Cómo preparar una política de ciberseguridad en redes sociales para tu empresa

Las redes sociales puede ser beneficiosas para tu marca en muchos aspectos, pero cuando se utilizan mal, pueden representar un grave problema de seguridad digital. Por ello, para sacar el máximo provecho del uso de las redes sociales, es imprescindible preparar una política que te ayude a mantener tu ciberseguridad en un nivel alto mientras promocionas tu marca online. ESET, empresa experta en ciberseguridad, ha preparado siete consejos para alcanzar este cometido:

Sigue leyendo →

Así roban tus credenciales de correo corporativas de una forma sencilla pero eficaz

Tras revisar numerosas campañas de phishing durante las últimas semanas, lanzadas por los delincuentes para tratar de robar contraseñas y propagándose mediante el correo electrónico, vemos como el gancho utilizado es bastante simple y fácil de elaborar. En la mayoría de los casos revisados observamos que se hacen referencias a servicios de correo como Outlook, o directamente se hace mención a servidores de correo genéricos o relacionados con la empresa de la que recibe estos emails.

Sigue leyendo →

Vulnerabilidades en el software, una de las principales puertas de entrada de las ciberamenazas en las empresas

Cuando hablamos de agujeros de seguridad sin solucionar solemos pensar en aquellos que se han descubierto recientemente y cuyos parches se empiezan a desplegar por los administradores de sistemas poco a poco, una vez se han asegurado de que no causan conflictos. Este despliegue de actualizaciones es algo que, especialmente en las grandes empresas, puede durar semanas o incluso meses, por lo que es habitual que los delincuentes tengan una ventana de oportunidad bastante amplia una vez se descubre una vulnerabilidad que pueden aprovechar activamente.

Sigue leyendo →

Juega con seguridad este verano: Las 5 razones para no descargar juegos piratas

Los ingresos del mercado mundial de los videojuegos crecerán casi un 11% este año, alcanzado casi los 209.000 millones de dólares. Pero cuando vemos tanto crecimiento, ingresos y usuarios concentrados en un solo lugar, suele haber gente alrededor que busca beneficiarse de ello y es aquí donde entra en el juego la piratería.

Sigue leyendo →

ESET descubre una nueva amenaza para los usuarios de Mac: CloudMensis los espía en una operación dirigida

Los investigadores de ESET descubrieron un backdoor para macOS, hasta ahora desconocido, que espía a los usuarios de los Macs comprometidos y utiliza exclusivamente los servicios de almacenamiento en la nube pública para comunicarse constantemente con sus operadores. Bautizado como CloudMensis por ESET, sus capacidades muestran claramente que la intención de los operadores es recopilar información de los Mac de las víctimas mediante la exfiltración de documentos y pulsaciones de teclas, mensajes de correo electrónico y sus archivos adjuntos, el listado de archivos del almacenamiento extraíble y las capturas de pantalla.

Sigue leyendo →

“Factura 876”: ESET detecta una nueva campaña de propagación del malware Formbook

Además de ser inicio de semana, a este lunes se le une la característica de ser también cambio de quincena, con lo que algunos empelados regresan de sus vacaciones veraniegas y tienen una importante cantidad de correo pendiente acumulado. Ese podría ser el motivo por el cual, además de las campañas de correos maliciosos habituales, esta mañana hemos detectado una campaña especialmente activa dirigida a usuarios españoles.

Sigue leyendo →

Cómo concienciar acerca del phishing en las empresas: ESET da las claves para que tus empleados no piquen el anzuelo

El concepto de ‘Security by design’ ha sido durante mucho tiempo un pilar fundamental para los profesionales de la ciberseguridad. Este modelo no tiene más que el objetivo de garantizar que los productos se diseñen para ser lo más seguros posible con el fin de minimizar las posibilidades de que sufran vulnerabilidades en el futuro.

Sigue leyendo →

6 consejos de ciberseguridad para el verano

Nos encontramos otra vez en esa época del año que muchos aguardaban con ansia, especialmente tras más de dos años de pandemia que han condicionado sobremanera la forma en la que afrontamos nuestras vacaciones. Este año ya se puede viajar casi con total normalidad a muchos de los destinos preferidos por los turistas y, por ese motivo, es importante recordar algunos consejos para disfrutar de nuestras vacaciones de forma cibersegura.

Sigue leyendo →

“Nueva reserva de última hora”: ESET detecta nuevo correo que suplanta a Booking y propaga malware

Con buena parte del país disfrutando o preparando sus vacaciones, un correo anunciando una reserva utilizando la plataforma Booking no resulta extraño para muchos usuarios. Por ese motivo, los delincuentes detrás de esta campaña han sabido aprovechar muy bien el momento para redactar el correo de forma que parezca legítimo, haciendo creer al receptor del mensaje que realmente se trata de una reserva realizada por él y adjuntando además un documento en PDF con detalles de una supuesta factura.

Sigue leyendo →

Falsos currículums usados para desplegar malware y robar información de las empresas

A día de hoy, no es extraño que recibamos en nuestra cuenta de correo corporativa los currículums de gente que busca empleo. Es cada vez más habitual que los candidatos actúen de forma proactiva y se lancen en busca de nuevas oportunidades laborales, contactando con aquellas empresas que les interesen o que dispongan de una plaza vacante donde puedan encajar.

Sigue leyendo →