Inseguridad informática a la vuelta de la esquina

Bunis.org el buscador seguro para los niños

Fri, 10 Jul 2015 23:21:29 -0500

Bunis.org es un buscador web seguro para el uso de los niños cuya principal característica es el filtro de contenido no apto para menores. El proceso de filtrado se hace de la siguiente forma:

Bunis.org mantiene una base de datos con miles de palabras inapropiadas para los menores. De esta forma, cuando se detecta alguna de ellas en la búsqueda, esta no es realiza.
Bunis.org usa un motor de búsqueda de Google con tecnología que excluye los sitios que incluyan contenido sexual explícito y los elimina de los resultados de búsqueda.
Bunis.org mantiene una base de datos con sitios webs de contenido inapropiado, añadiendo un tercer nivel de seguridad en caso que los otros dos filtros no hayan sido suficientes.
Por último, Bunis comprueba que el contenido de los resultados obtenidos no aparezca ningún término de la base de datos de palabras inapropiadas.

Bunis quiere convertirse lo más seguro posible, para ellos permite que los usuarios ayuden a alimentar sus bases de datos reportando las palabras y sitios web inapropiados para los menores. Si quiere reportar una palabra o sitio web inapropiado que ha sido encontrado en los resultados arrojados en Bunis puede hacerlo siguiente este enlace

Una vez estés en la página selecciona los que quieren reportar, si es un sitio web o una palabra, luego escriben el contenido a reportar y llenan los demás datos que se solicitan. Una vez hecho esto, seleccionan la casilla de ‘No soy un robot’ y presionan enviar.

A continuación un ejemplo de búsqueda inapropiada y el resultado mostrado por Bunis.

7 Máximas del Usuario Irresponsable: ¡ayúdanos a revertirlas!

Tue, 30 Jun 2015 10:01:12 -0500

Hoy quiero compartir con ustedes malas prácticas que tenemos los usuarios de internet. Esta siete máximas del usuarios irresponsable son gracias a We Live Security y desde #InseguridadInformáticas queremos ayudar a revertir estas malas prácticas.

En definen al usuario irresponsable a “aquellos internautas que no prestan atención a las noticias de seguridad o creen que los incidentes y el robo de información solo ocurren a gran escala, en empresas y gobiernos -¡o en dispositivos de famosas celebridades!”

Espero que las lean y pongan en práctica. Saludos.

1. “Yo no tengo información importante, ¿a quién le podría interesar espiarme?”

Es común escuchar este comentario, ya que muchos creen que al no manejar información sensible, no ser famosos ni realizar asiduamente transacciones online, ningún cibercriminal estará interesado en conocer sus datos. Pero sabemos que esto es incorrecto por múltiples razones, ya que por ejemplo, podrían interesarse en credenciales de acceso a servicios en línea para distribuir spam omalware.

Nuestro consejo: hazle caso al dinosaurio azul de Facebook y cuida tu privacidad en cualquier servicio que utilices. Te serán de utilidad estas 7 reglas para resguardar tus secretos.

2. “-¿Me pasas la contraseña de Wi-Fi?
-Sí, claro, es mi fecha de cumpleaños: 1705…”

Si bien resulta tentador usar contraseñas cortas, fáciles de recordar -sobre todo al usar múltiples servicios- y que en general están muy a la mano, como el número de identificación o documento de identidad, la fecha de cumpleaños o el teléfono, esta práctica es totalmente incorrecta y peligrosa.

Entre los cibercriminales se manejan “diccionarios” con las contraseñas más conocidas y fáciles, e incluso se suelen publicar en la web. Recuerden que sería muy sencillo para ellos adivinarlas mediante un ataque de fuerza bruta.

Nuestro consejo: en este contexto, el tamaño sí importa y es mejor usar contraseñas largas y seguras, de más de diez caracteres, con números, letras y caracteres especiales -y que en lo posible no se repitan entre servicios.

3. “¡Qué bien! Compartiendo este mensaje en mi muro me libero de las políticas invasivas de Facebook”

Muchas veces se utilizan noticias populares o que generan polémica en la comunidad para generar publicaciones que dan una sensación de “urgencia” en los usuarios. En los últimos días, ha habido mucho revuelo en torno a la actualización de condiciones, política de datos y de cookies de Facebook, que comenzará a regir a partir de enero de 2015. Rápidamente, vimos cómo el inicio de la plataforma social se plagó de mensajes de actualizaciones de estado clamando que, con pegar un mensaje como el de abajo en su muro, un usuario podría reclamar los derechos de sus datos personales:

¡Falso! Lo cierto es que pegar un mensaje de este tipo en el perfil no impedirá que Facebook use los datos, ya que eso le fue permitido a la compañía desde un principio al aceptar sus términos y condiciones en el momento de crear la cuenta. Eso implica, también, aceptar los cambios que se vayan implementando con el correr del tiempo, por lo que un mensaje como esta no revertirá el permiso concedido a la red social.

