Noticias de Seguridad a nivel mundial: boletín nº 112
Simbad: el phishing se cuela en los simuladores de Google Play Gmail, de Google, es uno de los principales servicios que usan este método de inicio de sesión, 206 aplicaciones y más de 150 millones de descargas. Este es el alcance de SimBad, una nueva campaña de adware que según investigadores de Mobile Threat de CheckPoint está haciendo estragos en la Google Play Store. Como ha explicado la compañía de seguridad, la mayoría de las aplicaciones afectadas son simuladores de juego (de ahí SimBad) y en su configuración más "sencilla" muestra en el terminal del usuario infectado innumerables anuncios (adware) fuera de la aplicación, que ralentizan y llegan a volver inutilizable cualquier teléfono móvil. No es este el único problema. Una vez instaladas, puede resultar complicado eliminar las aplicaciones afectadas del terminal. Las actividades que SimBad puede desarrollar se dividen en 3 grupos: mostrar anuncios, phishing y exposición de datos a otras aplicaciones. Más información en https://www.muyseguridad.net/. Hackers están comprometiendo cuentas de Office 365 y G Suite usando protocolo Imap Acorde a especialistas en ciberseguridad, en colaboración con un hacker ético del Instituto Internacional de Seguridad Cibernética, los hackers maliciosos están mostrando especial interés en el abuso de protocolos legítimos para incrementar la frecuencia y efectividad de los ataques de fuerza bruta. La conducta abusiva se ha enfocado principalmente en el protocolo IMAP (Protocolo de Acceso a Mensajes de Internet), que se encarga de pasar por alto la autenticación multi factor y las opciones de bloqueo para inicios de sesión sin éxito. Según el hacker ético, esta nueva campaña de ataques de fuerza bruta plantea un enfoque diferente para desplegar el ataque que utiliza la combinación de los nombres de usuario y contraseña. Gracias a un análisis realizado a una muestra de más de 100 mil inicios de sesión no autorizados en distintas plataformas, los investigadores llegaron a conclusiones como: El 70% de los usuarios han sido atacados por hackers maliciosos al menos una vez. Al menos el 40% de los usuarios tienen una de sus cuentas en línea comprometida. 15 de cada 10 mil cuentas de usuario activas han sido comprometidas con éxito. El principal objetivo de los hackers es desplegar campañas de phishing interno para generar persistencia en los sistemas de la organización atacada. El phishing interno es mucho más difícil de detectar que el externo, mencionó el experto en hacking ético. Los hackers tratarán de conseguir acceso de inicio de sesión a las cuentas en la nube de las víctimas, además dependerán de la campaña de phishing interno para propagar la infección de los sistemas. Más información en https://noticiasseguridad.com/seguridad-informatica/. Descubierta una vulnerabilidad en LTE que permite espiar llamadas Malas noticias para los usuarios de redes LTE. Tal y como publican varios medios, un grupo de investigadores de Corea del Sur, acaba de hacer público un informe en el que se identifican nada menos que 36 nuevas vulnerabilidades, en uno de los protocolos de comunicaciones inalámbricas más utilizados del mundo. Entre las reportadas, destacan algunas que permiten “manipular” antenas móviles, traduciéndose en la posibilidad de bloquear llamadas entrantes en un dispositivo, desconectar a usuarios de una red determinada, mandar SMS con malware a los usuarios que se conecten a la antena, e incluso, escuchar conversaciones privadas. No es esta la primera vez sin embargo, que un grupo de investigadores descubre vulnerabilidades de este calado en el protocolo de comunicaciones LTE. Como indican en ZDNET, se han reportado problemas similares en 2015, 2016, 2017 y 2018. ¿Por qué no se han subsanado? Básicamente por que aunque es cierto que algunas se han parcheado, la mayor parte de los esfuerzos se han centrado en el desarrollo y puesta en marcha del nuevo protocolo 5G, que nace de cero para entre otras muchas cosas, acabar con los problemas de seguridad (sin mucho éxito de momento). Para descubrir los problemas de lo que ya parece ser un protocolo más que vulnerable, los