Los ataques cibernéticos están a la orden del día. Constantemente escuchamos de nuevas amenazas que se propagan a través de redes sociales, servicios de mensajería o cualquier tipo de contenido en Internet. Sin embargo, 2017 este año se presentaron ataques que pusieron en jaque a usuarios, empresas y estados en todo el mundo. 

Ataque WannaCry

Uno de los ataques más nombrados del año fue WannaCry, el cual ocurrió a mediados de mayo. Se trataba de un ransomware en el que los delincuentes solicitaban un rescate en Bitcoins. Esto, para analistas de seguridad, sugiere que el verdadero objetivo del ataque WannaCry fue la destrucción de datos.

En sus primeras horas, WannaCry parecía un ataque dirigido a un par de empresas en Europa. Sin embargo, con el pasar de las horas, se descubrió que se trataba de un ataque global que se aprovechaba de una vulnerabilidad de seguridad en el sistema operativo Windows.

Ataque Petyawrap

Este ataque, que se dio a finales de junio, fue una variación del virus Petya, el cual se había propagado meses atrás. Se trataba de un ransomware que encriptaba cada computador haciéndolo inutilizable hasta que el sistema fuera descifrado. Los usuarios infectados tenían que pagar 300 dólares en Bitcoin y enviar la identidad del monedero virtual de la empresa víctima del ataque, junto con un código de verificación que los piratas muestran en las pantallas de los afectados.

En los dos casos, empresas mundialmente conocidas fueron afectadas, lo que dejó en evidencia el efecto que un ataque masivo puede tener si los delincuentes así se lo proponen, incluso si las empresas afectadas cuentan con avanzados sistemas de seguridad.  

Otro de los ataques cibernéticos más importantes del año fue el que sufrió la empresa estadounidense Equifax. La firma, una de las tres grandes agencias que reportan créditos de consumo en Estados Unidos, reveló que los atacantes obtuvieron acceso a datos de la compañía y que quedaron comprometidos datos delicados de 143 millones de consumidores de ese país. Entre los datos estaban incluso números de Seguridad Social y licencias de conducción.

Vota en los premios ENTER.CO 2017 y llévate un Alcatel A7

¿Qué debes hacer? Vota en todas nuestras categorías de los Premios ENTER.CO 2017 usando el mismo correo electrónico (este correo nos ayudará a filtrar tus respuestas correctas). ¿Cómo elegiremos al ganador? El ganador del Alcatel A7 será quien haya votado en el mayor número de categorías por el nominado que se lleve el premio de la audiencia. En caso de empate entre dos o más participantes, el jurado de ENTER.CO verificará los registros para saber quién respondió más rápido en la última categoría publicada.

Luego, desde ENTER.CO elegiremos al ganador de la actividad, quien será contactado a través del correo electrónico con el que diligenció el formulario de votación.

El concurso se cerrará el próximo viernes 5 de enero de 2018 a las 11:59 p.m. Hasta esa fecha tendrás plazo para votar por tu ganador. Todo formulario que sea diligenciado después de la fecha no será tenido en cuenta para entregar el premio, así que no te quedes por fuera y participa.

*Actividad válida únicamente para Colombia

Conoce la política de datos y privacidad de ENTER.CO.

Imágenes: ENTER.CO

Lamentamos decirte que no son los astros alineados que te están llamando a que cumplas tu sueño de tomarte una foto en Shibuya. Esto sucede porque todo lo que haces en la red es rastreado para conocerte y personalizar enfocar la publicidad hacia los consumidores potenciales.

Cuando no quieres que cierta actividad en internet quede en tu computador, normalmente recurres al modo incógnito, con el cual te libras de que quede en el historial de búsqueda o como recomendación de autocompletado en la barra de búsqueda. Sin embargo, como informó Geek, este modo solo te protege de que alguien que tenga acceso a tu computador vea tu historial de búsqueda, pero otras partes como tu proveedor de servicios de internet si sabrá de tu actividad en línea.

