Los delincuentes tienen como objetivo las criptomonedas más populares, como Bitcoin, Etherum, Zcash, Dash, Monero, entre otras. Este método de robo ha tenido tanto éxito, que los hackers han logrado obtener casi 140.000 dólares, según las investigaciones de Kaspersky.

Los investigadores de Kaspersky dicen que han detectado un aumento de programas que usan este método de robo. Además, los expertos notan que los criminales están comenzando a usar técnicas menos avanzadas y menos trabajosas para robar.

¿Cómo funciona este malware?

El malware que roba criptomonedas se llama ‘CryptoShuffler’, y está diseñado para cambiar las direcciones de las billeteras de las criptomonedas de los usuarios. El virus afecta al portapapeles del dispositivo infectado (el recurso de software que se utiliza para el almacenamiento de datos a corto plazo), el mismo que, por ejemplo, usa tu celular cuando copias y pegas un texto.

En la mayoría de criptomonedas, si el usuario desea transferir dinero a otro usuario debe conocer la identificación de la billetera del destinatario. Esa identificación es un número único de varios dígitos (como una cuenta bancaria). Así es que CryptoShuffler logra robar dinero.

Luego de que se infecta el dispositivo con el troyano, CryptoShuffler comienza a supervisar el portapapeles del equipo, que se usa por los usuarios al realizar un pago. Esto implica copiar los números de las billetera y pegarlas en la línea ‘dirección de destino’ del software que se utiliza para hacer las transacciones.

¿Cómo se roba el dinero?

El virus sustituye la billetera del usuario por una del creador del malware. Entonces, cuando el usuario pega la identificación de dirección de destino, lo es la misma ‘cuenta’ a la que originalmente intentaba enviar el dinero. Como resultado, la víctima transfiere el dinero directamente a los delincuentes. Y no se da cuenta sino hasta que su receptor confirma que no ha recibido ningún pago. Esto a menos que el usuario de cuenta a tiempo de que el número cambió.

Pero esto no suele pasar, dicen los investigadores, ya que los números de varios dígitos y las direcciones de billeteras en blockchain suelen ser muy difíciles de recordar. Por lo tanto, es difícil definir las características distintivas en la línea de la transacción, incluso si está directamente frente a los ojos del usuario. Adicionalmente, este virus no se nota en el desempeño del computador, porque no lo pone lento, ni tiene ‘síntomas’ sospechosos.

¿Cómo protegerse?

“Las criptomonedas no son una tecnología lejana. Se están integrando en nuestra vida cotidiana y extendiendo activamente por todo el mundo, volviéndose más accesibles para los usuarios, así como un objetivo más atractivo para los delincuentes…Por lo tanto, los usuarios que consideren inversiones de criptomonedas en este momento deben pensar en garantizar que tengan la protección adecuada”, afirma Sergey Yunakovsky, analista de malware en Kaspersky Lab.

El comunicado de Kaspersky dice que ellos tienen soluciones de seguridad que impiden la infección de los equipos con este troyando. Pero no especifican cómo se contagian los dispositivos con este malware. Así que además de adquirir un software de protección, la principal recomendación para este tipo de ataque es que se verifiquen muy bien los números de cuentas antes de hacer una transacción.

Si quieres aprender más sobre blockchain y criptomonedas, te recomendamos que asistas al ‘Seminario-Taller: Desafíos y oportunidades del blockchain‘. Este evento está diseñado para empresarios que quieran capacitarse sobre los modelos de blockchain en Colombia y para que aprendan a tener sus operaciones en una red digital de forma segura.

Imágenes: Namecoin (vía Flickr) y BTC Keychain (vía Flickr).

Luego de las declaraciones de la entidad, Elaine Duke, la secretaria de Seguridad Nacional, ordenó que las agencias civiles federales identificaran el software de Kaspersky Lab en sus redes, para lo cual tendrían un plazo de 30 días. Posteriormente, se daría un plazo de 60 días para elaborar un plan y una fecha límite de 90 días, para que, a menos que se indique lo contrario, se elimine el software, afirmando que la empresa tiene conexiones con el gobierno ruso y por lo tanto, su presencia plantea un riesgo para la seguridad.