Nuestro consejo: en primer lugar, informarse sobre las condiciones de uso de la plataforma; y en segundo lugar, aprender a identificar cuándo se trata de spam, como en este caso.

4. “Están regalando el nuevo iPhone 6, ¡lo voy a compatir con todos mis contactos!”

Muchas campañas de Ingeniería Social utilizan los concursos como su forma de atraer víctimas, ofreciendo tentadores premios a cambio de algo que parece muy fácil, como dar un “Me gusta” o compartir un contenido. Hemos visto muchos casos de este tipo, pero el más resonante en los últimos meses fue el falso concurso por un iPhone 6 gratis -que en verdad era un scam.

En verdad, el usuario termina propagando spam entre su red de contactos y “regalando” su información personal -que luego es utilizada para envíos masivos de publicidad o correo basura, por ejemplo. Mientras tanto, el scammer detrás estará ganando dinero, por ejemplo, cada vez que alguna encuesta es completada.

Nuestro consejo: la mejor forma de evitar caer en falsos concursos es serenarse y ser cautelosos con las publicaciones llamativas que parezcan como salidas de un cuento de hadas. Vale la pena detenerse y pensar: ¿realmente puede ser tan fácil y ganar un smartphone último modelo a cambio de nada?

5. “No necesito comprar un antivirus, ¡ya lo tengo gratis por 50 años!”

La utilización de cracks no solo fomenta la piratería, sino que está desaconsejada porque, en muchos casos, estos vienen con malware que puede infectar el equipo. Además, en este caso particular, al usar una licencia pirata, no contarán con todas las actualizaciones del software en cuestión ni la posibilidad de acudir al soporte de la compañía frente a un inconveniente.

Asimismo, tratar de descargar una copia falsa de un producto antivirus podría ocasionar que, si el sistema operativo, navegador o antivirus se encuentra desactualizado, se dé una infección demalware a través de distintas vulnerabilidades que son probadas una a una en el sistema.

Por otro lado, deténganse a pensar, ¿cuán gratis es un antivirus gratuito?

Hoy en día, una solución de seguridad completa es mucho más que un antivirus. Un objetivo esencial de los ciberdelincuentes es tratar de encontrar nuevas formas de entrar y hacer el trabajo sucio; y tienen el tiempo y los recursos necesarios para hacerlo. Las amenazas posteriores, por lo tanto, llegan en casi cualquier forma imaginable.

Nuestro consejo: no descarguen aplicaciones de sitios web o repositorios que no sean oficiales, ya que no podrán garantizar que lo que están descargando sea legítimo. Pueden correr el riesgo de que sea algo modificado de forma maliciosa, constituyendo cracks, y estos representan riesgos para la seguridad.

6. “¡Wow! ¿Nuevas fotos de famosas desnudas? ¡Voy a bajarlas!”

La filtración de fotos o videos íntimos de celebridades famosas se vio con frecuencia en los últimos meses, y lo cierto es que para la mayoría de los usuarios constituye una noticia de impacto, que genera curiosidad. A muchos les resulta casi imposible evitar buscar el contenido, aunque solo sea para entender de qué está hablando todo el mundo en las redes sociales.

Los ciberdelincuentes, atentos a esto, se nutren de estas noticias para crear archivos comprimidos que prometen el contenido, en los cuales incluyen algún tipo de malware. Aquí les hemos contado el un caso de una aplicación que simulaba descargar las fotos de Jennifer Lawrence, pero en realidad infectaba al sistema con un backdoor que le permite a un atacante controlar de manera remota el sistema. También es probable que desplieguen estafas pidiendo números de teléfono o dinero para acceder a las fotos en cuestión.

Nuestro consejo: si no quieren quedar afuera de las novedades en la web, busquen noticias en los sitios oficiales de medios de comunicación, y en fuentes confiables. Pero de todas formas, siempre recuerden ser cautelosos antes de hacer clic en enlaces y observar a dónde serán redirigidos.

7. “¿Así que publicaron una foto comprometedora mía? ¡Tengo que chequearla!”

Existe malware que, al infectar a un usuario, toma control de ciertos servicios como redes sociales o plataformas de mensajería instantánea. Y para continuar su propagación, envía mensajes automáticos a los contactos de la víctima sin su consentimiento, con frases que tratarán de interpelar al que lo recibe para que tome alguna acción -generalmente, ingresar a un enlace. De esta forma, sin darse cuenta, se infectará con algo tan simple como acceder a un supuesto contenido enviado por un contacto.

El año pasado, el Laboratorio de Investigación de ESET Latinoamérica descubrió a Rodpicom, el gusano de Skype que en cuestión de días acumuló 700 mil clics. ¿Cómo lo logró? Fácil: un usuario le avisaba a otro mediante el chat que había visto una foto suya muy amable, y le facilitaba el supuesto enlace para verla. Con tan solo hacer clic, el receptor del mensaje quedaba infectado.