Por ejemplo, cuando abres una ventana en modo incógnito en Chrome lo que sucede es que no se guardan los lugares que visitaste. Sin embargo, si usas este modo dentro de una red privada de oficina o un establecimiento otra persona podrá ver tu actividad, así como el proveedor de internet, así hayas tenido una sesión de navegación ‘incógnita’. Adicionalmente, los sitios que visites podrían saber que eres tú quien está allí. La misma historia se repite en el modo incógnito de Firefox, Safari o Internet Explorer.

Crece el interés por la privacidad en la red

A medida de que se conocen nuevos detalles sobre las interceptaciones que hacen las agencias de espionaje a los usuarios, ha crecido la preocupación por la privacidad en la red. Muchas personas podrían decir que no tienen nada que esconder, pero probablemente muchos tiemblen al pensar que alguien pudiera ver su historial de búsqueda o navegación.

En los últimos años hemos visto un desfile de equipos enfocados en la privacidad como el Boss Phone, que estará basado en el cifrado de Tor. Otros ejemplos incluyen el Blackphone, cuyo fabricante afirma que, al no tener los servicios de Google Play, se aleja del registro de datos de la compañía de Mountain View.

Por otro lado, el uso de buscadores alternativos a Google, como DuckDuck Go, ha aumentado en los últimos meses. Hace un par de años, el buscador del pato, que tiene dentro de su política no hacer seguimiento a sus usuarios, contaba con tres millones de búsquedas al día. Actualmente, de acuerdo con información de The Guardian, DuckDuck Go cuenta con 3.000 millones de búsquedas al año, es decir, 8 millones de búsquedas al día.

Los números de DuckDuck Go todavía son bajos, teniendo en cuenta que, de acuerdo con la publicación inglesa, la cifra que el buscador ‘seguro’ reporta al año, equivale a los números de búsquedas que maneja Google en un solo día.

Para los más preocupados por su privacidad, el panorama es desalentador. Es un hecho que nuestra actividad en línea podría ser interceptada en la mayoría de los casos y es poco lo que podemos hacer, en especial si accedemos constantemente a servicios gratuitos de correo electrónico, tenemos un smartphone y publicamos o enviamos mensajes a través de nuestras redes sociales y aplicaciones de mensajería instantánea. De hecho, la solución ni siquiera está en utilizar celulares básicos, como vimos recientemente con el caso del Nokia 8210 en el Reino Unido.

Imagen: Champion studio (vía Shutterstock).

El panorama de la seguridad informática no fue muy alentador durante el tercer trimestre de 2011. Según el más reciente informe de Panda Labs, el malware continúa creciendo sin mostrar signos de debilidad, pues durante este período los delincuentes crearon más de 5 millones de nuevas amenazas.

Los troyanos siguen al frente a la hora de hacer un balance de las amenazas informáticas globales. Una de las variables del informe que resulta más preocupante es el crecimiento que reportó esta amenaza, pues según el informe alcanzó un récord: 3 de cada 4 nuevas muestras de malware creadas durante este trimestre pertenecen a esta categoría, lo que se traduce en un 76% del total de las amenazas. Con estas cifras se evidencia que la categoría resulta ser la preferida de los ciberdelincuentes para robar información bancaria, atacar equipos de cómputo, ejecutar robos de identidad y cometer otros delitos.

Latinoamérica es la región más afectada por los troyanos, y cerca del 40% de los computadores ha sido víctima de estos. Si bien China es el país con porcentaje de infección más alto –62,47%–, seguido por Taiwán, Turquía, Rusia y Polonia, la región con más países en el top 15 es la nuestra. Costa Rica está en la sexta posición, con más del 42% y le sigue Brasil en la séptima posición con un porcentaje similar. 

Con un poco menos del 40% de computadores infectados por troyanos se sitúan Argentina (posición 9), Colombia (10), Perú (11), Chile (13), Ecuador (14) y Venezuela (15).

Con estas cifras, es posible observar cómo los troyanos vuelven a ser los protagonistas, siendo los responsables de un 63,22% del total de las infecciones que se han producido durante este trimestre. 

Hace algunos meses, Sebastián Bortnik, coordinador de Awareness & Research de ESET Latinoamérica, explicó a ENTER.CO que el dominio de los gusanos y troyanos se debe a que los métodos de propagación se basan en ingeniería social o explotación de vulnerabilidades, es decir, las vías más efectivas para los atacantes, al momento de difundir masivamente sus códigos maliciosos.