investigadores utilizaron el “fuzzing“, una técnica que consiste en inyectar una gran cantidad de datos aleatorios en una aplicación y analizar el output que produce para tratar de identificar anomalías que, en realidad, podrían ser bugs. Más información en https://www.muyseguridad.net/. Glitchpos, el malware que roba números de tarjetas de crédito de puntos de venta Especialistas en ciberseguridad en colaboración con un hacker ético del Instituto Internacional de Seguridad Cibernética reportan la aparición de una nueva variante de malware diseñada para interceptar números de tarjetas de pago; el malware ha estado circulando por algunos foros de hackers maliciosos. El malware, conocido como GlitchPOS, está disponible para su compra en algunos foros de hacking alojados en dark web. Este software malicioso fue detectado por primera vez en febrero y el número de hackers que lo han comprado o usado aún es desconocido. Acorde a los investigadores, este malware cuenta con un diseño funcional y es muy fácil de utilizar; “no se requieren conocimientos avanzados de hacking para ejecutar GlitchPOS”. Los atacantes han estado desplegando el malware a través de un email malicioso, disfrazándolo como un videojuego muy simple. El malware está protegido por un packer desarrollado en VisualBasic, mismo que descifra una biblioteca (la carga útil del malware) cifrada con el packer UPX. “Cuando se descifra la carga útil, se ejecuta GlitchPOS, que captura la memoria del sistema de punto de venta”. Más información en https://noticiasseguridad.com/ Ransomware piewdiepie: archivos encriptados hasta que el youtuber alcance los 100 millones de suscriptores Los suscriptores al canal de YouTube de PewDiePie han decidido tomar medidas drásticas para que el famoso creador de contenido se consolide como el usuario con más suscriptores de la plataforma de vídeos, mencionan expertos de la escuela de hackers éticos del Instituto Internacional de Seguridad Cibernética. Según se ha reportado, algún usuario desconocido desarrolló una variante de ransomware que cifra los archivos de las víctimas y sólo serán descifrados cuando el creador de contenido alcance los 100 millones de suscriptores. Acorde a los instructores de la escuela de hackers éticos la herramienta en cuestión, conocida como PewCrypt, es un ransomware basado en Java que ha cifrado miles de archivos. Aunque esta no es la peor parte; en diciembre pasado fue descubierta una nueva variante de ransomware relacionado con esta campaña, sólo que en esta ocasión el software maligno bloquea los archivos y no cuenta con un modo de recuperación, por lo que las víctimas pierden su información para siempre. Conocido como el ransomware PewDiePie, esta es una versión modificada y mal escrita del popular ransomware ShellLocker, reportan los expertos de la escuela de hackers éticos. El ransomware PewDiePie nunca almacena las claves de cifrado de las víctimas, por lo que los archivos comprometidos permanecerán bloqueados para siempre. Más información en https://noticiasseguridad.com/ Si estás interesado en temas de seguridad, te recomendamos que accedas a nuestro foro de seguridad. ¡Hasta la próxima semana!
Digital 1st: 3 claves para digitalizar tu negocio
Hemos comentado en otras ocasiones que la Transformación Digital es muy necesaria para las Pymes, pues aquellas que no se transforman digitalmente empeoran su imagen y pierden ventas y clientes. En un post anterior citábamos estudios que apuntan a que el 25% de las pequeñas empresas tecnológicamente avanzadas registraban crecimientos anuales de más del 10%. Hoy en Comunidad Movistar Empresas repasamos el Leitmotiv de Digital 1st -que las pymes puedan diferenciarse, ser más productivas y estar siempre disponibles para facilitar la relación con sus clientes- a través de una infografía: Diferencia tu negocio del resto En 2 años al menos el 25% del negocio vendrá del ámbito digital. Para ayudarte a mantener una relación cercana y personalizada con tus clientes y fidelizarlos en Movistar contamos con soluciones que nos permiten obtener información sobre sus los hábitos, gustos y preferencias: te ofrecemos soluciones de Marketing Dinámico para tus puntos de venta