Las investigaciones contra la empresa de seguridad comenzaron después de que la Administración de Servicios Generales (GSA), agencia encargada de las compras gubernamentales, retirara a Kaspersky de su lista de proveedores aprobados. De acuerdo con TechCrunch, Al hacerlo, el GSA sugirió que existe una vulnerabilidad con Kaspersky que podría dar acceso por una puerta trasera al Kremlin a los sistemas que la compañía protege.

¿Ciberseguridad o ciberespionaje?

“El DHS está preocupado por los lazos entre algunos funcionarios de Kaspersky con la inteligencia rusa y otras agencias gubernamentales; ya que los requisitos de la ley rusa permiten a las agencias de inteligencia Rusa obligar a Kaspersky a interceptar las comunicaciones que transitan por sus redes”, dijo el departamento en un comunicado publicado en su sitio web.

El riesgo de que el gobierno ruso haya intervenido estos programas, ya sea actuando por sí solo o en colaboración con Kaspersky, podría comprometer información federal y sistemas de información directamente relacionados con la seguridad nacional de EE.UU, agregó la agencia.

Hasta el momento, Yevgeny Kaspersky, CEO de la plataforma de seguridad, ha dado declaraciones sobre la inocencia de su compañía. “Ninguna evidencia creíble ha sido presentada públicamente por cualquier organización, ya que las acusaciones se basan en suposiciones inexactas”, dijo la compañía en un comunicado replicado por TechCrunch.

Imagen: Pexels

Sarahah, la app del anonimato

Sarahah permite a los usuarios enviar mensajes anónimos sin que el receptor pueda contestar. Según Kasperky, Sarahah se ha vuelto popular entre los jóvenes en Latinoamérica, particularmente en Brasil y México. Debido a dicha popularidad es que ha llamado la atención de los cibercriminales, quienes han aprovechado el anonimato del envío para realizar ciberataques.

Sarahah fue creada como página web con el fin de que los trabajadores pudieran dar retroalimentación a sus jefes. De hecho, Sarahah significa honestidad en árabe. Con el tiempo ganó popularidad y actualmente se encuentra entre las aplicaciones de tendencia en las tiendas de Android y Apple.

Así son los ataques

Aunque la app no permite enviar links directamente, los hackers han encontrado forma de enviar direcciones a sitios maliciosos. Por ejemplo, el siguiente mensaje, originalmente escrito en inglés, fue recibido por algunos usuarios. La dirección lleva a un sitio en el que ofrecen dar el nombre de las personas que han escrito los mensajes anónimos. Todo por una módica cantidad de dinero. Esto es falso ya que las políticas de la aplicación no dejan conocer esa información.

“¿Quieres saber QUIÉN te manda esos mensajes tontos? Puedes encontrar el nombre de todos los que te han mandado un mensaje aquí -> free4unow (punto) info!!!”, dice el texto.

El contenido de los mensajes puede variar y tocar diferentes temas, como que tienen fotografías sobre los usuarios o información sobre cualquier asunto de interés. El fin puede ser utilizado robar datos o inyectar algún malware.

“Las víctimas que visitan los links que les envían quedan expuestas a ser redireccionados a sitios maliciosos que ofrecen a los usuarios algún tipo de servicio a cambio de pagos o datos personales, o la instalación de aplicaciones con programas que dan grandes ganancias a los criminales virtuales”, comentó Roberto Martínez, analista de seguridad en América Latina para Kaspersky Lab.

Para protegerse de ataques como este, los usuarios pueden instalar un programa antivirus para Android. Kaspersky Lab recomienda que los usuarios no entren en páginas de origen dudoso, no instalen aplicaciones desconocidas y no compartan su número de teléfono.

