Archivo de la categoría: Seguridad

Nuevo malware en Google Play: Ad Plus se hace pasar por AdBlock Plus

Publicado el por

kaspersky-lab_internet-securityDesde Kaspersky Lab advierten de la existencia de una falsa app que imita AdBlock Plus, una popular y útil aplicación que muchos usuarios tienen en sus navegadores web. Sergio Paz, experto en seguridad de Elevenpaths, compartió esta aplicación con Dmitry Bestúzhev, experto analista del GREAT de Kaspersky Lab.

Según Bestúzhev , en el momento de la descarga, la aplicación Ad Plus estaba activa en Google Play y todos los que la descargaron, en lugar de la app que bloquea los anuncios no deseados en su navegador web, recibieron exactamente lo opuesto: más anuncios y más problemas relacionados con la privacidad de su información. Al analizar el código, uno se da cuenta de que en realidad se trata de un programa malicioso publicitario o adware.
Sigue leyendo →

¿Hay alguna protección contra los exploits de Java?

Publicado el por

varios_logo_kaspersky2Kaspersky Lab ha publicado los resultados de su investigación sobre uno de los métodos más populares para infectar ordenadores que aprovecha vulnerabilidades en el software legítimo. Según los investigadores, los exploits de Java son la herramienta más demandada por los cibercriminales: en los últimos 12 meses se detectaron más de 161 vulnerabilidades en JRE (Java Runtime Environment) y de marzo a agosto de 2013, Kaspersky Security Network registró ataques con exploits de Java, que afectaron a más de 2 millones de usuarios.

Durante la investigación, los expertos de Kaspersky Lab analizaron cómo los ordenadores se infectaban con la ayuda de BlackHole Exploit Kit, uno de los más populares en el mercado, junto con Nuclear Pack, Styx Pack and Sakura. BlackHole Exploit incluye vulnerabilidades dirigidas a Adobe Reader, Adobe Flash Player, Oracle Java y otros programas famosos. Debido a que el funcionamiento de todos los paquetes de exploits se basa en el mismo algoritmo, los expertos de Kaspersky Lab recogieron tres exploits de Java de BlackHole para confirmar cómo trabajan estos paquetes de exploits.
Sigue leyendo →

Al 27% de los españoles le ha costado dinero sufrir un ciberataque

Publicado el por

kaspersky-lab_internet-securityCasi uno de cada tres (31%) europeos que es víctima de un ataque en Internet también experimenta pérdidas financieras. Según los datos que se desprenden del “Informe de Seguridad Multidispositivo”, elaborado a nivel global en junio de 2013 por B2B Internacional para Kaspersky Lab, estas pérdidas económicas han afectado al 27% de los usuarios en España que se han visto obligados a hacer frente a los gastos derivados de arreglar sus dispositivos.

Muchos creen que el malware únicamente ralentiza el ordenador o bloquea algunas webs, pero en realidad los ataques de malware han costado dinero a los usuarios durante mucho tiempo. Un cibercriminal puede robar todos los ahorros de la víctima con un ataque a sus cuentas de banca online, incluso las victimas afectadas por malware “ordinario”, cuyo fin no es robar dinero, pueden sufrir gastos inesperados. El coste medio derivado de un ataque de malware en España es de 36 euros
Sigue leyendo →

La Fundación Alia2 desarrollará en Málaga el proyecto ‘Educar para avanzar’ que velará por la seguridad de los menores en Internet

Publicado el por

varios_logo_fundacion_alia2Miguel Comín, director y cofundador de Fundación Alia2, inauguró este miércoles en el Centro de Innovación Social La Noria, dependiente de la Diputación de Málaga, el proyecto ‘Educar para avanzar: Educación, innovación, tecnología y seguridad para nuestros menores’, una iniciativa de la Fundación Alia2, con la financiación de la Obra Social ‘laCaixa’, que ha elegido Málaga para ofrecer formación y desarrollar una plataforma tecnológica con el fin de proteger a los menores en el uso de Internet.

Así lo dieron a conocer la vicepresidenta provincial y diputada de Derechos Sociales, Ana Mata, y el presidente de la Fundación Alia2, Miguel Comín, en un acto al que asistieron, además, la diputada de Centros de Atención Especializada, Emiliani Jiménez, el director del Área de Negocio de CaixaBank, Javier Martínez, y el exbaloncestista y patrono de la fundación Alia2, Fernando Romay.
Sigue leyendo →

Kaspersky Lab anuncia el descubrimiento de «Icefog», una nueva campaña de ciberespionaje que usa “cibermercenarios”

Publicado el por

kaspersky-lab_internet-securityEl equipo de investigación de seguridad de Kaspersky Lab ha publicado hoy un nuevo trabajo de investigación sobre el descubrimiento de «Icefog«, un pequeño pero muy activo grupo de APT (Amenazas Persistentes Avanzadas) centrado en objetivos de Corea del Sur y Japón, afectando a la producción de empresas occidentales. La operación se inició en 2011 y el aumentó en tamaño y alcance en los últimos años.

