdelincuentes hacer de todo, desde eliminar y bloquear datos, hasta interrumpir el rendimiento de tu PC gaming o portátil gaming.

Maria Namestnikova, la jefa de investigación global y del equipo de analistas de Kaspersky, ha explicado de esta manera en una nota de prensa por qué los hackers y los cibercriminales han empezado a poner a los gamers y a las compañías de videojuegos en su punto de mira:

“Actualmente, hay una cantidad sin precedentes de jugadores en el mundo, casi 3 billones, y se ha demostrado que es una excelente manera de relajarse frente a los ataques. Por supuesto, eso significa que los cibercriminales seguirán interesados ​​en la industria y, dado que cada vez más personas juegan en sus dispositivos de trabajo, esto pone en riesgo los recursos de la empresa. Sin embargo, los jugadores aún pueden disfrutar jugando con seguridad. Solo necesitan seguir las mejores prácticas básicas de ciberseguridad".

Kaspersky recomienda usar administradores de contraseñas para crear contraseñas fuertes, proteger las cuentas con autentificación en dos pasos, que las personas se abstengan de descargar programas piratas o para hacer trampas, que se usen los mejores antivirus para proteger las plataformas de juegos, que solo se compren juegos en las tiendas oficiales, evitar hacer clic en enlaces a páginas externas que aparezcan en los chats y que los gamers se mantengan informados de los ataques de phishing conocidos para estar a salvo cuando jueguen.

¿Eres gamer? No te pierdas nuestras guías de compra especializadas para conseguir la mejor experiencia de juego:

]]> <![CDATA[ Cómo eliminar el malware de tu ordenador ]]> Si estás aquí, es probable que te hayas encontrado con la desagradable circunstancia de que, a pesar de tener un antivirus (en el mejor de los casos), te has dado cuenta de que tu PC tiene malware, o por lo menos sospechas que pueda tenerlo. De cualquier modo, esa no es para nada una situación cómoda.

Por otro lado, es posible que solo sientas curiosidad por saber cómo eliminar el malware por si se da el caso en algún momento de tu vida informática. Después de todo, nos puede pasar a los mejores. Si crees que estás sufriendo una infección de malware, no te asustes, hay ayuda disponible y tienes formas de hacer frente a esta preocupante situación.

En este artículo, cubriremos lo que debes hacer para intentar rescatar tu sistema, de modo que puedas aplicar la mejor solución, la cual es generalmente el software de eliminación de malware.

Malwarebytes Premium es la mejor herramienta anti-malware de hoy en día
Ahorra un 25% en seguridad. A veces, el software gratuito no es suficiente. Malwarebytes Premium tiene un precio asequible y utiliza un análisis heurístico para identificar nuevas cepas de malware, limpia las infecciones existentes, te protege de las estafas de phishing y evita que descargues más software malicioso.

Herramientas anti-malware

Si sabes que hay malware en tu sistema, o crees que puede haberlo, seguramente tu PC estará funcionando muy lentamente sin ninguna razón aparente, o están pasando cosas raras y sin explicación, o tal vez estás recibiendo spam con ventanas emergentes: la primera pregunta que nos haríamos es: ¿tienes instalada una aplicación antivirus? Si no es así, y no quieres tener un antivirus en su sistema, por el motivo que sea, deberías conseguir una herramienta dedicada de eliminación de malware. 

Primero tendrás que instalar un software de eliminación de malware en tu PC (asumiendo que aún no tengas uno). Nuestra principal recomendación para este trabajo es Malwarebytes, que puedes encontrar en el sitio web oficial aquí con productos para PC con Windows y Mac. Ejecutar Malwarebytes o software similar para análisis bajo demanda, ya sea solo o junto con tu antivirus, te ofrecerá inmediatamente las mejores defensas contra el malware. 

Dirígete al menú principal de Malwarebytes y simplemente haz clic en el botón "Escanear", siéntate y observa cómo los archivos (más la memoria, el registro, etc.) en tu PC son examinados al completo. 

Si hay malware en tu sistema, Malwarebytes, o cualquier herramienta que sea tu opción preferida, utilizará sus habilidades de detective para, con suerte, localizar y neutralizar la amenaza.

Malwarebytes para Mac

(Image credit: Malwarebytes )

La primera línea de defensa es el antivirus

Si no tienes antivirus, deberías considerar seriamente instalar uno, al menos en los sistemas Windows. Recuerda, siempre tienes la opción sin esfuerzo de volver a encender Microsoft Defender (que ofrece una protección lo suficientemente sólida en estos días). Es posible que los usuarios de Mac no estén en el mismo barco, con un sistema operativo más seguro (y menos amenazado), pero aun así vale la pena pensar en un antivirus para Mac. 

Si tienes un antivirus instalado, como primer paso, vale la pena entrar a esa aplicación y activar un escaneo de virus manual. Sin embargo, antes de hacer eso, asegúrate de que el antivirus tenga las últimas actualizaciones de malware (debería haber una opción para "actualizar" a través del menú principal, así que pincha ahí). 

Ahora, antes de escanear, para los usuarios de Windows, vale la pena reiniciar el sistema en "Modo seguro" para tener más oportunidades de descubrir cualquier amenaza. Arranca sin conexión en red, ya que no hace falta estar en línea cuando intentes encontrar malware y, si sospechas que tu PC podría estar infectado, probablemente sea mejor permanecer fuera de línea tanto como puedas. Eso debería bloquear cualquier intento que el malware pueda hacer para comunicarse o propagarse más.

Windows en modo seguro

(Image credit: Microsoft)

Cuando estés en modo seguro, dirígete a tu antivirus e inicia un análisis de virus, asegurándote de que sea un análisis 'completo' (de todas las unidades instaladas, incluidas todas las opciones activadas, como el análisis de archivos comprimidos), y no solo un análisis 'rápido', para ver si encuentras algo. El antivirus ahora puede descubrir y poner en cuarentena o eliminar cualquier amenaza que exista en tu sistema, y si eso sucede, genial, puedes quedarte tranquilo. 

Por supuesto, la protección en tiempo real de la aplicación antivirus debería haber evitado que el malware se estableciera en tu sistema desde el principio. Sin embargo, el software antivirus no es infalible, en particular algunas de las ofertas de menor calidad que existen (sigue nuestras recomendaciones de los mejores antivirus), y el malware más sofisticado puede colarse por la red, evadiendo la protección en tiempo real y quizás también ocultándose del radar durante el análisis completo de virus antes mencionado. 

Entonces, si tu antivirus ha vuelto con las manos vacías tras el escaneo, ahora es el momento de analizar tu sistema aún más a fondo. Intenta repetir el proceso anterior de ejecutar un análisis completo en modo seguro. 

Si no funciona, el siguiente paso es contar con la ayuda de un anti-malware dedicado, que se diferencia del antivirus en que está especializado en detectar amenazas más sofisticadas (según su comportamiento) y eliminarlas por completo una vez descubiertas.

]]> https://www.techradar.com/news/como-eliminar-el-malware-de-tu-ordenador jJtyqeFDjzSNSjyFtxKTX8 Sun, 04 Jul 2021 11:16:54 +0000 Tue, 02 Apr 2024 13:38:17 +0000 false false false

Si estás aquí, es probable que te hayas encontrado con la desagradable circunstancia de que, a pesar de tener un antivirus (en el mejor de los casos), te has dado cuenta de que tu PC tiene malware, o por lo menos sospechas que pueda tenerlo. De cualquier modo, esa no es para nada una situación cómoda.

