Microsoft está rastreando una campaña de fraude de clics a gran escala en curso dirigida a los jugadores por medio de extensiones de navegador implementadas sigilosamente en sistemas comprometidos. La división de ciberseguridad del gigante tecnológico está rastreando el grupo de amenazas en desarrollo bajo el nombre DEV-0796.
El f [...]
Mensajes en la categoría Alerta de seguridad
Microsoft advierte sobre fraude de clics a gran esca...
Microsoft está rastreando una campaña de fraude de clics a gran escala en curso dirigida a los jugadores por medio de extensiones de navegador implementadas sigilosamente en sistemas comprometidos. La división de ciberseguridad del gigante tecnológico está rastreando el grupo de amenazas en desarrollo bajo el nombre DEV-0796.
El f [...]
OnlyFans: riesgos de los ciberdelitos de contenido e...
Durante la pandemia, en especial en la época de la cuarentena, diversas apps y plataformas experimentaron un auge en términos de audiencia y facturación. Fue el caso de OnlyFans, una plataforma que, aunque su supuesto uso sea el de la publicación de contenido de cualquier tipo a cambio de una colaboración económica, en la realidad se traduce [...]
¡Alerta! Utilizan servicios falsos de reservas aérea...
Tras dos años de restricciones de viajes impuestas por la pandemia, los vuelos han vuelto. Pero también lo están las estafas de viajes. Investigadores de Kaspersky han observado una intensificación en el envío masivo de mensajes fraudulentos (phishing) con el objetivo de llevar a los internautas a páginas falsas que simulan sitios [...]
Stranger Things: ciberestafas alrededor de la serie ...
A principios de julio se estrenó la segunda parte de la cuarta temporada de una de las series más esperadas: Stranger Things, la cual rápidamente se ubicó entre los primeros puestos de las listas de streaming. Sin embargo, investigadores de Kaspersky han detectado correos electrónicos no deseados (spam) y páginas de phishing que se aprovecha [...]
Peligroso malware bancario para Android ataca a clie...
Nuevo malware bancario para Android llamado Revive, que se hace pasar por una app de autenticación en dos pasos o 2FA y ataca específicamente a los clientes del banco BBVA. Destaca sobre todo por el hecho de crear una herramienta que ataca específicamente a los clientes del BBVA y en España.
Foto de Franco Mariuzza en Unsplash
Investiga [...]
Malware BRATA gana capacidades avanzadas contra amen...
Los operadores detrás de BRATA han agregado una vez más más capacidades al malware móvil de Android en un intento de hacer que sus ataques contra las aplicaciones financieras sean más sigilosos. «De hecho, el modus operandi ahora encaja en un patrón de actividad de Amenaza Persistente Avanzada (APT)», dijo la firma italiana de ciberseguridad [...]
Aplicaciones de Android maliciosas: elimínelas ahora...
Descargar una aplicación de Android desde Play Store es en casi todos los casos una operación segura, pero en algunos casos raros no lo es. De hecho, el filtro de Google evade periódicamente aplicaciones maliciosas que consiguen entrar en la Store y, antes de ser identificadas y eliminadas, se cobran miles de víctimas.
Aplicaciones de And [...]
Populares apps móviles para carros conectados utiliz...
Las apps móviles para carros conectados incluyen diversas funciones para facilitar la vida de los automovilistas, pero también pueden ser una fuente de riesgo. Los expertos de Kaspersky analizaron 69 de las aplicaciones más populares producidas por terceros y definieron las principales amenazas que los conductores pueden enfrentar al usarlas [...]
10 mandamientos del password «fuerte»
Las contraseñas siguen siendo la llave de ingreso a nuestra información digital valiosa. Aunque muchos quieren que desaparezcan, su fin aun no ha llegado. Que mejor momento entonces para darte algunos trucos sobre cómo elaborar un password robusto, difícil de adivinar pero fácil de recordar. El password o clave secreta es la llave de muchas [...]
Identifican vulnerabilidad de Samsung que permite a ...
Kryptowire Inc., una empresa de soluciones de privacidad y seguridad móvil, anunció que identificó una vulnerabilidad de seguridad grave (CVE-2022-22292) en dispositivos Samsung que ejecutan las versiones de Android 9 a 12. La vulnerabilidad, descubierta mediante la prueba de seguridad de aplicaciones móviles (MAST) de Kryptowire, permitió q [...]
Nueva estafa a través de WhatsApp en la que simulan ...
Investigadores de la Policía Nacional de España detectaron una nueva modalidad de estafa a través de WhatsApp. Los estafadores contactan con mujeres y las engañan haciéndose pasar por sus hijos para solicitarles de manera urgente dinero, con el fin de hacer frente a un problema inmediato.