“Estos, justamente, son los métodos utilizados por gusanos y troyanos que, según el top 100 del malware en la región, son las amenazas que más atentan contra los usuarios, los sistemas y, esencialmente, su información”, dijo Bortnik.

Es importante tener en cuenta que el medio más común por el que se propagan las amenazas resulta ser Internet, por lo que es necesario contar con un buen sistema de protección en la Red. En un informe de la firma de seguridad ESET Latinoamérica se evidencia que el 64,8% de las infecciones por malware ocurridas el año pasado fueron a través de Internet. Según el informe, entre los principales medios de infección se ubican en primer lugar los sitios web con el 26,4%, seguidos por el correo electrónico (19,3%), la mensajería instantánea (10,6%) y las redes sociales (5,1%).

Notas relacionadas:

• Alerta: estos son los gusanos más peligrosos de Internet.
• Facebook, OddJob y Anonymous protagonizan los peores ataques en la Red.
• Gusanos y troyanos se devoran a Internet.
• ¡Cuidado con los programas maliciosos en sus dispositivos móviles!
• El troyano que puso a sufrir a los usuarios de Windows.

Muchos usuarios de Apple suelen afirmar que las amenazas informáticas son solo preocupación del mundo Windows. Sin embargo, la realidad es otra, pues en Mac también están expuestos a los ataques de los maleantes. 

Hace algunos días, las empresas de seguridad Sophos y ESET –que lo publicó en su blog de Latinoamérica– descubrieron un nuevo malware que ataca de forma exitosa los computadores de la compañía de la manzana. Los hackers encontraron la fórmula para conseguir que un malware que inicialmente solo afectaba a sistemas basados en GNU/Linux logre atentar en contra de Mac OS X.

OSX/Tsnunami.A es la nueva variante de Linux/Tsnunami, un software malicioso que se apropia del computador y utiliza la conexión de red para realizar otros ataques. Tsunami se conecta a través del protocolo de comunicaciones Internet Relay Chat (IRC), espera instrucciones del hacker que lo controla y en el momento en que se acciona, los computadores infectados atacan sitios web enviando grandes cantidades de peticiones que pretenden hacerlos colapsar. Es decir, el clásico ataque DDoS.

Además, este nuevo troyano es capaz de descargar archivos a través de la Red, algo que le permite actualizarse y descargar software malicioso adicional en el equipo afectado. Cabe señalar que OSX/Tsunami no es un virus, sino un troyano, lo que significa que no es capaz de distribuirse masivamente como lo hacen los virus, y que para instalarse en el computador debe seguir los pasos de instalación normales de una aplicación.

Sin embargo, en el blog de ESET se afirma que Tsunami también capacidades para replicarse a sí mismo de modo de asegurar su ejecución en el equipo luego de cada reinicio, por lo que podría tratarse de un código malicioso experimental.

Así mismo, según la empresa de seguridad Sophos, es necesario que los usuarios de Mac estén atentos a este tipo de ataques, pues aunque no sean tan comunes como en Windows –plataforma para la que surgen decenas de virus en un solo día–, su existencia ya es una realidad.

A pesar de que por años los equipos de Apple estuvieron casi fuera del alcance de las amenazas informáticas, los Macs han crecido en popularidad y, de igual forma, como centro de atracción para los creadores de malware. Por esa razón, es importante que sus usuarios tengan instalado y actualizado un antivirus y adopten las prácticas preventivas que siempre se han sugerido para los usuarios de PC.

Notas relacionadas:

• Nuevo virus ataca tanto a Mac OS X como a Windows.
• 4 razones para tener un antivirus en un Mac.
• Alerta: estos son los gusanos más peligrosos de Internet.
• El troyano que puso a sufrir a los usuarios de Windows.
• Amenazas informáticas que darán dolores de cabeza en 2011.

Entre los cambios culturales que han traído los dispositivos móviles, gracias a que tienen cámaras digitales, es el hábito de los usuarios de compartir permanentemente imágenes en las redes sociales y la Web en general. Lo que muchos no piensan es en el peligro que esto puede traer, en especial si en las fotografías se encuentran los datos de localización generados por el ‘geotagging’.

