Boletín nº 85 Noticias Seguridad en Comunidad Movistar Empresas
Un ciberataque impide el acceso a la web del Banco de España Fuentes del organismo supervisor han señalado que no hay riesgo de filtración de datos. El lunes 27 de Agosto la web del Banco de España sufrió un ciberataque, que impidió el normal funcionamiento de la web y el acceso a la misma desde servidores externos. La página web del organismo regulador sufrió un ataque de denegación de servicio, conocido como DoS, que hace que un servicio o página web resulte inaccesible. Este tipo de ataque es sufrido por las webs de organismos públicos con "relativa frecuencia", aunque en esta ocasión ha sido "bastante fuerte". Fuentes del organismo que gobierna Pablo Hernández de Cos han señalado que el ataque únicamente afecta al acceso a la página web, por lo que no supone ningún riesgo de seguridad, ni impide el trabajo ordinario de los trabajadores de la institución, informa Servimedia. Los técnicos del Banco de España, que se percató del problema esta mañana, trabajan para devolver el servicio "lo antes posible".Fuente: http://www.expansion.com. SIM Hijacking: roban tu número de teléfono para suplantar tu identidad Como imaginaréis, un teleoperador/a no puede verificar de forma totalmente eficaz si la persona al otro lado del teléfono es la propietaria original. Si un delincuente consigue superar esa barrera de seguridad entonces no tendrá problema alguno en hacerse pasar por esa persona y por ende conseguir la SIM. Una vez superado esto y consiguiendo la SIM, la pesadilla comienza. Cuando pides una SIM secundaria, para prever problemas se desactiva la SIM primaria. Es decir, la víctima no puede hacer absolutamente nada. El problema en este caso no es tanto que pierdas el número, aunque sea grave. El problema radica en que, debido a la verificación en dos pasos (si la tiene habilitada), nuestro número está asociado a todos los servicios que nos encontramos a día de hoy. Tu banco, todas tus cuentas de los servicios clásicos de Internet y, sobre todo, sus intimidades. Cuentas como las de Netflix, Instagram o la de un banco tienen el número asociado. Y si consigues dicho número basta con usar la recuperación de contraseña para acceder a todos los datos de la víctima; y hacer lo que quieras con ellos. Fuente: https://elandroidelibre Unión Europea multa a Google por incumplimiento contra leyes antimonopolio El gigante tecnológico enfrenta la multa más cara de su historia. La Comisión Europea anunció hoy una multa contra Google de 4.3 mil millones de euros (5.04 mil millones de dólares) por incumplir políticas antimonopolio con Android, informan especialistas en seguridad informática y cursos de protección de datos personales. Según la Unión Europea, Google rompió la regulación antimonopolio con respecto a la comercialización del sistema operativo Android de tres formas: Google exigió a los fabricantes de teléfonos preinstalar su aplicación de búsqueda y la aplicación del navegador (Chrome), como condición para otorgar licencias a la PlayStore. Google realizó pagos a ciertos fabricantes de teléfonos y operadores de redes móviles con la condición de preinstalar la aplicación Google Search exclusivamente en sus dispositivos. Google evitó la preinstalación de aplicaciones de Google para fabricantes que vendieran dispositivos móviles que ejecutaran alternativas al uso de Android (llamados “Android forks”). Expertos en cursos de protección de datos personales estiman que Google lleva realizando estas prácticas por al menos los últimos 10 años. Fuente: http://noticiasseguridad.com Más test a la banca: el BCE examinará la resistencia ante los ciberataques Pasada la crisis financiera que propició fijar los grandes pilares de la supervisión bancaria europea, apoyados en los test de estrés a las entidades para conocer su capacidad de resistencia para absorber pérdidas en un escenario adverso, el BCE da un paso más y comienza a poner la lupa sobre la ciberseguridad. El supervisor bancario europeo prepara unos nuevos exámenes para las entidades de la zona euro, aún