Aunque el conflicto se desarrolla en Medio Oriente, las repercusiones en el ciberespacio pueden afectar a organizaciones en todo el mundo. Un ejemplo claro ocurrió a menos de 24 horas del inicio del conflicto, cuando drones iraníes atacaron instalaciones de infraestructura cloud en Emiratos Árabes Unidos y Bahréin, afectando servicios críticos y aplicaciones empresariales en distintas regiones.

ESET, compañía líder en detección proactiva de amenazas, analiza el impacto de la guerra en Irán en el panorama global de la ciberseguridad y advierte sobre los principales riesgos que las organizaciones deben monitorear ante este escenario.

Tal tipo de incidentes demuestra que la distancia física respecto de una zona de guerra no garantiza estar aislado de sus consecuencias, especialmente en entornos altamente interconectados.

Sin embargo, para la mayoría de las organizaciones, el riesgo más inmediato se manifiesta en el ciberespacio. Tras las primeras operaciones militares, actores vinculados a Irán incrementaron rápidamente su actividad, con decenas de grupos hacktivistas activos en apoyo a sus intereses.

El ciberespacio es un frente activo más, donde los ataques pueden escalar rápidamente y tener impacto global

Este contexto genera un escenario en el que múltiples actores de amenazas —desde grupos organizados hasta hacktivistas— pueden llevar adelante ataques con distintos objetivos, ampliando la superficie de riesgo para empresas y organismos en todo el mundo.

“Este tipo de conflictos pone en evidencia que el ciberespacio es un frente activo más, donde los ataques pueden escalar rápidamente y tener impacto global. Las organizaciones deben estar preparadas para enfrentar un aumento en la actividad maliciosa, incluso si se encuentran lejos del epicentro del conflicto”, comenta Martina Lopez, especialista en Seguridad Informática de ESET Latinoamérica.

Ante este panorama, desde ESET destacan la importancia de monitorear de cerca la evolución de las amenazas, reforzar las estrategias de protección y comprender que los conflictos geopolíticos actuales tienen un correlato directo en el mundo digital.

Si desea profundizar o ampliar sobre este tema puede ingresar a: El impacto en la ciberseguridad de la guerra en Irán: riesgos clave que debe monitorear.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministrada por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Conflicto en Irán: Su impacto en la ciberseguridad global y qué riesgos genera apareció primero en Bitfinance.

Más de 24 millones de correos electrónicos sospechosos son denunciados por los usuarios a escala global. Para evitar ser víctima de fraude, el Director de Seguridad Física y Lógica de Bancamiga, Francisco Vásquez, comparte algunas recomendaciones.

Y es que en un mundo digital cada vez más complejo y cambiante es fundamental estar plenamente informado y tomar las medidas necesarias para proteger la información personal y financiera.

Los ataques de phishing, una de las técnicas más utilizadas por los ciberdelincuentes para obtener datos confidenciales, representan casi el 36% de todas las violaciones de datos, según el Informe sobre violaciones de datos de Verizon. En la misma línea, se reportó un aumento del 856% en amenazas maliciosas por correo electrónico y mensajería en los últimos 12 meses.

Prevención y resguardo / Recomendaciones importantes

De acuerdo con Vásquez es fundamental reforzar la seguridad de los datos y evitar ser víctima de fraude. Entre sus recomendaciones están las siguientes:

1. Al acceder directamente a un sitio web, se debe entrar al navegador y escribir la dirección completa, por ejemplo, bancamiga.com.

2. Añade las direcciones que frecuentes a tus favoritos y, siempre que necesites acceder a los servicios bancarios, ingresa directamente desde allí.

3. Evita hacer clic en enlaces sospechosos o proporcionar información confidencial a través de correos electrónicos o mensajes de texto.

4. Verifica la dirección de correos electrónicos que recibas de páginas oficiales.

5. Al descargar una aplicación hazlo desde la tienda de tu dispositivo móvil. Asegúrate de que sea la versión legítima y actualizada.