Cuando alguien sube una fotografía que tiene esta información, un delincuente podría saber su ubicación en el momento de la toma y se aprovecharía de esta circunstancia. A muchos esto les puede parecer exagerado, pero esta información puede ser utilizada: si usted, por ejemplo, pone una foto de sus vacaciones, podría estar avisando que no hay nadie en su casa, y así se podría planear un robo.

Cuando la imagen incluye un marca geográfica, existen muchas herramientas, como Google Maps y con Street View, que pueden verificar direcciones, y otras más con las que se pueden crear mapas y así llegar a los destinos señalados. La situación puede ser todavía más peligrosa cuando se trata de fotos de niños, pues están expuestos a situaciones de mayor riesgo.

Hay algunas pautas para prevenir estos peligros, y son muy fáciles de aplicar. Solo necesitará algún tiempo para configurar adecuadamente su dispositivo, para aumentar la privacidad y la seguridad, y así no correr riesgos:

• Desactive su GPS: el Sistema de Posicionamiento Global generalmente está activo en todos los dispositivos, pero con revisar las funciones de cada dispositivo y desactivarlo las imágenes ya no tendrán esta información, y con ello evitará peligros. Actívelo solamente cuando usted esté consciente de que geolocalizará sus fotos.
• Revise la privacidad de sus redes: muchas de ellas, como Facebook y Google+, ofrecen opciones para restringir lo que publica y con ello lograr que solo determinadas personas vean su información. Tenga presente que es importante que lo que publique, si es de carácter personal, se publique solo para sus amigos y familiares. Además, tenga cuidado con las personas a las que agrega a su red: piense si realmente desea que ellos sepan de usted.
• Tenga presente que la información puede ser compartida en muchos sitios al mismo tiempo: casi todas las redes sociales pueden estar conectadas unas con otras, y si no ha revisado su configuración, una foto que publique en Twitter podría aparecer en su cuenta en otra red de manera automática. Revise las configuraciones.
• Piense antes de subir una imagen: de una u otra manera, todo lo que sube a la Red es público, y algunas personas pueden tomar la información e imágenes y compartirlas sin su consentimiento. Piense si es necesario revelar su ubicación y si es el momento de subir la fotografía, pues puede ser más seguro enviarla desde casa o en otro momento. También tenga cuidado con el uso de las conexiones públicas a Internet vía Wi-Fi.

Lo más importante en el momento de compartir sus imágenes y fotografías es que se haya asegurado de que esa es exactamente la información que quiere dar y que les llegará específicamente a las personas indicadas.

¿Tienen alguna práctica personal que pueda ser útil para prevenir problemas por la geolocalización de las fotos? ¿O quieren compartir anécdotas o situaciones vividas por culpa de fotos que revelaron su ubicación geográfica?

Notas relacionadas:

• ¿Es la geolocalización una moda pasajera?
• Realidad aumentada: cuando la cámara sirve para más que fotos.
• Ataques informáticos móviles siguen creciendo y generan alarma.
• Nueva versión de Twitter para BlackBerry tiene brújula de tweets.

Los usuarios del navegador de Google no van a quedar nada contentos con esta noticia que está dándole la vuelta al mundo. Vupen, una firma de seguridad informática francesa, publicó un informe en el que asegura haber logrado hackear a Chrome para sacar provecho de algunas fallas de “día 0″ de Windows, y también ejecutar código malicioso en el navegador.

Hasta el momento, Google no se ha pronunciado sobre el hecho y, teniendo en cuenta que en años no se había detectado vulnerabilidad alguna en el concurso Pwn2Own, el hecho de que una firma de seguridad (de origen francés) haya logrado saltarse la barrera de la seguridad del popular navegador representa un talón de Aquiles para el gigante de las búsquedas.

En su sitio oficial, Vupen se refirió el exploit como uno de los códigos “más sofisticados que hemos visto y creado hasta al momento, ya que se salta todas las medidas de seguridad, incluyendo ASLR/DEP/Sandbox (y sin explotar una vulnerabilidad de kernel de Windows)”. Según la compañía, “es silencioso (el sistema no se cae después de ejecutar la carga), se apoya en vulnerabilidades de día 0 descubiertas por Vupen, y funciona en todos los sistemas Windows (32 y 64 bits)”.

