El pasado noviembre, el Servicio de Seguridad británico alertó a los miembros del Parlamento sobre un plan de recopilación de inteligencia extranjera: dos perfiles en LinkedIn estaban contactando a personas que trabajaban en la política británica para solicitarles “información privilegiada”. Las revelaciones del MI5 precipitaron una iniciativa gubernamental de 170 millones de libras (230 millones de dólares) para abordar las amenazas de espionaje contra el Parlamento. Si bien se trata de un caso de alto perfil, desde  ESET, empresa líder en detección proactiva de amenazas, se afirma que está lejos de ser el primero o único. El sitio igualmente podría ser un verdadero tesoro de datos corporativos que se utilizaran maliciosamente para apoyar campañas de fraude o amenazas.

Por ello es importante aprender de este análisis y valiosa opinión profesional suministrada por ESET.

LinkedIn acumula más de mil millones de “miembros” en todo el mundo desde su fundación en 2003. Eso representa una gran cantidad de posibles objetivos para actores o responsables de amenazas respaldados por Estados o con motivaciones financieras. En primera instancia, se trata de una fuente de información extraordinaria en la que dichos actores maliciosos pueden descubrir las funciones y responsabilidades de personas clave dentro de una empresa objetivo y reconstruir o remodelar las relaciones entre individuos y proyectos en los que podrían estar trabajando. Además, aporta credibilidad y cobertura, ya que al tratarse de una red profesional, está frecuentada tanto por ejecutivos de alto nivel como por trabajadores de menor rango y es un contexto en el que una víctima está más propensa a abrir un mensaje directo o un InMail proveniente de alguien en la plataforma, que un correo electrónico no solicitado.

Por otro lado, elude la seguridad “tradicional” porqueno existe garantía de que mensajes de phishing, malware o spam no logren pasar; y debido a la credibilidad que inspira el sitio, las personas objetivo pueden tener más probabilidades de hacer clic en contenido malicioso. Por último, es fácil comenzar a operar, cualquiera puede crear un perfil y comenzar a merodear por el sitio para extraer inteligencia o para el envío de mensajes phishing y fraudes tipo BEC. Además, los atacantes pueden secuestrar cuentas existentes o crear identidades falsas antes de hacerse pasar por candidatos y reclutadore para cargos, empleos. La gran cantidad de credenciales comprometidas que circulan en foros de ciberdelincuencia (debido en parte a los infostealers) hace que esto no sea difícil.

Existen varias maneras en que los actores de amenazas pueden operacionalizar sus campañas maliciosas

• Phishing y spearphishing:Al utilizar la información que los usuarios comparten en sus perfiles, los atacantes pueden personalizar campañas de phishing (correos falsos) para aumentar su tasa de éxito.
• Ataques directos:El contacto puede ser directamente con enlaces maliciosos diseñados para desplegar malware, como infostealers, o promover ofertas laborales falsas destinadas a robar credenciales.
• BEC:Al igual que en el caso del phishing, LinkedIn proporciona una gran cantidad de inteligencia que puede utilizarse para hacer que los ataques de Business Email Compromise luzcan más convincentes. Puede ayudar a los estafadores a identificar quién reporta a quién, en qué proyectos están trabajando y los nombres de socios o proveedores.
• Deepfakes:LinkedIn también puede alojar videos de las personas objetivos, y ser utilizados para crear deepfakes y emplearlos en posteriores ataques de phishing, BEC o estafas en redes sociales.
• Secuestro de cuentas:Páginas falsas de LinkedIn (phishing), infostealers, credential stuffing y otras técnicas pueden ayudar a los atacantes a tomar control de cuentas de usuarios. Estas cuentas secuestradas pueden usarse en ataques posteriores dirigidos a sus contactos.
• Ataques a proveedores:LinkedIn también puede rastrearse en busca de información sobre socios de una empresa objetivo, quienes también serían atacados con phishing como parte de una estrategia maliciosa con “efecto dominó”.