Por otro lado, es posible que solo sientas curiosidad por saber cómo eliminar el malware por si se da el caso en algún momento de tu vida informática. Después de todo, nos puede pasar a los mejores. Si crees que estás sufriendo una infección de malware, no te asustes, hay ayuda disponible y tienes formas de hacer frente a esta preocupante situación.

En este artículo, cubriremos lo que debes hacer para intentar rescatar tu sistema, de modo que puedas aplicar la mejor solución, la cual es generalmente el software de eliminación de malware.

Malwarebytes Premium es la mejor herramienta anti-malware de hoy en día
Ahorra un 25% en seguridad. A veces, el software gratuito no es suficiente. Malwarebytes Premium tiene un precio asequible y utiliza un análisis heurístico para identificar nuevas cepas de malware, limpia las infecciones existentes, te protege de las estafas de phishing y evita que descargues más software malicioso.

Herramientas anti-malware

Si sabes que hay malware en tu sistema, o crees que puede haberlo, seguramente tu PC estará funcionando muy lentamente sin ninguna razón aparente, o están pasando cosas raras y sin explicación, o tal vez estás recibiendo spam con ventanas emergentes: la primera pregunta que nos haríamos es: ¿tienes instalada una aplicación antivirus? Si no es así, y no quieres tener un antivirus en su sistema, por el motivo que sea, deberías conseguir una herramienta dedicada de eliminación de malware. 

Primero tendrás que instalar un software de eliminación de malware en tu PC (asumiendo que aún no tengas uno). Nuestra principal recomendación para este trabajo es Malwarebytes, que puedes encontrar en el sitio web oficial aquí con productos para PC con Windows y Mac. Ejecutar Malwarebytes o software similar para análisis bajo demanda, ya sea solo o junto con tu antivirus, te ofrecerá inmediatamente las mejores defensas contra el malware. 

Dirígete al menú principal de Malwarebytes y simplemente haz clic en el botón "Escanear", siéntate y observa cómo los archivos (más la memoria, el registro, etc.) en tu PC son examinados al completo. 

Si hay malware en tu sistema, Malwarebytes, o cualquier herramienta que sea tu opción preferida, utilizará sus habilidades de detective para, con suerte, localizar y neutralizar la amenaza.

Malwarebytes para Mac

(Image credit: Malwarebytes )

La primera línea de defensa es el antivirus

Si no tienes antivirus, deberías considerar seriamente instalar uno, al menos en los sistemas Windows. Recuerda, siempre tienes la opción sin esfuerzo de volver a encender Microsoft Defender (que ofrece una protección lo suficientemente sólida en estos días). Es posible que los usuarios de Mac no estén en el mismo barco, con un sistema operativo más seguro (y menos amenazado), pero aun así vale la pena pensar en un antivirus para Mac. 

Si tienes un antivirus instalado, como primer paso, vale la pena entrar a esa aplicación y activar un escaneo de virus manual. Sin embargo, antes de hacer eso, asegúrate de que el antivirus tenga las últimas actualizaciones de malware (debería haber una opción para "actualizar" a través del menú principal, así que pincha ahí). 

Ahora, antes de escanear, para los usuarios de Windows, vale la pena reiniciar el sistema en "Modo seguro" para tener más oportunidades de descubrir cualquier amenaza. Arranca sin conexión en red, ya que no hace falta estar en línea cuando intentes encontrar malware y, si sospechas que tu PC podría estar infectado, probablemente sea mejor permanecer fuera de línea tanto como puedas. Eso debería bloquear cualquier intento que el malware pueda hacer para comunicarse o propagarse más.

Windows en modo seguro

(Image credit: Microsoft)

Cuando estés en modo seguro, dirígete a tu antivirus e inicia un análisis de virus, asegurándote de que sea un análisis 'completo' (de todas las unidades instaladas, incluidas todas las opciones activadas, como el análisis de archivos comprimidos), y no solo un análisis 'rápido', para ver si encuentras algo. El antivirus ahora puede descubrir y poner en cuarentena o eliminar cualquier amenaza que exista en tu sistema, y si eso sucede, genial, puedes quedarte tranquilo. 

Por supuesto, la protección en tiempo real de la aplicación antivirus debería haber evitado que el malware se estableciera en tu sistema desde el principio. Sin embargo, el software antivirus no es infalible, en particular algunas de las ofertas de menor calidad que existen (sigue nuestras recomendaciones de los mejores antivirus), y el malware más sofisticado puede colarse por la red, evadiendo la protección en tiempo real y quizás también ocultándose del radar durante el análisis completo de virus antes mencionado. 

Entonces, si tu antivirus ha vuelto con las manos vacías tras el escaneo, ahora es el momento de analizar tu sistema aún más a fondo. Intenta repetir el proceso anterior de ejecutar un análisis completo en modo seguro. 

Si no funciona, el siguiente paso es contar con la ayuda de un anti-malware dedicado, que se diferencia del antivirus en que está especializado en detectar amenazas más sofisticadas (según su comportamiento) y eliminarlas por completo una vez descubiertas.

]]> <![CDATA[ Los dispositivos My Book de Western Digital han sido afectados por un malware que borra archivos y reinicia de fábrica el dispositivo ]]> Varios propietarios de dispositivos My Book de Western Digital acudieron a los foros de soporte oficiales para informar de que sus dispositivos de almacenamiento conectados a la red (NAS) habían sido borrados misteriosamente. 

Los dispositivos NAS son los favoritos de los ciberdelincuentes y el proveedor taiwanés QNAP se ha enfrentado a la peor parte de los ataques gracias a la popularidad de sus dispositivos NAS. 

Sin embargo, Bleeping Computer señala que, a diferencia de los dispositivos QNAP conectados a la red, los dispositivos My Book atacados estaban detrás de un firewall y, en cambio, dependen de los servidores en la nube My Book Live para proporcionar acceso remoto.

Esto ha llevado a algunos usuarios a especular que el borrado inesperado de datos probablemente podría ser un acto de piratas informáticos que lograron poner en jaque los servidores de Western Digital para emitir una orden remota de restablecimiento de fábrica a los dispositivos.

Misterio sin resolver

Western Digital ha reconocido los hechos, pero ha negado la parte de que sus servidores estuvieran comprometidos. 

La compañía también comunicó que los dispositivos My Book Live recibieron su última actualización de firmware en 2015 y que actualmente se está investigando el motivo del borrado. 

En respuesta a las preguntas de Bleeping Computer, la compañía dijo que cree que los incidentes fueron el resultado del compromiso individual de los dispositivos afectados, y que no había problema con los servidores.

"Western Digital ha determinado que algunos dispositivos My Book Live están siendo atacados por software malintencionado. En este momento, recomendamos desconectar los My Book Live de Internet para proteger los datos de los dispositivos. Estamos investigando activamente y daremos actualizaciones a este hilo cuando estén disponibles", dijo Western Digital en su declaración oficial a Bleeping Computer.