Imagen: ENTER.CO, Pixabay

Estas y otras tendencias aparecen en el más reciente resumen trimestral sobre la inteligencia de amenazas elaborado por esta compañía, y al cual pudimos acceder. Según este resumen, de abril a junio ocurrieron importantes acontecimientos en cuanto a los ataques dirigidos, incluidos aquellos realizados por agentes de habla rusa, inglesa, coreana y china.

Para la compañía, estos sucesos tienen implicaciones de gran alcance para la seguridad informática empresarial, pues continuamente, y en casi todas partes del mundo, está llevándose a cabo una actividad maliciosa avanzada y esto aumenta el riesgo de que las empresas y organizaciones sin fines de lucro sean víctimas de los daños colaterales de la guerra cibernética. “Las epidemias destructivas de ‘WannaCry’ y ‘Petya’, presuntamente respaldadas por estados nacionales, cuyas víctimas incluyeron a muchas compañías y organizaciones en todo el mundo, se convirtieron en los primeros ejemplos -pero muy probablemente no serán los últimos- de esa nueva y peligrosa tendencia”, opinó Kaspersky.

Los ataques más destacados en lo que va de 2017

– Tres exploits de día cero liberados por los agentes de habla rusa ‘Sofacy’ y ‘Turla’: ‘Sofacy’, también conocido como ‘APT28’ o ‘FancyBear’, lanzó los ataques contra una serie de objetivos europeos, que incluían organizaciones gubernamentales y políticas. Ese agente de amenazas también fue visto probando algunas herramientas experimentales, en particular contra un miembro de un partido político de Francia antes de las elecciones nacionales de ese país.

– ‘Gray Lambert’: Kaspersky Lab analizó el kit de herramientas más avanzado hasta la fecha del grupo Lamberts, autores de este ataque. El grupo Lamberts es una familia de ciberespionaje altamente sofisticada y compleja de habla inglesa. En este caso, se identificaron dos nuevas familias de malware relacionadas.

– El ataque de ‘WannaCry’ el 12 de mayo y el ataque de ‘ExPetr’ o ‘Petya’ el 27 de junio: Aunque eran muy diferentes en su naturaleza y objetivos, ambos resultaron sorprendentemente ineficaces como ransomware. Por ejemplo, en el caso de WannaCry, su rápida propagación global y su notoriedad pusieron en primer plano la cuenta de rescate de Bitcoins de los atacantes, e hicieron que les fuera difícil sacar dinero. Esto sugiere que el verdadero objetivo del ataque WannaCry fue la destrucción de datos. Así mismo, los expertos de Kaspersky Lab descubrieron más vínculos entre el grupo Lazarus y WannaCry. Este patrón de malware destructivo disfrazado como ransomware se mostró nuevamente en el ataque de Petya.

Petya, que fue dirigido a organizaciones de Ucrania, Rusia y otros países de Europa, también parecía ser ransomware, pero resultó ser puramente destructivo. El motivo de los ataques de ‘Petya’ sigue siendo un misterio. Los expertos de Kaspersky Lab han establecido un vínculo poco probable con el agente de amenazas conocido como Black Energy.

Se requiere una inteligencia global contra las amenazas

Durante mucho tiempo hemos afirmado la importancia que tiene una verdadera inteligencia global contra las amenazas para ayudar a los defensores de las redes más susceptibles y críticas. Al respecto, Juan Andrés Guerrero-Saade, investigador senior de seguridad del equipo global de investigación y análisis de Kaspersky Lab, dijo “Seguimos siendo testigos de la aparición de atacantes extremistas que no tienen la menor consideración hacia la salud de Internet y de aquellas instituciones y empresas imprescindibles que dependen de él a diario. Cuando el ciberespionaje, el sabotaje y el crimen se propagan sin freno, es aún más importante que los defensores se unan y compartan conocimientos de vanguardia para protegerse mejor contra todas las amenazas”.

También te puede interesar: ¿Cuáles son los ataques cibernéticos más recurrentes en la actualidad?

Imagen: Pixabay

Las estafas a través de WhatsApp se han vuelto pan de cada día. La más reciente campaña que circula por el servicio de mensajería ofrece una cafetera Nespresso para prueba, promoción que es falsa y que lleva al usuario a páginas que solicitan datos personales y la instalación de aplicaciones maliciosas. 