«El desafío que plantean las amenazas en LinkedIn es que a los departamentos de IT les resulta difícil obtener información real sobre el alcance del riesgo al que se exponen sus empleados y las tácticas que se utilizan para atacarlos. Sin embargo, tiene sentido incluir en los cursos de concientización en seguridad escenarios de amenazas en LinkedIn como los descritos anteriormente. También debería advertirse a los empleados sobre el riesgo de compartir información en exceso en la plataforma y brindarles orientación para detectar cuentas falsas y señuelos típicos de phishing», comenta Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

ESET precisa información sobre distintos grupos de amenazas que han utilizado algunas de estas tácticas

• Lazarus Group(Corea del Norte) se ha hecho pasar por reclutadores en LinkedIn para instalar malware en los equipos de personas que trabajaban en una empresa aeroespacial, según descubrió ESET Research. De hecho, el equipo de investigacón también describió recientemente las campañas “Wagemole”, en las que individuos alineados con Corea del Norte intentan obtener empleo en empresas extranjeras.
• ScatteredSpiderllamó a la mesa de ayuda de MGM haciéndose pasar por un empleado cuya identidad obtuvo en LinkedIn, con el fin de acceder a la organización. El posterior ataque de ransomware provocó pérdidas por 100 millones de dólares.
• Una campaña de spearphishing denominada“Ducktail”apuntó a profesionales de marketing y recursos humanos en LinkedIn, entregando malware y robando información a través de enlaces enviados por DM. El malware se alojaba en la nube.

Prevención

“Para evitar el secuestro de cuentas, se debería seguir una política de actualización periódica de parches, instalar software de seguridad en todos los dispositivos (proveniente de un proveedor confiable) y activar la autenticación multifactor. Además, en ámbitos corporativos, puede valer la pena organizar capacitaciones específicas para ejecutivos, que suelen ser objetivo de ataques con mayor frecuencia. Sobre todo, asegurarse de que el equipo de trabajo sea consciente de que, incluso en una red considerada confiable como LinkedIn, no todas las personas actúan de buena fe, en su mejor interés”, recomienda el investigador de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Actores maliciosos cazan y manipulan en la importante red LinkedIn, debemos protegernos apareció primero en Bitfinance.

El control de Apple sobre su ecosistema de dispositivos y aplicaciones ha sido históricamente estricto. Además, hay varias funciones de seguridad integradas, como el cifrado fuerte y la contenerización, que ayudan a evitar la fuga de datos y limitan la propagación de malware. No obstante, y en adición a todo esto, ESET, compañía líder en detección proactiva de amenazas, advierte en este amplio análisis que no se eliminan los riesgos por completo, ya que las estafas cotidianas y otras amenazas bombardean también a los usuarios de iOS … y aunque algunas son más comunes que otras, todas exigen atención.

“El hecho de que las aplicaciones de iOS suelen proceder de la App Store oficial de Apple y deban superar estrictas pruebas para ser aprobadas ha evitado dolores de cabeza relacionados con la seguridad y la privacidad a lo largo de los años. Pero, la reciente ley antimonopolio de la UE, conocida como Ley de Mercados Digitales (DMA), busca que los usuarios de iOS tengan la opción de utilizar mercados de aplicaciones de terceros. Esto traerá nuevos retos a Apple a la hora de proteger a los usuarios de iOS de posibles daños y a los que utilicen sus productos, ya que tendrán que ser más conscientes de las amenazas. Este cambio de las reglas de juego, sin dudas, será aprovechado por el cibercrimen”, comenta y concientiza Camilo Gutiérrez Amaya, Jefe del Laboratorio de Seguridad informática de ESET Latinoamérica.

ESET también ha estudiado y opina sobre otros tipos de amenazas, posiblemente más inmediatas, que apuntan a los usuarios de iOS en todo el mundo:

Dispositivos con jailbreak: Si se desbloquea deliberadamente un dispositivo para permitir lo que Apple denomina «modificaciones no autorizadas», se podría violar el Contrato de Licencia de Software y desactivar algunas funciones de seguridad integradas, como el Arranque Seguro y la Prevención de Ejecución de Datos. El dispositivo dejará de recibir actualizaciones automáticas. Y al poder descargar aplicaciones desde fuera de la App Store, se está expuesto a software malicioso y/o con errores.