6. Configura el acceso biométrico en la aplicación para agregar una capa adicional de seguridad.

7. Si eres cliente Bancamiga mantén tu candado virtual cerrado cuando no lo necesites. Si no vas a realizar compras en línea u otras transacciones, asegúrate de cerrar tu candado. Esto evitará posibles accesos no autorizados a tu información personal y financiera.

Estas recomendaciones son fundamentales para fortalecer la seguridad de tus datos y prevenir el fraude. Recuerda que estar informado y tomar medidas preventivas es clave para mantener tus datos protegidos, concluye el vocero de la institución bancaria.

Con información e imagen referencial suministradas por Bancamiga Banco Universal

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Bancamiga: refuerza la seguridad de tus datos apareció primero en Bitfinance.

Facebook, YouTube e Instagram se han convertido en plataformas que literalmente catapultaron a ciertas personas al estrellato, otorgándoles el galardón o reconocimiento de “Influencers”. Es tal la cantidad de seguidores que cosechan y el dinero que se mueve a su alrededor, que los cibercriminales han enfocado su mira en ellos, poniendo en práctica estrategias y engaños que les permitan sacar su propio rédito económico. ESET, compañía líder en detección proactiva de amenazas, advierte que analiza las tácticas más frecuentes utilizadas por los ciberatacantes para acceder al dinero y de qué manera los influencers pueden estar más protegidos.

El mercado mundial de marketing de influencers, que en el año 2022 fue valuado en 33.200 millones de dólares, seguirá creciendo exponencialmente. De hecho, se espera que para el año 2032 roce los 200 mil millones de dólares. A su vez, según el sitio HubSpot, existen varias categorías de influencers según la cantidad de seguidores y dependiendo de ello (entre otros factores) “un nanoinfluencer gana entre 10 y 100 USD, un micro entre 100 y 500 USD, y un macro entre 5000 y 10.000 USD por publicación”. Estas cifras sirvieron como cebo para que los cibercriminales comenzaran a buscar (e implementar) estrategias para sacar un rédito económico. En la práctica, fueron tentados y se motivaron a ello.

La ingeniería social es una de las herramientas preferidas de los ciberatacantes para vulnerar a los influencers, que muchas veces no tienen los recursos o los conocimientos con los que habitualmente se protegen las empresas.

ESET, comparte algunos de ejemplos de estafas, robos y engaños relacionados

El falso podcast: Hannah Shaw es popularmente conocida en las redes sociales como la “Dama Gatita”; su pseudónimo se debe a que en sus videos enseña a las personas cuáles son los cuidados adecuados para los gatos recién nacidos. Gracias a sus seguidores (más de un millón), recaudó importantes cifras para ayudar al rescate de estos animales y a refugios. Viendo en la popularidad de Shaw una veta para sacar un rédito económico y gracias a una técnica de ingeniería social, los ciberdelincuentes lograron apoderarse de su cuenta comercial de Meta.

Esto lo hicieron simulando ser conductores de un podcast. En la previa y para coordinar los detalles de la entrevista, los actores maliciosos invitaron a la víctima a una llamada de Zoom. Allí, solicitaron a Shaw acceso a la configuración de Facebook Live con la excusa de generar ingresos y ella accedió pensando que era parte normal del proceso. En ese momento, los ciberatacantes tomaron control de la cuenta en calidad de Administrador, dejando limpia la página para sustituirlos por enlaces falsos que en realidad direccionaban a sitios para generar ingresos fáciles y rápidos con publicidad.

Embajadores pero de la estafa: Los “Finfluencers” son un subgrupo de influencers dedicado especialmente a la industria de las finanzas. En sus cuentas, brindan asesoramiento económico, consejos y tips a su gran cantidad de seguidores con el objetivo de que puedan hacerse ricos rápidamente, inviertan en acciones o criptomonedas y puedan implementar una planificación financiera. En este caso, los cibercriminales (y también valiéndose de la ingeniería social para lograr su cometido), ofrecían una falsa oportunidad laboral para que los finfluencers se conviertan en embajadores de una marca y promocionaran los productos de la misma.

