• La UE abre una investigación sobre TikTok tras sospechas de injerencia extranjera en las elecciones
• La investigación examinará los anuncios políticos y el algoritmo de TikTok
• Rumanía cancela sus elecciones presidenciales por una oleada de ciberataques

Los reguladores de la Unión Europea han revelado que están investigando si TikTok incumplió la Ley de Servicios Digitales en lo que respecta a su «obligación de evaluar y mitigar adecuadamente los riesgos sistémicos vinculados a la integridad de las elecciones», en particular en relación con las elecciones rumanas.

La investigación se centrará en los «sistemas de recomendación» de TikTok y en los riesgos asociados a la «manipulación no auténtica coordinada o la explotación automatizada del servicio». También se investigarán las políticas de TikTok en relación con la publicidad y los contenidos políticos de pago.

Las elecciones rumanas fueron anuladas recientemente tras una serie de ciberataques dirigidos contra los sistemas electorales. En el periodo previo a la primera vuelta de las elecciones, los sistemas electorales sufrieron más de 85.000 ataques, en los que las credenciales de acceso a los sitios electorales fueron robadas por agentes de amenazas.

¿Libertad de expresión o injerencia electoral?

La investigación ya ha provocado la indignación de miembros de grupos de extrema derecha del Parlamento Europeo: el polaco Patryk Jaki calificó la investigación de «censura» y la francesa Catherine Griset acusó a la UE de parecer un «régimen totalitario» en su lucha contra la desinformación.

Este año se han visto en todo el mundo injerencias extranjeras en las elecciones, y las redes sociales han sido un catalizador para la difusión de propaganda y desinformación. Esta investigación de la UE podría conducir a la adopción de medidas contra la plataforma y sentar un precedente para otras organizaciones tecnológicas.

«Debemos proteger nuestras democracias de cualquier tipo de injerencia extranjera. Siempre que sospechemos de tal interferencia, especialmente durante las elecciones, tenemos que actuar con rapidez y firmeza», ha declarado Ursula von der Leyen, Presidenta de la Comisión de la UE.

«Tras los graves indicios de que agentes extranjeros interfirieron en las elecciones presidenciales rumanas utilizando TikTok, estamos investigando a fondo si TikTok ha infringido la Ley de Servicios Digitales al no atajar tales riesgos. Debe quedar meridianamente claro que, en la UE, todas las plataformas en línea, incluida TikTok, deben rendir cuentas.»

Fuente: Politico

Más para ti...

• Apple Maps compite cara a cara Google Maps en la web con su versión de Street View

Los investigadores han detectado un nuevo conjunto de vulnerabilidades que afectan a una serie de portátiles de consumo y de empresa de Acer.

La vulnerabilidad, descubierta por ESET, permitía a los malos actores desactivar el arranque seguro de UEFI creando variables de NVRAM, un tipo de memoria de acceso aleatorio no volátil, directamente desde el sistema operativo.

UEFI Secure Boot es una característica que actúa como mecanismo de verificación, que asegura que el software maligno, como los rootkits y los botkits, no puedan arrancar en sus sistemas, permitiéndoles desactivar o eludir las protecciones o desplegar sus propias cargas útiles con los privilegios del sistema.

¿Cómo funciona esta vulnerabilidad?

La vulnerabilidad, apodada #CVE-2022-4020, se encuentra en el controlador DXE HQSwSmiDxe, según una publicación en Twitter del investigador de malware de ESET Martin Smolar. Comprueba la variable NVRAM "BootOrderSecureBootDisable" y, si la variable existe en el sistema, el controlador desactiva el arranque seguro.

Según una publicación del blog de Acer, los modelos afectados son los Acer Aspire A315-22, A115-21, A315-22G, Extensa EX215-21 y EX215-21G.

Acer ha dicho que está trabajando en una actualización de la BIOS para resolver este problema que se publicará en su página de ayuda. Pero mientras tanto, la firma de hardware recomienda actualizar su BIOS a la última versión para resolver este problema y dijo que esta actualización se incluirá como una actualización crítica de Windows.

Esta no es la primera vez que ESET revela vulnerabilidades de UEFI Secure Boot en los últimos meses.

La firma de ciberseguridad también desenterró fallas de firmware relacionadas con UEFI que afectaban a las computadoras portátiles Lenovo en enero del 2022, que reveló en una publicación propia en Twitter.

• God of War: Ragnarok es equilibrado y centrado, y es un ejemplo para los títulos AAA

Aunque el auténtico Black Friday no llega hasta el 24 de noviembre, las ofertas ya han llegado, y los ciberdelincuentes no dejan de intentar aprovecharse de los compradores.

Los investigadores de ciberseguridad de Bitdefender han llevado a cabo una amplia gama de análisis recientes y han encontrado numerosas estafas que intentan aprovecharse de compradores desprevenidos.

El método más popular parece ser una campaña de phishing que atrae a la gente con grandes descuentos en bolsos de diseño y gafas de sol, y luego roba la información de su tarjeta de crédito, cuando las víctimas envían esta información en páginas de destino especialmente diseñadas.

Encuestas falsas, regalos que se pagan

Además de los bolsos falsos de Louis Vuitton, las víctimas también son atraídas con tarjetas de regalo falsas de Amazon y AliExpress, con un valor de hasta 1.000€, así como con encuestas falsas que prometen a la gente grandes recompensas, como teléfonos Pixel y Samsung Galaxy. En algunos casos, los investigadores también han detectado vales falsos de PayPal.

Con los vales y las encuestas, se invita a las víctimas a completar la tarea, y luego (en caso de que ganen el premio - y siempre lo hacen, independientemente de las respuestas) lo único que tienen que hacer es pagar los gastos de envío, que los estafadores afirman que son de unos 5€.

Para realizar este pago, también se les pide que entreguen toda la información de la tarjeta de crédito, incluyendo la fecha de caducidad y el número CVV. Así, las víctimas no sólo harán un pequeño donativo a los estafadores por ignorancia, sino que también les habrán dado acceso a sus cuentas, que luego podrán vaciar.

Al igual que cualquier otra festividad, el Black Friday es un acontecimiento importante para los defraudadores, y los investigadores de Bitdefender instan a los compradores a tener mucho cuidado cuando estén buscando grandes ofertas.

"No caigas en los impresionantes descuentos que parecen demasiado buenos para ser verdad", dicen. "Aun si recibes una oferta que parece totalmente auténtica, no hagas clic en el enlace adjunto; visita la página directamente para asegurarte de que no estás siendo redirigido a una página de destino maliciosa."

• Tres razones para cambiarte a un cepillo de dientes eléctrico en el Black Friday

Parece que el mecanismo contra la fuerza bruta que Microsoft implementó en Windows 11 hace menos de un mes está funcionando, ya que la compañía ha decidido ampliarlo a todas las demás versiones compatibles del sistema operativo.

Para los no iniciados, se denomina ataque de fuerza bruta a la forma de recuperar una clave probando todas las combinaciones posibles hasta encontrar aquella que permite el acceso 

En un anuncio, Microsoft explicó que los administradores de IT ahora pueden configurar sus sistemas para bloquear automáticamente este tipo de ataques contra las cuentas de administrador local a través de una política de grupo.

"En un esfuerzo por prevenir más ataques/intentos de fuerza bruta, estamos implementando bloqueos de cuentas para las cuentas de administrador", dijo Microsoft. "A partir de las actualizaciones acumulativas de Windows del 11 de octubre de 2022 o posteriores, estará disponible una política local para habilitar los bloqueos de cuentas de administrador locales".

Probar las funciones con Windows 11

Microsoft introdujo el cambio por primera vez a finales de septiembre, con la Build 25206 de Insider Preview, haciendo que el limitador de la tasa de autenticación SMB estuviera activado por defecto. También se han modificado un par de ajustes más para que estos ataques sean "menos efectivos". 

"El servicio de servidor SMB ahora está predeterminado a un valor de 2 segundos entre cada autenticación NTLM entrante fallida", dijo en su momento Ned Pyle, director de programa principal en el grupo de ingeniería de Microsoft Windows Server.