Aplicaciones maliciosas: Aunque Apple hace un buen trabajo a la hora de examinar las aplicaciones, no acierta el 100% de las veces. Entre las aplicaciones maliciosas detectadas recientemente en la App Store se incluyen: Una versión falsa del gestor de contraseñas LastPass diseñada para recopilar credenciales, un programa malicioso de lectura de capturas de pantalla apodado «SparkCat», camuflado en aplicaciones de inteligencia artificial y reparto de comida; así como una falsa aplicación de monedero criptográfico llamada «Rabby Wallet & Crypto Solution».

Descarga de aplicaciones desde sitios web: Como se detalló en el último ESET Threat Report, las aplicaciones web progresivas (PWA) permiten la instalación directa sin necesidad de que los usuarios concedan permisos explícitos, lo que significa que las descargas podrían pasar desapercibidas. ESET descubrió esta técnica utilizada para disfrazar malware bancario como aplicaciones legítimas de banca móvil.

Phishing / Ingeniería social: Los ataques de phishing por correo electrónico, texto (o iMessage) e incluso voz son habituales. Se hacen pasar por marcas legítimas y engañan al usuario para que facilite sus credenciales, haga clic en enlaces maliciosos o abra archivos adjuntos para desencadenar descargas de malware. Los ID de Apple se encuentran entre los inicios de sesión más preciados, ya que pueden proporcionar acceso a todos los datos almacenados en una cuenta de iCloud y/o permitir a los atacantes realizar compras en iTunes / App Store. Desde ESET aconsejan tener cuidado con:

• Ventanas emergentes falsas que afirman que el dispositivo tiene un problema de seguridad
• Llamadas telefónicas fraudulentas y llamadas FaceTime haciéndose pasar por el Soporte de Apple u organizaciones asociadas
• Promociones falsas que ofrecen regalos y sorteos
• Spam de invitaciones al calendario con enlaces de phishing

Como ejemplo a compartir, en una campaña muy sofisticada, los autores de la amenaza y planificadores de ataques utilizaron técnicas de ingeniería social para engañar a los usuarios y conseguir que descargaran un perfil de gestión de dispositivos móviles (MDM) que les permitiera controlar los dispositivos de las víctimas. Con esto, desplegaron el malware GoldPickaxe, diseñado para recopilar datos biométricos faciales y utilizarlos para eludir los inicios de sesión bancarios.

Riesgos de las redes wifi públicas: Un punto de acceso de wifi público, puede ser un punto de acceso falso creado por agentes de amenazas para vigilar el tráfico web y robar información confidencial, como contraseñas bancarias. Incluso si el punto de acceso es legítimo, muchos no cifran los datos en tránsito, lo que significa que los hackers con las herramientas adecuadas podrían ver los sitios web que visita y las credenciales que introduce. Es por lo que desde ESET recomiendan la utilización de VPN, que crea un túnel cifrado entre el dispositivo e Internet.

Vulnerabilidades: Si bien desde Apple se le dedica mucho tiempo y esfuerzo a garantizar que su código esté libre de vulnerabilidades, a veces hay fallos en la producción. En estos casos, los piratas informáticos pueden aprovecharse si los usuarios no han actualizado el dispositivo, por ejemplo, enviando enlaces maliciosos en mensajes que activan un exploit si se hace clic sobre ellos.

• El año pasado, Apple se vio obligada a parchear una vulnerabilidad que podía permitir a los agresores robar información de un dispositivo bloqueado mediante comandos de voz de Siri
• En ocasiones, los propios actores de amenazas y empresas comerciales investigan nuevas vulnerabilidades (de día cero) para explotarlas. Aunque son poco frecuentes y muy selectivos, los ataques que aprovechan estas vulnerabilidades se utilizan a menudo para instalar de forma encubierta programas espía con el fin de husmear los dispositivos de las víctimas

Prevención y resguardo, algo necesario y prudente

Si bien hay malware que acecha los dispositivos de iOS, también es posible minimizar la exposición a las amenazas. ESET comparte las siguientes tácticas principales:

