Cinco estafas que circulan por redes sociales y cómo mantenerse a salvo

kaspersky_contraseñaEn los últimos meses están circulando varios tipos de estafas y fraudes en las redes sociales. Kaspersky Lab ayuda a sus usuarios a detectarlas y ofrece una serie de consejos para no caer en ellas:

1) Cupones descuento de supermercados y tiendas de ropa
No, no están regalando vales de descuento de 500€ por responder a una encuesta. Son muchas las empresas que han sido utilizadas como gancho para estos fraudes (Mercadona, Lidl, Zara, HM, El Corte Inglés, etc.). La dinámica suele ser la misma: te piden que respondas a una encuesta, después te solicitan que la compartas con tus contactos y te piden tus datos para mandarte el “supuesto” cupón. En ocasiones, crean páginas de empresa ficticias imitando las de estas empresas para extender la promoción.
Sigue leyendo

El cibercrimen se oculta en el cielo: Turla utilizaba Internet por satélite para esconderse

kaspersky_turlamapCuando investigaban la actividad del arma de ciberespionaje de habla rusa Turla, activa desde hace más de 8 años, los analistas de Kaspersky Lab se encontraron con el máximo nivel de anonimato. Para ocultar su actividad, este grupo utiliza debilidades de seguridad en las redes de satélites globales. En las operaciones de ciberespionaje, el servidor de comando y control es una de las partes más importantes de la infraestructura maliciosa, ya que sirve como un «centro de operaciones» para el malware desplegado en equipos concretos. En caso de que los expertos en seguridad o agentes del orden público tuviesen acceso al servidor, se pondría en riesgo toda la operación maliciosa o al menos una parte de ella.
Sigue leyendo

España ocupa el puesto 11º como país del mundo fuente de spam

kaspersky_spam_sept15
En el segundo trimestre de 2015 el porcentaje de spam en el tráfico de correo se situó en torno al 53,5%, fluctuando entre el 53,63% en abril y el 53,23% en junio, según datos de Kaspersky Lab. Estos datos demuestran que la caída en el número de spam que se venía produciendo desde comienzos de año se ha detenido. En este periodo de tiempo destaca la creación en masa de nuevas zonas de dominio exclusivamente para el envío de correo no deseado. En muchos de estos envíos los spammers usan la dirección IP de sitios web en lugar de su nombre de dominio.

Una de las fórmulas más usadas ha sido camuflar dominios suplantando uno de los símbolos en el nombre por otro idéntico o muy parecido pero con una codificación diferente. Además, ha sido frecuente que en un solo mensaje se usaran varios métodos de ofuscación al mismo tiempo como la escritura modificada de la dirección IP, la distorsión del dominio y, como ya es tradicional, el relleno del cuerpo del mail con un texto sin sentido para camuflar el contenido del spam.
Sigue leyendo

¿Son seguras las tarjetas contactless de pago? Ventajas y desventajas, según Kaspersky Lab

kaspersky_nfc
Tener una tarjeta bancaria contactless es muy útil. No tienes que pasar la tarjeta por datáfonos al hacer el pago en el establecimiento, recordar el PIN (cuando los pagos sean inferiores a 20 euros aproximadamente), intentar firmar con un boli que nunca funciona, por no hablar del momento de sacar la cartera y buscar el dinero. Un único gesto y operación realizada.

Asimismo, para las personas que trabajan en la caja, el pago sin contacto también es una ventaja. Esto hace que el proceso de compra sea mucho más rápido, aumenta el nivel de venta y disminuye las largas colas que se producen en este tipo de negocios. Sin embargo, todas estas facilidades de uso pueden dejar al descubierto la propia seguridad de las tarjetas, según Kaspersky Lab.
Sigue leyendo

Termita Azul: una campaña de ciberespionaje sofisticado dirigida a organizaciones japonesas

varios_logo_kaspersky2El GREAT de Kaspersky Lab ha descubierto Termita Azul – una campaña de ciberespionaje que dirigida a cientos de organizaciones en Japón durante al menos dos años. Los ciberatacantes buscaban información confidencial y utilizaban un exploit zero-day en Flash Player y un sofisticado backdoor que se personalizaba para cada víctima. Esta es la primera campaña descubierta por Kaspersky Lab que se centra de forma exclusiva en objetivos japoneses – y sigue estando activa.

En octubre de 2014, los analistas de Kaspersky Lab encontraron una muestra de malware nunca antes vista, que destacaba entre las demás debido a su complejidad. Un análisis más detallado ha demostrado que esta muestra es sólo una pequeña parte de una campaña de ciberespionaje grande y sofisticado.