La información fue revelada por la compañía Kaspersky, que a través de un comunicado de prensa advirtió que esta nueva estafa “envía un link para activar la promoción: al hacer clic, se solicita la difusión del mensaje a 10 de sus contactos o 3 grupos de la aplicación“.

Luego de completar este paso, y si el usuario está accediendo desde celulares con sistema operativo Android, el usuario recibe una solicitud para que instale una supuesta aplicación de descuentos.

Lee además: una falsa versión de WhatsApp instala malware en tu equipo

En el caso de los equipos con el sistema operativo iOS, se le pide al usuario le será solicitado su número para ser registrado a un servicio especial que ofrece descuentos en productos.

Kaspersky destaca que esta campaña se está propagando a través de WhatsApp en español y portugués y se encuentra circulando en México y en otros países de América Latina.

“El ataque sigue la misma dinámica que ataques anteriores, con señuelos atractivos y usando una plataforma muy popular, WhatsApp. Las víctimas que visitan el sitio están expuestas a ser redireccionados a sitios maliciosos que ofrecen a los usuarios la suscripción a servicios premium o la instalación de aplicaciones con programas de afiliados que traen grandes ganancias a los criminales virtuales”, explica Fabio Assolini, analista senior de seguridad de Kaspersky Lab en América Latina.

¿Qué hacer para no caer en las falsas promociones de WhatsApp?

Las recomendaciones de las empresas de seguridad siempre se enfocan en el uso de servicios de seguridad en móviles. La oferta es amplia y muchos de estos programas reconocen este tipo de amenazas, bloquean aplicaciones maliciosas y links sospechosos.

Sin embargo, la recomendación más importante es usar el sentido común. Es muy poco probable que una marca importante regale o entregue productos de prueba a través de plataformas como WhatsApp. Además, muchos de estos mensajes falsos tienen enlaces que pueden ser reconocidos y que alertan sobre contenido sospechoso.

Imágenes: Kasperksy Lab

Según lo reportado en The Verge, el reciente ataque de ransomware ha llevado a varias empresas europeas a un cese de actividades. Los daños más graves están siendo reportados por empresas ucranianas, con sistemas comprometidos en el Banco Central de Ucrania, las telecomunicaciones estatales, el metro municipal y el aeropuerto Boryspil de Kiev. Otras áreas y/o departamentos comprometidos están en Ukrenego, la empresa proveedora de electricidad de Ucrania, aunque un portavoz de esta compañía dijo que la fuente principal de alimentación de electricidad no se vio afectada por el ataque.

Las infecciones también han sido reportadas en dispositivos más aislados como terminales de algunos puntos de venta y cajeros automáticos.

Otras empresas afectadas

Otros medios como El Mundo reportaron que hasta ahora la lista de afectados la componen más de 50 empresas de diversos sectores localizadas en países como Reino Unido, Estados Unidos, Francia, Rusia, España, India y Ucrania. En ella se encuentran la multinacional alimentaria Mondelez, que es dueña de marcas como Oreo, Tang, Milka o Toblerone; la empresa de publicidad británica WPP; Nivea; Auchán (Alcampo); el laboratorio Merck; la petrolera rusa Rosneft, en la cual el virus al parecer llegó hasta sus servidores; y la agencia de relaciones públicas y comunicaciones Burson Marsteller.

La compañía de transporte marítimo Maersk, oriunda de Dinamarca, también ha informado de sistemas afectados a través de múltiples sitios, incluyendo su brazo logístico en Rusia, Damco. En Estados Unidos específicamente se presentaron casos en oficinas como la firma de abogados DLA Piper.

Características de este nuevo ataque

The Verge informó que un investigador de Kaspersky Lab identificó el virus como ‘Petrwrap’, una cepa del ransomware Petya identificado por esta misma compañía en marzo. Ahora, una muestra recuperada del mismo -compilada el 18 de junio- sugiere que el virus ha estado infectando las máquinas de muchas empresas desde hace algún tiempo. Sin embargo, según un reciente análisis de VirusTotal, solo cuatro de los 61 servicios antivirus más reconocidos pudieron detectar el virus con éxito.