]]> https://www.techradar.com/news/los-dispositivos-my-book-de-western-digital-han-sido-afectados-por-un-malware-que-borra-archivos-y-reinicia-de-fabrica-el-dispositivo jhUuJLCYwUbFrKZF3CvBg7 Sat, 26 Jun 2021 11:00:05 +0000 Mon, 28 Jun 2021 06:27:36 +0000 false false false

Varios propietarios de dispositivos My Book de Western Digital acudieron a los foros de soporte oficiales para informar de que sus dispositivos de almacenamiento conectados a la red (NAS) habían sido borrados misteriosamente. 

Los dispositivos NAS son los favoritos de los ciberdelincuentes y el proveedor taiwanés QNAP se ha enfrentado a la peor parte de los ataques gracias a la popularidad de sus dispositivos NAS. 

Sin embargo, Bleeping Computer señala que, a diferencia de los dispositivos QNAP conectados a la red, los dispositivos My Book atacados estaban detrás de un firewall y, en cambio, dependen de los servidores en la nube My Book Live para proporcionar acceso remoto.

Esto ha llevado a algunos usuarios a especular que el borrado inesperado de datos probablemente podría ser un acto de piratas informáticos que lograron poner en jaque los servidores de Western Digital para emitir una orden remota de restablecimiento de fábrica a los dispositivos.

Misterio sin resolver

Western Digital ha reconocido los hechos, pero ha negado la parte de que sus servidores estuvieran comprometidos. 

La compañía también comunicó que los dispositivos My Book Live recibieron su última actualización de firmware en 2015 y que actualmente se está investigando el motivo del borrado. 

En respuesta a las preguntas de Bleeping Computer, la compañía dijo que cree que los incidentes fueron el resultado del compromiso individual de los dispositivos afectados, y que no había problema con los servidores.

"Western Digital ha determinado que algunos dispositivos My Book Live están siendo atacados por software malintencionado. En este momento, recomendamos desconectar los My Book Live de Internet para proteger los datos de los dispositivos. Estamos investigando activamente y daremos actualizaciones a este hilo cuando estén disponibles", dijo Western Digital en su declaración oficial a Bleeping Computer.

]]> <![CDATA[ Uno de los pilares de la ciberseguridad es la formación, asegura un experto en seguridad de datos ]]> Tras el ciberataque al SEPE sucedido el pasado marzo, por el cual quedaron interrumpidos sus servicios online, se abrió un debate sobre la seguridad informática de los organismos públicos. La necesidad de una mejora en la calidad y cantidad de recursos frente a este tipo de amenazas se hizo aún más evidente cuando hace dos días la Diputación de Segovia sufrió otro ataque informático por el que parte de sus sistemas quedaron encriptados.

Debido a ello, el Consejo de Ministros aprobó el pasado martes un paquete de medidas urgentes en materia de ciberseguridad para reforzar las capacidades de defensa virtual del sector público y las entidades que le suministran tecnologías y servicios. Entre esas medidas se incluyen, entre otras, la implementación de recursos para la protección frente a códigos maliciosos, hacer más extensivos los servicios para detectar ciberamenazas en los equipos, la mejora de la vigilancia de accesos remotos, el refuerzo de las capacidades de búsqueda de amenazas y la ampliación de las capacidades de ciberinteligencia, según el comunicado del Ministerio de Asuntos Económicos y Transformación Digital.

Los malos también aprenden

Dada la incidencia creciente de ciberataques a nivel mundial, la implementación de las mencionadas medidas se percibe como algo totalmente imprescindible. Los ciberdelincuentes cada vez cuentan con más recursos y están más preparados, lo que convierte esta batalla prácticamente en una carrera en la que nuestras instituciones y servicios públicos no se pueden quedar atrás. El ransomware y los métodos de phishing se actualizan constantemente, y ceder ventaja a los artífices de estas amenazas es un lujo que no nos podemos permitir.

Sobre esta noticia se ha pronunciado el Director de Tecnología de Bitglass, Anurag Kahol, experto en seguridad de datos, cuyas declaraciones hemos obtenido a través de lfchannel: 

"El peligro de las nuevas variantes de ransomware es su posibilidad de propagación a dispositivos vulnerables. A medida que el ransomware evoluciona y se vuelve más potente puede resultar fundamental la capacidad de identificar el malware en la nube basándose en las características de un archivo. Para prevenir futuros ataques de ransomware y salvaguardar la información altamente sensible, las organizaciones deben tener plena visibilidad y control sobre sus datos."

La última línea de defensa

Por otro lado, como parte del paquete de medidas aprobadas por el Consejo de Ministros, también se busca ampliar la aplicación de los procesos de identificación y autenticación de dos factores, aumentar las capacidades para notificar y ubicar los ciberincidentes, mejorar la recuperación ante siniestros, la revisión la normativa de ciberseguridad y, lo que nos parece más importante, la concienciación y la formación de los empleados. Es algo que Kahol subraya en sus declaraciones:

"Las organizaciones deben aprovechar las soluciones de seguridad que permiten identificar y remediar las amenazas tanto conocidas como no conocidas en cualquier aplicación o servicio en la nube, y proteger los dispositivos gestionados y no gestionados que acceden a los recursos y datos corporativos. Y lo que es más importante, las organizaciones deben garantizar una formación de seguridad adecuada de los empleados para identificar los intentos de phishing y los correos electrónicos ilegítimos, ya que el phishing es el principal vector de los ataques de ransomware."

Así pues, se podría llegar al consenso general de que, por mucho que se utilice la más avanzada tecnología y se destinen más recursos a software de protección, la última barrera de protección es el usuario frente a la pantalla, es decir, el funcionario de cualquier administración pública española. Teniendo la responsabilidad de gestionar y proteger el servicio público en el que trabaja, debe recibir una formación específica y adecuada, acorde al nivel de amenazas a las que se podría enfrentar en una jornada cualquiera, y de esa manera ser capaz de evitar desastres como el del SEPE. 

En estos tiempos pandémicos en los que tanto se ha resentido la economía y el empleo de nuestro país, es inadmisible perder durante días el servicio informático (y regalar a los criminales los datos) de un organismo tan importante, o de cualquier otro, y más aún cuando evitar ese percance pasa por una formación que debería ser obligatoria hoy en día para un puesto de tales características. Esperemos, pues, que las medidas tomadas por el Consejo de Ministros incidan lo suficiente en este punto y se apliquen rigurosamente, por el bien de todos.

Fuente: lfchannel

]]> https://www.techradar.com/news/uno-de-los-pilares-de-la-ciberseguridad-es-la-formacion-asegura-un-experto-en-seguridad-de-datos 4tRzTBUJksnbYDnKbRvy94 Thu, 27 May 2021 08:32:27 +0000 Thu, 27 May 2021 08:53:02 +0000 false false false

Tras el ciberataque al SEPE sucedido el pasado marzo, por el cual quedaron interrumpidos sus servicios online, se abrió un debate sobre la seguridad informática de los organismos públicos. La necesidad de una mejora en la calidad y cantidad de recursos frente a este tipo de amenazas se hizo aún más evidente cuando hace dos días la Diputación de Segovia sufrió otro ataque informático por el que parte de sus sistemas quedaron encriptados.

Debido a ello, el Consejo de Ministros aprobó el pasado martes un paquete de medidas urgentes en materia de ciberseguridad para reforzar las capacidades de defensa virtual del sector público y las entidades que le suministran tecnologías y servicios. Entre esas medidas se incluyen, entre otras, la implementación de recursos para la protección frente a códigos maliciosos, hacer más extensivos los servicios para detectar ciberamenazas en los equipos, la mejora de la vigilancia de accesos remotos, el refuerzo de las capacidades de búsqueda de amenazas y la ampliación de las capacidades de ciberinteligencia, según el comunicado del Ministerio de Asuntos Económicos y Transformación Digital.

