La compañía de ciberseguridad Avast ha identificado un «adware» preinstalado en el «firmware» de un total de cerca de 100 smartphones de gama baja actuales con sistema Android que distribuye publicidad a través del navegador y que se instala durante la cadena de montaje de los dispositivos. Los telé...
Investigadores de seguridad norteamericanos detectaron que actores cibernéticos extranjeros han comprometido, en todo el mundo, cientos de miles de enrutadores domésticos y de oficina y otros dispositivos en red. Dispositivos de almacenamiento conectado (NAS) también están incluidos en el ataque. Lo...
Google y Microsoft descubrieron un nuevo fallo de seguridad en los procesadores modernos y de diferentes fabricantes, bautizado como Speculative Store Bypass (Variante 4) y que es similar a las vulnerabilidades Spectre y Meltdown. De hecho, Variante 4 es tan similar a Spectre que las soluciones que ...
Cuando advertimos acerca de engaños online, habitualmente nos referimos a casos de Phishing o estafas por WhatsApp. Sin embargo, el anonimato y la masividad que permiten los medios digitales da lugar a todo tipo de tretas y fraudes. Esta vez, queremos mostrarles una vieja modalidad de engaños que es...
La compañía de ciberseguridad Check Point y la empresa de ciberinteligencia CyberInt han descubierto unos nuevos «kits» de «phishing» que se venden en la «dark web» y que permiten crear páginas web falsas más convincentes. La nueva generación de «kits» de «phishing» es obra de un hacker llamado «[A]...
La cadena de restaurantes Chili’s reveló que sufrió un hackeo de datos, posiblemente exponiendo la información de las tarjetas de crédito y débito de sus clientes. Chili’s no reveló cómo el hackeo pudo afectar a las personas ni qué restaurantes específicamente fueron afectados. ChiliR...
Este nuevo caso de violación de la privacidad está relacionado con una aplicación de Facebook que se dedicaba a recopilar la información de sus usuarios. Se trata de la aplicación ‘myPersonality’, que se ofrecía como test psicológico y que durante cuatro años reunió la información, con d...
Google trabaja para acelerar el despliegue de sus actualizaciones de seguridad más importantes y sellar brechas críticas en los plazos adecuados, pero cabe preguntarse si sucederá antes de que se produzca una catástrofe móvil que, de acuerdo a las cifras, cada vez parece más inminente. Solo en el pr...
El viernes 12 de mayo de 2017, la comunidad global fue testigo del comienzo de la mayor infección de ransomware en la historia. El fabricante de automóviles Renault tuvo que cerrar su fábrica más grande en Francia y los hospitales en el Reino Unido tuvieron que rechazar a los pacientes. El gigante a...
Investigadores de Kaspersky Lab descubrieron una nueva variante del ransomware troyano SynAck, que utiliza la técnica de Doppelgänging para eludir la protección antivirus ocultándose en procesos legítimos. Es la primera vez que se ve esta técnica en un ransomware que se propaga libremente. Los progr...
El black hat SEO está a la orden del día. Ahora, una nueva estafa utiliza sitios promocionados como fragmentos destacados en Google para direccionar a usuarios a una campaña de Ingeniería Social que promete beneficios por completar una encuesta (modalidad que ya hemos visto en otras campañas multipl...
Hace pocos salió a la luz una nueva función de WhatsApp que permite recuperar archivos que hayamos borrado de la memoria del teléfono. Esto incluye fotos, videos, audios, gifs y toda clase de documentos que hubiéramos enviado a través de esta plataforma de mensajería instantánea. La función es “útil...
Apartando el hecho que Intel se dejó algunos procesadores menores sin parchear, un investigador de seguridad llamado Alex Ionescu, de la empresa Crowdstrike, ha encontrado una manera de saltarse el parche que arreglaba este fallo en Windows 10. Microsoft se encuentra ahora mismo trabajando en una so...
Los investigadores de Kaspersky Lab han descubierto ZooPark, una sofisticada campaña de ciberespionaje que durante varios años ha estado dirigida a usuarios de dispositivos Android ubicados en varios países del Medio Oriente. La campaña, que emplea sitios web legítimos como fuentes de infección, par...
Durante el día de ayer conocimos una nueva campaña maliciosa que apunta a comprometer a usuarios en Colombia a través de la suplantación de las autoridades de migración de este país. El caso fue advertido por las autoridades colombianas del Centro Cibernético Policial y a nuestro laboratorio llegaro...
Twitter ha recomendado a sus usuarios que revisen la posibilidad de cambiar su contraseña de acceso tras detectar un problema técnico en sus sistemas internos, aunque ha aclarado que no hay indicaciones de que haya habido una filtración externa. La recomendación figura en una anotación en el blog de...
Pasan desapercibidos en casa, pero por ellos circula toda la información online que entra y sale de un lugar. Los routers pueden ser una puerta de entrada de cibercriminales para robar tu información o utilizar en masa estos equipos y atacar, por ejemplo, a grandes empresas o incluso gobiernos. De h...
Según los rumores, al activar el asistente de Google en nuestros celulares, o permitir el reconocimiento de voz para hacer búsquedas rápidas con “ok Google”, le permitimos al gigante de la tecnología activar nuestros micrófonos incluso sin que nos demos cuenta. De esta manera nuestras palabras son a...
Las estafas digitales nunca desaparecen y a menudo su gancho para engañar a los ingenuos desafortunados consiste en prometer premios o fantásticas aplicaciones. En realidad, casi siempre el objetivo es robar información personal como los datos bancarios. WhatsApp Plus es el nuevo capítulo de esta sa...
Microsoft lanzó un parche de emergencia para corregir una vulnerabilidad crítica en su motor de protección antimalware. Se trata del mismo componente de detección y limpieza que usan los programas de seguridad de la empresa, como Windows Defender y Microsoft Security Essentials. Para explotar el fal...