Para lograr el engaño alegan que no pueden com [...]
Estafas más comunes a usuarios de PayPal y cómo evit...
PayPal es uno de los jugadores clave en el campo de los proveedores de pagos online. Opera como un procesador de pagos para mercados populares, sitios de subastas y otros comercios. Marcas populares como Microsoft, Google Play, PlayStation Store e Ikea, están entre los vendedores que ofrecen pago online a través de PayPal. Con 361 millones d [...]
Peligroso malware BRATA vuelve repotenciado y monito...
El troyano bancario BRATA, que estaba robando la información bancaria de millones de usuarios desde su descubrimiento en 2019, regresó con una versión actualizada de este peligroso malware BRATA, y ahora, tiene algunas capacidades más, como la capacidad de borrar los datos de su teléfono como un interruptor automático.
Peligroso malware B [...]
Descubren aplicación que se dedica a estafar a los u...
El año pasado, el desarrollador Kosta Elftheriou expuso varias aplicaciones que solo existen para estafar a los usuarios de la App Store. Si bien Apple afirma que la App Store tiene «las aplicaciones que amas» en un lugar «en el que puedes confiar», el desarrollador ha demostrado una y otra vez que esto no es cierto. En un hilo de Twitter, K [...]
SIM swapping: técnica hacker puede vaciar tu cuenta ...
SIM swapping es una sofisticada técnica hacker que puede vaciar tu cuenta bancaria en pocos minutos. La estafa de intercambio de SIM es un tipo de fraude de adquisición de cuenta que viola la autenticación de dos factores y la verificación de dos pasos, cuando el segundo factor o paso es un SMS o una llamada realizada a un teléfono móvil. El [...]
Spider-Man «No Way Home»: No caigas en las telarañas...
La última película sobre el amigable Spider-Man: «No Way Home», llega a los cines esta semana. La película se ha convertido en un gigante de publicidad y especulación, especialmente desde el estreno de su tráiler, en el que aparecen caras conocidas. La gran anticipación que rodea al lanzamiento de la última cinta de Spider-Man ha dado pie pa [...]
Cuidado con estas 7 aplicaciones Android: contienen ...
El malware Joker está de vuelta en la tienda de contenido de teléfonos inteligentes Android una vez más, esta vez escondido en 7 aplicaciones, afortunadamente no famosas. Cómo funciona Joker: al igual que otros troyanos, este malware se infiltra en su teléfono y accede a datos confidenciales como los contactos de la agenda y los SMS. O nueva [...]
Campaña maliciosa dirigida a Colombia busca distribu...
La campaña maliciosa dirigida a Colombia apunta a organismos gubernamentales y de educación del país para distribuir njRAT y AsyncRAT. Se trata de dos conocidos troyanos de acceso remoto (RAT, por sus siglas en inglés) que ofrecen múltiples capacidades sobre el equipo comprometido. Los actores detrás de esta campaña de múltiples etapas están [...]
«No Time to Die» gratis: el nuevo phishing que puede...
Kaspersky ha detectado varios sitios web de phishing configurados para robar los datos bancarios de los fans de esta saga. Los estrenos de películas nuevas siempre han impulsado la actividad de los ciberdelincuentes, ya que muchos cinéfilos se interesan en ser los primeros en ver la última cinta de taquilla sin prestar mucha atención a las f [...]
México, Brasil, Colombia, Perú y Venezuela entre los...
La filtración de credenciales en el proveedor comercial de VPN Fortinet puede haber afectado a más de 451 mil cuentas en América Latina. Los segmentos financieros, gubernamentales y académicos, entre los más impactados. Basado en los datos disponibles, existe un potencial de 451,609 víctimas de una o varias compañías. Teniendo en cuenta las [...]
Microsoft expone por error 38 millones de registros ...
Los registros personales de 38 millones de usuarios incluidos datos de vacunación se filtraron accidentalmente en la internet pública debido a una falla en más de mil aplicaciones web de Microsoft, según revelan los primeros informes. American Airlines, Ford, JB Hunt, el Departamento de Salud de Maryland, la Autoridad de Transporte Municipal [...]
Minecraft es el videojuego más usado para distribuir...
Brasil y México en el Top 5 de países más afectados por amenazas móviles a gamers. Las soluciones de Kaspersky detectaron y evitaron más de 5,8 millones de ataques de malware y software no deseado disfrazados de populares juegos de PC entre el tercer trimestre de 2020 y el segundo trimestre de 2021. Este incremento puede estar relacionado co [...]
Nuevo tipo de estafa acecha a los usuarios de Instag...