Otras firmas han dicho que el nuevo ransomware emplea el mismo exploit (fragmento de software) ‘EternalBlue’ usado por WannaCry, lo que le permite propagarse rápidamente entre los sistemas infectados. EternalBlue apunta al sistema de intercambio de archivos SMB de Windows, y se cree que ha sido desarrollado por la Agencia de Seguridad Nacional (NSA). Microsoft ha reparado desde entonces la vulnerabilidad subyacente para todas las versiones de Windows, pero muchos usuarios siguen siendo vulnerables y una cadena de variantes del malware ha empleado el exploit para entregar el ransomware.

‘Petrwrap’ parece ser un programa de ransomware directo. Una vez infectado, el virus encripta cada computador haciéndolo inutilizable hasta que el sistema sea descifrado. A continuación, un mensaje explica que para desencriptar la información es necesario que el usuario pague 300 dólares en Bitcoin y enviar la identidad del monedero virtual de la empresa que ha sufrido el ataque, junto con un código de verificación que los piratas muestran en las pantallas de los afectados. Al finalizar, los atacantes prometen recuperar toda la información a través de un código de desactivación que prometen enviar.

Orígenes del ataque

Los orígenes del ataque aún no están claros, pero la afectación de las empresas eléctricas de Ucrania hace que las miradas del mundo se vuelquen sobre Rusia. La red eléctrica de Ucrania fue golpeada por un ataque persistente y sofisticado en diciembre de 2015, que muchos atribuyeron a Rusia. Dicho ataque dejó en su momento a 230.000 ciudadanos sin electricidad durante seis horas.

Imagen: Pixabay.

Seguimos hablando de ciberseguridad porque es un tema que no pierde vigencia. Y más en el sector empresarial. De acuerdo con el más reciente análisis de Kaspersky, aunque la mayoría de las organizaciones industriales creen que están preparadas para los incidentes de ciberseguridad, esta confianza puede no estar bien fundamentada.

En compañía de Business Advantage, esta empresa líder en seguridad aplicó una encuesta global a 359 profesionales de la seguridad cibernética entre febrero y abril de 2017. Esta mostró que la mitad de las empresas industriales experimentó de uno a cinco incidentes el año pasado. En promedio, la ciberseguridad ineficaz le cuesta a las organizaciones industriales hasta 497 mil dólares por año.

Detalles de la encuesta

La tendencia emergente, llamada Industry 4.0, es hacer de la ciberseguridad una prioridad en las organizaciones industriales a nivel mundial, lo que agrega nuevos retos para lidiar con sistemas de control industrial (ICS por sus siglas en inglés). Los desafíos incluyen la convergencia de tecnologías de la información (TI) y operativas (TO), así como la disponibilidad de redes de control industrial para proveedores externos.

Gran parte de los incidentes experimentados consisten en amenazas cibernéticas en el propio lugar: el 74% de los encuestados cree que puede haber un ataque de seguridad informática en su infraestructura. A pesar de la conciencia sobre nuevas amenazas (como los ataques dirigidos y el ransomware), el principal inconveniente para la mayoría de las organizaciones sigue siendo el malware convencional, el cual encabeza la lista de preocupaciones con un 56% de encuestados considerándolo el vector más preocupante. Según Kaspersky, “en este caso, la percepción sí coincide con la realidad: la mitad de las empresas encuestadas tuvo que mitigar las consecuencias del malware convencional el año pasado”.

Por otro lado, hay una disparidad en torno a los errores de los empleados y las acciones no intencionales, los cuales representan una amenaza mayor en comparación con agentes de la cadena de suministro y socios, así como del sabotaje y el daño físico por parte de agentes externos. Aun así, estos agentes externos están entre las tres primeras preocupaciones de las organizaciones ICS.