Los malos también aprenden

Dada la incidencia creciente de ciberataques a nivel mundial, la implementación de las mencionadas medidas se percibe como algo totalmente imprescindible. Los ciberdelincuentes cada vez cuentan con más recursos y están más preparados, lo que convierte esta batalla prácticamente en una carrera en la que nuestras instituciones y servicios públicos no se pueden quedar atrás. El ransomware y los métodos de phishing se actualizan constantemente, y ceder ventaja a los artífices de estas amenazas es un lujo que no nos podemos permitir.

Sobre esta noticia se ha pronunciado el Director de Tecnología de Bitglass, Anurag Kahol, experto en seguridad de datos, cuyas declaraciones hemos obtenido a través de lfchannel: 

"El peligro de las nuevas variantes de ransomware es su posibilidad de propagación a dispositivos vulnerables. A medida que el ransomware evoluciona y se vuelve más potente puede resultar fundamental la capacidad de identificar el malware en la nube basándose en las características de un archivo. Para prevenir futuros ataques de ransomware y salvaguardar la información altamente sensible, las organizaciones deben tener plena visibilidad y control sobre sus datos."

La última línea de defensa

Por otro lado, como parte del paquete de medidas aprobadas por el Consejo de Ministros, también se busca ampliar la aplicación de los procesos de identificación y autenticación de dos factores, aumentar las capacidades para notificar y ubicar los ciberincidentes, mejorar la recuperación ante siniestros, la revisión la normativa de ciberseguridad y, lo que nos parece más importante, la concienciación y la formación de los empleados. Es algo que Kahol subraya en sus declaraciones:

"Las organizaciones deben aprovechar las soluciones de seguridad que permiten identificar y remediar las amenazas tanto conocidas como no conocidas en cualquier aplicación o servicio en la nube, y proteger los dispositivos gestionados y no gestionados que acceden a los recursos y datos corporativos. Y lo que es más importante, las organizaciones deben garantizar una formación de seguridad adecuada de los empleados para identificar los intentos de phishing y los correos electrónicos ilegítimos, ya que el phishing es el principal vector de los ataques de ransomware."

Así pues, se podría llegar al consenso general de que, por mucho que se utilice la más avanzada tecnología y se destinen más recursos a software de protección, la última barrera de protección es el usuario frente a la pantalla, es decir, el funcionario de cualquier administración pública española. Teniendo la responsabilidad de gestionar y proteger el servicio público en el que trabaja, debe recibir una formación específica y adecuada, acorde al nivel de amenazas a las que se podría enfrentar en una jornada cualquiera, y de esa manera ser capaz de evitar desastres como el del SEPE. 

En estos tiempos pandémicos en los que tanto se ha resentido la economía y el empleo de nuestro país, es inadmisible perder durante días el servicio informático (y regalar a los criminales los datos) de un organismo tan importante, o de cualquier otro, y más aún cuando evitar ese percance pasa por una formación que debería ser obligatoria hoy en día para un puesto de tales características. Esperemos, pues, que las medidas tomadas por el Consejo de Ministros incidan lo suficiente en este punto y se apliquen rigurosamente, por el bien de todos.

Fuente: lfchannel

]]> <![CDATA[ Los españoles temen por igual ser hackeados que perder su empleo ]]> Uno de los grandes inconvenientes del mundo virtual en el 2021 es la cantidad de malware, phishing y hackeos de los que se tienen noticias diariamente en prácticamente todos los países desarrollados. Generalmente, este tipo de malas prácticas y ataques tienen como objetivo grandes empresas y otros organismos públicos, con los que los artífices de estos delitos se pueden lucrar, ya sea económicamente o bien mediante el robo de datos, los cuales pueden ser utilizados en posteriores abusos. Sin embargo, no podemos ignorar el hecho de que una parte de estos ataques va dirigida a usuarios particulares, los cuales cuentan con menos protección, información y capacidad para lidiar con este tipo de actos.

Hoy en día, casi todo el que tiene un ordenador o móvil con acceso a internet es consciente de que existen ciertas amenazas en la red con las que nos podemos encontrar, aunque la posibilidad sea baja, y la mera existencia de ese riesgo genera una preocupación en nosotros equiparable a otros problemas imprevistos que nos pueden suceder cotidianamente, como perder repentinamente nuestro trabajo.

Nuestros temores en Internet

Daniel Markuson, experto en privacidad digital del proveedor de redes privadas virtuales NordVPN, nos cuenta lo siguiente: “Estamos en un momento muy preocupante para la seguridad informática o ciberseguridad. Hay auténticas minas de oro de datos online, de forma que cada hacker se autoimpone la misión de buscar hasta las fisuras más pequeñas en las redes, sistemas y dispositivos de la gente”.

Una nueva encuesta, realizada recientemente por NordVPN a todo tipo de usuarios de internet en nuestro país, ha revelado algunos hábitos de seguridad que vale la pena tener en cuenta. Además del miedo a ser observados online (45%) o de sufrir un robo de contraseñas de sus correos electrónicos, redes sociales y otros servicios (66%), a los españoles les preocupa sobre todo que hackeen sus ordenadores personales, y exponer así tanto sus datos como sus archivos privados al uso que los ciberdelincuentes les quieran dar.

Aunque la ciberseguridad normalmente se asocia con los antivirus, firewalls, bloqueadores de publicidad o gestores de contraseñas, los españoles buscan sobre todo protección para su privacidad online y frente a las amenazas en internet (68%), así como conectarse a redes Wi-Fi con seguridad (72%), algo que se consigue con una VPN, las cuales siguen sin estar implementadas de forma generalizada en los equipos privados de los hogares de nuestro país.

¿Qué puedo hacer para que mis dispositivos sean seguros?

representación artística de un hacker

(Image credit: Shutterstock)

Según el Instituto Nacional de Estadística, el 91% de los hogares españoles tiene acceso a internet, bien sea con un ordenador o con un dispositivo móvil. Queda claro, pues, que la inmensa mayoría de las personas en nuestro país es capaz de navegar por la red, aunque otra cuestión diferente es cuántos de nosotros sabemos qué hacer para evitar cruzarnos con otros barcos con bandera negra. ¿Y tú? ¿Cómo puedes protegerte frente a los piratas informáticos? Daniel Markuson comparte una lista de consejos sobre cómo mejorar la protección de tu ordenador: 

1. Instala y utiliza un software antivirus. Usar un programa antivirus de confianza es una buena forma de protegerse frente a ciberamenazas procedentes de la web. Instala también sus actualizaciones, y nunca las pospongas.

2. Usa un firewall para crear una barrera entre tu red interna o tu dispositivo y el tráfico externo proveniente de internet. Un firewall, a veces llamado firewall de red, es una herramienta de ciberseguridad que filtra el tráfico entrante y saliente.

3. Usa contraseñas únicas y complejas para tus distintas cuentas. Si te hackean una cuenta, contrastarán tus credenciales con otros servicios como tu correo electrónico o tu banca online. Para ayudarte a gestionar un océano de contraseñas, utiliza un gestor de contraseñas como NordPass, que genera claves seguras y las almacena en una bóveda protegida. Esto también es aplicable a tu Wi-Fi.

