El equipo de Investigación de Smart Home de ESET, compañía especialista en detección proactiva de amenazas, descubrió que Amazon Echo (el hardware original de Amazon Alexa) era vulnerable a un ataque conocido como KRACK (Key Reinstallation Attack). También se descubrió en al menos una generación de los lectores electrónicos conocidos como e- [...]
Mensajes etiquetados ESET
Algunos Amazon Echo y Kindle dejaron desprotegida tu...
El equipo de Investigación de Smart Home de ESET, compañía especialista en detección proactiva de amenazas, descubrió que Amazon Echo (el hardware original de Amazon Alexa) era vulnerable a un ataque conocido como KRACK (Key Reinstallation Attack). También se descubrió en al menos una generación de los lectores electrónicos conocidos como e- [...]
Descubren backdoor utilizado para ciberespionaje de...
Investigadores de ESET descubrieron un backdoor o puerta trasera que tiene fuertes vinculaciones con Stealth Falcon. Este es un grupo conocido por llevar adelante ataques de ciberespionaje dirigidos contra periodistas, activistas políticos y disidentes en el Medio Oriente. Este nuevo backdoor es un troyano que permite el acceso al sistema in [...]
Navegador Tor infectado roba criptomonedas de sus ví...
Utilizando una versión troyanizada de un Navegador Tor, los cibercriminales responsables de esta campaña han tenido bastante éxito. Hasta ahora, sus cuentas de pastebin.com han tenido más de 500 mil visitas y fueron capaces de robar más de 40.000 US$ en bitcoins. Este Navegador Tor troyanizado se ha estado propagando utilizando dos sitios we [...]
Mercado Pago es el nuevo gancho de phishing para rob...
En las últimas horas llegó al laboratorio de ESET un correo de lo que parece ser una nueva campaña de phishing. En ella se suplanta la identidad de Mercado Pago, uno de los mayores proveedores de sistemas de cobros y pagos online de América Latina. El mensaje, de carácter urgente, notifica al usuario que su cuenta fue suspendida.
Mercado [...]
Detectan 172 nuevas apps con malware para Android
Así lo ha desvelado Lukas Stefanko, de ESET, que en su recopilación mensual ha detectado 172 apps con malware para Android con 335 millones de descargas sólo en el mes de septiembre. 300 millones de esas apps descargadas contenían adware, que consiste en introducir publicidad engañosa. Sin embargo, había otros más peligrosos, como anuncios [...]
Estafas en WhatsApp más peligrosas con millones de v...
Dentro de los países latinoamericanos más afectados por las estafas a través de la popular red de mensajería WhatsApp, México y Brasil se encuentran en el podio y se suman como los más afectados de la región Argentina, Perú y Ecuador. Cada una de estas campañas se hicieron en el nombre de grandes marcas y utilizaron distintas estrategias par [...]
Regresa troyano Emotet y busca robar credenciales ba...
El troyano Emotet diseñado para robar datos financieros ha regresado bajo la apariencia de correos que se hacen pasar por contactos de la libreta de direcciones de la víctima. En una nueva estrategia que afecta especialmente a España. Emotet, activo desde 2014, se ha convertido en uno de los códigos maliciosos más destacados en su campo: el [...]
Nuevo ransomware para Android con peligroso mecanism...
Identifican una nueva familia de ransomware para Android que intenta propagarse a los contactos de las víctimas vía mensajes de texto e implementa engaños inusuales. El nuevo ransomware se distribuye utilizando temáticas relacionadas con la pornografía en Reddit.
Imagen por rawf8 vía Shutterstock
Investigadores de ESET, compañía espe [...]
Cibercrimen: estos son los 5 ataques mas utilizados
En esta publicación revisaremos las principales características de los cinco ataques utilizados con más frecuencia en casos de cibercrimen. Algunos de ellos son de reciente aparición, mientras que otros son viejos conocidos pero con nuevas características. Analizaremos estos ataques y las razones por las cuales han comenzado a ser util [...]
Recursos en español para aprender sobre seguridad in...
En más de una oportunidad recomendamos recursos para quienes están interesados en aprender sobre seguridad informática. En Internet hay una gran cantidad de opciones de muy buena calidad, y creemos que con entusiasmo y ganas de aprender es posible, por cuenta propia, llegar a ser un gran Hacker Ético, un curioso investigador o un eficaz [...]
La trampa detrás del mensaje “su iPhone ha sido loca...
Esto bien podría ser únicamente una crónica policial de lo que fue un simple robo de un celular en la vía publica, y no correspondería a las temáticas que solemos abordamos desde la seguridad informática. Sin embargo, algo curioso sucedió a partir del robo de un iPhone a un conocido, a quien a las pocas horas le llega a su número de teléfono [...]
14 cursos gratis sobre seguridad informática (con lo...
Si estás buscando una oportunidad para aprender sobre seguridad informática, te invitamos a conocer esta completa lista de Cursos Online Masivos y en Abierto (MOOC, por sus siglas en inglés) dictados a través de diversas plataformas por prestigiosas universidades de distintas partes del mundo.
14 cursos gratis sobre seguridad informática [...]
Reconocido banco de Colombia bajo ataque de phishing
Los cibercriminales siguen avanzando en sus técnicas de ingeniería social. ESET Latinoamérica, identificó un sitio de phishing que suplanta la identidad de un reconocido banco de Colombia que cumple inclusive con el requisito de poseer un certificado SSL, haciendo creer al usuario que caiga en el engaño que ofrece una “mayor protección” a la [...]