fijos y soluciones de Marketing Digital para la gestionar tu presencia web (página web y tienda virtual). Sé más productivo. Aprovecha el máximo potencial de tus empleados En 2020 habrá 1,75 MM de empleados en movilidad en el mundo. Tenemos que ser capaces de atender a nuestros clientes y proveedores desde donde estemos, por lo que debemos dotar a nuestros empleados de dispositivos y aplicaciones que les permitan desarrollar su actividad allí donde se encuentren: - Gestiona de forma integral tu puesto de trabajo fijo y móvil con Workplace in a Box. -Transforma tus procesos, firma tus documentos desde tu móvil o tableta con Firma Digital. - Facilita el trabajo de tus empleados, potenciando la colaboración interna con soluciones de correo profesional, compartición de archivos en la nube y reuniones virtuales con Office 365. Siempre conectado. Haz que tu negocio esté siempre operativo - Crea un Plan de Ciberseguridad para tus datos. Protege todos tus dispositivos y el acceso a la información. - Lleva tu información a una nube de confianza y recupérala siempre que necesites. - Trabaja con una conectividad de calidad, no pierdas oportunidades de negocio. ¡Hasta pronto!12 de julio: Digitaliza más tu negocio con este workday empresarial
Imagina que en un mismo día pudieras informarte de cuatro aspectos muy relevantes para tu negocio... En esta línea, Telefónica Flagship Store te invita a participar en cuatro talleres de temáticas realmente interesantes para tu empresa, como puedes conocer con más detalle a continuación: 1.- Tu negocio WEB Si tu empresa no tiene web o hace más de un mes que no la actualizas, estás perdiendo dinero. Ven a nuestro taller y aprende las características básicas que debe tener la web de tu negocio. Verás que Movistar puede ayudarte a tener una web atractiva, actualizada y visible desde cualquier dispositivo con Tu Negocio Web , en la que además puedes añadir una tienda on line con pasarela de pagos y un blog. Contenidos: ¿Por qué tener una página web? Conceptos básicos. Elementos imprescindibles de una web corporativa. Tu Negocio web o cómo crear la web de tu empresa en diez minutos. Compras y ventas a través de internet. Fechas: Podrás elegir entre: Jueves, 12 julio 2018, 10:30h. Inscripción: Si estás interesado puedes registrarte aquí. 2.- Tu Tienda Si no vendes en internet, estás perdiendo una oportunidad de negocio. ¿Piensas que es difícil? Seguramente sí, pero no es más difícil que montar tu negocio o abrir una tienda al público. Ven con nosotros a comprobarlo. Y por supuesto, si quieres impulsar tu negocio a través de Internet, con una web moderna, con contenidos actualizados y de calidad, disponemos de expertos de Marketing Digital que te ayudarán a generar artículos online adaptados a tu negocio a través del servicio Tu Asesor Web. Contenidos: Oportunidades y amenazas del mercado. Tienda física versus tienda online. Estructura imprescindible de tu tienda online. Tu Tienda o cómo vender tus productos en la red. Fechas: Jueves, 12 julio 2018, 12:00h. Inscripción: Si estás interesado puedes registrarte aquí. 3.- Office 365 Pymes Ven a conocer las ventajas de tener tu Office en la Nube, la opción más segura y cómoda para tu negocio. Sin problemas de obsolescencia. La oficina va contigo. Para tener más información del producto tienes el siguiente link. Contenidos: Instalación y ventajas. Herramientas básicas: office, outlook. Uso colaborativo: Skype Empresarial. Sharepoint. Fechas: Jueves, 12 julio 2018, 15:00h. Inscripción: Si estás interesado puedes registarte aquí. 4.- Destaca en Internet La presencia en internet junto con la opinión de los consumidores en Internet son vitales, impactando directamente en tu negocio. Por eso gestionar tanto la presencia como la reputación en internet son clave para nuestra entidad de marca. Contenidos: Optimización de recursos Posicionamiento en web de buscadores. Normas básicas del SEO Establecimiento de las palabras clave para tu web Utilización de rankings. Te Destaco Fechas: Jueves, 12 julio 2018, 16:30h. Inscripción: Si estás interesado puedes registarte aquí. Esperemos disfrutes y actualices tu negocio a su mejor versión. Hasta pronto, Cristina.