Nuestro consejo: lo mejor en estos casos es no darse por aludido, sospechar nuevamente y avisarle a quien “envía” el mensaje que probablemente esté infectado.

Fuente | We Live Security

Vulnerabilidad en Android expone los datos de la memoria del móvil

Mon, 29 Jun 2015 20:03:44 -0500

Una nueva vulnerabilidad ha sido descubierta en Android, y dicha vulnerabilidad afecta a las versiones 4.0 Ice Cream Sandwich y la 5.0 Lollipop. Esta vulnerabilidad crea una brecha de seguridad que expone los datos de la memoria del dispositivo Android.

Google fue anunciada el 27 de abril de dicho fallo pero le asignó una prioridad baja y aún no hay parche de seguridad disponible. Google ya trabaja en subsanar el fallo en Android M, que está próximo a ser lanzada. Las demás versiones deben esperar que esté disponible el parche de seguridad y que fabricantes implementen las actualizaciones en los dispositivos de su marca.

¿Cómo funcionan las actualizaciones de seguridad en Andriod? Cada que que Google crea un parche de seguridad que subsana una vulnerabilidad, esta es distribuida entre los fabricantes el cual son los encargados de dar las actualizaciones a cada uno de sus dispositivos.

5 consejos de seguridad con pocos requerimientos técnicos

Sat, 27 Jun 2015 10:01:05 -0500

Proteje la PC

Una de las primeras cosas que deberías hacer cuando te ocupes de la seguridad informática es asegurarte de que tu propia computadora tenga instalada la última versión del sistema operativo y de los programas de software, y que también tenga cargada una solución de seguridad.

Todo esto minimiza las oportunidades de los atacantes externos desde el comienzo, cuando intentan aprovechar las vulnerabilidades de software subyacentes para ingresar al sistema yextraer datos o dinero. La actualización del sistema operativo y del software es imprescindible, ya que suele incluir parches o revisiones de seguridad para impedirles el acceso.

Mejora las contraseñas

Deberías tomarte algún tiempo para revisar y actualizar tus contraseñas de ser necesario, o usar un administrador de contraseñas si este proceso se complica demasiado. Si ya lo hiciste o crees que estás listo para hacer algo más técnico, puedes agregar la doble autenticación: en esencia es una capa adicional de protección que reduce la posibilidad de que un extraño se haga pasar por ti y acceda a tus cuentas online. De esta forma, la autenticación en dos fases te brinda un nivel adicional de seguridad durante el inicio de sesión.

Es bastante fácil actualizar las contraseñas, aunque puede ser bueno contar con un administrador de contraseñas para que te ayude a recordarlas, te dé un indicio mientras inicias sesión, o hasta te ayude a crear contraseñas nuevas y seguras.

Crea copias de seguridad de los archivos

Hacer un backup del equipo te protege ante lo inesperado, incluyendo la mala suerte (el disco rígido deja de funcionar) y los actos maliciosos (los creadores de ransomware que exigen el pago de un rescate a cambio de descifrar archivos).

Es conveniente hacer el backup en otro disco rígido (HDD) si lo tienes, o usar uno de los tantos servicios en la nube disponibles en la actualidad. Lo ideal es hacer la copia de seguridad con ciertafrecuencia y asegurarse de que los archivos puedan restaurarse fácilmente cuando se necesiten.

Encontrarás más información práctica sobre esto en nuestra Guía de Backup.

Confía en el mundo digital

Al navegar en Internet, verificar el correo electrónico y usar los medios sociales, debes pensar en laconfianza de la misma forma que lo harías en el mundo “analógico”. Por ejemplo, probablemente no dejarías entrar a un extraño a tu casa sin invitación, por lo que deberías aplicar esa misma línea de razonamiento cuando usas Internet.

Ignora los correos electrónicos no solicitados, ten cuidado con los archivos adjuntos, vínculos o formularios incluidos en los correos electrónicos, y siempre piensa en quién confías antes de abrir un enlace compartido por Twitter o Facebook -los engaños se propagan rápidamente a través de ellos. También debes ser cauteloso con las descargas gratuitas de sitios de freeware oshareware.

Si desconfías del sitio web (o la empresa) al que estás por acceder, búscalos online por separado. Si recibiste un correo electrónico sospechoso de alguien conocido, llámalo por teléfono o mándale un mensaje de texto.

Usa herramientas y accesorios para mantenerte en privado cuando estás online

Por más seguro que te sientas cuando navegas, al igual que cuando caminas por la calle, aún podrías convertirte en la víctima de alguien si no tomas los recaudos necesarios. Algunos motores de búsqueda pueden recopilar tus hábitos de navegación y venderlos a empresas de marketing, por ejemplo.

Si te preocupa que te vigilen online, necesitas priorizar la privacidad, para lo cual existen muchas alternativas.

