Las falsas actualizaciones de aplicaciones y servidores están causando estragos entre los internautas. Investigadores de ciberseguridad han dado a conocer campañas maliciosas que liberan el mawara AMOS (Atomic Stealer) mediante descargas de actualizaciones fraudulentas de Chrome y Safari.

Una de las formas más eficientes que tiene los hackers para atrapar a las víctimas es la publicidad engañosa. La utilizan para lograr la confianza del cliente, hacer que descargue una actualización falsa, y apoderarse de sus datos.

Atomic Stealer, también conocido como AMOS, es un malware que ha vuelto a los escenarios digitales a través de estas actualizaciones maliciosas de Chrome y Safari para los equipos MacOS.

En septiembre, expertos en ciberseguridad notaron su reaparición, camuflado en publicidad maliciosa. Pero antes, en el mes de abril, fue utilizado en un ataque enfocado en criptomonedas.

Las campañas de ingeniería social permiten a los atacantes logras sus objetivos. Es el caso de Clearfacke, de acuerdo con informes de Malwarebytes, “que aprovecha sitios web comprometidos para distribuir falsas actualizaciones de Safari y Chrome para MacOS”.

Cuando el usuario realiza la descarga de la actualización recibe una solicitud para abrir los archivos a través de los cuales quedan activados los comandos para “robar datos y enviarlos a un servidor controlado por el actor malicioso”.

M.Pino

Fuente: teleradioamerica

(Fuente imagen referencial: Unsplash+, en colaboración con Getty Images)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Falsas actualizaciones de Chrome y Safari descargan malware AMOS apareció primero en Bitfinance.

El sistema operativo móvil iOS, de Apple, ha comenzado a redirigir a los servidores proxy de la propia compañía el tráfico web de la herramienta de seguridad Safe Browsing de Google, que detecta páginas web fraudulentas, para reducir así riesgos de filtraciones y mejorar la privacidad.

Estos cambios se han hecho efectivos en la versión beta de iOS 14.5 y los ha confirmado en Twitter Maciej Stachowiak, responsable de WebKit de Apple, después de su publicación en el portal 8-Bit.

Hasta el momento, herramientas como el navegador preinstalado de iOS, Safari, hacen que el tráfico pase por los servidores de Safe Browsing, una herramienta de Google que previene el acceso a páginas web maliciosas, tanto casos de malware como de phishing, como explica Google en su web.

No obstante, a partir de la versión beta 14.5 1 (V.2) de iOS, Safari cambia de estrategia y comienza a redirigir el tráfico a los servidores de Apple mediante proxy, de forma que el tráfico web deja de pasar por los servidores de Google. De esta manera, aunque se sigue utilizando la herramienta de Google, se mejora la protección de datos y «se limita el riesgo de una potencial filtración de datos«, como ha asegurado Stachowiak.

No obstante, Apple explica en su página web que el uso de Google Safe Browsing puede desactivarse a través de los ajustes de Safari, en el apartado Alertas de páginas fraudulentas, y que la dirección de las páginas web en ningún caso se comparte con esta herramienta, pero sí la dirección IP del usuario.

Fuente: dpa

La entrada iOS 14.5 redirige el tráfico de Google Safe Browsing a servidores de Apple apareció primero en Bitfinance.