sin fecha de partida, con el objetivo de medir su resistencia y su resilencia ante los ataques cibernéticos. La aventura se engloba dentro del marco europeo constituido para hacer pruebas controladas denominado TIBER-UE (Threat Intelligence-based Ethical Red Teaming / Inteligencia de amenazas basadas en equipos rojos éticos). El término equipos rojos viene de la dialéctica militar y consiste en un grupo de atacantes con intenciones desconocidas para el contrario, aunque controlado por un tercer jugador neutro que conoce sus objetivos. De momento, los nuevos test del BCE para la banca serán voluntarios y, en el caso de los países que quieran participar, serán las autoridades supervisoras nacionales, en el caso de España, el Banco de España, quiénes elijan a las entidades que entren en el experimento. Fuente: http://www.eleconomista.es. Google usa Security Keys para autenticación y evitar el phishing A inicios de 2017, Google hizo obligatorio el uso de llaves de seguridad, o 'Security Keys', para todos y cada uno de sus 85.000 empleados. Ahora, la compañía menciona que gracias a esto, en todo este tiempo ninguno de sus trabajadores ha sido víctima de 'phishing', es decir, tanto su información personal como la que manejan de la empresa se ha mantenido segura. El uso de los métodos de autenticación de dos factores (2FA) son casi un requisito indispensable para hacer uso de servicios online. Google decidió llevar esto a un paso adelante, ya que estas 'Security Keys' hacen que la seguridad dependa de dos factores: algo que la persona se sabe de memoria y algo que posee físicamente Security Keys. El 'phishing' se ha vuelto un problema grave para las compañías, ya que son la puerta de acceso más débil para obtener datos e información confidencial de las empresas. Fuente: https://www.xataka.com. No, los sitios pirata no son la principal fuente de malware, como algunos afirman Hay otros medios en internet más peligrosos que los sitios pirata, y es que el mencionado informe recién publicado, pone a todos los elementos relacionados con la piratería, como las principales fuentes de entrada de malware a nuestros equipos y sistemas, lo cual no es cierto. Al mismo tiempo apuntan que hoy en día, las formas más comunes de infectarse, es a través de archivos adjuntos de correos electrónicos maliciosos, plugins y extensiones para los navegadores, o kits de explotación web. En los portales pirata existe la posibilidad de que hayan sido creados por ciberdelincuentes que buscan infectar a los visitantes, o robar credenciales”, afirman los expertos consultados. Por tanto es muy difícil saber hasta qué punto los sitios pirata puedan ser una fuente de malware, entre otras cosas porque muchos de ellos aparecen y desaparecen regularmente. Fuente: https://www.adslzone.net. Filtraciones de Lifelock ID podrían haber facilitado robos de información Este servicio arrastra una mala reputación tratándose de protección de información sensible. El servicio de protección contra el robo de identidad de LifeLock sufrió una falla de seguridad que pone en peligro la identidad de sus usuarios, reportan expertos en cursos de protección de datos personales del Instituto Internacional de Seguridad Cibernética. El evento obligó a Symantec, su empresa matriz, a retirar parte de su sitio web para solucionar el problema después de enterarse de la falla. Según reportes, la vulnerabilidad fue descubierta a través del newsletter de la empresa que recibió un usuario del servicio. Al hacer clic en la opción “cancelar suscripción” de la newsletter, aparecía una página que mostraba la clave del suscriptor. Eso le permitió al usuario elaborar un script que fue capaz de extraer claves y direcciones de correo electrónico correspondientes a otros usuarios. El sitio web de LifeLock parece estar funcionando como siempre, pero no está claro si la vulnerabilidad ya ha sido corregida. Fuente: http://noticiasseguridad.com Cosco sufre ataque de Ransomware Las redes en 8 países de Norte y Sudamérica permanecen fuera de línea. Un “colapso en la red local”, supuestamente