Para empezar, hay dispositivos físicos que evitan el “shoulder surfing” o que te espíen por detrás mientras navegas, en un entorno físico: puedes comprar cobertores de cámaras web, filtros de pantalla y cerraduras de laptops y PC, que reducen las miradas indiscretas y el robo físico de dispositivos. Si no tienes cobertor para la cámara web, un trocito de cinta negra tendrá el mismo efecto.

Mientras navegas, también puedes considerar la opción de descargar una solución de Red Privada Virtual (VPN, del inglés “Virtual Private Network”) para ocultar tus actividades online, o usar complementos como Ghostery y DoNotTrack para navegar sin que nadie registre tu historial, así como el motor de búsqueda DuckDuckGo.

Este motor de búsqueda se ha ido ganando un nombre por sí mismo, tal como explica el analista de seguridad Graham Cluley, porque no recolecta ni comparte tu información personal o lo que buscas en Internet. Se proclama a sí mismo como “el motor de búsqueda que se focaliza en respuestas inteligentes, menor confusión y privacidad real”. Por otra parte, afirma no hacer ningún tipo de rastreo, además de no almacenar información personal de los usuarios tales como direcciones IP.

También hay algunos clientes de correo electrónico excelentes que usan el cifrado PGP, así como aplicaciones móviles para smartphones que son amigables con la privacidad del usuario. Estas alternativas te aseguran que solo el destinatario deseado verá tu llamada, mensaje o correo electrónico.

Encontrarás más opciones en este listado de herramientas gratuitas para fortalecer tu privacidad al navegar.

Así que ya sabes: aplica buenas medidas de seguridad y despreocúpate de los riesgos online. La mejor parte es que no debes contar con conocimientos técnicos para hacerlo, por los que puedes dedicarte a disfrutar este Día del Padre -y cada día en que utilizas Internet.

Fuente | Autor Karl Thomas, ESET. Publicado en We live security

7 señales que indican que tu dispositivo Android está infectado.

Fri, 26 Jun 2015 12:52:36 -0500

Si no desea ver el vídeo, aquí les dejo el resumen:

Android es el sistema operativo móvil más Popular del Mercado, y esta razón lo convierte en el mayor objetivo de los cibercriminales. Kaspersky Labs. nos muestra siete señales que muestran que nuestro dispositivo Android está infectado.

Anuncios no deseados.
Alta congestión en el envío de datos.
Cuenta telefónica elevada a fin de mes.
Aplicaciones no solicitadas.
Aplicaciones que utilizan funciones innecesarias.
Actividad extraña en las cuentas en línea.
Aplicaciones que exigen dinero para desbloquear el dispositivo (para mayor información lea qué es un Ransomware).

Una recomendación es instalar un sistema de protección antimalware. Además, 7 prácticas que te ayudarán a prevenir que tu dispositivo resulte infectado:

No practicar jailbreak o desbloqueo ilegal del dispositivo (rootear como comúnmente se le conoce).
Usar algún patrón de seguridad para desbloquear la pantalla.
Descargar aplicaciones que procedan de fuentes de confianza.
No utilizar redes wifi públicas para realizar transacciones.
Revisar los permisos solicitados por las aplicaciones.
Almacenar en el dispositivo solo los datos confidenciales necesarios.
Instalar una opción de control parental para evitar que los niños ingresen a comprar o páginas no recomendadas.

Whatsapp, mal parada en cuanto a protección y privacidad de datos

Fri, 26 Jun 2015 12:19:15 -0500

En días anteriores se llevó a cabo un estudio realizado por Electronic Frontier Foundation (EFF), organización dedicada a defender los derechos de los usuarios de Internet.

En su informe anual titulado Who has your back (Quién te cubre las espaldas) la organización ha realizado un ranking con las empresas del sector tecnológico en fundición de cuánto protegen las compañías los datos frente a los gobiernos.

Para dicho informe, la EFF se basó en cinco criterios.

Mejores prácticas aceptadas por la industria.
La comunicación por parte de las empresas a los usuarios a cerca de las solicitudes de datos por parte del gobierno.
Divulgación pública de las políticas de retención de datos de las compañías.
Revelar el número de veces que los gobiernos solicitan la retirada de contenidos de usuarios o usuarios y la frecuencia con que estas medidas se cumplan.
Las políticas públicas dela empresas a favor de los usuarios: La obligación de colocar puertas traseras.

Entre las empresas peor libradas en el informe está at&t y la Whatsapp, la aplicación más popular de mensajería instantánea en la actualidad.

A continuación pueden observar las empresas evaluadas y su respectiva calificación en cada uno de los criterios evaluados.

Si desea ver el informe completo puede ingresar aquí.

Aplicación de Kasperksy a través de Facebook analizará tu equipo en busca de malware.

Fri, 26 Jun 2015 10:27:47 -0500

Una de las formas más fáciles para la propagación de malware es por Internet. Y las redes sociales se han convertido en un medio muy común para enviar estos tipos de sofware malicioso a través de señuelos que los usuarios toman de las formas más fáciles.