Engaño vía WhatsApp ofrece 1000 GB para navegar por ...
Una oferta falsa que se distribuye por mensaje vía WhatsApp, en el que se afirma que debido a su nuevo aniversario WhatsApp estaría regalando 1000 GB de tráfico de Internet vía Wi-Fi, fue identificado por ESET. Al hacer clic en el enlace, se llega a una página que invita a contestar una serie de preguntas a modo de encuesta. La misma va desd [...]
Abierta inscripción para el Premio ESET al Periodism...
ESET Latinoamérica invita a todos los periodistas de la región a participar con sus notas o artículos vinculados a temáticas de seguridad informática y anuncia que ya se encuentra abierta la inscripción para participar de la doceava edición del Premio ESET al Periodismo en Seguridad Informática. Se invita a concursar a periodistas de toda La [...]
Falla en cámaras de seguridad D-Link permite espiar ...
![Falla en cámaras de seguridad D-Link permite espiar sus videos transmitidos [+Video]](https://altadensidad.com/wp-content/uploads/2019/05/www_nix_ru-D-Link-DCS-2132L-1479982254.jpg)
Muchas personas buscan mejorar la seguridad de sus hogares u oficinas mediante la instalación de cámaras “inteligentes” con conexión directa a internet. La transmisión de esas cámaras está disponible en cualquier momento desde cualquier dispositivo. El problema es que si la cámara sufre algún tipo de error de seguridad cualquiera desde [...]
6 consejos para evitar la sobreexposición en redes s...
Saturadas de información personal, las redes sociales se convirtieron en un territorio ideal para los criminales. Habiendo utilizado estos sitios como herramientas de reconocimiento, un atacante puede enviar un mensaje dirigido (spearphishing) en el que intenta persuadir a un usuario para visitar una página falsa, que parece ser legítima, co [...]
Un software legítimo de ASUS infectó equipos con el ...
Investigadores de ESET descubrieron que los atacantes han estado distribuyendo el malware Plead a través de routers comprometidos y ataques de Man in the Middle haciendo uso indebido del software ASUS WebStorage. En julio de 2018 se descubrió que el backdoor Plead fue firmado digitalmente por un certificado de firma de código asociado a [...]
Descubren sitio falso de KeePass que distribuye malw...
Un nuevo engaño que suplanta la identidad KeePass, el popular administrador de contraseñas, fue detectado recientemente en los laboratorios de ESET Latinoamérica para infectar con malware a los usuarios. Los responsables de suplantar la identidad del sitio oficial, que es keepass.info, lograron una optimización en los motores de búsqueda par [...]
Curso online gratis de introducción al análisis de m...
La plataforma Cybrary ofrece un curso online gratuito en inglés titulado «Introducción al análisis de malware e ingeniería inversa». Frente a un código malicioso, un analista de malware lo que hace es intentar determinar cómo opera un malware y cuál es su funcionalidad. De esta manera, a partir de una muestra del código malicioso, el analist [...]
Descubren malware que toma control total de correos ...
LightNeuron es el nombre del malware que puede leer, modificar o bloquear cualquier correo electrónico que pase por el servidor de correo, e incluso redactar nuevos correos electrónicos y enviarlos bajo la identidad de cualquier usuario legítimo de la elección de los atacantes. El malware se controla de forma remota a través de correos elect [...]
Riesgos de seguridad de los edificios inteligentes
Los edificios inteligentes utilizan tecnología para controlar distintas dinámicas con el objetivo de brindar mayor confort, contribuir a la salud y a la productividad de quienes habitan en ellos. Para realizar esto, utilizan Sistemas de Automatización de Edificios (en inglés como BAS). Con la llegada del Internet de las cosas (IoT) los edifi [...]
Ingresar a la banca online te pone en la mira de los...
Ya sea desde tu computadora o tu teléfono, las amenazas bancarias siguen evolucionando y se han vuelto más eficaces con el tiempo. Hablamos de los troyanos bancarios. Esta amenaza puede ser detectada en varias partes del mundo y en varios países de América Latina, pero la gente de ESET asegura que tal y como han visto en años anteriores, es [...]
Falla en Chrome para móviles permite sustituir la ba...
En la app de Chrome para teléfonos móviles, si un usuario desliza verticalmente hacia arriba su dedo (lo que se conoce en inglés como hacer scroll hacia arriba), el navegador esconde la barra de direcciones con la URL del sitio en el que el usuario está. Sin embargo, esta acción, que busca ofrecer una mejor experiencia al usuario (sobre todo [...]
Falla en cámaras D-Link permite espiar sus transmisi...
Muchas personas buscan mejorar la seguridad de sus hogares u oficinas mediante la instalación de cámaras “inteligentes”. Con una conexión directa a Internet, la transmisión de esas cámaras está disponible en cualquier momento y a solo unos pocos clics. Sin embargo, esta herramienta tan útil puede convertirse rápidamente en un dolor de cabeza [...]
ALERTA: Nuevo Netflix falso roba credenciales de acc...
Con más de 140 millones de usuarios en todo el mundo, la imagen de Netflix sigue siendo utilizada por los cibercriminales para realizar campañas de ingeniería social en las que suplantan la identidad de la popular plataforma de streaming con el objetivo de robar información personal de usuarios desprevenidos.
ALERTA: Nuevo Netflix falso b [...]