"Esto significa que si un atacante enviaba antes 300 intentos de fuerza bruta por segundo desde un cliente durante 5 minutos (90.000 contraseñas), el mismo número de intentos tardaría ahora 50 horas como mínimo".

En otras palabras, al activar la función, hay un retraso entre cada intento fallido de autenticación NTLM, lo que hace que el servicio del servidor SMB sea más resistente a los ataques de fuerza bruta. 

Para activar la función, los administradores de TI deben buscar en la Política de equipo local Configuración de Windows Configuración de seguridad Políticas de cuentas Políticas de bloqueo de cuentas la política "Permitir bloqueo de cuentas de administrador".

Junto con este cambio, Microsoft también modificó la forma en que se configuran todas las contraseñas de los administradores locales, exigiendo al menos tres de los cuatro tipos de caracteres básicos: minúsculas, mayúsculas, números y símbolos.

• El mejor antivirus en 2022: el ranking de los mejores antivirus del mercado

Fuente: BleepingComputer

Parece que hemos llegado a la siguiente etapa en la evolución del ransomware, ya que los hackers permiten ahora buscar entre los archivos robados a las empresas que se negaron a pagar.

Varios criminales que usan el ransomware están añadiendo esta función a sus sitios de filtración, y aunque algunos han hecho un mal trabajo, pues sus motores no funcionan exactamente como se esperaba, otros parecen haberlo conseguido.

En el caso de BlackCat (AKA ALPHV), no sólo funciona el motor de búsqueda, sino que los archivos también fueron indexados, permitiendo a los visitantes buscar por palabras clave específicas o tipos de archivos, lo que facilita a otros ciberdelincuentes encontrar datos sensibles, y posiblemente atacar a otras empresas con malware y ransomware, también.

Encontrar las contraseñas más rápido

LockBit es otro criminal que introdujo la misma funcionalidad en su sitio web, y aunque no es tan avanzada como la de BlackCat, sigue funcionando relativamente bien. El motor de búsqueda de Karakurt, sin embargo, se mostró como un mal funcionamiento. 

Al permitir a las víctimas, a otros ciberdelincuentes y a cualquier otra persona, revisar rápida y fácilmente terabytes de datos robados, los operadores de ransomware quieren ejercer una presión adicional sobre la víctima, para que pague el rescate. 

Si el cliente de la víctima, o el cliente, ve que sus datos están expuestos al público de esta manera, podrían intentar persuadirle para que pague el rescate y que esos datos sean eliminados de la web lo antes posible.

Este es sólo un paso más, en una larga línea de movimientos que los ciberdelincuentes han estado haciendo, desde el inicio del ransomware, todos con el objetivo de incentivar el pago. 

En los primeros tiempos, cuando las empresas se negaban a pagar, los criminales empezaban a cifrar y robar datos, amenazando con hacerlos públicos. 

Cuando eso tampoco convencía a las víctimas, empezaban a acosarlas con llamadas telefónicas y emails con amenazas. En algunos casos, los ataques de ransomware también van seguidos de ataques de denegación de servicio distribuidos (DDoS), que obstruyen el front-end con tráfico falso y paralizan el negocio tanto desde el lado del cliente como desde el back-office. 

• ¿Tu ordenador va lento? Te contamos cómo optimizar Windows 10 para que vaya más rápido
• Cómo eliminar el malware de tu ordenador

Fuente: BleepingComputer

El phishing es la práctica de colocar un cebo delante de un usuario de ordenador desprevenido y esperar a que pique, y es algo que llevado de cabeza a las compañías antivirus desde hace mucho tiempo.

Al igual que un pescador utiliza un cebo en un anzuelo para intentar capturar un salmón, los criminales utilizarán un cebo virtual en forma de email (normalmente) con un enlace para atraer al usuario a hacer clic en ese enlace. Desgraciadamente, una vez que la víctima desprevenida queda "enganchada", lo más probable es que su dispositivo esté infectado con malware, y todo un mundo de dolor y gastos.

• El mejor antivirus para Android del 2022
• Mejor antivirus para Mac del 2022
• Mejores antivirus para iPhone en el 2022: máxima seguridad y protección en iOS

Tienes un email - no deseado

El método más común para un intento de phishing es el correo electrónico. Sin embargo, este tipo de ataque puede dirigirse a los incautos a través de mensajes de texto en un teléfono, en sitios de medios sociales u otras vías online.

El tema es que, sea cual sea el canal de entrega elegido, el mensaje parecerá provenir de una entidad fiable. Y si el atacante está bien armado con algún conocimiento sobre ti (como los servicios a los que estás suscrito) puede parecer aún más creíble porque parece provenir de una empresa que utilizas.

Como la comunicación parece provenir de un sitio de confianza, esto puede hacer que sea menos probable que pienses en el contenido real del mensaje, sobre todo cuando el email de phishing combina esto con la sugerencia de que hay que hacer algo urgentemente, que es otra táctica común.

¿Cómo funciona exactamente el phishing?

A menudo, el estafador de phishing hará que parezca que debes tomar medidas inmediatas, con la esperanza de que esto te incite a actuar rápidamente por miedo en lugar de considerar el contenido del email.

Pongamos un ejemplo: puedes recibir un mensaje sobre una factura impagada marcada como urgente con la advertencia de que tu cuenta está a punto de ser cancelada si no se paga inmediatamente. Se adjuntará la factura, y si la abres, con curiosidad por saber lo que debes y por qué, el archivo (que no es una factura real) infectará tu PC con malware.

Un segundo ejemplo es un email que dice algo así como "Siga este enlace para iniciar sesión y restablecer su contraseña AHORA porque su cuenta ha sido comprometida y sus datos de pago están en peligro".

La ironía es que si haces clic en ese enlace y caes en el intento de phishing, se te presentará un portal de acceso falso (probablemente bastante convincente). Cuando introduzcas tu contraseña y otros datos personales, te los robarán y tu cuenta estará de verdad en peligro.

¿Cómo de malo es caer en el phishing?

Siguiendo con los ejemplos anteriores, si el phishing te engaña para que abras un archivo adjunto cargado de malware, tu sistema se infectará y podrían ocurrir todo tipo de cosas malas. Por ejemplo, podrías ser víctima de un ransomware, que bloquea todos tus archivos y exige un gran pago para recuperarlos (sin garantía de que eso ocurra, incluso si pagas).

En el segundo ejemplo, el delincuante tendrá tu nombre de usuario y contraseña (posiblemente incluso tus datos bancarios) y podrá entrar en tu cuenta, quizás cambiando la contraseña para bloquearte la próxima vez que intentes entrar.

Dependiendo del servicio o la suscripción que se haya visto comprometida, el estafador podrá llevar a cabo un gran número de acciones. Si se trata de un sitio de compras online, por ejemplo, podrían pedir productos con su cuenta.

Otro peligro es el de las personas que tienen la mala práctica de seguridad de utilizar la misma contraseña para diferentes cuentas. El atacante puede probar la contraseña robada con otros servicios (usando tu email como nombre de usuario) y ser capaz de entrar en ellos también. Por eso nunca debes reutilizar la misma contraseña en varias cuentas.

Dos factores, mejor que uno

El phishing es peligroso. Entonces, ¿qué puedes hacer para protegerte? 

Lo más importante es tener sentido común y mucha precaución con cualquier mensaje que recibas y que parezca sospechoso. Los signos reveladores son las faltas de ortografía, las frases extrañas (como que parezcan escritas por alguien de otro país), los mensajes que dicen que hay que hacer algo "ahora mismo", o un enlace o un archivo adjunto que parezca mínimamente sospechoso.

Incluso si un mensaje parece provenir de tu jefe o de un amigo cercano, no te fíes de su contenido, ya que su dirección de correo electrónico o sus datos podrían haber sido suplantados. De hecho, una de las mejores medidas que puedes tomar si no estás seguro de un mensaje es ponerte en contacto directamente con el remitente del email y comprobar si es auténtico. Del mismo modo, si recibes un mensaje que dice ser de, por ejemplo, Amazon, puedes acceder a tu cuenta y ponerte en contacto directamente con la compañía para revisar la validez de cualquier comunicación.