• Mantener el iOS y todas las aplicaciones actualizadas. Esto reducirá la ventana de oportunidad para que los actores de amenazas exploten cualquier vulnerabilidad en versiones antiguas para lograr sus objetivos.
• Utilizar siempre contraseñas seguras y únicas para todas las cuentas, quizás utilizando el gestor de contraseñas de ESET para iOS, y activar la autenticación multifactor si se ofrece. Esto es fácil en los iPhones, ya que requerirá un simple escaneo de Face ID. Esto asegurará que, incluso si los malhechores obtienen las contraseñas, no podrán acceder a las aplicaciones sin el escaneo de la cara del usuario real o verdadero.
• Activar Face ID o Touch ID para acceder al dispositivo, respaldado con una contraseña segura. Esto mantendrá el iPhone seguro en caso de pérdida o robo.
• No hacer jailbreak al dispositivo, por las razones mencionadas anteriormente. Tu iPhone sería menos seguro.
• Tener cuidado con el phishing. Eso significa tratar con extrema precaución las llamadas, mensajes de texto, correos electrónicos y mensajes de redes sociales no solicitados. No hacer clic en enlaces ni abrir archivos adjuntos. Si realmente se necesita hacerlo, comprobar por separado con el remitente que el mensaje es legítimo (es decir, no respondiendo a los datos que figuran en el mensaje). Buscar signos de ingeniería social, como errores gramaticales y ortográficos, una urgencia para actuar, regalos y ofertas demasiado buenas para ser ciertas o dominios (del remitente) que no coinciden con el supuesto emisor.
• Evitar las redes wifi públicas. Si es necesario utilizarlas, hacerlo con una VPN. Como mínimo, no iniciar sesión en ninguna cuenta valiosa ni introducir información confidencial en una red wifi pública.
• Intentar limitarse a la App Store para cualquier descarga, con el fin de minimizar el riesgo de descargar algo malicioso o arriesgado.
• Si se cree que se puede ser objetivo de programas espía (utilizados a menudo contra periodistas, activistas y disidentes), activar el modo de bloqueo.

• Prestar atención a los signos reveladores de una infección por malware, que podrían incluir un rendimiento lento, ventanas emergentes de publicidad no deseada, un sobrecalentamiento del dispositivo, aparición de nuevas aplicaciones en la pantalla de inicio o aumento del consumo de datos.

“Si bien el iPhone de Apple sigue siendo uno de los dispositivos más seguros que existen. Esto no quiere decir que estén libres de amenazas. Mantenerse alerta, conocer los posibles riesgos y tomar las medidas de protección necesarias ayudan a mantener la información y los dispositivos seguros”, concluye Gutiérrez Amaya, de ESET Latinoamérica.

Para obtener más información preventiva en materia de ciberseguridad, puede visitar el sitio web de ESET: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET). O https://www.eset.com/latam.

Con información e imagen referencial suministrada por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada ¿Qué tan seguro es tu iPhone?: ESET analiza, lo explica y hace recomendaciones apareció primero en Bitfinance.

En el ámbito de la ciberseguridad, los actores de amenazas han florecido en medio de la incertidumbre económica y geopolítica, desplegando astucia y herramientas para eludir las defensas corporativas. Según el informe Data Breach Investigations Report (DBIR) de Verizon, el 83% de las filtraciones son obra de agentes externos, mientras que el lucro económico es responsable del 95%. ESET, líder en detección proactiva de amenazas, detalla los 10 mayores incidentes del 2023.

1. MOVEit: Vulnerabilidad de Día Cero Expone a Más de 2.600 Organizaciones

El modus operandi de este ataque consistió en explotar una vulnerabilidad de día cero en un software popular, comprometiendo datos de más de 83 millones de personas. La magnitud del impacto se agravó al afectar a proveedores y prestadores de servicios de las organizaciones afectadas.

2. Comisión Electoral del Reino Unido: Ciberdelincuentes Exponen Datos de 40 Millones de Votantes

En agosto, un ciberataque complejo reveló información personal de 40 millones de votantes. La seguridad deficiente de la Comisión Electoral, sumada a la tardía notificación al público, plantea interrogantes sobre la efectividad de sus medidas de seguridad.

