El último informe sobre amenazas de Avast descubre que los ciberdelincuentes utilizan aplicaciones comunes de Microsoft y Adobe para atraer a las víctimas

Durante el primer trimestre de 2023, se ha producido un aumento significativo de los ciberataques que afecta a la confianza de los clientes en las dos grandes marcas tecnológicas: Microsoft y Adobe. Así lo afirma el estudio realizado por Avast, empresa líder en seguridad digital y privacidad, y una marca de Gen™. El informe, titulado Amenazas Avast Q1 2023, también establece un aumento del 40 % en la proporción de ataques de phishing y smishing con respecto al año anterior. En general, dos de cada tres amenazas que la gente encuentra en línea hoy en día utilizan técnicas de ingeniería social, aprovechando las debilidades humanas.

Sigue leyendo →

Nueva estafa que afecta a Shein para robar el dinero de los aficionados a la moda

¡Fashionistas, cuidado! En Instagram se está extendiendo una estafa que abusa del nombre de la marca Shein para robar el dinero de los aficionados a la moda. Comienza con una cuenta aleatoria que envía un comentario en la publicación de una persona, felicitándola por haber sido seleccionada para recibir una tarjeta regalo de Shein. A continuación, el usuario es guiado, a través de varios pasos, sobre cómo canjear la tarjeta regalo, haciéndole creer que ha ganado una recompensa por valor de 500 euros. Para recibir ese dinero, sin embargo, se reclama un primer pago de 2 euros y luego una «cuota de socio» de 33 euros cada 14 días, información oculta y fácil de pasar por alto. Por supuesto, nunca recibirán la tarjeta regalo.

Sigue leyendo →

Los investigadores de amenazas de Avast han descubierto una vulnerabilidad en el juego «Dota 2»

¿Sabías que los investigadores de amenazas de Avast han descubierto una vulnerabilidad de ejecución remota de código en el juego «Dota 2» del desarrollador de videojuegos Valve? Ante esta amenaza, el equipo de Avast comunicó los hallazgos a Valve, y en respuesta, este publicó una actualización para Dota el 12 de enero, actualizando la versión vulnerable de V8.

Sigue leyendo →

Los estafadores atacan plataformas de compraventa de artículos de segunda mano por Internet, como Vinted

Comerciar con artículos de segunda mano se ha vuelto una actividad muy popular actualmente, ya que existen algunas plataformas que permiten hacerlo cómodamente desde casa. Una de estas aplicaciones de moda -bien conocida en Europa y Norteamérica- es Vinted, un conocido espacio para comprar y vender ropa de segunda mano, aunque también se pueden encontrar todo tipo de artículos. Los ciberdelincuentes y estafadores acuden a este tipo de sitios para perpetrar sus delitos, ya que son frecuentados por un amplio número de usuarios. Avast, líder mundial en seguridad y privacidad, advierte de una estafa de robo llevada a cabo en Vinted.

Sigue leyendo →

Avast continua la investigación sobre el proyecto DDosia del grupo de hackers prorruso NoName(057)16

Avast ha continuado la investigación sobre el proyecto DDosia del grupo de hackers prorruso NoName(057)16. Dicho proyecto está constituido por un grupo de voluntarios que llevan a cabo ataques DDoS en nombre de NoName(057)16. Esta investigación es una continuación del análisis original del investigador de Avast: Martin Chlumecky sobre los ataques DDoS del grupo utilizando la red de bots Bobik.

Sigue leyendo →

Ataque de smishing dirigido a clientes de Laboral Kutxa

Cellphone smishing isometric 3d vector concept for banner, website, illustration, landing page, flyer, etc.

Hoy en día, el smishing (suplantación de identidad a través de SMS) es muy popular entre los ciberdelincuentes, y cada vez se desarrollan amenazas más sofisticadas. Ya no se dirigen solo a los clientes de las grandes instituciones financieras, y también hace tiempo que quedaron atrás aquellos mensajes con faltas de ortografía o en un idioma incorrecto que permitían a los usuarios darse cuenta de que algo no iba bien. Actualmente, se recurre al uso de un lenguaje casi perfecto y sitios web falsos, que, incluso para los expertos en la materia resulta casi imposible percibir, a simple vista, si estamos ante un mensaje falso o uno real.

Sigue leyendo →

Las predicciones de Avast para 2023 apuntan hacia un mayor riesgo de daños perjudiciales causados por bandas de ransomware

Avast, marca de consumo líder mundial en seguridad digital y privacidad de Gen™, prevé un aumento del riesgo de ataques de ransomware en 2023 que amenazan con filtrar datos valiosos de personas y empresas si no se pagan las peticiones de rescate. Además, los investigadores de Avast prevén una optimización de la ingeniería social utilizada en los ataques de estafa, aprovechando las dificultades económicas y el miedo a la crisis energética. Los expertos también esperan un aumento de la actividad maliciosa en general, a medida que el malware de código abierto sea más accesible y los ciberdelincuentes recluten a hacktivistas para que se unan a sus causas.

Sigue leyendo →

Los ciberdelincuentes utilizan ViperSoftX para robar más de 100.000 dólares en criptomonedas

Los investigadores de Avast, líder mundial en seguridad digital y privacidad, han publicado un análisis en profundidad de ViperSoftX, un ladrón de información utilizado, principalmente, para robar criptomonedas. Este ladrón infeccioso suele instalar una extensión del navegador, que el equipo Avast ha denominado VenomSoftX, con el fin de obtener acceso completo a los navegadores Chromium. ViperSoftX se propaga principalmente a través de versiones de software crackeadas de Adobe Illustrator, Corel Video Studio y Microsoft Office, que se distribuyen habitualmente a través de torrents. La compañía ha bloqueado a más de 93.000 intentos de infección de ViperSoftX en todo el mundo desde enero de 2022, entre los cuales s el foco principal ha estado en India, Estados Unidos e Italia. Avast también ha protegido a más de 1.000 usuarios españoles de este ladrón de información.

Sigue leyendo →

Avast bloquea más de 70.000 ataques de correos de citas estafa

Los investigadores de Avast, marca de seguridad y privacidad digital de Gen™, han identificado un creciente número de estafas de correo electrónico vinculadas con citas que engañan a los usuarios para que les envíen dinero. Este tipo de estafas ya llevan existiendo 15 años, pero han evolucionado con el tiempo logrando no ser detectadas por los filtros de spam. Este fraude aparece en forma de correo electrónico, normalmente con un archivo PDF adjunto. Cuando el usuario abre el correo electrónico, suele contener imágenes de una mujer, un mensaje «de ella» y un enlace para que el usuario pueda «hablar con ella». Esta campaña utiliza una solución creativa para eludir los filtros de spam que consiste en enviar una invitación de Google Classroom con el mismo contenido del correo electrónico. En cualquiera de los dos casos, una vez que se hace clic en el enlace, el correo electrónico redirige a un sitio web que solicita su dirección de correo electrónico y termina pidiendo al usuario que pague una suscripción de 39,99 € (en Europa), para hablar con la «mujer de sus sueños». Aun así, las personas víctimas de esta estafa han informado de que, una vez pagada la cuota de suscripción, nunca recibieron ningún mensaje de la mujer del correo electrónico.

Sigue leyendo →