No solo la doble comprobación es tu amiga cuando se trata de derrotar al phishing, sino también la doble autenticación. Esto significa utilizar la autenticación de dos factores o 2FA, que muchos servicios y empresas importantes utilizan hoy en día. Con el 2FA, no solo se establece una contraseña, sino también una segunda forma de verificación, de modo que cuando un intento de inicio de sesión proviene de un nuevo dispositivo o ubicación, también hay que introducir, por ejemplo, un código que se envía por mensaje de texto al teléfono móvil.

En este caso, un atacante puede haber robado tu contraseña, pero cuando intente iniciar sesión con ella, no tendrá tu teléfono (¡esperemos!) y, por tanto, no podrá entrar en tu cuenta con éxito. Así que el 2FA es definitivamente un gran aliado en la batalla contra el phishing.

Por último, no está de más tener instalado uno de los mejores antivirus en tu ordenador (o teléfono) para ayudar a detectar cualquier amenaza y ofrecer protección para bloquear los sitios de phishing conocidos.

Conclusión

El phishing es una de las amenazas más peligrosas para tus cuentas y datos online, ya que este tipo de abusos se esconden tras la apariencia de una empresa o persona de buena reputación y utilizan elementos de ingeniería social para hacer que las víctimas sean mucho más propensas a caer en la estafa.

Por ello, debes ser muy cauteloso con cualquier cosa remotamente sospechosa en un mensaje que recibas y hacer un buen uso de las prácticas de seguridad que hemos comentado anteriormente, incluyendo la autenticación de dos factores.

• Cómo eliminar el malware de tu ordenador

La app de citas Grindr se habría visto afectada por un grave fallo de privacidad que dejó los datos de localización de millones de usuarios expuestos a ser vistos y robados.

El Wall Street Journal (WSJ) ha afirmado que la aplicación de citas para gays sufrió problemas entre el 2017 y el 2020 debido a un fallo en algunas de sus redes publicitarias.

Los problemas hicieron que terceros pudieran comprar datos de millones de usuarios de Grindr, para utilizarlos con cualquier fin sin que los usuarios supieran nada.

El miedo a la privacidad de Grindr

Citando a "personas cercanas al asunto", el WSJ dice que la información salió a la venta por primera vez en el 2017, y que Grindr puso fin a esta práctica hace dos años para ayudar a proteger a sus usuarios de estas prácticas abusivas de recopilación de datos.

Sin embargo, el WSJ alega que los datos históricos podrían seguir estando disponibles, incluyendo "los movimientos precisos" de los usuarios de Grindr. Tales prácticas podrían tener importantes repercusiones para los usuarios, y el WSJ señala que un funcionario católico estadounidense fue "descubierto" como usuario de Grindr el año pasado tras el análisis de datos similares. Además, la homosexualidad sigue siendo ilegal en varios países, lo que puede poner en peligro la seguridad personal de los usuarios si son identificados.

Tanto el WSJ como Grindr señalan que la información personal, como nombres, números de teléfono o contraseñas, no estaba disponible en ningún momento, sin embargo, detalles como la dirección de la casa o el trabajo de un usuario podrían determinarse teóricamente analizando los datos de localización.

Grindr, que dice tener millones de usuarios homosexuales, bisexuales, transexuales y queer en todo el mundo, ha contraatacado al artículo del WSJ, calificándolo de "información anticuada" y señalando que parece estar dirigido a la base de usuarios de la aplicación.

"Victimizar a las personas LGBTQ+ es despreciable, pero desgraciadamente sigue ocurriendo todo el tiempo", escribió el vicepresidente de comunicaciones de Grindr, Patrick Lenihan, en una entrada del blog en relación con el artículo.

"El Wall Street Journal ha publicado una historia sensacionalista sobre las vulnerabilidades históricas en el ecosistema adtech que fueron explotadas indebidamente para supuestamente obtener datos de algunos de los antiguos socios publicitarios de Grindr. Aunque los problemas con adtech son reales, lamentablemente el WSJ está utilizando el miedo en una táctica para sumar clics."

"Nuestros usuarios valoran la privacidad, y seguimos poniendo las necesidades de nuestros usuarios en primer lugar. Los problemas que amenazan a la comunidad LGBTQ+ son reales: problemas como la homofobia, los prejuicios y la vigilancia y la violencia, entre otros. Proteger la privacidad y proteger a la comunidad LGBTQ+ es y debe ser un esfuerzo continuo para todos nosotros".

La compañía continuó "dejando muy claro" que se toma la privacidad de los usuarios muy en serio, y que ahora comparte menos información de los usuarios con los anunciantes que antes. También señaló que los usuarios pueden optar por no recibir publicidad personalizada en cualquier momento.

• Este es el Apple de Tim Cook - si no te gusta, ahí tienes la puerta

Panasonic ha confirmado que parte de su negocio ha sufrido lo que describe como un incidente cibernético "selectivo", en el que los atacantes se llevaron un montón de datos sensibles de sus 'endpoints'.

La compañía reveló que su sede canadiense sufrió un ataque a manos de Conti, un conocido delincuente que con su ransomware ha logrado vulnerar a empresas como Shutterfly o Kenosha en el pasado.

En un comunicado, Panasonic dijo que el ataque afectó a "algunos de sus sistemas, procesos y redes".

Conti anuncia el ataque

"Tomamos medidas inmediatas para abordar el problema con la ayuda de expertos en ciberseguridad y nuestros proveedores de servicios", dijo el portavoz de Panasonic, Airi Minobe. 

"Esto incluye la identificación del alcance del impacto, la contención del malware, la limpieza y restauración de los servidores, la reconstrucción de las aplicaciones y la comunicación rápida con los clientes afectados y las autoridades pertinentes".

Conti ya anunció el ataque en su página de filtraciones, diciendo que consiguió 2,8 gigabytes de datos de los departamentos de recursos humanos y contabilidad de la compañía. 

Panasonic Canadá no ha querido hablar de la naturaleza de los datos sustraídos, pero sí ha confirmado el incidente.

"Desde la confirmación de este ataque, hemos trabajado con diligencia para restablecer las operaciones y comprender el impacto para los clientes, empleados y otras partes interesadas", añadió Minobe. "Nuestra principal prioridad es seguir trabajando estrechamente con las partes afectadas para mitigar completamente cualquier impacto de este incidente".

No está claro si el grupo (que en febrero vio filtrados sus propios chats internos tras declarar su apoyo a la invasión rusa de Ucrania) hizo una petición de rescate.

Este es el segundo gran ciberataque contra Panasonic en menos de seis meses, tras un incidente en diciembre del 2021 en el que Panasonic India fue atacada, lo que permitió a los delincuentes robar cuatro gigas de información financiera y cuentas de email, y en otro ataque en noviembre del 2021, cuando fueron sustraídos "algunos datos" de un servidor de archivos tras un incidente que la compañía describió como un "acceso ilegal por parte de un tercero". 

Fuente: TechCrunch

Los piratas informáticos están robando las identidades de las fuerzas de seguridad y las utilizan para obligar a empresas a entregar información sensible de sus clientes.

La revelación fue explicada en detalle por los investigadores de KrebsOnSecurity, un blog de ciberseguridad.

Según el informe, todo lo que necesitan los delincuentes es acceder a una única dirección de email de cualquier agencia de seguridad, y un poco de conocimiento sobre algo llamado Emergency Data Request (EDR).

A contrarreloj

Normalmente, cuando la policía quiere datos de empresas como proveedores de servicios de Internet (ISP), empresas de almacenamiento web y otras, necesita una orden judicial o una citación, lo que implica un proceso de solicitud relativamente largo.

A veces, sin embargo, la policía necesita actuar rápidamente para evitar posibles lesiones o muertes. En esos casos, pueden presentar una EDR y exigir la entrega inmediata de los datos.

Cuando las empresas reciben una solicitud de este tipo, especialmente si procede de una dirección de correo electrónico auténtica y verificada, tienen que elegir entre investigar si la solicitud es válida y arriesgarse a que alguien muera, o entregar los datos.

La gestión de datos es un reto importante, especialmente para las grandes empresas, y la mayoría de ellas tienen departamentos dedicados exclusivamente a estos asuntos. Al mismo tiempo, por otro lado, hay miles de organismos policiales con los que están constantemente en contacto. Solo en Estados Unidos, recuerda KrebsOnSecurity, hay 18.000 jurisdicciones policiales.