Pos esta razón, la firma de seguridad Kaspersky ha desarrollado una aplicación que permite, a través de Facebook, escanear el equipo en busca de malware.

El escaneo invierte bastante tiempo por lo que desde la red social piden a los usuarios paciencia. A medida que se detecten problemas se ofrecerán instrucciones a los usuarios para resolver cada uno de forma individual.

Desde Kaspersky han hablado sobre la utilidad y han confirmado que posee una eficiencia muy alta y unos resultados fiables que ayudarán al usuario a eliminar de sus equipos los posibles problemas de seguridad existentes.

En Facebook están siguiendo la política de ofrecer al usuario el máximo de servicios posibles para evitar que tengan que acudir a otros para encontrar lo que necesitan.

Fuente | Redes zone

Antes de vender o regalar su celular borre sus datos personales

Fri, 05 Jun 2015 19:11:14 -0500

En general, le conviene dar estos tres pasos, sea cual sea su teléfono:

1. El más obvio, asegurarse de hacer un back up o copia de seguridad de todos sus contactos, fotos, videos y demás información que quiera guardar.

2. No sólo salir sino cerrar las sesiones de todas las aplicaciones, servicios y redes sociales que utiliza, como e-mail, Whatsapp, Facebook, Twitter, Instagram, iCloud, etc.

3. Finalmente, borrar todos los contenidos y restablecer los parámetros de fábrica.

El segundo paso es útil también si quiere prestarle el celular temporalmente a alguien y si bien no quiere borrar todas las aplicaciones tampoco quiere que accedan a sus asuntos personales.

Tenga en cuenta que aplicaciones como Whatsapp pueden mantener su perfil, contactos e historial de conversaciones incluso cuando otra persona utiliza el celular con una tarjeta sim y un número de teléfono diferente.

Además, recuerde retirar no sólo la tarjeta sim del teléfono sino también cualquier tipo de tarjeta de memoria externa, como las microSD, antes de entregarlo.

Por otro lado no está demás que guarde como referencia el numero de serie de su celular o tableta antes de deshacerse de él.

A continuación, le contamos en particular qué pasos seguir dependiendo de si su teléfono es iPhone o Android.

Cómo limpiar los datos de su celular si es un iPhone

1. Después de actualizar su copia de seguridad con toda la información del teléfono que quiera guardar, vaya a Ajustes o Configuración y apague estos servicios:

Desconecte “Buscar mi iPhone” (en iCloud)

Cierre la sesión de iCloud, escribiendo su contraseña cuando sea necesario. En iOS 7 o versiones anteriores, pulse Eliminar cuenta. Importante: Si borra datos manualmente antes de salir de la cuenta iCloud, éstos también desaparecerán en la nube, así que no elimine a mano los contactos, los calendarios, los recordatorios, los documentos, las secuencias de fotos ni otros datos mientras siga conectado.

Desconecte otros servicios como iMessage (en Mensajes) y su nombre de usuario de Apple o Apple ID (en iTunes y App Store).

2. Cierre individualmente las sesiones de las aplicaciones que contienen información personal: e-mail, Facebook, Whatsapp, Twitter, Instagram, etc.

3. Ahora sí, puede iniciar el proceso de borrado yendo a Ajustes o Configuración > General > Restablecer > Borrar contenido y configuración.

Con este paso borrará completamente la información del dispositivo, incluidas todas las tarjetas de crédito o débito que haya añadido a Apple Pay, así como las fotos, los contactos, las canciones o las aplicaciones. También desactivará iCloud, iMessage, FaceTime, Game Center y otros servicios. El contenido no se eliminará de iCloud al borrar el dispositivo.

Si ya no tiene el celular y no siguió los pasos anteriores antes de venderlo o regalarlo debería cambiar la contraseña de su ID de Apple.

Cómo limpiar los datos de su celular si es un Android

1. Lo primero es actualizar su copia de seguridad con toda la información del teléfono que quiera guardar. Si sus contactos, correo electrónico, etc. están vinculados a su cuenta de Google ya tendrá una copia en la nube y tendrá acceso automático a los mismos cuando reinicie la sesión desde otro dispositivo.

2. Acuérdese de copiar también los datos de la tarjeta de memoria SD si planea entregarla con el teléfono. Si ya lo hizo puede formatearla desde el menú de Ajustes o Configuración, seleccionando almacenamiento de tarjeta.

3. Para estar totalmente tranquilo cierre individualmente las sesiones de las aplicaciones que contienen información personal: e-mail, Facebook, Whatsapp, Twitter, Instagram, etc.

4. Antes de borrar los datos hay una medida que puede tomar para asegurarse de que nadie pueda tener acceso a su información incluso utilizando herramientas de recuperación de datos: encriptar la información.