«Durante los últimos años hemos visto gran un número de APTs que atacaban cualquier tipo de víctima y sector. En la mayoría de los casos, los atacantes mantienen una presencia en las redes corporativas y gubernamentales durante años y extraen terabytes de información confidencial”, afirma Costin Raiu, Director, Global Research & Analysis Team de Kaspersky Lab. «La naturaleza de los ataques Icefog demuestran una nueva tendencia: han surgido pequeñas bandas que actúan persiguiendo información con intervenciones muy precisas. El ataque suele durar unos pocos días o semanas, y después de haber obtenido lo que buscaban, hacen limpieza y se marchan. En el futuro, creemos que aumentará el número de grupos pequeños, enfocados en APT de alquiler especializados en operaciones de hit-and-run, una especie de «cibermercenarios».
Sigue leyendo →

Check Point ofrece 5 recomendaciones clave para frenar ataques DDoS

Publicado el por

varios_logo_checkpointCheck Point® Software Technologies Ltd., líder en soluciones de seguridad para Internet, hace públicas algunas recomendaciones clave para frenar la constante oleada de ataques DDoS (Ataques Distribuidos de Denegación de Servicio) que se sufre en la actualidad a nivel mundial y que afecta a empresas de todos los tamaños.

Los ataques DDoS se llevan a cabo generando un gran flujo de información desde varios puntos de conexión y dirigiéndolo hacia un mismo objetivo, por ejemplo, la página web de una entidad bancaria o de una tienda online.
Sigue leyendo →

Cuatro pasos para proteger tu cuenta de WordPress

Publicado el por

varios_logo_kaspersky2El Internet que conocemos hoy en día sería inconcebible sin los blogs y los gestores de contenidos. Los Sistemas de Gestión de Contenidos (CMS) permiten que cualquier persona, sin necesidad de tener conocimientos avanzados en informática, pueda realizar sus propios contenidos en la web.

Uno de los sistemas más conocidos es WordPress que ha celebrado recientemente su décimo cumpleaños. Sin este software, el panorama del blog actual probablemente nunca habría llegado a ser tan exitoso. Los sistemas de blogs de WordPress son fáciles de instalar y, gracias a un sistema de expansión, se pueden mejorar con nuevas funciones y temas diferentes. El problema reside en que muchos usuarios se olvidan de que están utilizando algo más que una simple página web: estamos ante sofisticados sistemas de gestión de contenidos que pueden proporcionar a los atacantes una gran cantidad de oportunidades para infectar tanto al usuario como a su blog.
Sigue leyendo →

¿Cómo roba el dinero el malware? Las transacciones online no siempre son seguras

Publicado el por

kaspersky-lab_internet-securityEl auge de la banca online ha provocado el nacimiento de una nueva forma de ciberdelincuencia: el robo de datos bancarios. Los estafadores siguen desarrollando nuevas formas de eludir los sistemas de protección de los datos financieros. ¿Cómo roba el dinero el malware? ¿Cómo podemos protegernos? ¿Es posible? Los expertos de Kaspersky Lab han estudiado a fondo los mecanismos que se utilizan en los ataques a la banca online.

Los troyanos bancarios son el tipo de malware más peligroso que existe en la actualidad. Una vez instalado en el ordenador de la víctima, el troyano recoge automáticamente todos los datos de pago online e incluso a veces lleva a cabo transacciones financieras en nombre de la víctima. Los ciberdelincuentes utilizan dos tipos de malware para realizar estos ataques. Por un lado están los troyanos bancarios multi-objetivo, capaces de atacar a clientes de diferentes bancos y sistemas de pago y, por otro, los troyanos dirigidos a los clientes de un banco en concreto.
Sigue leyendo →

Miguel Comín, gerente de Fundación Alia2, inaugurará la nueva sede de de la Fundación Alia2 Andalucía y presentará en Málaga ‘Educar para avanzar’, financiado por la Obra Social la Caixa

Publicado el por

varios_logo_fundacion_alia2El este próximo 25 de septiembre, a las 10:30 de la mañana, Miguel Comín, cofundador y gerente de Fundación Alia2 presentará, en Málaga el proyecto ‘Educar para avanzar: Educación, Innovación, Tecnología y Seguridad para nuestros menores’, financiado por la Obra Social laCaixa.

El acto tendrá lugar en el centro de innovación social de la Diputación de Málaga ‘La Noria’ y contará, además, con la presencia de Dña. Ana Carmen Mata, vicepresidenta de la Diputación de Málaga y diputada de Derechos Sociales; Dña. Emiliani Jiménez, diputada de centros de atención especializadas, y D. Antonio Javier Martínez Cuevas, Director del Área de Negocio de CaixaBank en Málaga; D. Roberto García-Monzón, presidente de Fundación Alia2 y D. Fernando Romay, patrono de la fundación.
Sigue leyendo →

¿Eres un cibercriminal y no lo sabes?

Publicado el por

varios_logo_kaspersky2El pasado 5 de junio, el FBI desmanteló con la colaboración de Microsoft, una botnet formada por dos millones de PCs conectados usados por un grupo de cibercriminales. Una de las características más alarmantes de esta red de ordenadores era que muchos de estos equipos pertenecían a usuarios particulares y oficinas, y sus propietarios no eran conscientes de lo que estaba sucediendo.

Según Kaspersky Lab, estas botnets se han convertido en una herramienta esencial para los cibercriminales actuales. Si un ciberdelincuente utiliza un único ordenador para enviar spam o hackear un banco, sería bastante sencillo aislarlo y rastrear la pista hasta el hacker. En cambio, la policía lo tiene más complicado si millones de ordenadores están involucrados en dicha actividad.
Sigue leyendo →