Los investigadores han vinculado anteriormente el robo de identidad y el abuso de EDR con Lapsus$, un grupo de amenazas que ha estado en los titulares recientemente con ataques a objetivos de alto perfil como Samsung, Nvidia y Microsoft.

Al parecer, una persona que bien podría ser el fundador de Lapsus$ publicó un anuncio recientemente de un servicio diseñado para engañar a las empresas y que entreguen sus datos.

• ¿Cuál es la diferencia entre una VPN y un proxy?

Fuente: KrebsOnSecurity

Ucrania sufrió un importante ciberataque a principios de esta semana, que redujo la conectividad a Internet en el país a casi una décima parte de sus niveles anteriores a la guerra. 

Según un tuit publicado por el Servicio Estatal de Comunicación Especial y Protección de la Información (SSSCIP) de Ucrania, el ataque fue lanzado contra el proveedor de servicios de Internet (ISP) Ukrtelecom, nada menos que por Rusia, y fue "a gran escala". 

El mismo tuit decía que el ataque había sido "neutralizado" y que el ISP estaba reanudando sus servicios a los ciudadanos de Ucrania. La naturaleza exacta del ataque sigue sin estar clara.

Restaurando el servicio

Sin embargo, no es tan sencillo. La reanudación de los servicios tendrá que hacerse gradualmente, ya que el ataque se dirigió a la infraestructura informática principal del país.

"Para preservar su infraestructura de red y seguir prestando servicios a las Fuerzas Armadas de Ucrania y otras formaciones militares, así como a los clientes, #Ukrtelecom ha limitado temporalmente la prestación de sus servicios a la mayoría de los usuarios privados y clientes empresariales", dijo el SSSCIP en otro tuit.

Ayer, el presidente de la SSSCIP, Yurii Shchyhol, lo describió como "la primera ciberguerra de la historia de la humanidad".

Por su parte, en diciembre del año pasado, el representante presidencial especial de Rusia para la cooperación internacional en materia de ciberseguridad y director del Departamento de Seguridad Internacional del Ministerio de Asuntos Exteriores, Andrey Krutskikh, afirmó que se estaban llevando a cabo actividades militares a gran escala en la red. 

En un discurso pronunciado en el 9º Congreso Panruso de Politólogos celebrado en la Universidad MGIMO, dijo: "La guerra en el ciberespacio está en marcha y se desarrolla con gran intensidad. Por mucho que nos empeñemos en decir que todo esto está disfrazado y que no es esa guerra o esta guerra, en realidad, las actividades militares en el ciberespacio están en pleno desarrollo". 

Sabiendo que la infraestructura de Internet será el objetivo de los rusos, los diplomáticos ucranianos pidieron ayuda a Elon Musk, de Starlink, y el director general cumplió. 

Se distribuyeron numerosas antenas parabólicas por todo el país, para ayudar a mantener a Ucrania conectada, mientras que Musk también dijo que la compañía estaba trabajando en antenas parabólicas móviles que harían más difícil para los invasores rusos apuntar a dispositivos específicos.

• Google sigue adelante con su plan para sustituir las cookies

Fuente: ZDNet

Al parecer, la Google Play Store está plagada de troyanos y aplicaciones infectadas con malware que están robando información sensible, y dinero, a víctimas desprevenidas.

Investigadores de ciberseguridad de Dr. Web analizaron recientemente el estado de la tienda de apps móviles y descubrieron que el número de aplicaciones con troyanos (aparentemente legítimas, pero llevan troyanos directamente en el código o mediante "actualizaciones" o "complementos") está "aumentando".

En la mayoría de los casos, las aplicaciones comprometidas son monederos y aplicaciones de gestión de criptomonedas, clones de aplicaciones de inversión o editores de fotos. Aunque Google ya ha conseguido eliminar la mayoría de las aplicaciones de la tienda, algunas persisten, y una de las aplicaciones de la lista de peligrosas (Top Navigation) todavía está disponible en la Play Store mientras se escribe este artículo.

Esa aplicación, junto con otra del mismo desarrollador (Advice Photo Power), han sido descargadas más de 600.000 veces, aunque los usuarios no parecen estar muy satisfechos con las aplicaciones, a juzgar por los comentarios.

Cómo superan las defensas de Google

Cuando no están robando datos sensibles, estas apps cargan webs de servicios de afiliados o engañan a la gente para que active suscripciones de pago.

Pero introducir una aplicación maliciosa en Google Play Store (y mantenerla allí) es una tarea difícil. Por eso, los criminales también utilizan otras comunidades en línea, como webs, foros o canales de redes sociales, para distribuir las aplicaciones. 

El informe de Dr. Web dice que una de las amenazas más importantes de este año (varios mods de WhatsApp) se distribuyeron de esta manera. Estos mods incluyen GBWhatsApp, OBWhatsApp o WhatsApp Plus, que dicen ofrecer soporte para idiomas adicionales, widgets para la pantalla de inicio, bloqueo de llamadas u otras características que no están disponibles en la aplicación real. 

Una vez instaladas, algunas de estas apps incluso descargarán APKs maliciosos adicionales, con la excusa de estar descargando una actualización.

Para mantener el dispositivo Android a salvo de diversas amenazas, los usuarios deben mantenerse alejados de la descarga de aplicaciones de fuentes de terceros, asegurarse de leer siempre los comentarios y las reseñas antes de descargar una aplicación de la Play Store, prestar atención a los permisos que pide cada nueva aplicación, estar atentos a cualquier bajada inesperada de la batería y controlar todas las compras en línea realizadas por diversas aplicaciones móviles, han advertido los investigadores.

• Cómo eliminar el malware de tu ordenador
• El mejor antivirus en 2022: el ranking de los mejores antivirus del mercado
• ¿No terminas de entender qué te puede aportar una VPN y qué beneficios tiene? En este artículo encontrarás toda la información que necesitas

Fuente: BleepingComputer

El colectivo de hackers Anonymous ha entrado en escena y ha declarado que el grupo está ahora en ciberguerra con el gobierno ruso y el presidente Vladimir Putin.

Después de que Rusia comenzara su invasión de Ucrania, un usuario de Twitter con el nombre de "Anonymous" se dirigió a sus 7,4 millones de seguidores para animar a los hackers de todo el mundo a comenzar a atacar a Rusia. También revelaron que los miembros del infame grupo de piratas informáticos unirían sus fuerzas para emprender una acción colectiva contra el país y sus empresas.

En los días siguientes, la cuenta publicó una serie de mensajes en los que se atribuía la responsabilidad de inutilizar varios sitios web rusos, entre ellos los del gigante petrolero ruso Gazprom, la agencia de noticias rusa controlada por el Estado, RT, y varios organismos gubernamentales, incluido el sitio oficial del Kremlin, según un informe de CNBC.

A estos mensajes les siguieron otros en los que se atribuían la interrupción de los proveedores de servicios de Internet rusos, la filtración de datos y correos electrónicos del fabricante de armas bielorruso Tetraedr y el corte del suministro de gas proporcionado por la compañía de telefonía móvil rusa Tvingo Telecom.

Anonymous va a la guerra

Aunque la popular cuenta de Twitter de Anonymous no es en absoluto el portavoz oficial del colectivo de hacktivistas, sí que expuso los planes del grupo con respecto a Rusia en un reciente tuit, que decía:

"Anonymous tiene operaciones en curso para mantener caída la web oficial del gobierno ruso, y para mandar el mensaje al pueblo ruso de que pueden ser libres de la máquina de censura estatal de Putin. También tenemos operaciones en curso para mantener al pueblo ucraniano online lo mejor que podamos."

Si bien es difícil respaldar las afirmaciones del grupo debido a su naturaleza descentralizada, Downdetector registró que muchos de los sitios web que Anonymous afirmó haber interrumpido estaban efectivamente caídos. El medio de comunicación ruso RT confirmó en un artículo que su sitio web, así como el del Kremlin, fueron desconectados en un artículo reciente.