3. Servicio de Policía de Irlanda del Norte: Filtración de Datos Sensibles Desata Preocupación

La publicación accidental de datos internos sensibles en un sitio web público expuso información de 10.000 oficiales y personal civil. Aunque estuvo disponible por un breve periodo, generó preocupación y llevó a detenciones por delitos de terrorismo.

4. DarkBeam: La Mayor Fuga de Datos del Año con 3.800 Millones de Registros Exponen Vulnerabilidades

La plataforma de riesgo digital DarkBeam desconfiguró una interfaz de visualización de datos, exponiendo 3.800 millones de registros. Aunque corregido rápidamente, la incertidumbre persiste sobre si los datos fueron accedidos maliciosamente.

5. Consejo Indio de Investigación Médica (ICMR): Mega Brecha Expone Información de 815 Millones de Residentes

Datos extraídos de la base de pruebas COVID del ICMR, incluyendo información crucial como nombres, direcciones y números Aadhaar, fueron puestos a la venta. La gravedad del incidente abre la puerta a posibles ataques de fraude de identidad.

6. 23andMe: Actor de Amenazas Roba Hasta 20 Millones de Datos Genéticos

Aprovechando técnicas de relleno de credenciales, se accedió a datos de usuarios de 23andMe, incluyendo información genética y datos de familiares. El incidente destaca la importancia de mantener la vigilancia en la configuración de sistemas.

7. Ataques DDoS de Restablecimiento Rápido: Vulnerabilidad en Protocolo HTTP/2 Provoca Ataques Masivos

Una vulnerabilidad de día cero en el protocolo HTTP/2 permitió ataques DDoS sin precedentes, alcanzando 398 millones de peticiones por segundo. Aunque gigantes de Internet han parcheado el fallo, se insta a otras empresas a seguir su ejemplo.

8. T-Mobile: Brechas de Seguridad Impactan a 37 Millones de Clientes

En enero, T-Mobile sufrió una de las mayores brechas, afectando a 37 millones de clientes con robo de datos sensibles. A pesar de medidas posteriores, la empresa reveló otra brecha en abril, elevando la preocupación sobre la seguridad de sus sistemas.

9. MGM International/Cesars: Ataques Ransomware Paralizan Operaciones en Las Vegas

Ambos gigantes de Las Vegas fueron atacados con ransomware, causando interrupciones significativas y costos económicos sustanciales. Los métodos de infiltración, como el uso de LinkedIn, resaltan la necesidad urgente de medidas de seguridad más robustas.

10. Filtraciones del Pentágono: Joven Miembro de la Guardia Nacional Filtra Documentos Militares Sensibles

El joven Jack Teixeira filtró documentos militares delicados, proporcionando inteligencia militar a Rusia. Este incidente subraya la importancia de salvaguardar la información en grandes organizaciones frente a intrusos malintencionados.

K. Tovar

Fuente: Descifrado

(Fuente imagen referencial: Unsplash+)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Estas fueron las amenazas más importantes del 2023 apareció primero en Bitfinance.

Android busca prevenir ataques cibernéticos a sus usuarios. En este sentido está probando una función que analiza las aplicaciones del smartphone en búsqueda de amenazas, particularmente ataques de phishing.

Este tipo de ciberataque está basado en el uso de la técnica de “ingeniería social para suplantar la identidad de una empresa, sitio web u organismo público y, así, engañar al usuario para que obtenga información personal o datos confidenciales”.

Usualmente, estos ataques se diseminan a través del envío de correos electrónicos falsos, ya que suplantan la entidad legítima. Pero los ciberdelincuentes también utilizan las redes sociales o aplicaciones falsas para robar datos de los usuarios, tarjeta de crédito, ente otros.

La nueva función de Android que permite analizar las aplicaciones y detectar potenciales amenazas se puede encontrar como “búsqueda de aplicaciones engañosas y ha sido detectada por Android Police después de analizar la segunda versión beta de Android 14 QPR2. Así, esta característica se encuentra como una opción dentro de los ajustes del dispositivo, en el apartado Seguridad y privacidad y, posteriormente, en la pestaña Más seguridad y privacidad”.