Lo cierto es que el objetivo final de los atacantes era hacerse de la información personal y financiera de sus víctimas. Con la excusa de necesitar esos datos para hacer el pago del supuesto trabajo, lo que hacían una vez que obtenían esa información era vaciar sus cuentas bancarias hasta tomar el control de sus redes sociales.

El malware siempre presente: Otros influencers han sido atacados con malware, ya sea por la descarga de algún archivo malicioso o un clic en un enlace también apócrifo. Así, los ciberatacantes pueden tomar el control muy fácilmente de las cuentas y manejarlas. Esto lo logran al publicar contenidos que nada tiene que ver con el que comparte el influencer normalmente, borrando todo el contenido que había disponible, y hasta cambiando el logo y el nombre de las cuentas. También es común que los actores maliciosos pidan sumas exorbitantes de dinero para que la víctima pueda recuperar sus redes sociales.

Suplantación de identidad con suspensión incluida: Otra de las técnicas que se conoció por denuncias e investigación, puntualmente en Instagram, consiste en que los ciberatacantes duplican la cuenta original del influencer y piden su suspensión. Para ello, o bien adquieren una cuenta verificada, cambian la biografía e imagen de usuario, para luego presentar un informe a aduciendo que en realidad la víctima se está haciendo pasar por él. Otra opción es realizar un “ataque de spam” contra la cuenta, denunciándola, ya sea por mostrar imágenes de desnudez o violar algún derecho de autor. Cuando el atacante logra que la cuenta sea suspendida, se comunica con la víctima para ofrecerle el desbloqueo de la cuenta siempre que pague una cantidad de dinero por dicho rescate.

Los seguidores, también en la mira: La suplantación de identidad es otra de las técnicas utilizadas en el ámbito de las redes sociales, pero en este caso las víctimas son los seguidores. Es normal que los influencers lancen sorteos, los cuales generan un alto nivel de interacción. Allí entran en juego los ciberdelincuentes, que crean una cuenta duplicada que se hace pasar por la original, y desde allí contacta a los usuarios informando que han sido ganadores de algún sorteo. El objetivo es acceder a la información personal y financiera de sus víctimas.

Los influencers pueden protegerse, tomando acciones para no ser una víctima más de los engaños de los ciberatacantes

ESET comparte algunas buenas prácticas a tener en cuenta:

• Desconfiar como primera medida, si una oferta laboral o posibilidad comercial parece demasiado bueno para ser verdad, probablemente no lo sea.
• No brindar información personal ni financiera sin tener confirmado que del otro lado existe una posibilidad real y verdadera. Una buena investigación es la mejor aliada, como también el contactar con la empresa para confirmar la oferta.
• No dejar que ninguna persona, empresa o aplicación realice publicaciones en sus redes sociales.
• Utilizar en todas las cuentas contraseñas únicas, robustas, extensas y seguras(con mayúsculas, caracteres especiales y números), y cambiarlas periódicamente.
• Prestar atención y analizar de manera atenta y cuidadosa antes de hacer clic en cualquier enlace que llega de manera inesperada.
• Por último y siempre muy importante, contar con una solución de seguridad que brinde protección integral consumiendo menos recursos.

En resumen, ESET recomienda, por todo lo mencionado anteriormente, considerar necesario adoptar buenas prácticas de seguridad, prestar atención a los indicios de que una oferta puede tratarse de una estafa, e informarse sobre las metodologías que utilizan los cibercriminales para perpetrar sus ataques. Así como escuchar Conexión Segura, su podcast con oportuna información verificada para saber qué está ocurriendo en el mundo de la seguridad informática, en: https://open.spotify.com/show/0Q32tisjNy7eCYwUNHphcw.

Con información e imagen suministrada por ESET Latinoamérica y Comstat Rowland Comunicaciones Estratégicas Integrales

(Imagen referencial: ESET Latinoamérica y Comstat Rowland)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Influencers bajo ataque del cibercrimen: Formas de protegerse y buenas prácticas a considerar  apareció primero en Bitfinance.