Principales consecuencias de los incidentes

Las tres principales consecuencias de los incidentes experimentados incluyen el daño al producto y a la calidad de los servicios, la pérdida de información patentada o confidencial, y la reducción o pérdida de producción en el sitio.

Estrategias de seguridad

El 86% de las organizaciones encuestadas cuentan con una política de seguridad cibernética ICS aprobada y documentada para protegerlos de incidentes potenciales. Sin embargo, la experiencia de incidentes demuestra que una política por sí sola no es suficiente.

Al enfrentarse con la falta de experiencia interna y externa en seguridad de TI, las organizaciones industriales admiten que la falta de habilidades es la mayor preocupación en lo relativo a la seguridad ICS. Para Kaspersky, esto es extremadamente preocupante, ya que indica que las organizaciones industriales no siempre están listas para luchar contra los ataques, a pesar de que están constantemente a punto de ser expuestas, a veces por sus propios empleados. “Las amenazas internas son más peligrosas. Estamos bien protegidos contra las amenazas externas, pero lo que se hace internamente tiene un camino directo sin un ‘firewall’ de por medio. La amenaza se origina, sin saberlo, desde los empleados“, admitió un profesional de ICS de una planta de fabricación de productos en Alemania.

Aún así, existe un lado positivo de todo este panorama: las estrategias de seguridad adoptadas por los profesionales de ICS parecen bastante sólidas. La mayoría de las empresas ya han renunciado a utilizar la interfaz por aire como medida de seguridad y están adoptando soluciones integrales de ciberseguridad. Así que en los próximos 12 meses, los encuestados planean implementar herramientas de detección de anomalías industriales (42%) y capacitación en seguridad para el personal.

La opinión de los expertos

Kaspersky opina que la detección de amenazas de anomalías industriales es especialmente pertinente, ya que la mitad de las empresas ICS encuestadas admitió que los proveedores externos tienen acceso a redes de control industrial en su organización, ampliando así el perímetro de amenazas.

“La creciente interconexión de los sistemas de TI y TO plantea nuevos desafíos de seguridad y requiere de una buena preparación de los miembros de la junta, ingenieros y equipos de seguridad de TI. Necesitan una comprensión sólida del panorama de las amenazas, medios de protección bien calculados y asegurar la preparación del empleado”, dijo Andrey Suvorov, director de protección de infraestructura crítica en Kaspersky Lab.

Survorov añadió que teniendo las amenazas cibernéticas dentro de la misma empresa, es mejor estar preparado, ya que la mitigación de incidentes de seguridad será mucho más fácil para aquellos que logren aprovechar los beneficios de una solución de seguridad diseñada a la medida, teniendo las necesidades de ICS en mente.

Si quieres acceder al estudio completo, puedes visitar este sitio web.

 Imagen: Pexels.

Hace dos semanas, el mundo fue impactado con la noticia de un ataque de ransomware que afectó la información de cientos de empresas. Ahora, como si no hubiera sido suficiente con los alcances del que ya pasó, Kaspersky Lab nos advierte que nuestros celulares también podrían ser víctimas de un secuestro de información.

Según el comunicado de prensa de la compañía, la pesadilla global de ransomware no muestra ningún signo de desaceleración, y una prueba de ello es que el volumen de ransomware en móviles aumentó más de tres veces (3,5 veces) durante los primeros meses del año, según el informe de Kaspersky Lab ‘Desarrollo de las Amenazas Informáticas en el Primer Trimestre de 2017’.

El ransomware que apunta a todos los dispositivos, sistemas y redes también siguió creciendo con la aparición de 11 nuevas familias de troyanos cifradores y 55.679 nuevas modificaciones en el primer trimestre.

Número de archivos de ransomware móviles llegó a 218.625 en el trimestre

Otras cifras del informe evidencian que el número de archivos de ransomware móviles detectados llegó a 218.625 durante el trimestre, en comparación con los 61.832 del trimestre anterior. La familia Congur es el ransomware más popularizado, representando más del 86%. Este es principalmente un bloqueador, que configura o restablece el PIN del dispositivo (código de acceso), dándole a los atacantes derechos de administrador en el equipo. Algunos variantes del malware aprovechan estos derechos para instalar su módulo en la carpeta del sistema desde donde es casi imposible eliminarlo.