La función escaneará las aplicaciones en un proceso privado. En caso de alguna amenaza detectada se notifica al usuario, además de enviar una notificación a Google Play Protect. A fin de advertir a otros usuarios sobre la potencial amenaza y evitar que descarguen la aplicación.

A través del código fuente de esta versión beta de Android 14 también se ha identificado un nuevo sistema denominado ContentProtection, para detectar «el momento en el que una aplicación intenta mostrar una contraseña o solicita al usuario información relacionada con su nombre, correo electrónico o número de teléfono”.

M.Pino

Fuente: news.euro

(Fuente imagen referencial: Denny Müller, Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Android prueba función que identifica ataques de phishing apareció primero en Bitfinance.

Miles de migrantes sin dinero, o personas que perdieron su empleo a causa de la pandemia del Covid-19 en el sureste asiático, son víctimas de contrataciones forzadas por mafias de ciberdelincuentes bajo amenazas.

De acuerdo con un informe de la oficina de Derechos Humanos de la ONU, miles de personas son reclutadas por bandas de criminales online que, tomando como ventaja su necesidad de dinero, amenazan a las familias y los arrastran a perpetuar ciberdelitos.

Se ha estimado, según una fuente confiable, unas 120.000 personas en esta situación en Birmania, así unas 100.00 en Camboya. No se descartan más casos en Laos, Filipinas y Tailandia.

Los migrantes que no cuentan con dinero para su subsistencia y atender las necesidades de sus familias son quienes normalmente son captados por estas mafias y obligados, bajo amenazas y tratos inhumanos, a cometer delitos en la red, particularmente en juegos ilegales, fraudes con criptomonedas, aplicaciones de cita fraudulentas, entre otros.

En este sentido, el Alto Comisionado de la ONU, Volker Turk, considera que estas personas son víctimas y no criminales. Aboga para que así sean tratadas, en vista de que son coaccionadas a realizar estos trabajos.

Las mafias sacan amplia ventaja de las personas que contratan de manera forzada, pues normalmente cuentan con formación universitaria, hablan otros idiomas o cuentan con conocimientos de Internet.

Más allá de las políticas de los países de sureste asiático para combatir la ciberdelincuencia, siempre se presentan vulnerabilidades y en ocasiones no se cumplen los estándares internacionales. Por lo que las víctimas de este tipo de abusos pueden pasar inadvertidas, además de ser las que normalmente son arrestadas por los delitos en la red.

M.Pino

Con información de medios internacionales y agencias

(Fuente imagen referencial: Unsplash, en colaboración con Getty Images)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Mafias de ciberdelincuencia captan a inocentes en el sureste asiático apareció primero en Bitfinance.

El pasado mes de junio fue descubierto MaliBot, un malware bancario que se ha convertido en una de las amenazas más terribles para los usuarios de los smartphones Android, porque puede substraer contraseñas, datos bancarios y hasta el contenido de las billeteras de criptomonedas de los usuarios.

El malware es capaz de acceder a mensajes de texto, robar cookies del navegador web y tomar capturas de pantalla en los dispositivos Android infectados. MaliBot también es capaz de propagarse “a través del secuestro de capacidades de SMS para enviar mensajes maliciosos a otros usuarios”.

Pero lo más delicado es que el malvare puede expandirse evadiendo todas las protecciones de “autenticación de los múltiples factores”. Según los investigadores de seguridad cibernética de Check Point se ha convertido en el tercer malvare más frecuente para usuarios de Android.

La vicepresidenta de investigación de Check Point, Maya Horowitz, destacó que “Aunque siempre es bueno ver que las fuerzas del orden logran derribar grupos de ciberdelincuencia o malware como FluBot, lamentablemente no pasó mucho tiempo antes de que un nuevo malware móvil tomara su lugar”.

Además de MaliBot, los malware de Android más comunes en el mes de junio son AlienBot, virus que permite a los atacantes remotos inyectar códigos maliciosos en aplicaciones financieras legítimas, accediendo a información confidencial en cuentas y obtener el control del dispositivo.