Pese al que podría denominarse un logro para VUPEN, la compañía explicó que no está interesada (o por lo menos por seguridad) en dar a conocer los detalles técnicos de las vulnerabilidades encontradas y explicó que los únicos que tendrán acceso a la investigación realizada son sus mismos clientes. Además, dijo que desconoce la forma de protección contra un ataque que utilice la vulnerabilidad encontrada.

“Por razones de seguridad, el código de explotación y los detalles técnicos de las vulnerabilidades subyacentes no serán divulgados públicamente. Son exclusivamente para compartir con nuestros clientes”, aclaró la compañía.

En el siguiente video, la firma publicó algunos detalles de cómo logró ‘hackear’ el navegador de Google:

Ya se cumplieron 10 días, luego de que el mundo conociera la noticia sobre la muerte del terrorista más buscado, y el fantasma de Osama Bin Laden se convirtió en una amenaza para varios sitios en Internet.

Una fuente de información clave sobre la muerte de bin Laden, Sohaib Athar (@ReallyVirtual), seis horas antes de que se anunciara la noticia sobre el operativo para dar con el líder de Al Qaeda envió un mensaje vía Twitter en el que decía que había escuchado helicópteros y explosiones en Abbottabad. Athar enlazó a su sitio desde su cuenta de la red social y se convirtió en una fuente importante para los medios de comunicación y el público que busca más información.

Sin embargo, una investigación de la firma de seguridad Websense descubrió que el sitio que pertenece a Athar ha sido atacado por hackers y que lleva al kit de explotación Blackhole. Como lo ha alertado en varias oportunidades ENTER.CO, los hackers son expertos en aprovechar de inmediato lo novedoso y las búsquedas relacionadas en un intento por infectar grandes cantidades de usuarios de computadores.

El denominado Black Hole Exploit Kit es una explotación tipo drive-by que pueden realizarse sin ayuda y que prueba múltiples vulnerabilidades para comprometer el computador de un usuario final. Según la firma, el kit les permite a los maleantes con poco o ningún conocimiento sobre codificación entregar muchos tipos de malware desde scareware o un antivirus falso hasta troyanos que pueden robar información bancaria en línea. “Este kit de explotación se utilizó recientemente para atacar sitios que pertenecían al Servicio Postal de los Estados Unidos, por ejemplo”, dijo la firma.

Además, alertó a los usuarios que buscan noticias sobre la muerte de Bin Laden para que tengan cuidado cuando hagan clic sobre los nuevos enlaces. “No cometa errores. Los hackers van a tener en la mira a sitios como el de @ReallyVirtual al igual que los resultados de los motores de búsqueda para sorprender a los visitantes que buscan más información”, afirmó  Patrik Runald, gerente de Investigación en Seguridad de Websense.

El informe también explica que se han conocido historias de grandes agencias de noticias y publicaciones en línea como CNN/Money con enlaces a su cuenta de Twitter, que resulta teniendo un enlace a un sitio infectado.

Según el más reciente estudio de la firma Forrester Research, en 2015, 1 de cada 3 usuarios de Internet en Estados Unidos tendrá un tablet. Si bien, durante el CES en Las Vegas cerca de 80 empresas presentaron sus nuevas propuestas para hacer competencia al iPad, el dispositivo de Apple sigue siendo el rey y, según estima la misma firma, lo seguirá siendo por los próximos años.

Pues bien, tal parece que las cifras de Forrester sí se cumplirán, pero también se aumentarán las de inseguridad en los tablets. La Fiscalía de Nueva Jersey anunció ayer que los datos personales de 120.000 usuarios de iPad fueron robados y delincuentes informáticos sacaron provecho de una brecha de seguridad de la red 3G y accedieron a los números de identificación de clientes de la compañía de telefonía móvil AT&T.

Frente al hecho, el organismo detuvo a 2 presuntos culpables, Daniel Spitler y Andrew Auernheimer, quienes en junio del año pasado fueron acusados por el FBI por un hecho similar. Según el organismo de seguridad, los delincuentes llevaron a cabo el robo con fines económicos y para atentar contra la imagen de AT&T.