A pesar de la popularidad de Congur, Trojan-Ransom.AndroidOS.Fusob.h sigue siendo el ransomware móvil más utilizado. Se contabilizó que casi el 45% de los usuarios atacados estuvieron expuestos a esta amenaza durante la investigación. Una vez ejecutado, el troyano solicita privilegios de administrador, recopila información sobre el dispositivo —como las coordenadas GPS y el historial de llamadas— y carga los datos en un servidor malicioso. Con base en lo que recibe, el servidor puede devolver una orden para bloquear el dispositivo.

Países más afectados

Estados Unidos se convirtió en el país más afectado por ransomware móvil durante el primer trimestre, pero allí fue ‘Svpeng’ la amenaza más extendida.

A su vez, Brasil y Venezuela figuran entre los 10 países más afectados por ataques de troyanos cifradores. Es importante destacar que Brasil alcanzó el segundo lugar (1,07%), y nunca antes había figurado en el ‘Top 10’ de países atacados por cifradores. En estos dos lugares, el ransomware ‘Xpan’ se convirtió en el ataque cibernético predominante.

Las opiniones de Kaspersky Lab

“El panorama de amenazas móviles por ransomware estaba lejos de permanecer en calma durante el primer trimestre. El ransomware dirigido a dispositivos móviles se disparó y nuevas familias, así como modificaciones, siguen proliferando. Las personas deben tener en cuenta que los atacantes pueden —y lo harán cada vez más— bloquear el acceso a sus datos no solo en un PC, sino también en su dispositivo móvil”, señaló Roman Unuchek, analista de malware sénior para Kaspersky Lab.

Así mismo, el informe mostró que, en total, se detectaron 55.679 nuevas modificaciones de ransomware en Windows durante el trimestre, lo que representa un aumento casi del doble con relación al cuarto trimestre de 2016 (29.450). La mayoría de estas nuevas modificaciones pertenecían a otra familia: ‘Cerber’.

¿Cómo reducir el riesgo de infección?

Kaspersky Lab recomienda a los usuarios utilizar soluciones de seguridad sólidas como Kaspersky Total Security y asegurarse de mantener todo el software actualizado. Otros consejos de seguridad son:

– Ejecutar regularmente una exploración del sistema para detectar posibles infecciones.

– Mantenerse alerta mientras está en línea. No ingresar información personal en un sitio web si no está seguro o tiene alguna sospecha.

– Hacer copias de seguridad de la información valiosa.

Imagen: Pixabay.

Dado el impacto que ha tenido el ataque de ransomware a nivel mundial, la compañía de seguridad Kaspersky Lab, junto con Comae Technologies, ofrecerán un webinar gratuito sobre seguridad para empresas, que ayudará a los líderes de las organizaciones a entender y defenderse de este tipo de amenazas en la web.

La conversación estará liderada por Juan Andrés Guerrero-Saade, investigador de seguridad senior del equipo global de investigación y análisis de Kaspersky Lab; y Matt Suiche, fundador de Comae Technologies, quienes presentarán la más reciente información sobre las defensas contra el ransomware y los subsecuentes niveles de ataque.

De forma independiente, los voceros también explicarán cómo las organizaciones pueden determinar si han sido infectadas y las acciones críticas que deben tomar para proteger sus redes y endpoints contra esta amenaza.

¿Cómo conectarse al webinar?

El webinar se realizará este miércoles 17 de mayo a las 9:00 a.m. (Eastern Daylight Time/GMT – 4.00). Para participar debes registrarte previamente en la página web de Kaspersky habilitada para esta actividad. Además, debes contar con audífonos o bocinas conectadas a tu computador o dispositivo móvil para poder escuchar el sonido.

Si estás buscando información adicional sobre este tema, puedes leer nuestra nota cómo protegerte de un ataque de ransomware.