causado por una infección de ransomware, ha llevado al gigante del transporte marítimo China Ocean Shipping Company (COSCO) a cerrar todas las redes de sus oficinas en América, incluido en Estados Unidos, mientras sus sistemas son restaurados, según reportes de especialistas en cursos de protección de datos personales del Instituto Internacional de Seguridad Cibernética. “Por precauciones de seguridad, hemos cerrado las conexiones con otras regiones para realizar más investigaciones”, mencionó la empresa en un comunicado. “Hasta ahora, todos los buques de nuestra compañía están funcionando normalmente, y nuestros principales sistemas de operaciones comerciales están funcionando de manera estable”. COSCO tiene oficinas en 27 países de América del Norte y América del Sur, pero no todos se han visto afectados. Acorde a reportes de expertos en cursos de protección de datos personales, las áreas afectadas por fallas de red incluyen a Estados Unidos, Canadá, Panamá, Argentina, Brasil, Perú, Chile y Uruguay. El sitio web canadiense de COSCO, por ejemplo, muestra un mensaje de error que dice: “Lamentamos informarle que nuestra red y nuestros sistemas locales en Canadá no están disponibles, así como algunas cuentas de correo”. Los reportes hablan de infección de ransomware. Fuente: http://noticiasseguridad.com. Si estás interesado en temas de seguridad, te recomendamos que accedas a nuestro foro de seguridad. ¡Hasta la próxima semana!Boletín nº 77 Noticias Seguridad en Comunidad Movistar Empresas
FBI lanza una alerta internacional para routers cisco por ser fáciles de hackear El FBI está recomendando a las empresas y hogares, reiniciar lo antes posible los enrutadores; esto basado en un informe de Cisco de que 500,000 dispositivos infectados podrían ser destruidos con un solo comando. Expertos en seguridad informática comentaron que el malware denominado VPNFilter, fue desarrollado por el grupo de hackers rusos Sofacy. El FBI confirmo la información, ya que la semana pasada obtuvo una orden de captura de un dominio utilizado para controlar los enrutadores infectados. Cisco Talos Intelligence revelo en un informe que 500,000 enrutadores hechos por Linksys, MikroTik, Netgear y TP-Link habían sido infectados con VPNFilter. Este malware recoge el tráfico enviado a través de enrutadores infectados, como las credenciales del sitio web. Pero la capacidad más preocupante es que el malware autoriza a los actores maliciosos borrar una parte del firmware de un dispositivo infectado, dejándolo inservible. Fuente: noticiasseguridad. Pérdida de datos internos en distintas empresas De acuerdo con un aviso de seguridad de Coca-Cola, un ex-empleado de una subsidiaria de Coca-Cola ha sido encontrado en posesión de un disco duro que parecía haber sido sacado de la empresa con datos personales de 8.000 empleados. El incidente tuvo lugar en septiembre de 2017, sin embargo, los funcionarios encargados de hacer cumplir la ley solicitaron a Coca-Cola que no publicitara el asunto en ese momento debido a las investigaciones en curso. Ahora que las investigaciones han concluido, Coca-Cola ha confirmado que el disco duro contenía algunos documentos pertenecientes a sus trabajadores. Esta no es la primera vez que un interno ha dañado a la compañía para la que trabajaba. Fuente: https://www.hackread.com Todos los fondos de la aplicación de criptomonedas Taylor han sido robados en ciberataque El equipo de la startup Taylor despertó y descubrió que un actor malicioso había limpiado Taylor. El robo es una pesadilla para las startups y un problema constante en la industria de la criptomoneda, comentaron expertos en seguridad informática. Taylor es una startup que a través del diseño y lanzamiento de una aplicación comercial, quiere ser la conexión entre los intercambios de criptomonedas y la tecnología móvil. El equipo logro desarrollar el asistente de intercambio de criptomonedas inteligente Taylor, que presume ser una aplicación fácil de usar que lo ayudará a obtener beneficios todos los días. Pero no todo son buenas noticias, el proyecto ha