La compañía estadounidense revisó campañas, tendencias y técnicas de malware notables identificadas a partir de la telemetría de clientes de HP Wolf Security en el segundo trimestre de 2023.

Patrick Schläpfer, analista senior de malware del equipo de investigación de amenazas de HP Wolf Security, explicó que “los atacantes de hoy se están volviendo mejor organizados y más informados. Investigan y analizan las partes internas del sistema operativo, lo cual les facilita explotar las brechas. Al saber qué puertas abrir, pueden navegar los sistemas internos con facilidad, usando técnicas relativamente sencillas de maneras muy efectivas y sin hacer sonar la alarma”.

Te puede interesar: Estas son las 3 principales ciberamenazas en Colombia

El reporte detalla la forma en que los grupos de ciberdelincuentes están diversificando los métodos de ataque para eludir las políticas de seguridad y las herramientas de detección. 

Los archivos fueron el tipo de entrega de malware más popular por quinto trimestre consecutivo, y se utilizaron en el 44% de los casos analizados por HP. Así mismo en el segundo trimestre hubo un aumento del 23% en amenazas HTML detenidas por HP Wolf Security, comparado con el primer trimestre.

En tanto a archivos PDF que incluían un malware de secuestro de navegador,  aumentó 4 puntos porcentuales en los ejecutables, de 14% a 18% del primer al segundo trimestre.

Te puede interesar: Colombia dentro de los 5 países latinos con más amenazas cibernéticas

Al menos el 12% de las amenazas de correo identificadas evadieron uno o más escáneres de puerta de enlace de correo electrónico , siendo este  el principal vector de amenazas: correo electrónico (79%) y descargas del navegador (12%).

Ian Pratt, jefe global de seguridad de sistemas personales de HP, aseguró que “si bien las cadenas de infección pueden variar, los métodos de iniciación siguen siendo los mismos. Todo se reduce inevitablemente a que el usuario haga clic en algo. En vez de tratar de adivinar la cadena de infección, las organizaciones deben aislar y contener las actividades riesgosas como abrir archivos adjuntos de correo, dar clic en enlaces y hacer descargas desde el navegador”.

El código en cuestión sugiere que la función de reacción con emojis en Gmail funcionaría de manera similar a la de Outlook. Se anticipa que se incorporará un botón con un ícono de emoji en la parte inferior de cada correo, junto con las opciones tradicionales de responder y reenviar. Al seleccionar este botón, se desplegará un catálogo de emoticones disponibles, brindando a los usuarios la capacidad de expresar sus reacciones de manera más visual y emocional.

En la actualidad, Outlook permite reaccionar a los correos con una selección limitada de 6 emojis. Sin embargo, aún no se dispone de información acerca de si Gmail adoptará una restricción similar o si, por el contrario, ofrecerá una variedad más amplia de emoticones para reacciones.

Te puede interesar: Gmail tendrá la función de traducción en iOS y Android: así funciona

A pesar de estas emocionantes perspectivas, se necesita paciencia para conocer si las reacciones con emojis efectivamente aterrizarán en Gmail. Dado que el código ha sido descubierto en la última actualización de la aplicación para iOS y se encuentra oculto, existe la posibilidad de que sea un experimento en fase temprana y no llegue a implementarse de manera generalizada en las versiones de iOS y Android.

Esta revelación pone de manifiesto el constante esfuerzo de las empresas tecnológicas por mejorar la experiencia del usuario y brindar opciones de comunicación más ricas y atractivas. La comunidad espera ansiosa para ver si Gmail seguirá los pasos de Outlook en este aspecto y permitirá a sus usuarios expresarse de nuevas maneras en sus interacciones por correo electrónico.

imagen: Domingo Alvarez E 

Cuando estés redactando un correo electrónico, encontrarás el icono de Calendario con todas las acciones relacionadas con esta herramienta. Al dar clic te saldrá un pequeño panel a la derecha donde podrás seleccionar e insertar horarios de reunión propuestos directamente desde tu calendario en el correo electrónico sin salir de Gmail.

Por su parte el destinatario del correo electrónico podrá revisar los horarios propuestos y seleccionar uno directamente desde el correo electrónico para recibir automáticamente uno con la opción escogida por el receptor.

Te puede interesar: Google Chat llega recargado con nuevas funciones inteligentes y más parecido a WhatsApp

Por otro lado, Workspace te ayudará a crear un evento rápidamente. Según Google, al iniciar un correo, se abre la creación de un evento de calendario a la derecha con los destinatarios y el título precargados del correo electrónico.

“Se insertará automáticamente un resumen del evento en el cuerpo del correo electrónico para compartirlo fácilmente. Anteriormente, esta función estaba disponible en el menú de tres puntos en la parte superior de la vista de conversación por correo electrónico·, explica el buscador.

Finalmente Google dice que las características hacen que la programación “sea mucho más fácil al reducir las idas y venidas en largas cadenas de correo electrónico al negociar o programar reuniones”.

Cabe mencionar que estas nuevas herramientas en Gmail, solo estarán disponibles para usuarios finales de Workspace.