4. Utiliza la verificación en dos pasos. Esto hará que no baste con hackear una contraseña: para acceder a tus cuentas, los hackers también tendrían que tener acceso a tu teléfono o tu correo electrónico. El proceso 2FA añade una capa de seguridad extra a tu cuenta, haciendo que sea mucho más difícil para los actores maliciosos atacar y robar tus datos.

5. Evita navegar en redes Wi-Fi desprotegidas. Si tienes que acceder a tus cuentas online desde una red en la que no puedes confiar completamente, utiliza una VPN como NordVPN para hacer que tu conexión sea privada. Una VPN encripta todas las comunicaciones que pasen entre tu dispositivo e internet, de forma que nadie externo pueda interceptarlas.

6. Según el experto, la mejor forma de mantener a salvo tus datos más valiosos es encriptarlos y hacerles un respaldo en la nube, para que los hackers no puedan impedirte acceder a ellos ni amenazarte con eliminarlos. NordLocker, una solución de encriptación de archivos sencilla de usar, también ofrece una nube privada encriptada para almacenar tus datos de forma segura y acceder a ellos fácilmente.

7. Cubre tu webcam. En la era del chat de vídeo, las cámaras de los ordenadores no podrían ser más relevantes. Siempre existe la posibilidad de acceder a una reunión por accidente o de ser espiados por terceros. Como ocurre con cualquier otro dispositivo electrónico, las webcams son susceptibles de ser hackeadas, lo que puede conducir a serias filtraciones de privacidad.

Robo de ID

(Image credit: Google)

Aunque estos consejos pueden parecer obvios y redundantes desde el punto de vista de un nativo digital o de una persona formada en la informática básica y acostumbrada a utilizar estas herramientas y precauciones, aún hay muchas personas que, por circunstancias de edad, recursos o aptitudes, no tienen todavía asimilados los peligros que pueden encontrar haciendo clic alegremente por las webs, ni las precauciones que deben tomar. Por ello Markuson insiste: “repetimos las mismas normas de precaución: usar contraseñas únicas y complejas, almacenarlas en un gestor de contraseñas, y nunca hacer clic en enlaces sospechosos. También es muy recomendable utilizar software de protección como una VPN para navegar de forma segura y evitar los virus. Y, por último, aunque no menos importante, no debemos compartir nuestros datos privados con nadie”.

]]> https://www.techradar.com/news/los-espanoles-temen-por-igual-ser-hackeados-que-perder-su-empleo pB8shb3hvD3mCieSB7sJt4 Wed, 05 May 2021 08:12:17 +0000 false false false

Uno de los grandes inconvenientes del mundo virtual en el 2021 es la cantidad de malware, phishing y hackeos de los que se tienen noticias diariamente en prácticamente todos los países desarrollados. Generalmente, este tipo de malas prácticas y ataques tienen como objetivo grandes empresas y otros organismos públicos, con los que los artífices de estos delitos se pueden lucrar, ya sea económicamente o bien mediante el robo de datos, los cuales pueden ser utilizados en posteriores abusos. Sin embargo, no podemos ignorar el hecho de que una parte de estos ataques va dirigida a usuarios particulares, los cuales cuentan con menos protección, información y capacidad para lidiar con este tipo de actos.

Hoy en día, casi todo el que tiene un ordenador o móvil con acceso a internet es consciente de que existen ciertas amenazas en la red con las que nos podemos encontrar, aunque la posibilidad sea baja, y la mera existencia de ese riesgo genera una preocupación en nosotros equiparable a otros problemas imprevistos que nos pueden suceder cotidianamente, como perder repentinamente nuestro trabajo.

Nuestros temores en Internet

Daniel Markuson, experto en privacidad digital del proveedor de redes privadas virtuales NordVPN, nos cuenta lo siguiente: “Estamos en un momento muy preocupante para la seguridad informática o ciberseguridad. Hay auténticas minas de oro de datos online, de forma que cada hacker se autoimpone la misión de buscar hasta las fisuras más pequeñas en las redes, sistemas y dispositivos de la gente”.

Una nueva encuesta, realizada recientemente por NordVPN a todo tipo de usuarios de internet en nuestro país, ha revelado algunos hábitos de seguridad que vale la pena tener en cuenta. Además del miedo a ser observados online (45%) o de sufrir un robo de contraseñas de sus correos electrónicos, redes sociales y otros servicios (66%), a los españoles les preocupa sobre todo que hackeen sus ordenadores personales, y exponer así tanto sus datos como sus archivos privados al uso que los ciberdelincuentes les quieran dar.

Aunque la ciberseguridad normalmente se asocia con los antivirus, firewalls, bloqueadores de publicidad o gestores de contraseñas, los españoles buscan sobre todo protección para su privacidad online y frente a las amenazas en internet (68%), así como conectarse a redes Wi-Fi con seguridad (72%), algo que se consigue con una VPN, las cuales siguen sin estar implementadas de forma generalizada en los equipos privados de los hogares de nuestro país.

¿Qué puedo hacer para que mis dispositivos sean seguros?

representación artística de un hacker

(Image credit: Shutterstock)

Según el Instituto Nacional de Estadística, el 91% de los hogares españoles tiene acceso a internet, bien sea con un ordenador o con un dispositivo móvil. Queda claro, pues, que la inmensa mayoría de las personas en nuestro país es capaz de navegar por la red, aunque otra cuestión diferente es cuántos de nosotros sabemos qué hacer para evitar cruzarnos con otros barcos con bandera negra. ¿Y tú? ¿Cómo puedes protegerte frente a los piratas informáticos? Daniel Markuson comparte una lista de consejos sobre cómo mejorar la protección de tu ordenador: 

1. Instala y utiliza un software antivirus. Usar un programa antivirus de confianza es una buena forma de protegerse frente a ciberamenazas procedentes de la web. Instala también sus actualizaciones, y nunca las pospongas.

2. Usa un firewall para crear una barrera entre tu red interna o tu dispositivo y el tráfico externo proveniente de internet. Un firewall, a veces llamado firewall de red, es una herramienta de ciberseguridad que filtra el tráfico entrante y saliente.

3. Usa contraseñas únicas y complejas para tus distintas cuentas. Si te hackean una cuenta, contrastarán tus credenciales con otros servicios como tu correo electrónico o tu banca online. Para ayudarte a gestionar un océano de contraseñas, utiliza un gestor de contraseñas como NordPass, que genera claves seguras y las almacena en una bóveda protegida. Esto también es aplicable a tu Wi-Fi.

4. Utiliza la verificación en dos pasos. Esto hará que no baste con hackear una contraseña: para acceder a tus cuentas, los hackers también tendrían que tener acceso a tu teléfono o tu correo electrónico. El proceso 2FA añade una capa de seguridad extra a tu cuenta, haciendo que sea mucho más difícil para los actores maliciosos atacar y robar tus datos.

5. Evita navegar en redes Wi-Fi desprotegidas. Si tienes que acceder a tus cuentas online desde una red en la que no puedes confiar completamente, utiliza una VPN como NordVPN para hacer que tu conexión sea privada. Una VPN encripta todas las comunicaciones que pasen entre tu dispositivo e internet, de forma que nadie externo pueda interceptarlas.