sido arruinado por un ataque que ha drenado por completo el inicio de la tienda de criptomonedas. En una publicación de blog, el equipo de Taylor dijo que “todos nuestros fondos han sido robados, no solo el ETH (2,578.98 ETH) sino también los tokens TAY”. Esto es aproximadamente $ 1.5 millones de dólares. Fuente: noticiasseguridad.com Chrome y Firefox han estado filtrando los nombres de perfiles de Facebook desde 2016 Un grupo de investigadores de seguridad ha dado a conocer un fallo de seguridad que fue introducido en los principales navegadores web, Google Chrome y Firefox, en 2016 cuando se implementó una de las últimas características del estándar CSS, mix-blend-mode, una característica que puede ser fácilmente utilizada para filtrar la información de un perfil de Facebook, pixel a pixel, para insertarla en un iframe en una web de terceros. Si todo hubiera funcionado correctamente, las propias políticas del navegador hubieran impedido que piratas informáticos se aprovecharan de esta característica, sin embargo, esto no ha sido así. Los investigadores de seguridad que han descubierto este fallo han podido demostrar cómo es posible aprovecharse de esta característica del CSS para extraer todo tipo de información directamente de un perfil de Facebook. Para ello, se analiza pixel a pixel cada imagen o contenido multimedia dentro del perfil, así como se consiguen utilizar técnicas de reconocimiento de caracteres, OCR, para extraer texto, como el nombre o las publicaciones. Fuente: redeszone.net. Revelan que 2017 fue el "peor año" para la seguridad informática El año 2017 fue el peor para la seguridad informática, ya que la cantidad de reclamos por ciberataques y pérdida de datos superó los de los cuatro años anteriores, afirma un estudio del AIG, compañía estadounidense de finanzas y seguros, cuyos resultados publica Insurance Times. Según el reporte de AIG, publicado la semana pasada, el 26 % de los reclamos en 2017 estuvieron relacionados con los 'ransomware', virus que restringen el acceso al sistema del usuario hasta que se envíe un pago para quitar las restricciones. Mientras tanto, entre 2013 y 2016 se registró apenas un 16 % de ese tipo de denuncias. Entre otras causas de pérdidas de datos, los analistas destacaron los ataques de 'hackers' y otros fallos de seguridad como accesos no autorizados y fraude de suplantación de identidad. Entretanto, según afirman analistas, el error humano sigue siendo un factor crucial en la mayoría de los reclamos a pesar de que el número de notificaciones provocadas por negligencia de los usuarios se redujo un 7 % el año pasado. Fuente: actualidad.rt.com El sector de la aviación se prepara para una lluvia de ciberataques este verano Los ciberataques están a la orden del día. Practicamente todos los sectores andan con pies de plomo y buscando la mejor forma de protegerse ante el cibercrimen. Uno de los sectores que más amenazado se va a ver este verano es el de la aviación, a quien la Agencia Europea de Seguridad Aérea ha advertido que se avecina un verano 'caliente' con más de mil ciberataques mensuales a este sector. David Warburton, ingeniero senior de sistemas de F5 Networks afirma que con la llegada del verano la actividad en los aeropuertos crece exponencialmente. "Por desgracia, turistas y ciberdelincuentes se reparten el protagonismo a partes iguales. La Agencia Europea de Seguridad Aérea pronostica que los sistemas de aviación de este continente tendrán que hacer frente a más de mil ciberataques cada mes. Es un dato alarmante, pero no sorprendente. La tendencia a facilitar los trámites de los usuarios y la reducción de los presupuestos de TI son dos factores que se suman para reducir la seguridad efectiva de los sistemas y de los datos. En este punto, es necesario ser conscientes de que se debe priorizar la protección de las infraestructuras críticas, a menudo bastante antiguas”. Fuente: cso.computerworld.es Bancos holandeses afectados por ciberataque, todos los servicios desconectados Bancos holandeses ABN Amro y Rabobank afectados por ataques DDOS, el 27 