Así, si alguien llegara a acceder a sus archivos originales no podría leerlos porque estarán cifrados. Para ello puedes encriptar la información de su teléfono yendo a Ajustes o Configuración > Seguridad > Encriptar móvil.

Este proceso toma su tiempo y al terminar tendrá que establecer una contraseña cuando vuelva a encender el celular.

5. Y ahora sí, puede proceder a borrar todos los datos del teléfono. Hay varias maneras de hacerlo según el modelo pero en el menú general de Ajustes o Configuración debería poder encontrar fácilmente la opción de Restaurar los datos de fábrica.

Con esta acción se eliminarán en el teléfono todas las aplicaciones descargadas y toda la información personal del usuario.

Fuente: Semana.com

Estafas en Facebook van en aumento

Sat, 27 Dec 2014 20:22:48 -0500

Que Facebook sea la red social más grande la convierte en un apetecido lugar para que los cibercriminales lancen sus ansuelos a ver que pueden sacar de allí. En los últimos días se han venido publicando cierto contenido que muestra algo muy llamativo para los usuarios de las redes sociales; los sorteos. ¿Quién no quiere ganar algo? Estos sorteos van desde celulares de alta gama como iPhone, Samsung Galaxy hasta autos como un Audi R8 entre otros.

En días pasados, el equipo de We Live Security publicaron una entrada titulada Estafa en Facebook: no ganarás un auto por darle “Me gusta” a un post y quiero compartir un fragmento con ustedes.

“La primera pista que estos concursos que siguen este formato no son legítimos, es que las páginas a las cuales son dirigidos los usuarios, son creadas tan solo días antes de que comenzaran a aparecer los posts de los sorteos” destaca un artículo de Snopes.com sobre esta estafa. “Cuando una compañía legítima utiliza este tipo de concursos con importantes premios, el incentivo debería ser la exposición, en cambio, en estos casos se podía observar que no había ningún retorno promocional en el concurso”.

Tal como lo explica That’s Nonsense: “estas estafas existen para acumular fans para una página de Facebook que luego puede ser utilizada para llevar adelante otro tipo de estafas”. Esto, de todos modos, parece ser el mejor escenario, ya que tal como acota Snopes “en condiciones menos favorables, los usuarios podrían estar expuestos a malware u otro tipo de amenazas si se llegara a completar el engaño.”

Tengan cuidado a quién o en qué dejan sus datos personales, a qué tipo de enlace dan clic. Siempre estén precavido a lo que sucede en el mundo digital, al igual que en el real puede exisitir riesgos en cualquier lado. Y recuerden el ya conocido refran: ‘De eso tan bueno no dan tanto’.

Saludos!

Anonymous filtra 13.000 contraseñas de usuarios de Amazon, Walmart y Brazzers y otros sitios web

Sat, 27 Dec 2014 16:43:00 -0500

Anonymous ha publicado en el sitio Ghostbin (el archivo ya fue suprimido) un archivo con información necesaria para acceder a unas 13000 cuentas de usuario de diferentes sitios web. Entre la información estan los usuarios y contraseñas, así como los números de tarjetas de crédito y fechas de vencimientos.

Los sitios web comprometidos van desde sitios pornográficos hasta sitios de juegos para compran en linea. La lista completa de los sitios se muestra a continuación:

Amazon
Walmart
PlayStation Network
Xbox Live
Twitch.tv
Origin.com
Hulu Plus
Dell
Brazzers
lKnowThatGirl
Mofos
DigitalPlayground
Wicked
Twistys
Fantyasyhd
Puremature
Tiny4k
MotherFuckerXxx
Playboy
CastingCouchX
BangBros
POVD
BabesNetwork
ArtisticAddiction
X-art
Shutterstock
Platinumclub.com
AprilJordan.com
DareDorm
PrettyPetites
NaughtyAmerica
PornAccess
RookieBabe
GFMembersPass
HungarianHoneys
PleaseBangMyWife

Aunque teniendo en cuenta los millones de usuarios que puede tener estos sitios web comprometidos, que sus datos estén entre esos 13000 es poco probable, pero se recomienda que si tiene cuenta en alguno de estos sitios cambie su contraseña. También prestar atención a sus transacciones con tarjeta de crédito y si encuentra alguna actividad sospechosa, comunicarse de inmediato con bancos e instituciones financieras relacionadas.

Botiquín de primeros auxilios de seguridad

Wed, 05 Nov 2014 20:38:38 -0500

En una entrevista realizada a Chema Alonso, un experto y referente de la seguridad informática a nivel mundial da algunos consejos que se deben tener en cuenta en el mundo digital y quiero compartielas con ustedes.