Imagen: Archivo de ENTER.CO

El gigante tecnológico explica que los modelos de aprendizaje automático “utilizarán el término de búsqueda, los correos electrónicos más recientes y otros factores relevantes para mostrarle los resultados que mejor se ajusten a su consulta de búsqueda”.

De acuerdo con la compañía, todo lo que vaya surgiendo de esa búsqueda aparecerá en la parte superior de la lista en una sección dedicada, seguidos de todos los resultados ordenados por antigüedad.

“Esta característica muy solicitada le brinda primero la información más relevante, lo que le permite encontrar fácilmente correos electrónicos específicos”, asegura Google.

Para realizarlo solo debes irte hasta la barra de búsqueda de Gmail y escriba las palabras clave relevantes para obtener resultados que coincidan mejor con tu consulta.

El paso  a paso

1. En la computadora, ve a Gmail.
2. En el cuadro de búsqueda de la parte superior, ingresa lo que quieres encontrar.
3. Presiona Intro. Se mostrará una lista de correos electrónicos.
4. Para definir mejor la búsqueda, usa los chips de filtro para buscar que aparecen debajo del cuadro de búsqueda o los operadores de ese cuadro.

Google te enseña cómo hacer una búsqueda fácil y sin perder tiempo con IA

Con las nuevas funciones impulsadas con IA generativa, Google promete que te ayudará a optimizar no solo las búsquedas, sino tu tiempo. Comprender temas más rápidos, descubrir nuevos puntos de vista e ideas, son algunas de las promesas.

El gigante tecnológico explica, que ya no será necesario “hacer una serie de preguntas y juntar la información”, ya que con ‘Buscar’ puedes hacer ese trabajo pesado para ti”.

Tres formas de hacerlo más fácil

Sobre esos temas difíciles de entender o quizá a la hora de tomar alguna decisión como decidir si aprendes a interpretar un ukelele o guitarra, ya no será un problema según el gigante tecnológico, ya que la búsqueda te proporcionará una instantánea impulsada por IA para que puedas obtener ayuda para comprender qué factores considerar.

Google también explica que en otras temáticas, como por ejemplo, si tienes curiosidad por obtener más información sobre cómo iniciar tu propia empresa, intente buscar «Beneficios de incorporar su negocio antes de trabajar independientemente». Puede familiarizarse rápidamente con el terreno y luego profundizar más con enlaces a artículos”, explica.

Te puede interesar: Usuarios de Google Workspace y Google Cloud ya pueden iniciar sesión con su huella dactilar

En tanto a si en ocasiones tenemos una pregunta muy específica en mente, en la que te beneficiarías de ver una variedad de contenido de toda la web. Si encuentras tu suéter viejo favorito en la parte trasera de tu armario pero rápidamente te das cuenta de que necesitas un poco de renovación, busque «¿Cómo quitar una mancha de café vieja de un suéter de lana?»

O si te estás preparando para un viaje internacional, pero necesitas asegurarte de que tus documentos estén al día, busca «¿Cómo puedo renovar mi pasaporte rápidamente?» Ahora puedes encontrar fácilmente punteros para la información clave que necesita saber, o ver una variedad de opciones disponibles y dar el siguiente paso con la ayuda de la web.

Por último, el buscador explica que con la nueva experiencia impulsada con IA podemos descubrir una gama de productos y el artículo ideal que queremos adquirir.

“Digamos que está buscando un papel tapiz removible para arreglar su alquiler. Simplemente busque «Papel pintado despegar y pegar para la cocina» para conocer los factores importantes, como sí es fácil de quitar, y obtenga una lista de opciones elegantes, incluidos el precio, las calificaciones de los clientes y los enlaces para comprar”, apunta Google.

El gigante tecnológico señala que en los próximas semanas agregarán más funciones con IA , esto con el objetivo de que cada búsqueda sea aún más natural e intuitiva.

Imagen: Archivo de ENTER.CO

Los delincuentes saben que este es el mecanismo más efectivo para controlar la vida online de las personas. Además, a través del correo también se puede acceder a otras cuentas privadas de las víctimas, como redes sociales, accesos bancarios, plataformas de compra y otros servicios en línea.

El panorama de los robos de correos electrónicos es preocupante. Según datos de Google (que nos brindó Mi.com.co), cada semana son robadas 250.000 cuentas de correo. De esta cifra, 235.000 son ‘hackeadas’, es decir, que sus contraseñas son descifradas por terceros.

Las 15.000 restantes son obtenidas a través de un ‘keylogger’, que es un programa que registra las pulsaciones realizadas en un teclado, las memoriza y las envía a través de Internet. También se estima que más de 1.900 millones de cuentas de correos, con sus contraseñas, se encuentran a la venta en el mercado negro.

Secuestro de datos

¿Cómo se benefician los cibercriminales del robo de correos? Una de las tácticas más comunes de los delincuentes es extorsionar a las víctimas y cobrar dinero a cambio de recuperar su cuenta. Otro mecanismo es ofrecer las cuentas en el mercado negro (con sus claves) para que otras personas le saquen provecho a la información personal obtenida (contraseñas, accesos bancarios, entre otros).