El otro malware de Android más frecuente en junio fue Anubis, el cual es un troyano bancario, que data desde el 2016 y continúa siendo una amenaza activa.

Medidas de protección para los usuarios

Es muy importante que los usuarios estén alertas ante cualquier mensaje extraño, es por ello que los consumidores deben estar atentos a:

• Cualquier mensaje de texto que solicita realizar clic en un enlace, ya que es una de las formas más frecuentes de entregar malware móvil.
• Es importante que las descargas de las aplicaciones se realicen de fuentes confiables como Google Play Store.
• Es recomendable no instalar aplicaciones de desarrolladores que solo ofrezcan información básica, ya que puede ser una señal que la aplicación podría ser un perfil quemador para distribuir malware.

M. Rodríguez

Haga clic en el enlace para suscribirse gratis a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_News

Fuente: tekcrispy.com

La entrada MaliBot: el último malware que amenaza los smartphones Android apareció primero en Bitfinance.

La compañía líder en detección temprana de amenazas, estará presentando hoy su ESET Security Days, undécima edición dedicada a Venezuela, con la finalidad de acercar a las empresas los desafíos más importantes de ciberseguridad y la información necesaria para afrontarlos, protegerlos y potenciar sus negocios.

El evento se realizará de manera virtual, con trasmisión en vivo, de manera gratuita y abierto a toda la comunidad. Como único requisito los interesados deben preinscribirse en la página web: https://www.esetlive.com/securitydays-Venezuela.

En esta edición participa una serie de ponentes, quienes desarrollan temas relacionados con la seguridad de la información. Entre ellos destaca Tony Anscombe, Security Evangelist de ESET, quien conversará sobre “Ransomware: un modelo de negocio en evolución”, donde se explorará el interés de este tipo de amenaza en Latinoamérica.

Miguel Ángel Mendoza, Security Researcher de la compañía, y Franco Fabricatore, Product Marketing Analyst, expondrán sobre “Como evolucionar en ciberseguridad en tu empresa”, orientando a las organizaciones sobre las diversas estrategias de seguridad y la importancia de la ciberinteligencia y simulación de adversarios.

Por su parte, Leandro González, Product Manager de ESET Latinoamérica, expondrá la “Nueva normalidad, nuevos paradigmas: Homeworking y la nube” y la necesidad de establecer mecanismos de seguridad en estos entornos, los cuales están siendo adoptados por las empresas como consecuencia de la pandemia.

Carlos López Rodríguez, Gerente de Soporte y Capacitación de Logintel, cerrará con la ponencia: «¿Cómo diseñar la estrategia de seguridad en su empresa?», donde resalta la importancia de aprender de los cibercriminales y la necesidad de diseñar un «ecosistema de colaboración» para hacer frente a estos grupos organizados.

M. Rodríguez

Fuente: analitica.com

La entrada Esset Security Days llega a Venezuela apareció primero en Bitfinance.

Incentivar planes de inteligencia que permitan prevenir delitos o cualquier tipo de irregularidad en las más grandes y prestigiosas empresas, es el objetivo que plantea el experto en la ejecución de estrategias de seguridad, Héctor Fuenmayor en sus libros titulados: “La inteligencia ante las desviaciones ocupacionales” y “El hurto en instalaciones petroleras”.

Ambas son publicaciones que retratan gran parte de la realidad que se vive en el ámbito empresarial en el que se registran altos índices de hurtos y criminalidad que no permiten el vertiginoso crecimiento de grandes industrias, que, en ocasiones, se ven desprestigiadas debido a la falta de investigación en los parámetros del proceso administrativo, así como en el seguimiento coherente de sus planes preventivos y de seguridad.

Mostrar una mirada clara, objetiva y aplicable para el desarrollo empresarial es la premisa de este profesional de seguridad corporativa, experto en el control de la criminalidad en empresas que durante los últimos 20 años ha ocupado cargos directivos para importantes empresas nacionales e internacionales entre las que destacan: El Cuerpo de Investigaciones Científicas, Penales y Criminalísticas (CICPC), Petróleos de Venezuela, S.A. (PDVSA), el Grupo Financiero BOD y actualmente en Proagro donde se desempeña como Vicepresidente de Entorno y Riesgo Corporativo.