Actualiza tu software regularmente. Ponte una rutina y actualiza todo el software de tu sistema operativo un día de la semana.
Pon un segundo factor de autenticación a todas tus cuentas: Google Authenticator, SMS, Latch o Verificación en dos pasos de Apple. Es infinitamente más seguro que las passwords.
Pon un antimalware con protección en tiempo real: Yo los prefiero de pago, y aunque no son perfectos es infinitamente mucho mejor que no tener nada.
Pon un software antirrobo en tu portátil y en tu móvil: Find My iPhone, Prey o cualquier otro. Un día u otro perderás tu teléfono o portátil, así que mejor localizarlo.
Cifra tu disco duro y pon passwords de BIOS para el arranque: Usa Bitlocker, FileVault, TrueCrypt o PGP, pero no pierdas fácilmente tus datos.

¡Cuidado! Supuesto video robado a Emma Watson es un engaño

Fri, 10 Oct 2014 15:28:00 -0500

Los chicos de Eset Latinoamérica advierten en su cuenta de twitter que circula un vídeo que supuestamente fue robado a la actriz que interpreta a Hermione Granger en Harry Potter, Emma Watson.

Este video es una estafa que busca propagar un troyano. Así que atentos.

Cómo evitar que los niños sean víctimas en internet.

Fri, 16 May 2014 16:27:59 -0500

Cómo evitar que los niños sean víctimas en internet.

Dentro o fuera de la red los timos son los mismos, solo cambian...

Fri, 16 May 2014 16:27:26 -0500

Dentro o fuera de la red los timos son los mismos, solo cambian las herramientas.

Cuidado con lo que publicas, puede ser usado en tu contra.

Fri, 16 May 2014 16:21:35 -0500

Cuidado con lo que publicas, puede ser usado en tu contra.

7 señales que indican que tu dispositivo Android está infectado.

Mon, 12 May 2014 20:04:43 -0500

7 señales que indican que tu dispositivo Android está infectado.

Ransomware, el malware secuestrador llega a Android.

Thu, 08 May 2014 07:44:40 -0500

Entre la variedad de malware que existe, existe uno que es lo más parecido a un secuestrador de la vida real; este tipo de malware se conoce como Ransomware que, una vez que infecta al usuario cifra los archivos y pide un rescate por ser ‘liberados’, o sea, paga por la clave que puede descifrar dicha información.

De este tipo de malware el más conocido es CryptoLocker, un temido troyano que afectó a Windows y pedía 300 dólares en Bitcoins a cambio del 'rescate’.

Lo más reciente es que, este tipo de malware ha llegado al sistema operativo más popular de la actualidad, Android. El ransomware que afecta dicho sistema operativo es conocido como Android-Trojan.Koler.A.

Pero el funcionamiento de Android-Trojan.Koler.A es más sencillo, a diferencia de la versión para computadores de escritorio y laptops, este no cifra la información, sino que, se basa en un navegador que se superpone al resto de los contenidos. Y como afirman en We live security: “es necesario que el usuario acepte la instalación de la aplicación (y sus permisos) para que este malware pueda activarse en el dispositivo”.

Las víctimas de este malware son infectadas a través de páginas pornográficas. Según threatpost.com, se muestra un mensaje de advertencia para extorsionar a su víctima; puede mostrar mensajes falsos del FBI y otras agencias policiales donde le anuncian a la víctima que ha sido encontrando visitando sitios ilegales que contiene pornografía infantil y debe pagar una multa.

Para que la víctima pueda acceder a su dispositivo debe pagar cerca de 300 dólares usando plataforma anónimas.

Fuentes: quesabesde.com, We live security

6 signos que nos alertas si nuestra cuenta de banca online está comprometida

Wed, 07 May 2014 12:33:20 -0500

Kaspersky Lab nos da seis síntomas o signos que nos indican que los cibercriminales han accedido a nuestra cuanta de banca online.

1. Estar atentos a cualquier actividad no autorizada. Los cibercriminales saben que los usuarios están pendientes de sus transacciones, por lo que se ha de tener en cuenta hasta las pequeñas cantidades no autorizadas ya que pueden ser una señal de peligro.

2. No ignorar las notificaciones. Si el usuario recibe un correo electrónico confirmando que los detalles de la cuenta han cambiado y en realidad el usuario no lo ha hecho, la cuenta puede estar comprometida.

3. Tener cuidado con las falsas llamadas. Si alguien llama desde un número desconocido y dice ser el proveedor bancario, es mejor que les llame el usuario de vuelta a su número de teléfono habitual.

4. Si de repente comienza a recibir mensajes SMS o llamadas desde un número de teléfono móvil que su proveedor no suele utilizar conviene estar alerta.

5. Revisar todos los correos electrónicos y si alguno no procede de un emisor conocido, es mejor no responder y consultar con el proveedor.

6. Estar atento a los enlaces falsos. Si detecta actividad extraña en la cuenta, es mejor comprobar que no ha pinchado en algún enlace de correo electrónico de aspecto sospechoso recientemente.

Fuente Tecnonews

“@ssantosv: Se siguen encontrando antivirus falsos de...

Wed, 07 May 2014 08:15:02 -0500

“@ssantosv: Se siguen encontrando antivirus falsos de pago en el market oficial de Windows Phone y Android” (Ver tuit)

Las falsas aplicaciones de Facebook y otros demonios.

