Tecnología Actual

  En los últimos años, los ataques informáticos capaces de paralizar empresas se han convertido en una preocupación cada vez mayor. Entre las amenazas más peligrosas se encuentra el ransomware , un tipo de malware diseñado para impedir el acceso a archivos o sistemas y, en muchos casos, exigir un rescate. El término ransomware proviene de las palabras inglesas ransom (rescate) y software . El objetivo puede ser bloquear información mediante cifrado y posteriormente exigir dinero a cambio de proporcionar, supuestamente, una herramienta o clave para recuperar el acceso. En algunos ataques modernos, los delincuentes también roban información antes de cifrarla y amenazan con publicarla si la víctima no paga. Para una empresa, las consecuencias pueden ser graves: interrupción de las operaciones, pérdida de información, costos de recuperación y daños a la reputación. ¿Cómo comienza un ataque de ransomware? No existe una única forma de entrar en una empresa. Los delincuentes pueden aprov...

  La nueva tecnología DBSC de Google vincula las sesiones de navegación al dispositivo y dificulta que los ciberdelincuentes puedan utilizar cookies robadas para entrar en cuentas ajenas. Durante años, los ciberdelincuentes han tenido una forma especialmente peligrosa de acceder a cuentas en internet: robar las cookies de sesión almacenadas en el navegador. El problema es que una cookie de autenticación puede funcionar como una especie de pase digital. Si un atacante consigue obtenerla, en determinadas circunstancias puede utilizarla para hacerse pasar por el usuario sin necesidad de conocer su contraseña e incluso superar algunas protecciones adicionales. Google quiere cambiar esta situación con una tecnología denominada Device Bound Session Credentials (DBSC) , que vincula criptográficamente una sesión de navegación con el dispositivo en el que fue creada. Cuando un usuario inicia sesión en una página web, el navegador normalmente recibe una cookie que permite mantener abierta es...

  Hubo un tiempo en que buscar el enlace oficial de un programa en Google era el método más seguro para evitar descargar virus en internet. Lamentablemente, ese estándar de seguridad se ha roto. En la actualidad, una amenaza silenciosa está tomando el control de los primeros resultados de búsqueda: páginas falsas que clonan milimétricamente la apariencia de sitios web legítimos, logran posicionarse en lo más alto de Google y reemplazan las descargas reales por potentes variantes de malware. Esta técnica, conocida en la ciberseguridad como SEO poisoning (envenenamiento de buscadores) y malvertising (anuncios maliciosos), explota la confianza ciega del usuario. Los atacantes invierten dinero en anuncios pagados o manipulan los algoritmos del buscador para colocar sus sitios clonados por encima de las webs oficiales de herramientas populares como OBS Studio, VLC, programas de edición o utilidades de sistema. Al entrar, el usuario no nota la diferencia: el diseño, los logotipos y los b...

Una nueva cepa de malware conocida como Viking Horde 'potencialmente ha infectado a cientos de miles de dispositivos Androide al hacerse pasar por aplicaciones populares de Google Play. Vikingo Horda fue descubierto por el equipo de seguridad de Check Point e informó a Google el 5 de mayo. El malware es visto como  peligroso,  por que   descargar componentes adicionales que hacen que sea casi imposible de eliminar. Una vez que un usuario ha instalado una aplicación que contiene el malware de Viking horda, el dispositivo infectado se une a una botnet o red controlado por el atacante, sin que el propietario lo sepa. Los robots son utilizados por los hackers para la publicidad que generan ingresos. El principal objetivo del malware es secuestrar un dispositivo y luego utilizarlo para simular los clics en los anuncios en los sitios web y acumular ganancias. Los usuarios  también corren el riesgo dado que la aplicación tiene acceso a todas las partes...

La seguridad es una parte crucial de la computación, y usted debe tratar de educarse y mantenerse al día, cualquier persona que usa una computadora debe entender y hacer todo lo posible para evitar riesgos de seguridad. Sin embargo, si la seguridad no es un interés primordial, esto puede ser difícil de hacer. Afortunadamente, hay muchos expertos en este campo que hacen esto para nosotros y comparten su conocimiento en línea. Si desea seguir directamente por Twitter, le recomendamos a  David Parrack que proporciona información de expertos en seguridad. Si prefiere seguir directamente los blogs, a continuación, usted querrá echa un vistazo a estos diez blogs de seguridad. Naked Security Naked Security es un blog que contiene noticias de seguridad, las opiniones, consejos, y la investigación de Sophos, compañía de seguridad ampliamente reconocida. Aquí se puede encontrar una amplia gama de categorías de privacidad a las amenazas de seguridad a los sistemas operativos...