de mayo, lo cual ha afectado a su sistema de banca en línea con servidores fuera de línea. Expertos en seguridad informática comentaron, que los actores maliciosos lanzaron ataques DDoS contra dos servidores de bancos y sobrecargaron el tráfico afectado a los sitios web. Un grupo de profesionales en seguridad informática explican, los ataques DDoS es cuando varios sistemas desbordan el ancho de banda o los recursos de un sistema específico, generalmente uno o más servidores web. Los ataques DDOS son a menudo el resultado de múltiples sistemas comprometidos, por ejemplo una botnet, que inundan el sistema de destino con tráfico. El primer ataque fue lanzado contra Rabobank y ABN Amro la semana pasada, lo que provoco que la banca en línea y móvil se desconectara, los pagos iDeal y los sitios web fueron inaccesibles. Fuente: noticiasseguridad.com Honeywell lanza su centro de Ciberseguridad Industrial Honeywell ha lanzado su primer centro de excelencia en Ciberseguridad Industrial COE en su sede de Medio Oriente en Dubai. El nuevo COE es un centro tecnológico pionero con un entorno fuera de proceso seguro para probar y demostrar las vulnerabilidades y amenazas de la red de control de procesos, capacitar a los clientes con simulaciones de ataques en tiempo real y proporcionar consultas avanzadas a los clientes. El COE demuestra aún más el compromiso de Honeywell de abordar las necesidades de ciberseguridad industrial de los clientes en la región del Medio Oriente aprovechando la experiencia, tecnología y soluciones comprobadas a nivel mundial. Esta inversión se realiza en apoyo de iniciativas del gobierno regional, como la Estrategia de seguridad cibernética de Dubai, con el objetivo de fortalecer las defensas de ciberseguridad en medio de una creciente transformación digital en todas las industrias. Fuente: www.infoplc.net Si estás interesado en temas de seguridad, te recomendamos que accedas a nuestro foro de seguridad. ¡Hasta la próxima semana!
Top 5: Los posts más visitados en la Comunidad de Empresas Movistar en la última semana
A continuación encontrarás una recopilación con los posts más visitados y útiles, de la Comunidad de Empresas Movistar, en esta última semana. Por orden, los posts más visitados han sido los siguientes: - 1. Los millenials dan una vuelta de tuerca a las PYMES El desembarco de la generación millenial en las PYMES está consiguiendo dar una vuelta de tuerca al modelo de negocio. Esto es algo lógico, la incorporación de los millenials a las empresas se corresponde con un cambio generacional, lo que supone el aporte de nuevas soluciones y puntos de vista a las metodologías tradicionales de las empresas. Los hijos de la generación X son la primera generación de la era digital y llegan extraordinariamente formados, con un gran espíritu innovador, y dispuestos a ser los próximos líderes empresariales. Si quieres saber más sobre la aportación de los millenials a las pymes, te recomendamos que visites nuestro post. - 2. ¡No dejes que tu empresa pierda ninguna bonificación! Resulta evidente que uno de los mayores costes que asume una empresa son las cotizaciones a la Seguridad Social. En este artículo, vamos a explicar cómo reducir estos costes beneficiándote de las bonificaciones que disfrutan determinados contratos. Descubre todo sobre: Contratos indefinidos de apoyo a los emprendedores, beneficios e incentivos a los contratos de interinidad, beneficios e incentivos para contratos formativos, conversión de contratos en indefinidos, entre otros muchos tipos de beneficios para tu empresa. - 3. Telefónica aplica el Big Data al Museo Reina Sofía para mejorar la experiencia del visitante El Big Data es una solución tecnológica con una gran proyección para empresas y negocios en general. Pero también es aplicable a otros entornos menos convencionales. Así, Telefónica ha mostrado el enorme potencial del Big Data aplicado al arte. Su unidad de negocio dedicada al Big Data, LUCA, ha realizado un estudio para el Museo Reina Sofía. LUCA, a través de su consultora Synergic Partners, realizó un estudio