En el primer trimestre de 2018, las tecnologías antiphishing de Kaspersky Lab impidieron más de 3,6 millones de intentos de visitas a páginas de redes sociales fraudulentas, de las cuales el 60% eran páginas falsas de Facebook. Los resultados, según el informe de Kaspersky Lab: “Spam y Phishing en el Q1 de 2018”, demuestran que los ciberdelincuentes siguen buscando mil formas para hacerse con datos personales.
En el phishing en redes sociales, el ciberatacante crea una copia de la web de la red social, como puede ser una página de Facebook falsa, e intenta atraer a víctimas desprevenidas, forzándolas a entregar en el proceso sus datos personales, como nombre, contraseña, número de tarjeta de crédito, código PIN y otros.
Sigue leyendo
Los eventos importantes atraen la atención de los ciberdelincuentes que se aprovechan de la falta de vigilancia de sus víctimas potenciales. Le ha llegado el turno a los correos aparentemente legítimos, que se centran en las grandes competiciones deportivas que cuentan con millones de seguidores por todo el mundo, como la próxima Copa del Mundo.
Si tienes una relación, deberías saber cuál de los dos es el ciberexperto o si lo sois ambos. El último estudio de Kaspersky Lab ha descubierto que es habitual que en la pareja, al menos uno de los dos tenga menos conocimientos de tecnología y por lo tanto sea menos seguro que el otro. Como las parejas comparten muchas actividades y dispositivos, se puede llegar a poner la información y vida digital en peligro, dañar los dispositivos o acabar siendo víctimas de ciberdelitos, a pesar de que uno de los dos sea muy cuidadoso.
Los ataques que utilizan exploits se consideran muy potentes, ya que no requieren de ninguna interacción adicional con el usuario y, de forma muy discreta, pueden introducir su peligroso código. No es de extrañar que su uso sea muy frecuente, tanto por los cibercriminales que buscan obtener beneficios económicos como por aquellos actores estatales más sofisticados que lo utilizan para sus propósitos.
El 16 de abril, los analistas de Kaspersky Lab informaron sobre un nuevo malware para Android distribuido a través de una técnica de secuestro del sistema de nombres de dominio (domain name system – DNS) dirigido sobre todo a smartphones en Asia. Cuatro semanas después, la amenaza continúa evolucionando rápidamente y ahora ha ampliado su campo de actuación para incluir Europa y Próximo Oriente, añadiendo una opción de phishing para dispositivos iOS y capacidad de minería de criptomonedas. La campaña, llamada Roaming Mantis, está diseñada principalmente para robar información del usuario, incluidas las credenciales, y para proporcionar a los ciberdelincuentes el control total sobre el dispositivo comprometido. Los analistas creen que detrás de la operación está un grupo cibercriminal de habla coreana o china que busca obtener recursos financieros.
Con las nuevas tecnologías, como las redes sociales, dispositivos móviles y aplicaciones de mensajería instantánea, han proliferado nuevas formas de violencia digital que afectan a los menores. El ciberbullying, la ‘sextorsión’ o cualquier tipo de acoso se ha convertido en un problema que sufren los niños y adolescentes cada día.
Se conoce el ransomware SynAck desde otoño de 2017. En diciembre del pasado año se pudo observar cómo se dirigía contra usuarios de habla inglesa, mediante ataques de fuerza bruta RDP (Remote Desktop Protocol) seguidos de la descarga manual y la instalación del malware. La nueva variante descubierta por los analistas de Kaspersky Lab utiliza un enfoque mucho más sofisticado al utilizar la técnica Process Doppelgänging para evitar la detección.
Kaspersky Lab, a través de su plataforma Familia Segura (
Como parte de su Iniciativa Global de Transparencia, Kaspersky Lab está adaptando su infraestructura para trasladar una serie de procesos centrales de Rusia a Suiza. Esto incluye el almacenamiento y procesamiento de datos de clientes para la mayoría de las regiones, así como el montaje del software, incluidas las actualizaciones de detección de amenazas. Para asegurar la total transparencia e integridad, Kaspersky Lab esta actividad estará supervisada por un tercero independiente, también con sede en Suiza.
En el primer trimestre de 2018, las botnets DDoS atacaron recursos online en 79 países, según publica Kaspersky Lab en su informe del primer trimestre de 2018 sobre ataques DDoS asistidos por botnet. Entre los que experimentaron mayor cantidad de ataques se encontraban de nuevo China, EE.UU. y Corea del Sur, que continuaron a la cabeza en lo que a número de servidores disponibles para los ciberatacantes y, lógicamente, por el número de sitios y servicios alojados en ellos. Hong Kong y Japón sustituyeron a los Países Bajos y Vietnam entre los 10 países objetivos principales.
El Candelero Tecnológico 