Puede que Anonymous tenga al gobierno ruso y al presidente Vladimir Putin en el punto de mira, pero la cuenta no oficial de Twitter aclaró la semana pasada que el grupo no está en guerra con Rusia en su conjunto ni con los ciudadanos del país. Es probable que el grupo siga perturbando la infraestructura en línea del gobierno ruso y de las empresas del país hasta que se declare un alto el fuego, por lo que es de esperar que Anonymous reivindique la responsabilidad de aún más ciberataques a medida que el conflicto continúe.

• Xiaomi 12 Ultra: todo lo que sabemos sobre el tope de gama

Fuente: CNBC

Sega Europa podría haber sido una víctima fácil de violación de datos, ya que los investigadores de seguridad descubrieron recientemente que la empresa había dejado archivos sensibles almacenados de forma insegura en una base de datos de acceso público.

Los investigadores de la empresa de seguridad VPN Overview encontraron los archivos en cuestión almacenados en un cubo S3 de Amazon Web Services (AWS) mal configurado. También pudieron obtener varios conjuntos de claves de AWS que les dieron acceso de lectura y escritura al almacenamiento en la nube de Sega Europa.

Además de los archivos sensibles, el cubo S3 mal configurado también se utilizó para alojar sitios web de varias propiedades populares de Sega, como Sonic, Bayonetta, Football Manager y Total War, así como el sitio oficial de Sega. En total, 26 dominios públicos controlados por Sega Europa fueron afectados.

Los investigadores de VPN Overview pudieron subir archivos, ejecutar scripts, alterar páginas web existentes y modificar la configuración de los dominios de Sega críticamente vulnerables, según un nuevo informe.

Correo electrónico y servicios en la nube comprometidos

Durante su investigación, el equipo de seguridad de VPN Overview recuperó una API del software de marketing por correo electrónico MailChimp que le daba la posibilidad de enviar correos electrónicos desde la dirección donotreply@footballmanager.com.

A continuación, el equipo envió varios mensajes para probar su acceso y todos los correos electrónicos que envió parecían legítimos y también utilizaban el cifrado TLS. A partir de aquí, los investigadores pudieron alterar las plantillas existentes de MailChimp e incluso crear las suyas propias. Como todos los correos electrónicos enviados a los usuarios de Football Manager parecían legítimos y podían eludir las comprobaciones de seguridad del correo electrónico, cualquier criminal podría haber utilizado este acceso para lanzar campañas de phishing.

VPN Overview también pudo cargar y sustituir archivos en tres de las redes de distribución de contenidos (CDN) de Sega. Como los sitios web de terceros suelen enlazar con la CDN de una empresa para obtener una versión oficial de una imagen o un archivo, 531 dominios adicionales estaban vinculados a las CDN de Sega Europa afectadas. Como resultado, un atacante podría haber entrado en las CDN de la compañía para distribuir malware y ransomware a usuarios desprevenidos.

Después de descubrir el cubo S3 mal configurado de Sega Europa, VPN Overview reveló responsablemente sus hallazgos a la compañía, que inmediatamente aseguró la base de datos y todos sus servicios en la nube y software afectados.

Echa un vistazo a nuestra guía de cómo eliminar el malware de tu ordenador

Criminales no identificados han desarrollado una nueva estrategia para estafar a los consumidores brasileños el dinero que tanto cuesta ganar.

Según los investigadores de ciberseguridad de Cyble, los ciberdelincuentes han creado una página falsa de Google Play Store, que está siendo utilizada para dirigirse a los millones de clientes del Itau Unibanco con una aplicación bancaria móvil maliciosa.

No está claro cómo llegan exactamente los objetivos a la página falsa de Play Store, pero probablemente hay una campaña de phishing que está en marcha. En cualquier caso, una vez que la víctima es atraída a la página falsa (que tiene un aspecto casi idéntico al de la Play Store oficial), al hacer clic en el botón de descarga se solicita la descarga de un APK.

Esta es la primera bandera roja importante, sugieren los expertos, dado que la Play Store instala las aplicaciones a través de la interfaz de la tienda y nunca ofrece al usuario la posibilidad de descargar el APK real.

Primeras alarmas

Si la falsa aplicación se descarga y se ejecuta, intentará abrir la aplicación real de Itau Unibanco desde la tienda auténtica, y la utilizará para vaciar las cuentas de la víctima. La aplicación ni siquiera necesita permisos importantes durante la instalación, por lo que es difícil que las herramientas antivirus y antimalware la detecten.

Lo que le falta en cuanto a permisos, lo compensa a través del Servicio de Accesibilidad, explican los investigadores, que da al troyano todo lo que necesita para saltarse las protecciones de seguridad de Android. La aplicación maliciosa pedirá permisos para realizar acciones, recuperar el contenido de las ventanas y observar las acciones del usuario. 

La web falsa ha sido retirada, pero es posible que haya aparecido una nueva en el proceso.

Aunque de momento se ha ubicado la actividad de este troyano mayormente en Brasil, no hay que descartar que se extienda a otros países en cualquier momento. Para evitar ser víctima de una estafa similar, se aconseja a los usuarios que no descarguen nunca contenidos de fuentes desconocidas, que estén atentos a las señales de alarma que puedan delatar una estafa (URLs extrañas, faltas de ortografía, etc.), que mantengan sus herramientas de seguridad actualizadas y que utilicen contraseñas seguras y 2FA.

• Tu sentido arácnido te advierte: ese torrent de Spider-Man: No Way Home probablemente esté lleno de malware

Google ha notificado a miles de usuarios de Gmail de que han podido ser el objetivo de una campaña de phishing patrocinada y organizada por el estado ruso. Los atacantes son el grupo conocido como APT28.

Shane Huntley, el jefe del equipo de ciberseguridad de análisis de amenazas de Google (Threat Analysis Group-TAG), informó a través de Twitter que acababa de compartir un "lote superior al promedio" de advertencias a unos 14.000 usuarios.

Tal y como explicó Huntley a los usuarios advertidos: "Estas advertencias indican que los objetivos del ataque NO han sido comprometidos. Si te estamos advirtiendo es porque con casi total seguridad hemos podido bloquear el ataque".

• Protege tu privacidad en la red con una de las mejores VPN del mercado
• ¿No entiendes bien qué es una VPN? Seguro que con este artículo todo te queda más claro

También añadió que el aumento de las cifras de este mes se debe a que ha habido distintas campañas persistentes que han tratado de atacar a un amplio número de cuentas, pero que han sido bloqueadas en la mayoría de los casos.

Amenaza detectada y bloqueada

Según el portal BleepingComputer, la campaña fue detectada a finales de septiembre, y como resultado, las notificaciones que Google envía a los usuarios que han sido atacados, en este caso por ataques respaldados por el gobierno, han aumentado.

Huntley también explicó que normalmente las advertencias son enviadas a activistas, periodistas y personas que forman parte del gobierno, o también a personas que trabajan en organizaciones de seguridad nacional, ya que suelen ser los objetivos de este tipo de ataques patrocinados por el estado.

En un comunicado oficial de Google, Huntley afirmó que "el 100% de estos correos electrónicos se detectaron automáticamente como spam y fueron bloqueados por Gmail".

Pero entonces... ¿por qué mandan estas notificaciones de advertencia? Según Huntley, estas sirven para recordar a los usuarios de que están en la lista de posibles objetivos de los atacantes, y que permanezcan atentos para detectar correos sospechosos. Además, instan a que protejan sus cuentas con medidas de seguridad adicionales, como por ejemplo, la autentificación en dos pasos.

Por último, Huntley también comentó que el equipo de Google envía las notificaciones en lotes, en lugar de hacerlo justo en el momento en el que cada amenaza es detectada, para evitar que los atacantes deduzcan sus estrategias de defensa.

• ¿Te preocupa tu seguridad? El primer paso es hacerte con un buen antivirus, y estos son los mejores que hay, ¡echa un vistazo! (también incluye gratuitos)

Vía BleepingComputer

Los ataques masivos por correo electrónico y los intentos de robo de cuentas de empresas han aumentado en un 671%, ya que los hackers idean nuevas formas de conseguir credenciales mediante el phishing, según datos de nuevos estudios. 