La creciente demanda de servicios digitales llevó a que el tráfico de datos haya crecido un 25 % en 2022, hasta alcanzar los 48 exabytes (EB) en los puntos de intercambio DE-CIX, que registraron el 14 de diciembre registraron el día con mayor flujo de datos por minuto, coincidiendo con el partido de semifinales entre Francia y Marruecos de la Copa del Mundo de Fútbol en Qatar.

Durante 2022 se intercambiaron más de 48EB de datos a través de los puntos de intercambio DE-CIX en todo el mundo. Esta cifra equivale a la capacidad de almacenamiento de más de 370 millones de smartphones, cada uno con 128 GB de memoria interna.

Esto supone un aumento de más del 25 % si se compara con las cifras registradas en 2021. «Cada vez se transmiten más datos por Internet, sencillamente porque las aplicaciones y servicios digitales modernos requieren cada vez más datos de distintas fuentes», explica el director global de Productos e Investigación en DE-CIX, Christoph Dietzel, en una nota de prensa.

El 14 de diciembre se registró el día con mayor caudal de datos por minuto. Cuando Francia y Marruecos se disputaban la semifinal de la Copa del Mundo de Fútbol en Catar los puntos de intercambio en DE-CIX registraron un flujo de 132 terabytes de datos en un solo minuto.

La compañía señala que 132 terabytes por minuto equivalen a más de mil smartphones con 128GB de capacidad de almacenamiento o al volumen de datos de un flujo de vídeo HD de cinco años de duración.

Las sedes de DE-CIX en Nueva York, Madrid y Bombay también experimentaron un importante crecimiento de datos y han superado la marca de 1TB por segundo de tráfico máximo en 2022. Al mismo tiempo, UAE-IX powered by DE-CIX en Dubai registró un aumento del tráfico máximo a casi 400 Gbit/s el 22 de noviembre, coincidiendo con el partido de la Copa Mundial de Fútbol entre Argentina y Arabia Saudí.

Fuente: dpa

(Fuente imagen referencial: 24 horas)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Marruecos vs Francia tuvo gran afluencia de datos apareció primero en Bitfinance.

El 74 % de los usuarios está preocupado por la posibilidad de sufrir un robo de identidad digital, especialmente ante la mayor digitalización desencadenada por la pandemia de Covid-19 y la mayor cantidad de datos e información personal que comparten a partir de ella.

Las amenazas cibernéticas han pasado a ser uno de los grandes dolores de cabeza entre los consumidores, según el estudio ID Theft SOS: How to win customer preference and loyalty with ID protection, elaborado por la compañía especializada en programas de fidelización, Tenerity. Aunque centrado en el mercado estadounidense, subraya tendencias que pueden extrapolarse a otros países o regiones.

El estudio afirma que el 74 % de los usuarios reconoce estar preocupado por la expectativa de sufrir un robo de identidad digital, de los cuales un 39 % lo está bastante y un 35 % mucho. Esta situación se ha visto agravada por la pandemia con el correspondiente incremento de la digitalización.

Los consumidores están concienciados sobre los delitos cibernéticos, con siete de cada diez usuarios más preocupados por ser víctimas de robo de identidad que de otras formas de delito.

Los principales tipos de robo de identidad que conocen los usuarios son la extracción de información personal (91%), cargos fraudulentos en la tarjeta de crédito o débito (85%), usurpación de la identidad y la cuenta en redes sociales (75%) o solicitudes de préstamos o créditos (73%).

Un 67 % de los encuestados reconoce que sus identidades pueden ser robadas por alguien que conocen. Otro 76 % cree que este tipo de ladrones no tiene que ir exclusivamente a por personas adineradas. Además, un 77 % sostiene que los niños están en riesgo de sufrir este tipo de delitos.

Fuente: dpa

La entrada Robo de Identidad Digital, preocupación para los usuarios apareció primero en Bitfinance.