De entre todas las empresas suplantadas para enviar correos de phishing, hay unas cuantas que son utilizadas de forma recurrente por los delincuente porque han demostrado ser un buen gancho a la hora de engañar a los usuarios. Entre esas empresas encontramos a DHL, cuyo nombre no deja de ser usado en continuas campañas de phishing o smishing, principalmente para robar datos tanto de usuarios particulares como de empresas.
Sigue leyendo
El martes 8 de febrero se celebra el Día de Internet Segura, una fecha que pretende concienciar, sobre todo a niños y jóvenes, de la necesidad de realizar un uso adecuado de la Red para garantizar una experiencia positiva y evitar riesgos. Las edades de toma de contacto con Internet son cada vez más tempranas, por lo que la labor de los padres y educadores en este sentido es fundamental. Sin embargo, según un estudio realizado por Lingokids, startup especializada en contenidos digitales seguros en inglés para niños, la mitad de los progenitores españoles asegura no tener suficientes conocimientos sobre ciberseguridad.
Sigue leyendo
Vivimos en una época de conectividad omnipresente. Pero nuestras vidas siempre activas y centradas en el móvil también nos exponen a riesgos. Para muchas personas, la mayor amenaza para sus datos personales y profesionales es el phishing, el malware desplegado a distancia y otros riesgos online.
Sigue leyendo
Quién sabe. A lo mejor eres tremendamente rico, porque posees un NFT de incalculable valor y ni te has dado cuenta. Es cierto que es poco probable, pero si te han sorprendido en tu amigo invisible o por Navidades con un regalo inusual, como un tweet o una creación artística, podría llegar a valer miles o millones de euros. No posees la obra ‘físicamente’, ni vas a colgar el cuadro en tu casa, pero tienes un certificado digital que te acredita como propietario de ella y en el que aparecen todos los datos del autor y su obra, todo sostenido a partir de un código blockchain. Esta es la nueva realidad que atrae a miles de personas a pujar por ellas, los famosos NFT. Por tanto, si puede hacerte rico o, simplemente, ganar dinero, también les interesa a los cibercriminales.
Sigue leyendo
A la hora de desarrollar amenazas con las que infectar los dispositivos de los usuarios, en numerosas ocasiones nos encontramos con que los delincuentes adaptan códigos maliciosos ya existentes para adaptarlos a sus necesidades. Este malware puede ser de desarrollo propio, basado en uno anterior o comprado a otros delincuentes, y en algunas ocasiones podemos adelantarnos a las intenciones de los atacantes si prestamos atención a ciertos puntos clave.
Sigue leyendo
ESET, líder mundial en ciberseguridad, ha sido reconocido como Top Player en el Cuadrante de Mercado de Seguridad de Endpoints 2021 de Radicati. El informe ofrece una visión competitiva de los principales players en la seguridad de endpoints y la inclusión de ESET en el informe demuestra su posición de liderazgo junto a 17 de sus competidores de mercado, evaluando la funcionalidad de sus productos y la visión estratégica del negocio.
Sigue leyendo
El método utilizado para iniciar la comunicación con la posible víctima es el ya común correo electrónico que nos invita a realizar el seguimiento de un paquete, adjuntando un enlace para iniciar un chat bot para programar la entrega. Salvo este detalle, que ya se ha observado en alguna ocasión anterior, nada especialmente diferente a la mayoría de los correos de este tipo vistos en los últimos meses.
Sigue leyendo
Para muchos de nosotros, mostrar parte de nuestro día a día en las redes sociales se ha convertido en un elemento básico de nuestra vida cotidiana, y eso incluye nuestra vida laboral. Por un lado, mantiene a nuestros amigos y conocidos al tanto de lo que hacemos sin tener que intercambiar necesariamente mensajes; por otro, introduce varios riesgos que podrían afectar a nuestros empleadores, compañeros de trabajo o, incluso, a nosotros mismos. En el peor de los casos, puede incluso poner en peligro tu empleo si incumples las políticas de la empresa.
Sigue leyendo
Cuando se trata de robar contraseñas, los delincuentes saben que el phishing dirigido suele funcionar bastante bien, especialmente si se utiliza el nombre de la empresa donde trabaja la víctima. Este es el caso de un correo recibido recientemente por un usuario de una empresa (cuyo nombre omitiremos por motivos de privacidad) que nos remitió un correo para su análisis en donde vimos cómo intentaban engañarlo haciéndose pasar por el equipo de soporte, indicándole que necesitaba cambiar su contraseña de correo electrónico.
Sigue leyendo
El equipo de investigación de Qualys, Inc., proveedor pionero y líder de soluciones de cumplimiento y seguridad basadas en la nube, ha anunciado el descubrimiento de una importante vulnerabilidad de corrupción de memoria en el componente pkexec de PolKit, que permite controlar los privilegios del sistema y se instala de manera predeterminada en las principales distribuciones de Linux.
Sigue leyendo