Mon, 05 May 2014 20:51:00 -0500

Publicaciones como ‘Revisa quién visita tu perfil’ es una de las más vistas en la red social. Otras de las cosas que es común ver son: cambia el color de tu perfil en facebook, cómo ingresar de forma ilegal al perfil de otra persona, en fin, son muy variadas pero tienen algo en común: En el mayor de los casos estas cosas son malware.

Facebook no tiene habilitada las opciones de revisar quién visita tu perfil, o cambiar su color, ni existe una aplicación oficial o verídica que permita hacerlo. Al aceptar los permisos de las aplicaciones que circulan por ahí ofreciendo lo que no pueden dar, usted se hace responsable de las consecuencias que esto traiga.

Este tipo de aplicaciones o métodos —como la que piden ejecutar un código javascript— lo que realmente hacen es usar la curiosidad de los usuarios y, utilizando técnicas como la ingeniería social buscan robar la información de los usuarios que la utilizan. No solo los usuarios menos experimentados o inocentes se ven afectados, también lo hacen los que se creen crakers, y estos cibercriminales novatos de Facebook terminan probando un poco de su propia medicina.

Si usted acepta los permisos de estás aplicaciones, le esta dando el permiso de hacer y publicar cosas a su nombre. Entre las cosas que este tipo de aplicaciones pueden hacer tenemos:

Son usadas por los crakers para infectar computadoras y celulares. Una vez infectado, pueden descargar otro tipo de archivos e incluso robar su información.
Publicar en nombre de la persona que la usa, invitar a sus contactos a descargar la aplicación, etiquetar en fotos invitando a unirse a la aplicación. Entre las publicaciones realizadas pueden incluir material pornográfico.

Un ejemplo de este tipo de notificaciones que se ven a diario en Facebook. Esta publicación asegura que es 100 % funcional y que las demás son basura o spam —LOOL—. En la parte de los comentarios se puede observar como son etiquetados los contactos de la persona que usa dicha aplicación.

Algunas recomendaciones:

Tenga cuidado con los enlaces o aplicaciones a los que ingresa, recuerde el dicho popular: “De eso tan bueno no dan tanto”
Lea detalladamente los permisos que le solicitan las aplicaciones que va a usar, podría estar brindando permisos que no son necesarios para la ejecución de la aplicación. Esta es una forma de robar información.
Recuerde: no existen métodos mágicos para robar el facebook de otra persona. Sí es posible utilizar algunas técnicas para obtener las credenciales de ingreso al perfil, pero no es soplar y hacer botellas

Inseguridad informática a la vuelta de la esquina

Bunis.org el buscador seguro para los niños

7 Máximas del Usuario Irresponsable: ¡ayúdanos a revertirlas!

1. “Yo no tengo información importante, ¿a quién le podría interesar espiarme?”

2. “-¿Me pasas la contraseña de Wi-Fi?-Sí, claro, es mi fecha de cumpleaños: 1705…”

3. “¡Qué bien! Compartiendo este mensaje en mi muro me libero de las políticas invasivas de Facebook”

4. “Están regalando el nuevo iPhone 6, ¡lo voy a compatir con todos mis contactos!”

5. “No necesito comprar un antivirus, ¡ya lo tengo gratis por 50 años!”

6. “¡Wow! ¿Nuevas fotos de famosas desnudas? ¡Voy a bajarlas!”

7. “¿Así que publicaron una foto comprometedora mía? ¡Tengo que chequearla!”

Vulnerabilidad en Android expone los datos de la memoria del móvil

5 consejos de seguridad con pocos requerimientos técnicos

7 señales que indican que tu dispositivo Android está infectado.

Whatsapp, mal parada en cuanto a protección y privacidad de datos

Aplicación de Kasperksy a través de Facebook analizará tu equipo en busca de malware.

Antes de vender o regalar su celular borre sus datos personales

Estafas en Facebook van en aumento

Anonymous filtra 13.000 contraseñas de usuarios de Amazon, Walmart y Brazzers y otros sitios web

Botiquín de primeros auxilios de seguridad

¡Cuidado! Supuesto video robado a Emma Watson es un engaño

Cómo evitar que los niños sean víctimas en internet.

Dentro o fuera de la red los timos son los mismos, solo cambian...

Cuidado con lo que publicas, puede ser usado en tu contra.

7 señales que indican que tu dispositivo Android está infectado.

7 señales que indican que tu dispositivo Android está infectado.

Ransomware, el malware secuestrador llega a Android.

6 signos que nos alertas si nuestra cuenta de banca online está comprometida

“@ssantosv: Se siguen encontrando antivirus falsos de...

Las falsas aplicaciones de Facebook y otros demonios.

2. “-¿Me pasas la contraseña de Wi-Fi?
-Sí, claro, es mi fecha de cumpleaños: 1705…”