Descubre los contenidos más destacados de mayo en Comunidad Movistar Empresas
A continuación, encontrarás una recopilación de los posts más interesantes y visitados de este mes de mayo por nuestros clientes, con el fin de que estés informado de los contenidos más relevantes publicados en los foros de la comunidad. -1. RGPD 2018: ¿Qué es y qué implica la nueva ley de protección de datos? La nueva ley de protección de datos del consumidor entrará en vigor el próximo 25 de Mayo de 2018, aunque lleva aprobada desde esa misma fecha en 2016. Durante este tiempo, la RGPD 2018 ha estado conviviendo con la normativa anterior para permitir que los estados miembro de la Unión Europea se preparen y ejecuten las tareas necesarias para que se pueda cumplir la ley. Pero, ¿sabes lo que es y lo que implica la nueva ley de protección de datos? La RGPD 2018, como es lógico, trae consigo varios cambios que impactan en tu empresa y que tendrás que estar muy seguro que cumples, ya que las multas por las infracciones de la ley consideradas más graves pueden ser tan sustanciales como el 4% del volumen del negocio de tu PYME. Más información en este post. -2. ¿Buscas trabajo? Descubre la oferta de empleo de Telefónica para mayo de 2018 Si estás buscando trabajo en este momento, te puede interesar esta información. Accede a la web de empleo de Telefónica y descubrirás múltiples ofertas de trabajo anunciados para España disponibles para este mes de mayo. Dependiendo del filtro de búsqueda que utilices, encontrarás ofertas también en otros países, como por ejemplo: Auditor interno, Experto en Tecnologías de Seguridad, Talentum- Programa de prácticas, Storage Infrastructure, Product Manager, Cloud Engineer Specialist MNC, Técnico en red Team... y muchos más; además la información se actualiza continuamente, por lo que te recomiendo que permanezcas atento y accedas regularmente a la web de empleo de Telefónica. Más información en este post. -3. ¿Cómo configurar el correo de Office 365 en Outlook 2013 o 2016? La importancia de saber configurar el correo de Office 365 es conocido, y aunque algunos usuarios acceden a su correo directamente desde el Portal de Office 365, muchos prefieren utilizar Outlook, si eres uno de ellos en este post te enseñamos cómo configurar tu correo de Office 365 en tu Outlook, tienes dos opciones: -Opción 1.- ‘Funcionalidad completa en Outlook’ - Opción 2.- ‘Configuración del correo de Office 365 en Outlook 2013 o 2016 para licencias Quiosco o K1’ La información completa en el post ¿Cómo configurar el correo de Office 365 en Outlook 2013 o 2016?. -4. Cabinas telefónicas: la nueva vida de las elegidas Los cambios que ha vivido una cabina telefónica a los largo de estos últimos treinta y cinco años han sido increíbles: pasando de la necesidad al olvido. Con su estructura cerrada permitía proteger al usuario del frío y la lluvia, así como respetar su privacidad... Con unas monedas podías hacer uso de este teléfono público y contactar con tus familiares y amigos. De la mano de onthespot y conjuntamente desarrollado con iUrban, tiene un proyecto piloto por el que ha digitalizado algunas de ellas para convertirlas en puntos inteligentes de información y en estaciones de carga de teléfonos móviles en las ciudades. De esta forma, las antiguas cabinas se convierten en un servicio de valor añadido para los ayuntamientos que contribuye a modernizar su imagen, a la vez, que crear una experiencia diferenciadora a los ciudadanos y visitantes, más cercana a sus necesidades. Más información en nuestro post. -5. Simplifica tus procesos de facturación y contabilidad con Sage y Movistar Una de las necesidades fundamentales de las Pymes es la digitalización de la gestión económica y contable y el poder gestionarla desde cualquier lugar y dispositivo. Tu Facturación y Contabilidad Sage es una solución online muy sencilla para que realices todas las gestiones de contabilidad y facturación de tu negocio. Tu contabilidad se crea de inmediato, de forma fácil y segura y desde dónde tú elijas. Todo el detalle en este enlace. Si tienes alguna duda, ponte en contacto con nosotros y te ayudaremos! ¡Feliz fin de semana! Foto: PixabayActualiza tu negocio a su mejor versión asistiendo a estos talleres en la Flagship