A mediados de 2010, el FBI inició una investigación por los hechos en los que Spitler (de 26 años) y Auernheimer (de 25 años) habrían tenido acceso a los datos personales de integrantes de las fuerzas militares, Senado, Cámara de Representantes estadounidense, Departamento de Justicia y hasta de la NASA. Además, se vieron afectados altos ejecutivos de grandes empresas como The New York Times, Dow Jones y el grupo Condé Nast.

Los dos 2 sindicados pertenecen al grupo Goatse Security, que según la Fiscalía, es una asociación de piratas informáticos especializada en ese tipo de acciones.

Algo que tiene en vilo a las autoridades es que todo indica a que durante el robo de esta semana los atacantes tuvieron acceso también a la información confidencial que personalidades políticas y mediáticas de Estados Unidos guardaban en sus correos personales, entre las cuales se encuentran Michael Bloomberg, alcalde de Nueva York; Rahm Emanuel, candidato demócrata a la alcaldía de Chicago; Diane Sawyer, periodista; y el cineasta Harvey Weinstein.

A finales del año pasado, varias firmas de seguridad alertaron a los usuarios con relación a las amenazas informáticas que les darían dolores de cabeza en 2011. Según esto, los principales blancos de los ciberdelincuentes serán el iPad, el iPhone y los dispositivos basados en Android porque son los que más crecen en el mercado y pueden generar beneficios económicos para los atacantes.

Por lo anterior, en el caso de los usuarios de iPad, no sobra hacerles las siguientes recomendaciones de seguridad que la misma Apple aconseja:

Esta semana fue aprobada la Ley Resorte en Venezuela, que busca ejercer un control por parte del Ejecutivo a los contenidos de Internet. Ahora, las miradas se dirigen al Reino Unido por la intención del gobierno británico de bloquear de raíz la pornografía en Internet para proteger a los niños.

En entrevista con el semanario The Sunday Times, el ministro de Cultura, Ed Vaizey, aseguró que en enero el gobierno convocará una reunión con los principales proveedores de banda ancha, como BT, Virgin Media y TalkTalk, y les pedirá que cambien la forma en que la pornografía llega a los hogares.

La reforma buscaría, entre otras cosas, que no sean los padres quienes controlen el acceso de sus hijos a la pornografía, sino que esta sería bloqueada desde la fuente, y aquellos adultos que quieran seguir recibiéndola tendrán que solicitarlo directamente al proveedor. “Creo que es importante que los proveedores de servicios de Internet propongan soluciones para proteger a los niños. Por eso, estamos vigilando la situación y tendremos un proyecto de ley de nuevas comunicaciones en los próximos 2 años”, señaló Vaizey.

La iniciativa es considerada por algunos expertos británicos como una necesidad por la convergencia que existe entre Internet y televisión. En ese sentido, algunos proveedores de Internet desde ya trabajan para ejercer un control en los contenidos; por ejemplo, TalkTalk el próximo año introducirá un nuevo servicio gratuito que permitirá a los usuarios controlar la Red mediante la escogencia de los sitios para adultos y la clasificación por edades.

Con relación a la intención del gobierno británico, Nicolás Lansman, secretario general de la Asociación de Proveedores de Servicios de Internet (Ispa, por su sigla en inglés), le aseguró a la BBC (inglés): “Las empresas que suministran el servicio estamos convencidas de que los controles de acceso de los niños a Internet debe ser gestionada por los padres y cuidadores con las herramientas que los proveedores ofrecen, en lugar de ser impuestas“.

Según él, los proveedores bloquean el contenido de abuso infantil que es ilegal y ampliamente considerado como aberrante, pero “la ley de contenido pornográfico es menos clara y dará lugar al bloqueo de acceso a contenidos legítimos”.

Un problema difícil de controlar.

En entrevista con la BBC, Trefor Davies, director de tecnología de ISP Timico, sostuvo que la intención del gobierno podría ser un fracaso si se tiene en cuenta que el bloqueo de contenidos pornográficos no es técnicamente posible.

Según Davies, entre las dificultades para hacer posible la pretensión se encuentran el enorme volumen de material pornográfico en línea, las redes de intercambio de archivos, grupos de usuarios, foros de discusión y similares.