Están consiguiendo suplantar usuarios de Instagram usando un sofisticado método que se salta las medidas de seguridad de la app. Desde foros clandestinos se publicitan los trabajos para inhabilitar cuentas particulares de la red social, un negocio que muchas veces está vinculado con el proceso contrario: la restauración de cuentas que han si [...]
¡Vacaciones! Cuidado con las ciberestafas en el alqu...
La empresa de ciberseguridad S2 Grupo alerta sobre el aumento sostenido de los ciberdelitos relacionados con estafas en el alquiler vacacional. Cada vez es más común la reserva de nuestras vacaciones vía online, y esto ha incrementado las ciberestafas en este ámbito. Principalmente, la ciberdelincuencia se ha centrado en el alquiler vacacion [...]
Malware se propaga disfrazado de actualización grati...
A solo un mes de su presentación, Kaspersky ha detectado y bloqueado más de 800 intentos de infección de diversas amenazas que hacen pasar por una actualización gratis de Windows 11. El 24 de junio, Microsoft presentó oficialmente Windows 11, una nueva versión de su sistema operativo (SO) que se ofrecerá a los propietarios de PCs este año. S [...]
Pegasus: software espía que hackea WhatsApp
El espionaje digital ha sido un acto llevado a cabo por agencias y gobiernos de distintos países en un intento por obtener información con distintos fines. Recientemente WhatsApp dio a conocer un informe en torno al software espía Pegasus tras haberse revelado su uso para cometer actos de espionaje en contra de altos funcionarios de distinto [...]
PrintNightmare: disponible actualización crítica par...
El Patch Tuesday de junio incluyó un parche para solucionar una vulnerabilidad que permitía hackear un PC de manera remota a través de la Cola de impresión pero no era PrintNightmare. Unos investigadores creyeron que se trataba del mismo fallo que ellos habían reportado hace unos meses. Por eso decidieron publicar incluso la prueba de concep [...]
Ciberestafadores usan falsos perfiles de bancos en I...
ESET, compañía especialista en detección proactiva de amenazas, alerta sobre nuevos falsos perfiles de bancos en Instagram que apuntan a engañar a los nuevos seguidores de las cuentas oficiales de un banco. Este fraude bancario tiene como objetivo el robo de credenciales de acceso a homebanking, también conocido en algunos países como banca [...]
¡Alerta! 9 apps Android usadas para robar contraseña...
Todos los usuarios de Internet deberían pensar en su privacidad. Digamos, cuando usa solo una contraseña para todas sus cuentas (para recordarla), si alguna de sus cuentas es pirateada, los atacantes accederán a todas sus cuentas. Investigadores de seguridad acaban de descubrir 9 aplicaciones de Android que incluían código malicio [...]
Ataque masivo del ransomware REvil afecta a empresas...
Un ataque masivo del ransomware REvil, también conocido somo Sodinokibi, afectó a más de 1.000 compañías en al menos 17 países del mundo. El grupo REvil afirmó en una publicación en su sitio de la Dark web, que utiliza para divulgar información sobre sus víctimas, que más un millón de sistemas fueron comprometidos por su ransomware. Ahora of [...]
Cuidado con el fraude al comprar pasajes aéreos por ...
El fraude se está extendiendo por todos los sectores de la economía y la industria de las aerolíneas no es una excepción. Según RSA Security y Juniper, la industria de las aerolíneas es una de las más afectadas por el fraude en la compra de pasajes aéreos por internet y representa 46% de las transacciones fraudulentas en Estados Unidos, con [...]
¡No! Ni Toyota ni Volkswagen están regalando autos p...
Un «nuevo» engaño en WhatsApp hace creer que Toyota o Volkswagen está regalando autos. ESET, compañía especialista en detección proactiva de amenazas, analiza una campaña fraudulenta que en los últimos días ha estado circulando en varios países de la región a través de mensajes de WhatsApp. En la misma se suplanta la imagen de reconocidas co [...]
Malware de robo de datos y contraseñas se propaga si...
Los atacantes detrás del malware conocido como SolarMarker están utilizando documentos PDF llenos de palabras clave de optimización de motores de búsqueda (SEO) para aumentar su visibilidad en los motores de búsqueda con el fin de llevar a las víctimas potenciales al malware en un sitio malicioso que se hace pasar por Google Drive.
Se [...]
Aplicaciones de espionaje para Android: una amenaza ...
El equipo de investigación de ESET reveló que muchas aplicaciones de espionaje para Android (stalkerware) están plagadas de vulnerabilidades. Esto pone en peligro aún más a las víctimas y exponen la privacidad y seguridad de las propias personas que espían. El stalkerware para dispositivos móviles, también conocido en inglés como spouseware, [...]