Su experiencia e inquietud por organizar y trabajar acorde a las normas impuestas en el ámbito empresarial, le han permitido crear conciencia en el ámbito gerencial de alto rendimiento y por ende ha recibido importantes reconocimientos como el Mara de Oro en la categoría Mejor Gerente de Seguridad Bancaria en el 2001 y el Mara de Platino a Mejor Gerente de Seguridad con proyección internacional en 2021.

Contrarrestar fraudes electrónicos bancarios

También lo ha llevado a ser referencia en reconocidas revistas de Miami como “Ventas de seguridad” en la que hizo una magistral explicación con su artículo titulado: «El motor de riesgo transaccional que plantea el cómo se puede construir una sinergia de trabajo en equipo a fin de contrarrestar fraudes electrónicos bancarios».

Con esto, Fuenmayor demuestra que su formación académica dentro y fuera del país es un aval que da credibilidad a sus conocimientos y puesta en práctica de planes eficientes que permiten crear una actividad libre de delitos y demás incidentes que perturben la estabilidad de las empresas. Incluso imparte clases en el Postgrado de Criminalística de la Universidad Nacional Experimental de la Seguridad (UNES) a través de las que refuerza y perfecciona los conocimientos adquiridos enseñando a los profesionales en esa área.

No en vano tiene el perfil y conocimiento para disuadir, contener, detectar, retardar y neutralizar amenazas evitando así las potenciales pérdidas. Estas y otras premisas están presentes en sus publicaciones que han servido como aval para reforzar las medidas de seguridad y tomar las previsiones necesarias. Más en estos tiempos, en los que la digitalización de la vida personal y profesional se ha convertido en uno de los riesgos más actuales y susceptibles que se están generando en el sector industrial.

Este nuevo escenario también está planteado en este material que contó con la coordinación editorial de Roger Michelena y está disponible en los mercados internacionales, a través de la plataforma Amazon. En ellos se da una explicación a detalle de cómo se puede disminuir o prevenir la incursión del crimen organizado por estas vías que se han vuelto cada vez más peligrosas. De ahí que Fuenmayor muestra una vitrina de posibilidades para obtener la tranquilidad en la sociedad y fortalecimiento de la economía de los países tan necesaria. Sobre todo en los tiempos actuales de pandemia en las que han cambiado las formas de trabajar y replantear las estructuras organizativas.

Con este material que también sirve de guía para las pequeñas, medianas y grandes empresas obtendrán un aprendizaje que será vital para su consolidación en el mercado en el que hay que priorizar la seguridad y estabilidad gerencial.

Con información de medios nacionales y redes sociales

La entrada Héctor Fuenmayor promueve seguridad y prevención de delitos empresariales a través de sus dos libros apareció primero en Bitfinance.

Microsoft continúa trabajando en solucionar las vulnerabilidades que han afectado recientemente al sistema operativo para servidores Microsoft Exchange Server. La compañía ha asegurado que el 92 % de las direcciones IP vulnerables ya se han actualizado, aunque ha alertado sobre los diferentes tipos de amenazas.

Después de descubrir cuatro vulnerabilidades en Microsoft Exchange, que afectaban a las versiones de 2016 y 2019 en especial, la compañía ha lanzado varios parches de actualización.

Entre sus últimos esfuerzos, la compañía estadounidense lanzó la semana pasada una nueva herramienta que soluciona los problemas con un solo clic, dirigida a empresas sin departamento de TI, así como la incorporación de estos mecanismos en el antivirus de serie de Windows, Microsoft Defender.

Estas soluciones se extienden cada vez más y actualmente el 92 % de las direcciones IP consideradas vulnerables ya han solucionado el problema, como ha informado Microsoft en un comunicado.

Los fallos de seguridad de Exchange, aprovechados por cibercriminales como los hackers chinos de Hafnium, se han utilizado para realizar diferentes tipos de ataques, entre los que Microsoft ha destacado mineros de criptomonedas y ransomware.

Fuente: dpa

La entrada Microsoft protege el 92 % de servidores Exchange vulnerables apareció primero en Bitfinance.