En su informe de amenazas por email del tercer trimestre del 2021, la plataforma de seguridad de email nativa en la nube, Abnormal Security, reveló un aumento significativo en los ataques que a menudo se utilizan como plataformas de lanzamiento para ataques más importantes, como ransomware y malware. 

El informe también detalla que los ciberdelincuentes están inventando nuevas formas de engañar a los empleados para que compartan sus claves de acceso, lo que inevitablemente conlleva graves daños financieros para las empresas.

• El mejor antivirus de 2021: el ranking de los mejores antivirus del mercado
• Cómo eliminar el malware de tu ordenador
• Los españoles pasamos un tercio de nuestra vida en Internet

"Los ataques de ingeniería social a las empresas están aumentando drásticamente, en todo el mundo, creando unos riesgos financieros y de reputación sin precedentes. Estos ataques nunca antes vistos se vuelven más sofisticados cada día que pasa", dijo Evan Reiser, CEO de Abnormal Security.

Cada vez más complicado

El informe también revela que más de la mitad de las empresas encuestadas (61%) se han visto amenazadas en el tercer trimestre de 2021 por un email, bien de su proveedor o un ataque a la cadena de suministro. 

Para poner en riesgo a las empresas con el correo electrónico de su proveedor, los criminales primero consiguen acceso a la cuenta de un proveedor, lo que luego les permite apoderarse de conversaciones existentes con fines fraudulentos, como enviar facturas falsas. 

La suplantación de identidad también está aumentando, y los atacantes se hacen pasar por marcas conocidas para engañar a las víctimas para que envíen sus datos de acceso. Otra forma de ataque frecuente es hacerse pasar por sistemas comerciales internos, y el informe revela que los emails falsos de departamentos internos como los de informática aumentaron un 46% en el último medio año. 

Reiser añade que lo que hace que esta nueva generación de estafas por email sea peligrosa es que ya no contienen las habituales señales de peligro, como enlaces y archivos adjuntos. 

“Así eluden los bloqueos de enlaces de emails sospechosos, y llegan a bandejas de entrada donde los empleados desprevenidos son víctimas de sus estrategias, que incluyen ransomware”, comenta Reiser.

• ¡Cuidado, gamers! Los hackers os tienen en el punto de mira

Ahora que la cantidad de personas que juegan en PC está en su punto álgido, los cibercriminales dirigen su ataques online cada vez más hacia ellos, según una investigación de Kaspersky.

En marzo de 2020, el número de usuarios que jugaban a través de Steam alcanzó un nuevo máximo en su historia. Sin embargo, este año en marzo se batió ese récord ya que el número de usuarios de esta plataforma de juegos de PC alcanzó los 27 millones.

Al igual que con otras tendencias online, los cibercriminales están siguiendo de cerca este interés incrementado en el gaming y están buscando nuevas maneras de sacar provecho de esta situación. Los nombres de juegos populares en las detecciones de los antivirus web aumentaron significativamente el año pasado, cuando Kaspersky contabilizó un 54% de incremento en el número de bloqueos de redireccionamientos diarios al comparar abril de 2020 con junio de 2020.

• Cómo eliminar el malware de tu ordenador

Tras el fin del confinamiento, el número de ataques web dirigidos al mundo gaming continuaron aumentando sin parar, llegando a 2.5 millones en noviembre del año pasado. Y si bien a principios de 2021 este tipo de ataques se redujeron un poco, llegaron a 1.1 millones en abril de 2021, lo que es un 34% más que en marzo.

Usando el gaming como cebo

Al igual que mostró la investigación de Kaspersky del año pasado, el juego más popular utilizado como señuelo por los ciberdelincuentes sigue siendo Minecraft. Sin embargo, este año Counter Strike: Global Offensive ha superado a Minecraft como el juego más popular utilizado como cebo.

Las amenazas más comunes que te puedes encontrar al pinchar en un enlace malicioso relacionado con los juegos son troyanos y malware, y te engañan disfrazándose de versiones gratuitas, actualizaciones, extensiones, e incluso programas para hacer trampa. La descarga accidental de estos archivos maliciosos puede permitir a los ciberdelincuentes hacer de todo, desde eliminar y bloquear datos, hasta interrumpir el rendimiento de tu PC gaming o portátil gaming.

Maria Namestnikova, la jefa de investigación global y del equipo de analistas de Kaspersky, ha explicado de esta manera en una nota de prensa por qué los hackers y los cibercriminales han empezado a poner a los gamers y a las compañías de videojuegos en su punto de mira:

“Actualmente, hay una cantidad sin precedentes de jugadores en el mundo, casi 3 billones, y se ha demostrado que es una excelente manera de relajarse frente a los ataques. Por supuesto, eso significa que los cibercriminales seguirán interesados ​​en la industria y, dado que cada vez más personas juegan en sus dispositivos de trabajo, esto pone en riesgo los recursos de la empresa. Sin embargo, los jugadores aún pueden disfrutar jugando con seguridad. Solo necesitan seguir las mejores prácticas básicas de ciberseguridad".

Kaspersky recomienda usar administradores de contraseñas para crear contraseñas fuertes, proteger las cuentas con autentificación en dos pasos, que las personas se abstengan de descargar programas piratas o para hacer trampas, que se usen los mejores antivirus para proteger las plataformas de juegos, que solo se compren juegos en las tiendas oficiales, evitar hacer clic en enlaces a páginas externas que aparezcan en los chats y que los gamers se mantengan informados de los ataques de phishing conocidos para estar a salvo cuando jueguen.

• Este es el ranking de los mejores antivirus del mercado

¿Eres gamer? No te pierdas nuestras guías de compra especializadas para conseguir la mejor experiencia de juego:

• Mejor PC gaming
• Mejores portátiles gaming
• Mejores auriculares gaming
• Mejores teclados gaming de 2021
• Mejores ratones gaming de 2021
• Los mejores monitores gaming 2021.
• Las mejores tarjetas gráficas de 2021: todas las GPUs para gaming.
• La mejor silla gaming

Uno de los grandes inconvenientes del mundo virtual en el 2021 es la cantidad de malware, phishing y hackeos de los que se tienen noticias diariamente en prácticamente todos los países desarrollados. Generalmente, este tipo de malas prácticas y ataques tienen como objetivo grandes empresas y otros organismos públicos, con los que los artífices de estos delitos se pueden lucrar, ya sea económicamente o bien mediante el robo de datos, los cuales pueden ser utilizados en posteriores abusos. Sin embargo, no podemos ignorar el hecho de que una parte de estos ataques va dirigida a usuarios particulares, los cuales cuentan con menos protección, información y capacidad para lidiar con este tipo de actos.

Hoy en día, casi todo el que tiene un ordenador o móvil con acceso a internet es consciente de que existen ciertas amenazas en la red con las que nos podemos encontrar, aunque la posibilidad sea baja, y la mera existencia de ese riesgo genera una preocupación en nosotros equiparable a otros problemas imprevistos que nos pueden suceder cotidianamente, como perder repentinamente nuestro trabajo.

• Las mejores ofertas de VPN: consigue el mejor precio en privacidad del 2021
• Protege tus datos online con una VPN
• Cuidado con estas invitaciones de Zoom o Microsoft Teams, podrían ser malware

Nuestros temores en Internet

Daniel Markuson, experto en privacidad digital del proveedor de redes privadas virtuales NordVPN, nos cuenta lo siguiente: “Estamos en un momento muy preocupante para la seguridad informática o ciberseguridad. Hay auténticas minas de oro de datos online, de forma que cada hacker se autoimpone la misión de buscar hasta las fisuras más pequeñas en las redes, sistemas y dispositivos de la gente”.

Una nueva encuesta, realizada recientemente por NordVPN a todo tipo de usuarios de internet en nuestro país, ha revelado algunos hábitos de seguridad que vale la pena tener en cuenta. Además del miedo a ser observados online (45%) o de sufrir un robo de contraseñas de sus correos electrónicos, redes sociales y otros servicios (66%), a los españoles les preocupa sobre todo que hackeen sus ordenadores personales, y exponer así tanto sus datos como sus archivos privados al uso que los ciberdelincuentes les quieran dar.