analítico de los miles de datos generados por los visitantes de la exposición Piedad y Terror en Picasso. El Camino al Guernica en los cinco meses de duración (del 5 de abril al 4 de septiembre). Si quieres saber más sobre este ambicioso estudio, no dejes de visitar nuestro post. - 4. La Campaña política de ciberataques del colectivo Anonymous contra objetivos nacionales En los últimos días el conflicto político sobre Cataluña se ha extendido a Internet a través de la campaña política de ciberataques que el colectivo Anonymous ha perpetrado contra varias compañías y organizaciones españolas de distinta índole en defensa de la Independecia de Cataluña dentro de una operación denominada en Twitter como #FreeCatalonia y #OpCatalunya. Los tipos de ataques llevados a cabo han tenido el objetivo principal de “hackear” o tumbar los servicios Web de diferentes compañías. Si quieres conocer los detalles de este ciberataque, te animamos a que visites nuestro post. - 5. Grafeno: El material que puede cambiar el futuro de la tecnología El Grafeno es el material que tiene más papeletas para liderar el futuro de la tecnología en el siglo XXI.El porqué es muy sencillo, es el material con las cualidades más disruptivas e interesantes desde la aparición del silicio y esto hará que, por ejemplo, tener un móvil que puedas enroscarte en el brazo te parezca lo más normal del mundo en un futuro para nada lejano. En nuestro post te presentamos las cualidades más interesantes del Grafeno, el material que algunos no dudan en tildar como el sustituto del silicio, y sus aplicaciones en distintos campos. Por último, recuerda que si te surge alguna duda sobre un determinado post, puedes indicárnoslo en el post correspondiente y te responderemos lo antes posible. ¡Feliz fin de semana!Los empleados, el “eslabón más débil” frente a la Ciberseguridad
La percepción y sensibilidad de las empresas respecto a la Ciberseguridad e implantación de procedimientos e infraestructuras de protección, sigue siendo volátil. De ahí, que el Ministerio de Interior haya pedido a las empresas que fomenten la formación en Ciberseguridad de sus empleados. El director del Centro Nacional de Protección de Infraestructuras Críticas (CNPIC) perteneciente al Ministerio de Interior, Fernando Sánchez, en recientes declaraciones lanzó un mensaje directo a las empresas pidiendo el que se mejore “el nivel de concienciación” sobre los riesgos digitales de cara a enfrentar la amenaza global que suponen los ataques informáticos. En dicha cadena de responsabilidades frente a la Ciberseguridad, los empleados siempre son “el eslabón más débil” ante un ciberataque de empresa, por lo que es importante fomentar una cultura de la seguridad con formación y preparación técnica específica. Y es que pequeñas acciones a las que posiblemente no estemos dando importancia, como acceder a información de un pendrive que acabamos de encontrarnos en el suelo de un aparcamiento (como aparecía en uno de los capítulos de la popular serie televisiva Mr. Robot) o subir archivos de empresa a la nube de Dropbox, pueden ser ejemplos significativos de la brecha de seguridad que los usuarios pueden suponer para las empresas. En este sentido, juega un papel esencial la implantación de medidas de Seguridad tecnológicas, además de, la incorporación de procesos de Gestión de la Seguridad de la Información (conforme determinan muchas normas regulatorias como la ISO 27.001), destinados a asegurar una protección eficaz y unas directrices de actuación ordenadas ante posibles ciberataques. Si necesitas asesoramiento tecnológico, regulatorio y de procesos, podemos ayudarte a gestionar la protección sobre Ciberseguridad idónea para tu empresa. Para ello, puedes contactar con nosotros a través de tu comercial o desde la web de servicios de Seguridad a Empresas.Aumentan los ataques en la Seguridad Digital