Los correos electrónicos se suelen vender en el mercado negro por entre 50 centavos de dólar y 10 dólares por correo. Estos correos se suelen vender en paquetes que pueden contener hasta 1.000 cuentas robadas. Sin embargo, de acuerdo con un estudio de Symantec, el valor de las cuentas robadas ha caído en los últimos años. En 2007, los correos en el mercado negro costaban entre 4 y 30 dólares. Esto puede indicar que existe una gran oferta (muchas cuentas robadas disponibles).

Gerardo Aristizábal, gerente de Mi.com.co, explica que todos estamos en constante riesgo de ser víctimas de robo de correos. Entre otros motivos, esto se debe a que  “gran parte de la sociedad e incluso muchas empresas no protegen adecuadamente sus datos ya que gestionan toda su información a través de correos gratuitos que los exponen constantemente a ser víctimas de este tipo de delitos”.  

¿Cómo evitamos ser víctimas?

Mi.com.co, una empresa colombiana que ofrece plataformas de correo electrónico corporativo, nos ofrece algunas recomendaciones para evitar ser víctimas de robos de correo:

1. Utiliza contraseñas que tengan números, letras y símbolos.

2. Cambia tus contraseñas periódicamente.

3. No ingreses a tu cuenta de correo en lugares desconocidos o de poca confianza (café Internet o equipos ajenos).

4. Envía todas tus comunicaciones empresariales únicamente a través del correo corporativo.

5. Si debes registrarte en sitios web que no son de tu total confianza. Mejor usa otra cuenta de correo en la que tengas menos información importante guardada.

6. Evita responder los correos spam. El creador de este email utilizará la información para confirmar la validez de la cuenta.

7. No envíes cadenas de correo electrónico. Estas se utilizan para captar correos válidos que le facilitan la tarea al ciberdelincuente.

8. Procura no conectarte a redes Wi-Fi abiertas cuando estés usando un computador que no sea de tu confianza.

9. No compartas datos sensibles a través de correos electrónicos.

Imágenes: Mi.com.co y Pixabay.

A pesar de los esfuerzos de Microsoft por atraer cada vez más usuarios a Hotmail a través de campañas publicitarias e incluso un cambio de imagen, comScore reportó que Gmail desbancó al gigante de Redmond al convertirse en el servicio de correo electrónico con el mayor número de usuarios. 

Según recogió Gigaom, los datos de comScore correspondientes a octubre de este año informan que Gmail tuvo 287,9 millones visitantes únicos en todo el mundo, mientras que Hotmail tuvo 286,2 millones.

Aunque desde hace un par de meses Google aseguró que su servicio de correo electrónico había alcanzado el liderato después de conseguir 425 millones de usuarios activos, la misma comScore dijo que esto no era cierto y que incluso, Gmail se encontraba en el tercer lugar por debajo de Hotmail y Yahoo!, servicio que actualmente se encuentra en el tercer lugar a nivel mundial con 281,7 millones de usuarios únicos.

Sin embargo, es importante tener en cuenta que estos números presentados por comScore corresponden a los usuarios a nivel mundial, pues en Estados Unidos Yahoo! es el lider con 76,7 millones, Gmail está en el segundo lugar con 69,1 millones y Hotmail es tercero con 35,5 millones de usuarios.

En el liderato y con nuevos cambios.

Además de haber superado a Hotmail, el correo de Google anunció recientemente algunos cambios a su servicio, que están encaminados a mejorar la redacción de los correos. Como lo reportó la compañía en su blog oficial, desde ahora los usuarios podrán redactar correos en una ventana independiente, para acceder a otras herramientas de Gmail sin necesidad de cerrar el nuevo mensaje.

Así mismo, la opción de responder a un mensaje ha sido diseñada para ajustarse mejor como parte de una conversación. Según la compañía, las respuestas ocuparán mucho menos y se ampliarán de forma automática para adaptarse a su contenido.

Ya pasó un mes desde la muerte del bot Grum, que según los expertos era la fuente de spam en los correos electrónicos más grande de la actualidad. Se creía que con eliminar este bot se acercaba el muy esperado fin de los mails estorbosos en las  bandejas de entrada, pero resulta no se han visto grandes cambios.

El último servidor de Grum fue desactivado el pasado 18 de julio. Los encargados de darle de baja estaban seguros de haber acabado con el responsable de un tercio de todo el spam que se genera a nivel mundial. En los primeros días se presentó una disminución enorme que parecía estar mostrando resultados muy positivos, pero la alegría duró muy poco, según informa Security Week.

Los informes de la misma empresa –encargada desde el comienzo de este caso– muestran que agosto puede terminar con cifras de spam más elevadas que las de julio, lo que esboza un panorama desalentador. Al parecer, dar de baja a Grum no sirvió de mucho.

El año pasado se ‘derribó’ al último de los bots más grandes de Internet. Así, la prioridad de este año pasó a ser Grum, un bot que, comparado con los que ya se han bajado antes, no era gran cosa. Se especulaba que al acabar con él llegaría el muy esperado ‘apocalipsis’ del spam. Pero parece que ese día todavía está lejos.