Sigue leyendo

Sólo el 11% de los usuarios se preocupa por asegurar los archivos de trabajo en sus dispositivos móviles

kaspersky_troyanosmovilesbancariosSegún una encuesta realizada por Kaspersky Lab en colaboración con B2B International (1), casi la mitad de los usuarios de smartphones y tablets españoles encuestados también utiliza sus dispositivos para el trabajo. Sin embargo, sólo uno de cada diez se preocupa seriamente por mantener segura la información de trabajo a la que los cibercriminales podrían acceder a través de su dispositivo.

De una forma u otra, muchos empleados de grandes y medianas empresas utilizan los dispositivos móviles personales para el trabajo. El 36% de los encuestados almacena archivos de trabajo en ellos y el 34% mantiene los mensajes de correo electrónico relacionados con el trabajo. A veces, la información más confidencial también se puede encontrar en los dispositivos de los usuarios, tales como contraseñas de cuentas de correo electrónico corporativo (18%), redes corporativas o redes privadas virtuales (11%). Esta información representa un valioso premio para los cibercriminales que van a la caza de secretos corporativos.
Sigue leyendo

El 77% de los ataques DDoS afectaron a objetivos de 10 países

kaspersky_ataqueDurante el segundo trimestre de 2015, los ataques DDoS lanzados mediante botnets amenazaron a blancos de 79 países diferentes, tres más que en el primer trimestre del año, si bien el 71,9% de los recursos atacados estaban ubicados en 10 países, según los datos de la estadística realizada por Kaspersky Lab.

China, Estados Unidos y Corea del Sur ocupan el podio de objetivos únicos de ataques DDoS durante este periodo con el 29,9%, 17,2% y 9,8%, respectivamente. En el top 10 se sitúan, además, Canadá, Rusia, Francia, Vietnam, Croacia, Alemania y Hong Kong. La única novedad en este ranking la constituye Croacia que ha entrado en la lista en sustitución de los Países Bajos que la ha abandonado.
Sigue leyendo

Declaraciones Kaspersky Lab sobre el filtrado de datos de Ashley Madison

varios_logo_kaspersky2El grupo “Impact Team” responsable del hackeo de la web de citas Ashley Madison ha cumplido su promesa de revelar direcciones de correo electrónico, nombres de usuario, contraseñas y las transacciones con tarjetas de crédito. El impacto que esta exposición puede tener, no sólo es perjudicial para la seguridad de los usuarios al desvelarse detalles personales, también puede tener graves consecuencias financieras. Los usuarios que están confiando información privada en un sitio web deben poder estar seguros de que su información está a salvo y todas las empresas que manejan datos privados tienen el deber de garantizarlo.
Sigue leyendo

Darkhotel realiza ataques con un exploit de Hacking Team

kaspersky_darkhotelTras la fuga pública de archivos de Hacking Team, una serie de grupos de ciberespionaje ha empezado a usar con propósitos maliciosos las herramientas que Hacking Team proporcionaba a sus clientes para llevar a cabo ataques. Esto incluye varios exploits dirigidos Adobe Flash Player y Windows OS. Al menos uno de ellos ha sido re-utilizado por el poderoso actor Darkhotel.

Kaspersky Lab descubrió que Darkhotel, un equipo de espionaje de élite destapado por los expertos de la compañía en 2014 y que se hizo famoso por infiltrarse en las redes Wi-Fi de hoteles de lujo para comprometer a ejecutivos, ha estado usando una vulnerabilidad de zero-day procedente de la colección de Hacking Team desde principios de julio (justo después de que se produjese la fuga de archivos el pasado día 5 de ese mes). Pese a no ser conocido como cliente de Hacking Team, el grupo Darkhotel parece haber acaparado los archivos una vez se hicieron públicos.
Sigue leyendo

El malware bancario desciende un 18,7%

kaspersky_malwareSegún los datos de Kaspersky Lab, sus soluciones han neutralizado más de 379 millones de ataques lanzados desde recursos de Internet ubicados en diferentes países del mundo y se han detectado más de 26 millones de objetos maliciosos únicos durante el segundo trimestre del año. De igual modo, los antivirus de la firma reaccionaron ante más de 65 millones de direcciones URL únicas.

Durante ese periodo, se neutralizaron los intentos de ejecución de malware que roba dinero accediendo a las cuentas bancarias en los equipos de más de 755.000 usuarios. Esta cifra comparada con la del trimestre anterior, cercana a los 930.000, indica que se ha producido un descenso del 18,7% en malware bancario. Sin embargo, el dato es ligeramente superior al de hace un año cuando este tipo de programa malicioso afectó a 735.000 usuarios. En total, los productos de Kaspersky Lab han registrado durante lo que va de año casi seis millones de notificaciones sobre intentos de infección con este tipo de malware.
Sigue leyendo