Imagina que en un mismo día pudieras informarte de tres aspectos muy relevantes para tu negocio... En esta línea, Telefónica Flagship Store te invita a participar en tres talleres de temáticas realmente interesantes para tu empresa, como puedes conocer con más detalle a continuación: 1.- Tu negocio WEB Si tu empresa no tiene web o hace más de un mes que no la actualizas, estás perdiendo dinero. Ven a nuestro taller y aprende las características básicas que debe tener la web de tu negocio. Verás que Movistar puede ayudarte a tener una web atractiva, actualizada y visible desde cualquier dispositivo con Tu Negocio Web , en la que además puedes añadir una tienda on line con pasarela de pagos y un blog. Contenidos: ¿Por qué tener una página web? Conceptos básicos. Elementos imprescindibles de una web corporativa. Tu Negocio web o cómo crear la web de tu empresa en diez minutos. Compras y ventas a través de internet. Fechas: Podrás elegir entre: Jueves, 24 may. 2018, 10:30hs. Jueves, 21 junio 2018, 10:30hs. Inscripción: Si estás interesado puedes registrarte aquí. 2.- Tu Tienda Si no vendes en internet, estás perdiendo una oportunidad de negocio. ¿Piensas que es difícil? Seguramente sí, pero no es más difícil que montar tu negocio o abrir una tienda al público. Ven con nosotros a comprobarlo. Y por supuesto, si quieres impulsar tu negocio a través de Internet, con una web moderna, con contenidos actualizados y de calidad, disponemos de expertos de Marketing Digital que te ayudarán a generar artículos online adaptados a tu negocio a través del servicio Tu Asesor Web. Contenidos: Oportunidades y amenazas del mercado. Tienda física versus tienda online. Estructura imprescindible de tu tienda online. Tu Tienda o cómo vender tus productos en la red. Fechas: Podrás elegir entre: Jueves, 24 may. 2018, 12:00hs. Jueves, 21 junio 2018, 12:00hs. Inscripción: Si estás interesado puedes registrarte aquí. 3.- Office 365 Pymes Ven a conocer las ventajas de tener tu Office en la Nube, la opción más segura y cómoda para tu negocio. Sin problemas de obsolescencia. La oficina va contigo. Para tener más información del producto tienes el siguiente link. Contenidos: Instalación y ventajas. Herramientas básicas: office, outlook. Uso colaborativo: Skype Empresarial. Sharepoint. Fechas: Podrás elegir entre: Jueves, 24 may. 2018, 15:00hs. Jueves, 21 junio 2018, 15:00hs. Inscripción: Si estás interesado puedes registarte aquí. Esperemos disfrutes y actualices tu negocio a su mejor versión. Hasta pronto, Cristina.
Top 5 en Comunidad Movistar Empresas semana nº 16
A continuación, encontrarás una recopilación de los posts más interesantes y visitados de esta semana (23 al 27 de abril) por nuestros clientes, con el fin de que estés informado de los contenidos más relevantes publicados en los foros de la comunidad. -1. Descubre las Lanzaderas de empleo de Fundación Telefónica para Mayo Si estás buscando buscando trabajo en este momento, y quieres mejorar tus competencias, te presentamos las Lanzaderas de empleo disponibles para este mes de mayo, están impulsadas por Fundación Telefónica y Fundación Santa María La Real y están orientadas a mejorar la empleabilidad. Esta iniciativa es una fantástica elección para ampliar la formación orientada a mejorar la empleabilidad y también son un excelente medio para que las empresas recluten talento. Por todo ello, si te interesa accede ya a las nuevas lanzaderas que se han creado para el mes de mayo en algunas localidades de España. -2. ¿Cómo configurar el correo de Office 365 en Outlook 2013 o 2016? La importancia de saber configurar el correo de Office 365 es conocido, y aunque algunos usuarios acceden a su correo directamente desde el Portal de Office 365, muchos prefieren utilizar Outlook, si eres uno de ellos en este post te enseñamos cómo configurar tu correo de Office 365 en tu Outlook, tienes dos opciones: -Opción 1.- ‘Funcionalidad completa en Outlook’ - Opción 2.