Cuando se habla de ataques cibernéticos, cada vez resulta más sofisticada la manera como estos son ejecutados por las personas que se dedican a cometer este tipo de crímenes en la red.
A la hora de navegar por la red, una de las amenazas más latentes ante la cual siempre estamos expuestos de forma inconsciente son los hackers del lado oscuro y estafadores en línea, quienes siempre están un paso delante de nosotros ideando nuevas maneras de engañarnos para obtener acceso a nuestros datos más sensibles.
Hoy se ha detectado una página web que se hacía pasar por la del Ministerio de Sanidad de España, una página que tenía como objetivo uno muy diferente que informar: quería distribuir el troyano bancario para Android #Ginp.
Desde que comenzó la crisis del COVID-19 se han multiplicado los ataques informáticos en sus diversas formas. Mucha gente quiere aprovecharse de un mayor tiempo de conexión por parte de los usuarios de Internet, de su miedo y de su ingenuidad, y para ello aumentan las campañas de spam, malware y phishing para intentar engañar a quien sea.
Google ha dicho que interceptó 18 millones de correos electrónicos de malware y phishing relacionados con COVID-19 cada día durante la semana pasada, lo que representa casi el 20% de los «más de 100 millones» de mensajes de Gmail de phishing que Google dice que normalmente bloquea a diario. Y esto no incluye los 240 millones de mensajes de spam relacionados con el coronavirus que sus sistemas automatizados han filtrado todos los días. Continúa leyendo «Se bloquean 18 millones de emails por día relacionados con coronavirus»
En tiempos de confinamiento como medida de resguardo sanitario, el teletrabajo ha sido un recurso ampliamente adoptado para seguir adelante con nuestras actividades, reduciendo así la exposición al coronavirus.
Más allá de las comodidades y facilidades que para muchas personas implica adherirse esta práctica, hay que poner atención en ciertos elementos de seguridad. Como en toda actividad digital, siempre está la posibilidad de ser víctima de un ciberataque.
Para reducir esta exposición al máximo, te recomendamos seguir las siguientes recomendaciones:
Hay una frase que dice que toda precaución es poca, y esto es perfectamente aplicable a la seguridad en los dispositivos móviles.
En este sentido, el desarrollador Jim Fisher demostró durante este fin de semana, que Chrome para Android cuenta con una vulnerabilidad que posibilita a cualquier sitio web mostrar una versión falsa de la interfaz de usuario, haciendo creer a los usuarios que se trata de la verdadera interfaz del navegador, con su barra de direcciones y otros elementos, lo que abre las puertas a la posibilidad de ataques mediante suplantación de identidad (phishing). Continúa leyendo «Chrome para Android es vulnerable a ataques phishing mediante falsas interfaces de usuario»
Los mensajes de correo electrónico fraudulentos no hacen excepciones ante direcciones pertenecientes a servicios de correo electrónico cifrado. Ante esta situación, desde ProtonMail han tomado cartas en el asunto y, desde ahora, los usuarios tendrán la posibilidad de informar acerca de los mensajes de correo electrónico fraudulentos que reciban en sus buzones gracias a la nueva función que desde hoy encontrarán disponible tanto en la web como en las aplicaciones móviles (Android e iOS).
A principios del pasado mes de mayo os anunciábamos que la aplicación de Gmail para dispositivos Android se actualizaba para recibir un sistema de verificación de seguridad anti-phishing, una función que alertaría a los usuarios a la hora de acceder a enlaces externos sospechosos. Después de unos meses de espera, los usuarios de iOS estamos de enhorabuena: la función ya está disponible en el sistema operativo de Apple.
El funcionamiento de esta nueva función es idéntico al de la versión de Android. Tal y como afirman desde Google, a partir de ahora aparecerá un mensaje de alerta cuando pulsemos en un enlace que la compañía identifique como sospechoso. Google nos avisará de que la URL a la que queremos acceder pretende llevarnos a un sitio que no es de confianza y nos preguntará si estamos seguros de querer continuar.
Los sistemas de rellenado automático de campos en sitios web nos evitan tener que introducir la misma información personal tantas veces como se nos vayan requiriendo a lo largo del tiempo. Si bien nos evita tener que escribir los mismos datos de manera manual, sí que deberemos prestar atención sobre los sitios web que permitamos el rellenado automático ya que, como se hace eco The Guardian, Viljami Kuosmanen, desarrollador web y hacker, ha descubierto que es posible sufrir ataques de phishing mediante la utilización de campos de textos ocultos en sitios web.
Kuosmanen descubrió que los ataques phishing pueden ser llevados a cabo tanto a través de Chrome, Safari y Opera así como a través de plugins y servicios como LastPass. Su funcionamiento es muy simple ya que, según ha descubierto, cuando un usuario comienza a rellenar información en algunos campos de textos, los sistemas de rellenado automático tienen a rellenar la información personal en cualquier otro campo de textos existente, incluso si estos campos no se encuentran visibles en la página. Continúa leyendo «Descubren posibilidad de ataques phishing bajo sistemas de auto-rellenado automático»
Junto a las importantes alertas de seguridad que protegen la navegación dentro de Chrome (Google Safe Browsing) al momento de intentar acceder a sitios maliciosos o marcados como no seguros, dan aviso hoy en el blog de actualizaciones de Google Apps de un nuevo par de herramientas de seguridad que se incorporarán en Gmail a lo largo de la semana.
La primera tiene que ver con la versión web de Gmail y su aplicación móvil para Android pues la bandeja de entrada, quien destaca en la cabecera de los mensajes la imagen de perfil, logo o inicial de la persona o entidad quien envía un mensaje, ahora reemplazará dicho espacio con un signo de interrogación para aquellos remitentes que el sistema no logre autenticar.
Gmail ocupa un Marco de directivas de remitente (SPF) y el estándar DKIM como herramientas de comprobación para garantizar que se trata de un remitente de confianza, así que ahora permitirá identificar más fácilmente a aquellos que no pasan dicha revisión o autenticación. Claro, si no es suficiente para mantenerse lejos o alerta frente a dichos mensajes, se habla de un segundo nivel de protección.
Este último tiene que ver con mensajes que incluyen links a sitios sospechosos, por ejemplo, webs con malware o sitios suplantados (phishing), con lo que Gmail revisará automáticamente dichos enlaces para lanzar alertas directamente dentro de los mensajes dando aviso de lo potencialmente peligroso de abrirlos o responder a ellos. Puede haber falsos positivos, pero en todo caso se mostrará una página de diagnóstico con los problemas detectados.