Imagen: Pexels.

En conmemoración del Día de la Tierra, que se celebra mañana, Kaspersky Lab busca generar conciencia sobre el medio ambiente aportando cinco consejos para el buen uso de los archivos digitales y el almacenamiento de la información.

De acuerdo con esta compañía, los aportes de la tecnología en el mundo son ampliamente probados, pero para sorpresa de todos, el uso masivo de dispositivos electrónicos como teléfonos inteligentes, tabletas, computadores personales, en conjunto con servicios de almacenamiento en la nube, genera un impacto medioambiental negativo.

Esto se debe a la utilización de servidores de almacenamiento de información, ya que el tamaño de los servidores aumenta con base en las exigencias crecientes de almacenamiento de los usuarios, y por tanto, se requiere más energía para garantizar su funcionamiento. Para Kaspersky, teniendo en cuenta que la mayoría de la energía que utilizamos hoy en día es procedente de fuentes no renovables, es importante reconsiderar lo que almacenamos en nuestros dispositivos si queremos reducir nuestro impacto en el medio ambiente.

Estadísticas a nivel mundial

Una investigación realizada por Corcoran y Andrae, muestra que la huella energética del sector TIC representa aproximadamente un 7% del consumo de electricidad a nivel mundial. Además, de acuerdo con información de la firma IDC, más del 90% de todos los datos creados se han generado en los últimos años, y los analistas pronostican que para el 2025 se generarán 180 zettabytes de datos por año.

Consejos para mitigar el impacto en el medio ambiente

Kaspersky cree que aunque parte de la responsabilidad recae sobre los proveedores de servicios de almacenamiento, los usuarios pueden contribuir almacenando de forma responsable y segura su información personal y confidencial, tales como contactos, mensajes SMS, videos y fotos, que de otra forma ‘desordenan el mundo digital’. Para reducir este impacto, la compañía de seguridad nos sugiere:

– Borra las aplicaciones que no uses: Los usuarios suelen instalar 12 aplicaciones de Android cada mes, pero solo borran 10, por lo que mensualmente añaden dos aplicaciones a sus dispositivos y esto genera un mayor almacenamiento, a pesar de que muchas veces no hacen uso de las mismas. En computadores, se estima que hay al menos 30% de aplicaciones instaladas que nunca se usan.

– Ten cuidado con los anuncios maliciosos: Uno de los mayores problemas causados por el exceso de datos es el incremento de publicidad intrusiva y no solicitada que suele aprovecharse de vulnerabilidades para penetrar los dispositivos.

– Limpia las cuentas que no utilizas: La mayoría de los usuarios tiene más de una cuenta de correo electrónico. Lo mismo sucede con cuentas de redes sociales o aplicaciones que fueron exitosas en el pasado. Si este es el caso, elimina aquellas que no usas hace seis meses. Recuerda que la información sigue almacenada en un centro de datos.

– Limita el número de destinatarios y documentos adjuntos en los correos electrónicos: Las cadenas de correo electrónico con documentos adjuntos provocan un gasto excesivo de energía, con respecto a los centros de datos repartidos en el mundo. Algunos gestos simples como estos pueden ayudar a combatir la contaminación digital.

– Utiliza software especializado: Tener protegido su dispositivo con una solución de seguridad robusta como Kaspersky Internet Security Multidispositivos puede ayudarte a distinguir las aplicaciones que se comportan sospechosamente y las que no se usan, así como aquellas que necesitan actualizarse. Esto permite tener mayor orden digital y a la vez lo mantendrá protegido de las ciberamenazas existentes.

“La tecnología se ha vuelto un recurso indispensable para la humanidad. Es de gran importancia para la vida diaria y se encuentra en una constante evolución, pero usualmente somos poco conscientes del impacto que ésta tiene sobre el medio ambiente”, comentó Roberto Martínez, analista de seguridad de Kaspersky Lab. Esta compañía también ha enfocado parte de sus esfuerzos en concientizar a los usuarios sobre cómo usar la tecnología con un orden digital.

Imagen: Pexels.