- ‘Configuración del correo de Office 365 en Outlook 2013 o 2016 para licencias Quiosco o K1’ La información completa en el post ¿Cómo configurar el correo de Office 365 en Outlook 2013 o 2016?. -3. Descubre la App Renovada Mi Movistar Empresas Movistar lleva tiempo innovando en estos servicios para empresas mejorando la usabilidad de sus productos. Un ejemplo de ello, es la renovada aplicación Mi Movistar Empresas, disponible en Google Play y App Store. Tanto el nuevo diseño como el desarrollo de la app renovada Mi Movistar Empresas están enfocados en mejorar la comodidad del cliente y tener la posibilidad de realizar trámites en cualquier momento o desde cualquier lugar, ahorrando tiempo en las gestiones. Todo el detalle de la noticia en este post, Descubre la App Renovada Mi Movistar Empresas. -4. Telefónica iniciará la transformación digital del Grupo Correos Telefónica abordará el plan de transformación digital del Grupo Correos ya que ha sido adjudicataria del gran contrato de telecomunicaciones que abarca todos los servicios que precisa Correos: Servicio de Datos y voz fija, Actuaciones LAN y Colaboración; Servicio de acceso a Internet y Ciberseguridad; Servicio de Telefonía Móvil y SMS; y Servicio de gestión integral de comunicaciones y equipo informático. Más información en nuestro post. -5. Recomendaciones de optimización WiFi en Movistar Fusión Empresas La importancia de disponer de WiFi hoy en día es fundamental, y no solo eso, sino disfrutar de una buena conexión es vital. En este post descubrirás algunas recomendaciones de optimización de WiFi si tienes contratado Fusión Empresas, ya que podrás mejorar el rendimiento del router de tu empresa que está optimizado para la seguridad y el rendimiento de tráfico con calidad de servicio, pero que también está dotado de prestaciones WiFi. Todo el detalle en este enlace. Si tienes alguna duda, ponte en contacto con nosotros y te ayudaremos! ¡Feliz fin de semana! Foto: PixabayTelefónica lidera la transformación digital de las pymes con más de 760.000 usuarios en Movistar Fusión Empresas
Telefónica lidera el mercado de las comunicaciones en la nube en el segmento de pymes con una cuota de usuarios que duplica la de la competencia. La compañía tiene en este mercado uno de sus principales focos estratégicos y quiere seguir siendo el partner tecnológico de las pequeñas y medianas empresas españolas en su camino hacia la digitalización. Para ello, Telefónica se apoya en propuestas como Movistar Fusión Empresas, un servicio pionero en el mercado de las pymes que proporciona una oferta completa de comunicaciones y tecnologías de la información, y también de su último lanzamiento, Digital 1st, que ayuda a las pymes a trazar su hoja de ruta para una transformación digital completa de su negocio, siempre adaptada a sus necesidades y acompañada por un equipo de profesionales que asesoran de manera personalizada a cada empresa. A través de Movistar Fusión Empresas la compañía gestiona ya más de 760.000 usuarios fijos y móviles en la nube con su solución de centralita virtual. Esta tecnología dota a las pymes de mayor disponibilidad, les permite estar siempre accesibles para sus clientes y proveedores. En definitiva, les permite ser más eficientes evitando la pérdida de oportunidades de negocio. Telefónica es también operador líder en la venta de aplicaciones cloud que permiten a estas empresas ser más competitivas acelerando su llegada al mercado, como Microsoft Office 365.Más de 350.000 usuarios utilizan ya ésta suite ofimática y de colaboración en la nube que permite movilizar el puesto de trabajo de los empleados y trabajar desde cualquier dispositivo, de la mano de la Telco. La ruta Digital 1st, el camino hacia la transformación digital de la pyme En su objetivo de facilitar este camino digital a las pequeñas y medianas empresas, Telefónica acerca a las pymes una propuesta completa de transformación a través de Digital 1st, donde la nube y la conectividad son la base para construir el cambio. Digital 1st estrena una ruta dentro del Centro de Demostraciones de Telefónica en Madrid, en su sede Distrito Telefónica, para hacer tangible al cliente pyme todas las propuestas. Es un recorrido interactivo en el que los clientes de la compañía podrán conocer todos los servicios y claves tecnológicas necesarios para adaptarse al mercado y al cliente digital. Esta ruta se articula a través de los tres ejes clave que la propuesta Digital 1st identifica para la digitalización de las pymes: diferenciarse de la competencia (gracias a servicios de Marketing Digital y Business Intelligence); aumentar la productividad (evolucionando el puesto de trabajo en las empresas hacia la movilidad e incluyendo herramientas de colaboración), y estar siempre disponible para sus clientes (con la mejor conectividad, soluciones de cloud y seguridad). ¡Hasta pronto!