Aunque la ciberseguridad normalmente se asocia con los antivirus, firewalls, bloqueadores de publicidad o gestores de contraseñas, los españoles buscan sobre todo protección para su privacidad online y frente a las amenazas en internet (68%), así como conectarse a redes Wi-Fi con seguridad (72%), algo que se consigue con una VPN, las cuales siguen sin estar implementadas de forma generalizada en los equipos privados de los hogares de nuestro país.

• Los mejores servicios VPN del 2021

¿Qué puedo hacer para que mis dispositivos sean seguros?

Según el Instituto Nacional de Estadística, el 91% de los hogares españoles tiene acceso a internet, bien sea con un ordenador o con un dispositivo móvil. Queda claro, pues, que la inmensa mayoría de las personas en nuestro país es capaz de navegar por la red, aunque otra cuestión diferente es cuántos de nosotros sabemos qué hacer para evitar cruzarnos con otros barcos con bandera negra. ¿Y tú? ¿Cómo puedes protegerte frente a los piratas informáticos? Daniel Markuson comparte una lista de consejos sobre cómo mejorar la protección de tu ordenador: 

1. Instala y utiliza un software antivirus. Usar un programa antivirus de confianza es una buena forma de protegerse frente a ciberamenazas procedentes de la web. Instala también sus actualizaciones, y nunca las pospongas.

2. Usa un firewall para crear una barrera entre tu red interna o tu dispositivo y el tráfico externo proveniente de internet. Un firewall, a veces llamado firewall de red, es una herramienta de ciberseguridad que filtra el tráfico entrante y saliente.

3. Usa contraseñas únicas y complejas para tus distintas cuentas. Si te hackean una cuenta, contrastarán tus credenciales con otros servicios como tu correo electrónico o tu banca online. Para ayudarte a gestionar un océano de contraseñas, utiliza un gestor de contraseñas como NordPass, que genera claves seguras y las almacena en una bóveda protegida. Esto también es aplicable a tu Wi-Fi.

4. Utiliza la verificación en dos pasos. Esto hará que no baste con hackear una contraseña: para acceder a tus cuentas, los hackers también tendrían que tener acceso a tu teléfono o tu correo electrónico. El proceso 2FA añade una capa de seguridad extra a tu cuenta, haciendo que sea mucho más difícil para los actores maliciosos atacar y robar tus datos.

5. Evita navegar en redes Wi-Fi desprotegidas. Si tienes que acceder a tus cuentas online desde una red en la que no puedes confiar completamente, utiliza una VPN como NordVPN para hacer que tu conexión sea privada. Una VPN encripta todas las comunicaciones que pasen entre tu dispositivo e internet, de forma que nadie externo pueda interceptarlas.

6. Según el experto, la mejor forma de mantener a salvo tus datos más valiosos es encriptarlos y hacerles un respaldo en la nube, para que los hackers no puedan impedirte acceder a ellos ni amenazarte con eliminarlos. NordLocker, una solución de encriptación de archivos sencilla de usar, también ofrece una nube privada encriptada para almacenar tus datos de forma segura y acceder a ellos fácilmente.

7. Cubre tu webcam. En la era del chat de vídeo, las cámaras de los ordenadores no podrían ser más relevantes. Siempre existe la posibilidad de acceder a una reunión por accidente o de ser espiados por terceros. Como ocurre con cualquier otro dispositivo electrónico, las webcams son susceptibles de ser hackeadas, lo que puede conducir a serias filtraciones de privacidad.

Aunque estos consejos pueden parecer obvios y redundantes desde el punto de vista de un nativo digital o de una persona formada en la informática básica y acostumbrada a utilizar estas herramientas y precauciones, aún hay muchas personas que, por circunstancias de edad, recursos o aptitudes, no tienen todavía asimilados los peligros que pueden encontrar haciendo clic alegremente por las webs, ni las precauciones que deben tomar. Por ello Markuson insiste: “repetimos las mismas normas de precaución: usar contraseñas únicas y complejas, almacenarlas en un gestor de contraseñas, y nunca hacer clic en enlaces sospechosos. También es muy recomendable utilizar software de protección como una VPN para navegar de forma segura y evitar los virus. Y, por último, aunque no menos importante, no debemos compartir nuestros datos privados con nadie”.

• Lee nuestro análisis en profundidad: NordVPN

Los investigadores de seguridad han descubierto que la conocida plataforma de mensajería cifrada de extremo a extremo, Telegram, también se ha vuelto popular entre los creadores de amenazas informáticas.

En un nuevo informe original, Omer Hofman, de la compañía de ciberseguridad Check Point, explica que los creadores de malware utilizan cada vez más Telegram como sistema de mando y control (C&C) hecho a medida para desarrollar sus actividades maliciosas, ya que ofrece varias ventajas en comparación con la administración de malware tradicional a través de la web.

Sin embargo, resulta curioso que Telegram no sea la única herramienta de encriptación de marca blanca aprovechada por los autores de amenazas informáticas. Una investigación reciente de Sophos reveló que los promotores de malware están acudiendo cada vez más a protocolos de comunicación cifrada, así como a servicios legítimos en la nube como método para evitar que sean detectados.

• Consulta nuestra lista sobre el mejor servicio VPN para una mayor seguridad online

Beneficios a nivel operativo

En su análisis, Hofman señala que Telegram fue utilizado por primera vez como sistema C&C de malware en 2017, por hackers de la cepa Masad. Se dice que este grupo fue el primero en darse cuenta de los beneficios de utilizar un servicio popular de mensajería instantánea como parte integral para llevar a cabo sus ataques.

Desde entonces, según Hofman, los investigadores han destapado docenas de cepas de malware que utilizan Telegram para desarrollar sus actividades maliciosas, como amenazas en las herramientas de hacking en los repositorios públicos de GitHub.

Durante los últimos tres meses, Check Point ha observado más de cien ataques que utilizan un nuevo troyano de acceso a distancia multifuncional (RAT) llamado ToxicEye, el cual se propaga a través de correos electrónicos de phishing a partir de los cuales los propios usuarios podrían ejecutar el malware.

ToxicEye también ha sido administrado por hackers a través de Telegram, el cual utiliza para comunicarse con el servidor de C&C y desviar los datos robados.

El análisis de Hofman sobre ToxicEye revela que sus autores han instalado un bot de Telegram en su archivo de configuración. De modo que cuando la víctima es infectada, el bot ayuda a conectar el dispositivo del usuario al C&C del atacante a través de Telegram.

Se ha observado que el bot roba datos, implementa un registro de teclas, graba audio y vídeo, e incluso puede funcionar como ransomware, cifrando archivos en el dispositivo de la víctima.

De forma preocupante, Hofman también ha señalado que el uso de Telegram para estos propósitos maliciosos no hará más que aumentar.

“Puesto que Telegram se puede utilizar para distribuir archivos maliciosos, o como canal de C&C para malware controlado a distancia, esperamos que se sigan desarrollando herramientas adicionales que protejan esta plataforma en el futuro”, concluye.

Telegram no ha respondido todavía a nuestra solicitud de declaraciones.

• No te lo pienses demasiado: actúa contra los ciberataques antes de que sea tarde

Los ataques ransomware, donde los criminales encriptan los datos y exigen un pago por el código de desbloqueo de los mismos, ha crecido de una manera muy peligrosa, según dice un nuevo informe de ciberseguridad de F-Secure.

El informe de la compañía Attack Landscape, actualizado para la primera mitad de 2021, señala que a principios de 2019 había solo un ransomware basado en 'Ransomware 2.0', y ahora la cifra ha aumentado a más de 15 tipos. Esta versión incluye el robo de datos además de su encriptado.

Los criminales que optan por Ransomware 2.0 robarán datos más sensibles y amenazarán con publicarlos online a menos que sus demandas se vean satisfechas. Esta nueva manera de aprovechar los datos robados es fruto del creciente uso de soluciones de copias de seguridad por las empresas para recuperar los datos en vez de pagarle al atacante.

El informe también dice que casi el 40% de los ransomware descubiertos en 2020, así como otros más antiguos, robaban datos de las víctimas.