El crecimiento de ataques y robo de datos siembra dudas sobre la seguridad digital, pero no frena su desarrollo. Según predicen muchos expertos en Seguridad, se acerca una revolución mucho más profunda que lo conocido hasta ahora: el Internet de las cosas, que acabará por disolver las fronteras entre lo digital y lo físico. Actualmente, unos 3.000 millones de personas navegan por Internet (un 40% de la población mundial), pero en los próximos años miles de millones de cosas: coches, lavadoras, fábricas, aviones, televisiones, casas, aparatos médicos como marcapasos, estarán conectadas y dependerán de la información que les proporciona la Red para operar. * Mapa de ciberataques en tiempo real de la empresa de antivirus Kaspersky. Austin Berglas, antiguo agente del FBI responsable de Ciberdefensa en la empresa K2 Intelligence, asegura por su parte: “Conforme avanza la tecnología, poseemos cada vez más aparatos conectados a Internet, lo que significa que tenemos una creciente capacidad para operar, comunicarnos y trabajar remotamente. Pero también nos proporciona más oportunidades para explotar, robar, secuestrar o destruir información”. En la actualidad, existen dispositivos habituales en cualquier empresa, que son muy susceptibles de recibir ataques por parte de Ciberdelicuentes, por ejemplo, la Webcam, USB o tarjetas SD, router e impresoras. Por tanto, cada vez tiene menos sentido separar los ataques que ocurren dentro de la Red y los que saltan las barreras hacia el mundo físico. Un ejemplo muy famoso de ataque a medios físicos fue cuando, en 2015, un hacker demostró que podía entrar en el sistema de los coches Chrysler y la compañía tuvo que revisar 1,4 millones de vehículos, ocasionando graves pérdidas económicas. ¿Qué debemos hacer para estar protegidos ante este tipo de ataques? El primer paso, tanto para empresas como particulares, es ser conscientes del problema e implantar medidas efectivas: utilizar contraseñas robustas y diferentes, preocuparse por la información que se comparte en redes sociales y que puede ser utilizada para suplantar la identidad, tener precaución con lo que se comparte en la nube, preguntar por la seguridad cuando se adquieren aparatos conectados (por ejemplo, un coche), un buen antivirus, preocuparse por la encriptación de los sistemas que se utilizan y realizar copias de seguridad periódicas. Además, puedes encontrar distintas soluciones de seguridad para mantener protegida a tu empresa ante un ciberataque. Si necesitas más información, no dudes en ponerte en contacto con nosotros y te ayudaremos!Comprobar los enlaces recibidos por email no evitará ser víctima de Phishing
El phishing sigue siendo hoy en día, una técnica muy rentable para los cibercriminales, basada en la adquisición fraudulenta de información confidencial del usuario a través de la suplantación de la identidad de una persona o empresa de confianza (habitualmente administraciones públicas, instituciones financieras y sitios de comercio electrónico). Una nueva técnica de phising permite que un formulario enviado por email redirija al sitio web legítimo al tiempo que roba datos privados usando Javascript. Hasta ahora, el sistema más eficaz para prevenir ser víctima de un ataque de phising era comprobar los enlaces de los correos electrónicos para comprobar que remitían a las webs legítimas vinculadas a la marca supuestamente remitente del mensaje. Sin embargo, la inventiva de los ciberdelicuentes ha logrado que, a partir de ahora, esa comprobación deje de ser una garantía para evitar ser víctima del phishing. Los estafadores están utilizando un método de programación basado en JavaScript oculto para robar los datos de acceso, mientras que el botón de enviar aún muestra la web del sitio legítimo. A continuación te mostramos un ejemplo de email de phising para la web de Paypal. Además de la concienciación sobre los peligros del phising que acabamos de mencionar, también es necesaria la implantación de medidas de seguridad específicas que ayuden a disminuir las posibles consecuencias negativas. Te recomendamos algunas soluciones de seguridad que pueden ayudarte a mantener protegida tu empresa ante un posible ciberataque. Si necesitas más información, no dudes en ponerte en contacto con nosotros y te ayudaremos!