6. Según el experto, la mejor forma de mantener a salvo tus datos más valiosos es encriptarlos y hacerles un respaldo en la nube, para que los hackers no puedan impedirte acceder a ellos ni amenazarte con eliminarlos. NordLocker, una solución de encriptación de archivos sencilla de usar, también ofrece una nube privada encriptada para almacenar tus datos de forma segura y acceder a ellos fácilmente.

7. Cubre tu webcam. En la era del chat de vídeo, las cámaras de los ordenadores no podrían ser más relevantes. Siempre existe la posibilidad de acceder a una reunión por accidente o de ser espiados por terceros. Como ocurre con cualquier otro dispositivo electrónico, las webcams son susceptibles de ser hackeadas, lo que puede conducir a serias filtraciones de privacidad.

Robo de ID

(Image credit: Google)

Aunque estos consejos pueden parecer obvios y redundantes desde el punto de vista de un nativo digital o de una persona formada en la informática básica y acostumbrada a utilizar estas herramientas y precauciones, aún hay muchas personas que, por circunstancias de edad, recursos o aptitudes, no tienen todavía asimilados los peligros que pueden encontrar haciendo clic alegremente por las webs, ni las precauciones que deben tomar. Por ello Markuson insiste: “repetimos las mismas normas de precaución: usar contraseñas únicas y complejas, almacenarlas en un gestor de contraseñas, y nunca hacer clic en enlaces sospechosos. También es muy recomendable utilizar software de protección como una VPN para navegar de forma segura y evitar los virus. Y, por último, aunque no menos importante, no debemos compartir nuestros datos privados con nadie”.

]]> <![CDATA[ Los hackers están utilizando Telegram como centro de actividad para desarrollar acciones maliciosas ]]> Los investigadores de seguridad han descubierto que la conocida plataforma de mensajería cifrada de extremo a extremo, Telegram, también se ha vuelto popular entre los creadores de amenazas informáticas.

En un nuevo informe original, Omer Hofman, de la compañía de ciberseguridad Check Point, explica que los creadores de malware utilizan cada vez más Telegram como sistema de mando y control (C&C) hecho a medida para desarrollar sus actividades maliciosas, ya que ofrece varias ventajas en comparación con la administración de malware tradicional a través de la web.

Sin embargo, resulta curioso que Telegram no sea la única herramienta de encriptación de marca blanca aprovechada por los autores de amenazas informáticas. Una investigación reciente de Sophos reveló que los promotores de malware están acudiendo cada vez más a protocolos de comunicación cifrada, así como a servicios legítimos en la nube como método para evitar que sean detectados.

Beneficios a nivel operativo

En su análisis, Hofman señala que Telegram fue utilizado por primera vez como sistema C&C de malware en 2017, por hackers de la cepa Masad. Se dice que este grupo fue el primero en darse cuenta de los beneficios de utilizar un servicio popular de mensajería instantánea como parte integral para llevar a cabo sus ataques.

Desde entonces, según Hofman, los investigadores han destapado docenas de cepas de malware que utilizan Telegram para desarrollar sus actividades maliciosas, como amenazas en las herramientas de hacking en los repositorios públicos de GitHub.

Durante los últimos tres meses, Check Point ha observado más de cien ataques que utilizan un nuevo troyano de acceso a distancia multifuncional (RAT) llamado ToxicEye, el cual se propaga a través de correos electrónicos de phishing a partir de los cuales los propios usuarios podrían ejecutar el malware.

ToxicEye también ha sido administrado por hackers a través de Telegram, el cual utiliza para comunicarse con el servidor de C&C y desviar los datos robados.

El análisis de Hofman sobre ToxicEye revela que sus autores han instalado un bot de Telegram en su archivo de configuración. De modo que cuando la víctima es infectada, el bot ayuda a conectar el dispositivo del usuario al C&C del atacante a través de Telegram.

Se ha observado que el bot roba datos, implementa un registro de teclas, graba audio y vídeo, e incluso puede funcionar como ransomware, cifrando archivos en el dispositivo de la víctima.

De forma preocupante, Hofman también ha señalado que el uso de Telegram para estos propósitos maliciosos no hará más que aumentar.

“Puesto que Telegram se puede utilizar para distribuir archivos maliciosos, o como canal de C&C para malware controlado a distancia, esperamos que se sigan desarrollando herramientas adicionales que protejan esta plataforma en el futuro”, concluye.

Telegram no ha respondido todavía a nuestra solicitud de declaraciones.

]]> https://www.techradar.com/news/los-hackers-estan-utilizando-telegram-como-centro-de-actividad-para-desarrollar-acciones-maliciosas BRNwvjfHK8KgduGSuAhuYM Sun, 25 Apr 2021 08:08:33 +0000 false false false

Los investigadores de seguridad han descubierto que la conocida plataforma de mensajería cifrada de extremo a extremo, Telegram, también se ha vuelto popular entre los creadores de amenazas informáticas.

En un nuevo informe original, Omer Hofman, de la compañía de ciberseguridad Check Point, explica que los creadores de malware utilizan cada vez más Telegram como sistema de mando y control (C&C) hecho a medida para desarrollar sus actividades maliciosas, ya que ofrece varias ventajas en comparación con la administración de malware tradicional a través de la web.

Sin embargo, resulta curioso que Telegram no sea la única herramienta de encriptación de marca blanca aprovechada por los autores de amenazas informáticas. Una investigación reciente de Sophos reveló que los promotores de malware están acudiendo cada vez más a protocolos de comunicación cifrada, así como a servicios legítimos en la nube como método para evitar que sean detectados.

Beneficios a nivel operativo

En su análisis, Hofman señala que Telegram fue utilizado por primera vez como sistema C&C de malware en 2017, por hackers de la cepa Masad. Se dice que este grupo fue el primero en darse cuenta de los beneficios de utilizar un servicio popular de mensajería instantánea como parte integral para llevar a cabo sus ataques.

Desde entonces, según Hofman, los investigadores han destapado docenas de cepas de malware que utilizan Telegram para desarrollar sus actividades maliciosas, como amenazas en las herramientas de hacking en los repositorios públicos de GitHub.

Durante los últimos tres meses, Check Point ha observado más de cien ataques que utilizan un nuevo troyano de acceso a distancia multifuncional (RAT) llamado ToxicEye, el cual se propaga a través de correos electrónicos de phishing a partir de los cuales los propios usuarios podrían ejecutar el malware.

ToxicEye también ha sido administrado por hackers a través de Telegram, el cual utiliza para comunicarse con el servidor de C&C y desviar los datos robados.

El análisis de Hofman sobre ToxicEye revela que sus autores han instalado un bot de Telegram en su archivo de configuración. De modo que cuando la víctima es infectada, el bot ayuda a conectar el dispositivo del usuario al C&C del atacante a través de Telegram.

Se ha observado que el bot roba datos, implementa un registro de teclas, graba audio y vídeo, e incluso puede funcionar como ransomware, cifrando archivos en el dispositivo de la víctima.

De forma preocupante, Hofman también ha señalado que el uso de Telegram para estos propósitos maliciosos no hará más que aumentar.

“Puesto que Telegram se puede utilizar para distribuir archivos maliciosos, o como canal de C&C para malware controlado a distancia, esperamos que se sigan desarrollando herramientas adicionales que protejan esta plataforma en el futuro”, concluye.