'Las organizaciones con buenas copias de seguridad y procedimientos de restauración efectivos son los que en mejor posición están para recuperarse de un ataque ransomware sin tener que pagar. Aún así, manejar datos que potencialmente se pueden filtrar es otro asunto igual de desafiante, especialmente para organizaciones con información confidencial', explicó Calvin Gan, gerente senior de la Unidad de Defensa Táctica de F-Secure.

'Los que atacan con ransomware, actuales y futuros, serán verán atraídos por probar nuevos horizontes y saltarse las vulnerabilidades más rápido, como ya estamos viendo en ataques recientes como el de MS Exchange.'

Pagar al atacante

Las organizaciones nunca deben pagar al atacante, según han dicho expertos y fuerzas de seguridad, incluyendo el FBI. Pagar no garantiza la devolución de los datos, y en muchos casos no se devuelve. Además, tampoco garantiza que otro atacante (o incluso el mismo) vaya a hacerle lo mismo a la compañía en un futuro.

En vez de eso, las organizaciones animan a reforzar las soluciones para copias de seguridad, tener una herramienta de ciberseguridad fuerte y educar a sus empleados y gerentes sobre los peligros del phishing, malware y ransomware.

En un mundo tan conectado, cada vez estamos más expuestos a sufrir distintos ciberataques. Este problema es todavía peor cuando se trata de niños y adolescentes, ya que todavía no cuentan con la experiencia de la vida y, por lo tanto, son más vulnerables.

El hecho de que los niños hagan uso de la red (ya sea para ver vídeos, navegar por páginas web, usar redes sociales, o jugar) supone ciertos riesgos.

Es, por supuesto, uno de los temas que más preocupa a los padres. Muchos optan por descargar programas o aplicaciones de control parental, lo cual es un buen comienzo, pero lo vital aquí es educar a los niños.

• Control parental en Android: cómo hacer que los móviles y tablets sean adecuados para los niños
• El mejor software y aplicaciones de control parental gratuitas en 2021: protege a tus hijos online

Amenazas a las que se enfrentan los menores

Podríamos decir que los más pequeños se enfrentan a distintos tipos de problemas. Por un lado, están los ciberataques “típicos” como los virus, que podrían infectar sus dispositivos. Pero, sobre todo, en el caso de los jóvenes hay dos grandes peligros: por un lado, la presencia de desconocidos con malas intenciones en la red, y eso es algo de lo que tenemos que advertir a los niños: es necesario hablarles y explicarles, ya que cualquier adulto podría engañarles haciéndose pasar por otro niño. A esta práctica se le ha dado el nombre de Grooming online: acoso y abuso sexual a través de la red.

Por otro lado, tenemos el ciberacoso, que proviene generalmente de sus propios compañeros. El mundo digital ha modificado la forma en la que los niños pueden atacarse entre ellos, y es un problema grave en los colegios e institutos, de ahí la importancia de dar una buena educación al respecto, y poder prevenir tragedias. A esto se le llama Ciberbullying, y conlleva amenazas de un menor a otro a través de dispositivos tecnológicos.

Otro gran peligro del nuevo mundo conectado es el Sexting, que conlleva el envío y la recepción de imágenes o vídeos con contenidos eróticos.

Con todas estas estas amenazas presentes en la red, es importante educar a los niños en este sentido, para que puedan navegar y jugar online de la forma más segura posible.

Telefónica Tech, comprometida con la educación frente a ciberataques

Telefónica Tech forma parte del grupo Telefónica, y ofrece servicios y soluciones tecnológicas relacionadas con la ciberseguridad. En octubre de 2020 creó una academia de formación, con intención de ayudar a las empresas a mantenerse seguras online.

Esta compañía está también muy comprometida con la educación para prevenir estos problemas de ciberseguridad de los que estamos hablando. Por eso, va a impartir talleres durante los próximos tres meses (dirigidos a padres y educadores) con la intención de tratar todo este tipo de problemas, explicándoles los riesgos y formándoles, para que puedan así seguir ciertas pautas y educar a sus hijos o alumnos en este sentido.

Estos talleres se impartirán de forma online en los centros educativos de la Fundación Educativa Franciscanas de Montpellier, que cuenta con seis colegios en España. Y también abordarán el concepto de empatía digital, que es algo muy importante para frenar este tipo de acosos. Estas formaciones serán impartidas por expertos en ciberseguridad de Telefónica Tech, bajo el nombre de ‘#AulaCibersegura: descubriendo la importancia de la ciberseguridad’.

Si estás interesado en participar en estos talleres formativos, puedes contactar a la compañía a través de este correo electrónico: educacion@telefonica.com.

Según afirma Gonzalo Álvarez Marañón, Líder Académico de ciberseguridad en Telefónica Tech: “la comunidad educativa ha experimentado un gran avance en transformación digital en el último año y precisa de potentes herramientas en ciberseguridad para proteger su actividad diaria. Formar a los padres y profesores es un primer paso imprescindible, como lo es concienciar a la sociedad de los riesgos que puede conllevar la interacción de los jóvenes en estos entornos digitales sin el conocimiento y el control necesario”.

Por otro lado, José Luis Castro Rivas, Director General de la Fundación Educativa Franciscanas de Montpellier, ha afirmado: “la prevención es esencial; la familia y la escuela juegan un papel fundamental en la educación integral de sus hijos y alumnos, respectivamente. Desde la fundación queremos ayudar, con los mejores expertos a formar e informar sobre las potencialidades y riesgos que se derivan de un uso adecuado o inadecuado de las tecnologías digitales. Nuestro reto es fomentar el mejor clima de convivencia, empatía y respeto en el entorno físico y en el virtual”.

• Un ciberataque de ransomware agrava el colapso que ya sufría el SEPE

El mundo se enfrenta también a una pandemia de ciberdelincuencia, según sugiere un nuevo informe sobre el panorama de la seguridad en tiempos de Covid-19.

Según el estudio de la compañía de seguridad Check Point, más de 100.000 páginas web maliciosas están activas cada día, así como 10.000 malware diferentes. 

La media de organizaciones que caen víctimas de un ataque ramsomware (un ataque de secuestro de datos) es de una cada diez segundos, mientras que casi la mitad de las empresas (46%) han tenido al menos un empleado que ha descargado alguna aplicación maliciosa en su teléfono, tablet o portátil.

• Estos son los mejores servicios VPN.

El informe afirma que las amenazas virtuales y físicas también se están combinando de forma acelerada: los ciberataques a organizaciones sanitarias mensuales han aumentando en un 37% desde que comenzó la pandemia, y como consecuencia se han interrumpido los tratamientos de muchas personas. 

No se piensa en la seguridad de la nube

Las restricciones y el confinamiento por todo el planeta, han forzado a muchas personas y empresas a estar más tiempo en casa y a teletrabajar. A nivel profesional, en muchos casos se ha optado por hacer uso de soluciones en la nube, como manera de adaptarse a la nueva normalidad, no pensando la mayoría de las veces en la seguridad de dicha nube hasta que es demasiado tarde. Las herramientas de protección y seguridad ni siquiera funcionan bien en la nube para la mayoría de las empresas (80%).

Los criminales tienen en su mira a los usuarios que trabajan de forma remota, y están atacando con troyanos Emotet y Qbot, impactando en un 24% de las organizaciones a nivel mundial.

Y por si fuera poco, ya que muchas empresas han empezado a hacer copias de seguridad de sus datos como método de prevención frente a ataques ransomware, los criminales optan ahora por la doble extorsión. En este contexto, los archivos no solo son encriptados, sino que también son usado como ventaja y amenaza en caso de que las organizaciones atacadas no paguen el rescate. De esta manera, las empresas no solo enfrentan a la amenaza de no poder trabajar por no poder acceder a sus datos, sino que también pueden recibir multas y demandas como resultado de una filtración de datos confidenciales turbios.

"Necesitamos actuar ahora para detener esta pandemia cibernética que se extiende y está fuera de control”, ha dicho Dorit Dor, vicepresidente de productos de Check Point. "Las organizaciones necesitan vacunar sus redes hiper-conectadas para prevenir estos ciberataques tan dañinos que causan tanta interrupción".

• El futuro de la ciberseguridad pasa por combatir el fuego con fuego
• Los ciber-criminales han encontrado una nueva forma malvada de engañarte con estafas de 'phishing'