Telegram no ha respondido todavía a nuestra solicitud de declaraciones.

]]> <![CDATA[ Los ataques de ransomware son más peligrosos que nunca ]]> Los ataques ransomware, donde los criminales encriptan los datos y exigen un pago por el código de desbloqueo de los mismos, ha crecido de una manera muy peligrosa, según dice un nuevo informe de ciberseguridad de F-Secure.

El informe de la compañía Attack Landscape, actualizado para la primera mitad de 2021, señala que a principios de 2019 había solo un ransomware basado en 'Ransomware 2.0', y ahora la cifra ha aumentado a más de 15 tipos. Esta versión incluye el robo de datos además de su encriptado.

Los criminales que optan por Ransomware 2.0 robarán datos más sensibles y amenazarán con publicarlos online a menos que sus demandas se vean satisfechas. Esta nueva manera de aprovechar los datos robados es fruto del creciente uso de soluciones de copias de seguridad por las empresas para recuperar los datos en vez de pagarle al atacante.

El informe también dice que casi el 40% de los ransomware descubiertos en 2020, así como otros más antiguos, robaban datos de las víctimas.

'Las organizaciones con buenas copias de seguridad y procedimientos de restauración efectivos son los que en mejor posición están para recuperarse de un ataque ransomware sin tener que pagar. Aún así, manejar datos que potencialmente se pueden filtrar es otro asunto igual de desafiante, especialmente para organizaciones con información confidencial', explicó Calvin Gan, gerente senior de la Unidad de Defensa Táctica de F-Secure.

'Los que atacan con ransomware, actuales y futuros, serán verán atraídos por probar nuevos horizontes y saltarse las vulnerabilidades más rápido, como ya estamos viendo en ataques recientes como el de MS Exchange.'

Pagar al atacante

Las organizaciones nunca deben pagar al atacante, según han dicho expertos y fuerzas de seguridad, incluyendo el FBI. Pagar no garantiza la devolución de los datos, y en muchos casos no se devuelve. Además, tampoco garantiza que otro atacante (o incluso el mismo) vaya a hacerle lo mismo a la compañía en un futuro.

En vez de eso, las organizaciones animan a reforzar las soluciones para copias de seguridad, tener una herramienta de ciberseguridad fuerte y educar a sus empleados y gerentes sobre los peligros del phishing, malware y ransomware.

]]> https://www.techradar.com/news/los-ataques-de-ransomware-son-mas-peligrosos-que-nunca ZHV7YZaX799SbW2HY2AgtX Mon, 05 Apr 2021 10:55:23 +0000 Mon, 05 Apr 2021 14:39:54 +0000 false false false

Los ataques ransomware, donde los criminales encriptan los datos y exigen un pago por el código de desbloqueo de los mismos, ha crecido de una manera muy peligrosa, según dice un nuevo informe de ciberseguridad de F-Secure.

El informe de la compañía Attack Landscape, actualizado para la primera mitad de 2021, señala que a principios de 2019 había solo un ransomware basado en 'Ransomware 2.0', y ahora la cifra ha aumentado a más de 15 tipos. Esta versión incluye el robo de datos además de su encriptado.

Los criminales que optan por Ransomware 2.0 robarán datos más sensibles y amenazarán con publicarlos online a menos que sus demandas se vean satisfechas. Esta nueva manera de aprovechar los datos robados es fruto del creciente uso de soluciones de copias de seguridad por las empresas para recuperar los datos en vez de pagarle al atacante.

El informe también dice que casi el 40% de los ransomware descubiertos en 2020, así como otros más antiguos, robaban datos de las víctimas.

'Las organizaciones con buenas copias de seguridad y procedimientos de restauración efectivos son los que en mejor posición están para recuperarse de un ataque ransomware sin tener que pagar. Aún así, manejar datos que potencialmente se pueden filtrar es otro asunto igual de desafiante, especialmente para organizaciones con información confidencial', explicó Calvin Gan, gerente senior de la Unidad de Defensa Táctica de F-Secure.

'Los que atacan con ransomware, actuales y futuros, serán verán atraídos por probar nuevos horizontes y saltarse las vulnerabilidades más rápido, como ya estamos viendo en ataques recientes como el de MS Exchange.'

Pagar al atacante

Las organizaciones nunca deben pagar al atacante, según han dicho expertos y fuerzas de seguridad, incluyendo el FBI. Pagar no garantiza la devolución de los datos, y en muchos casos no se devuelve. Además, tampoco garantiza que otro atacante (o incluso el mismo) vaya a hacerle lo mismo a la compañía en un futuro.

En vez de eso, las organizaciones animan a reforzar las soluciones para copias de seguridad, tener una herramienta de ciberseguridad fuerte y educar a sus empleados y gerentes sobre los peligros del phishing, malware y ransomware.

]]> <![CDATA[ La importancia de proteger a nuestros jóvenes en la era digital ]]> En un mundo tan conectado, cada vez estamos más expuestos a sufrir distintos ciberataques. Este problema es todavía peor cuando se trata de niños y adolescentes, ya que todavía no cuentan con la experiencia de la vida y, por lo tanto, son más vulnerables.

El hecho de que los niños hagan uso de la red (ya sea para ver vídeos, navegar por páginas web, usar redes sociales, o jugar) supone ciertos riesgos.

Es, por supuesto, uno de los temas que más preocupa a los padres. Muchos optan por descargar programas o aplicaciones de control parental, lo cual es un buen comienzo, pero lo vital aquí es educar a los niños.

Amenazas a las que se enfrentan los menores

Podríamos decir que los más pequeños se enfrentan a distintos tipos de problemas. Por un lado, están los ciberataques “típicos” como los virus, que podrían infectar sus dispositivos. Pero, sobre todo, en el caso de los jóvenes hay dos grandes peligros: por un lado, la presencia de desconocidos con malas intenciones en la red, y eso es algo de lo que tenemos que advertir a los niños: es necesario hablarles y explicarles, ya que cualquier adulto podría engañarles haciéndose pasar por otro niño. A esta práctica se le ha dado el nombre de Grooming online: acoso y abuso sexual a través de la red.

Por otro lado, tenemos el ciberacoso, que proviene generalmente de sus propios compañeros. El mundo digital ha modificado la forma en la que los niños pueden atacarse entre ellos, y es un problema grave en los colegios e institutos, de ahí la importancia de dar una buena educación al respecto, y poder prevenir tragedias. A esto se le llama Ciberbullying, y conlleva amenazas de un menor a otro a través de dispositivos tecnológicos.

Otro gran peligro del nuevo mundo conectado es el Sexting, que conlleva el envío y la recepción de imágenes o vídeos con contenidos eróticos.

Con todas estas estas amenazas presentes en la red, es importante educar a los niños en este sentido, para que puedan navegar y jugar online de la forma más segura posible.

Telefónica Tech, comprometida con la educación frente a ciberataques

Telefónica Tech forma parte del grupo Telefónica, y ofrece servicios y soluciones tecnológicas relacionadas con la ciberseguridad. En octubre de 2020 creó una academia de formación, con intención de ayudar a las empresas a mantenerse seguras online.

Esta compañía está también muy comprometida con la educación para prevenir estos problemas de ciberseguridad de los que estamos hablando. Por eso, va a impartir talleres durante los próximos tres meses (dirigidos a padres y educadores) con la intención de tratar todo este tipo de problemas, explicándoles los riesgos y formándoles, para que puedan así seguir ciertas pautas y educar a sus hijos o alumnos en este sentido.

Estos talleres se impartirán de forma online en los centros educativos de la Fundación Educativa Franciscanas de Montpellier, que cuenta con seis colegios en España. Y también abordarán el concepto de empatía digital, que es algo muy importante para frenar este tipo de acosos. Estas formaciones serán impartidas por expertos en ciberseguridad de Telefónica Tech, bajo el nombre de ‘#AulaCibersegura: descubriendo la importancia de la ciberseguridad’.

Si estás interesado en participar en estos talleres formativos, puedes contactar a la compañía a través de este correo electrónico: educacion@telefonica.com.

Puedes apuntarte y participar en los talleres de Ciberseguridad

Telefonica Tech está impartiendo talleres online dirigidos a padres y educadores para dar recomendaciones y pautas en ciberseguridad, así como contestar las dudas existentes.

Con el nombre de #AulaCibersegura: descubriendo la importancia de la ciberseguridad, estas formaciones serán impartidas por expertos en ciberseguridad de Telefónica Tech.

Si estás interesado en participar, puedes contactar a la compañía a través de este correo electrónico: educacion@telefonica.com.

Según afirma Gonzalo Álvarez Marañón, Líder Académico de ciberseguridad en Telefónica Tech: “la comunidad educativa ha experimentado un gran avance en transformación digital en el último año y precisa de potentes herramientas en ciberseguridad para proteger su actividad diaria. Formar a los padres y profesores es un primer paso imprescindible, como lo es concienciar a la sociedad de los riesgos que puede conllevar la interacción de los jóvenes en estos entornos digitales sin el conocimiento y el control necesario”.

Por otro lado, José Luis Castro Rivas, Director General de la Fundación Educativa Franciscanas de Montpellier, ha afirmado: “la prevención es esencial; la familia y la escuela juegan un papel fundamental en la educación integral de sus hijos y alumnos, respectivamente. Desde la fundación queremos ayudar, con los mejores expertos a formar e informar sobre las potencialidades y riesgos que se derivan de un uso adecuado o inadecuado de las tecnologías digitales. Nuestro reto es fomentar el mejor clima de convivencia, empatía y respeto en el entorno físico y en el virtual”.

]]> https://www.techradar.com/news/la-importancia-de-proteger-a-nuestros-jovenes-en-la-era-digital FTsvpd5c9c4u65prCZFuoS Thu, 11 Mar 2021 12:00:40 +0000 Fri, 12 Mar 2021 16:30:58 +0000 false false false

En un mundo tan conectado, cada vez estamos más expuestos a sufrir distintos ciberataques. Este problema es todavía peor cuando se trata de niños y adolescentes, ya que todavía no cuentan con la experiencia de la vida y, por lo tanto, son más vulnerables.

El hecho de que los niños hagan uso de la red (ya sea para ver vídeos, navegar por páginas web, usar redes sociales, o jugar) supone ciertos riesgos.

Es, por supuesto, uno de los temas que más preocupa a los padres. Muchos optan por descargar programas o aplicaciones de control parental, lo cual es un buen comienzo, pero lo vital aquí es educar a los niños.

Amenazas a las que se enfrentan los menores

Podríamos decir que los más pequeños se enfrentan a distintos tipos de problemas. Por un lado, están los ciberataques “típicos” como los virus, que podrían infectar sus dispositivos. Pero, sobre todo, en el caso de los jóvenes hay dos grandes peligros: por un lado, la presencia de desconocidos con malas intenciones en la red, y eso es algo de lo que tenemos que advertir a los niños: es necesario hablarles y explicarles, ya que cualquier adulto podría engañarles haciéndose pasar por otro niño. A esta práctica se le ha dado el nombre de Grooming online: acoso y abuso sexual a través de la red.

Por otro lado, tenemos el ciberacoso, que proviene generalmente de sus propios compañeros. El mundo digital ha modificado la forma en la que los niños pueden atacarse entre ellos, y es un problema grave en los colegios e institutos, de ahí la importancia de dar una buena educación al respecto, y poder prevenir tragedias. A esto se le llama Ciberbullying, y conlleva amenazas de un menor a otro a través de dispositivos tecnológicos.

Otro gran peligro del nuevo mundo conectado es el Sexting, que conlleva el envío y la recepción de imágenes o vídeos con contenidos eróticos.

Con todas estas estas amenazas presentes en la red, es importante educar a los niños en este sentido, para que puedan navegar y jugar online de la forma más segura posible.

Telefónica Tech, comprometida con la educación frente a ciberataques

Telefónica Tech forma parte del grupo Telefónica, y ofrece servicios y soluciones tecnológicas relacionadas con la ciberseguridad. En octubre de 2020 creó una academia de formación, con intención de ayudar a las empresas a mantenerse seguras online.

Esta compañía está también muy comprometida con la educación para prevenir estos problemas de ciberseguridad de los que estamos hablando. Por eso, va a impartir talleres durante los próximos tres meses (dirigidos a padres y educadores) con la intención de tratar todo este tipo de problemas, explicándoles los riesgos y formándoles, para que puedan así seguir ciertas pautas y educar a sus hijos o alumnos en este sentido.

Estos talleres se impartirán de forma online en los centros educativos de la Fundación Educativa Franciscanas de Montpellier, que cuenta con seis colegios en España. Y también abordarán el concepto de empatía digital, que es algo muy importante para frenar este tipo de acosos. Estas formaciones serán impartidas por expertos en ciberseguridad de Telefónica Tech, bajo el nombre de ‘#AulaCibersegura: descubriendo la importancia de la ciberseguridad’.

Si estás interesado en participar en estos talleres formativos, puedes contactar a la compañía a través de este correo electrónico: educacion@telefonica.com.

Puedes apuntarte y participar en los talleres de Ciberseguridad

Telefonica Tech está impartiendo talleres online dirigidos a padres y educadores para dar recomendaciones y pautas en ciberseguridad, así como contestar las dudas existentes.

Con el nombre de #AulaCibersegura: descubriendo la importancia de la ciberseguridad, estas formaciones serán impartidas por expertos en ciberseguridad de Telefónica Tech.

Si estás interesado en participar, puedes contactar a la compañía a través de este correo electrónico: educacion@telefonica.com.

Según afirma Gonzalo Álvarez Marañón, Líder Académico de ciberseguridad en Telefónica Tech: “la comunidad educativa ha experimentado un gran avance en transformación digital en el último año y precisa de potentes herramientas en ciberseguridad para proteger su actividad diaria. Formar a los padres y profesores es un primer paso imprescindible, como lo es concienciar a la sociedad de los riesgos que puede conllevar la interacción de los jóvenes en estos entornos digitales sin el conocimiento y el control necesario”.

Por otro lado, José Luis Castro Rivas, Director General de la Fundación Educativa Franciscanas de Montpellier, ha afirmado: “la prevención es esencial; la familia y la escuela juegan un papel fundamental en la educación integral de sus hijos y alumnos, respectivamente. Desde la fundación queremos ayudar, con los mejores expertos a formar e informar sobre las potencialidades y riesgos que se derivan de un uso adecuado o inadecuado de las tecnologías digitales. Nuestro reto es fomentar el mejor clima de convivencia, empatía y respeto en el entorno físico y en el virtual”.

]]>