Mensajes

[LEER MAS]

Instagram mete algunos cambios en la configuración de su privacidad para que los usuarios se sientan más seguros sobre sus datos personales.

Instagram desde que fue adquirida por Facebook ha pasado por un montón de cambios. En donde entre algunas modificaciones, plagios y fusiones de plataformas ha ido afinando varios detalles. No sólo de su interfaz, sino también de la manera en que le regresa el control a los usuarios sobre la privacidad de sus datos.

Ahora, en su más reciente modificación (aún no lanzada) ha agregado controles más detallados para regular y autorizar el acceso de apps de terceros a los datos de nuestra cuenta.

Con la nueva actualización los usuarios verán nuevas pantallas informativas; con una descripción detallada de lo que sucede al autorizar el acceso a sus datos.

LEER MAS: https://www.fayerwayer.com/2019/10/instagram-privacidad-apps-terceros/

[Sextorsion: amenazarte con que tienen un vídeo tuyo «dándote placer»]

El malware que secuestra tu ordenador para cometer actividades ilícitas está a la orden del día. Los hay que lo usan para realizar ataques DDoS, o como proxy para comunicarse con otro servidor y no dejar rastro. Ahora, un nuevo ataque lo usa enviar emails de "sextorsión" que piden dinero a cambio de un supuesto vídeo.

Sextorsion: amenazarte con que tienen un vídeo tuyo «dándote placer»

Este tipo de emails empezaron a aparecer hace un par de años, y son enviados a los usuarios cuyos correos electrónicos o cuentas han acabado en las enormes bases de datos que circulan por la Dark Web, obtenidas de hackeos como el de Dropbox, Adobe y otros tantos. Los atacantes cogen esa base de datos, y te envían un email con un asunto como: "xxx@yyy.com", tu contraseña es "zzzzz" y tengo un vídeo tuyo".

LEER MAS: https://www.adslzone.net/2019/10/16/phorpiex-malware-pc-sextorsion/

[Google recomienda avisar a nuestras visitas si tenemos un asistente de voz]

Los altavoces inteligentes están en cada vez más casas. Esta navidad se espera que batan récord de ventas, ya que cada vez hacen más cosas y valen menos dinero, donde un Echo Dot vale apenas 30 euros. Sin embargo, estos altavoces están a la espera de que les enviemos un comando de voz para activarlos, y Google ahora recomienda que avisemos a las visitas de que pueden escucharles.

Google recomienda avisar a nuestras visitas si tenemos un asistente de voz

Google, que ayer presentó los Nest WiFi y Nest Mini, se encuentra peleando con Amazon por ocupar un lugar en nuestro hogar, a pesar de que los altavoces de Amazon sean los más vendidos del mundo. Los de Google, al igual que los de Amazon, tienen micrófonos que pueden detectar ruidos, y cámaras que pueden detectar movimientos para empezar a grabar en cualquier momento.

LEER MAS: https://www.adslzone.net/2019/10/16/advertir-visitas-altavoz-inteligente/

El investigador en seguridad Patrick Wardle ha avisado que el grupo de hackers Lazarus, vinculado presuntamente a las actividades ilegales del régimen de Corea del Norte, ha lanzado hace poco una ola de nuevos ataques mediante la utilización de una empresa falsa para implantar malware en ordenadores Mac (macOS) mediante un software de intercambio de criptodivisas troyanizado.

Lazarus parece haber trabajado bastante la imagen del engaño, ya que la falsa empresa detrás del malware cuenta o ha contado con su propia web. La intención es que, mediante el falso software de intercambio de criptodivisas, se termine implantando mediante engaño en instalaciones de macOS un malware que compromete el sistema y abre la puerta a la ejecución remota de programas y órdenes.

Una vez infectado con éxito, los hackers de Lazarus pueden tomar el control total de la computadora Mac (siempre que use macOS como sistema operativo), permitiéndoles, según palabras de Patrick Wardle, "ejecutar órdenes de forma remota que le dan a un atacante remoto un control total y extensible sobre el sistema macOS infectado."

No es la primera vez que Lazarus lleva a cabo una campaña similar, ya que Kaspersky descubrió anteriormente otra bajo el nombre de Celas. La actual campaña, que está siendo llevada a cabo bajo el nombre de JTM Trading, representa solo una pequeña variación con el fin de que pudiera volver a engañar a la gente.

Pero quizá lo más preocupante no sea el hecho de que haya un malware contra macOS, sino que no ha sido detectado por ningún antimalware según datos que han podido ser obtenidos de VirusTotal. Esto significa que prácticamente cualquier instalación de macOS está expuesta, independiente del software de detección de malware que se tenga instalado. Pese a todo, tras el aviso de Wardle muy posiblemente los desarrolladores de antimalware empiecen a actualizar sus productos para detectar OSX.AppleJeus, nombre que ha recibido el malware.

El hecho de que el malware haya sido creado para infectar solo a Mac deja entrever que la campaña está bastante dirigida, y así podría ser, ya que Wardle apunta a que va sobre todo contra organizaciones de intercambio de criptodivisas, y es que los ordenadores de Apple se están haciendo un claro hueco en algunos sectores como el desarrollo de software.

Si bien muchos usuarios recurren a Linux y macOS como opciones presuntamente más seguras que Windows, es importante tener en cuenta que la cantidad de malware contra esos sistemas operativos ha aumentado en los últimos tiempos. A eso hay que sumarle la posible sensación de invulnerabilidad que pueden arrojar, ofreciendo así una falsa sensación de seguridad desatendida.

https://www.muycomputer.com/2019/10/16/macos-objetivo-hackers-corea-del-norte-lazarus/

[Dominios Onion gratis usando tu PC como host: posible con OnionShare]

La Dark Web es utilizada por todo tipo de delincuentes para comerciar con mercancías ilegales, como drogas, armas, malware o medicamentos, aunque también hay quien la usa para proteger su privacidad. Para acceder a los dominios lo más común suele ser utilizar Tor Browser, donde las URL son dominios .onion. Ahora, una nueva herramienta te permite crear dominios Onion de manera anónima y sencilla.

Dominios Onion gratis usando tu PC como host: posible con OnionShare

El anonimato es muy importante en la Dark Web, y quienes compran o intercambian elementos ilegales son pillados muchas veces por despistes. Un caso sonado fue el de cientos de usuarios que descargaron contenido pedófilo de un enlace alojado fuera de la Dark Web, pero cuyo enlace sólo era accesible a través de la Dark Web. El FBI pidió al host las direcciones IP, y muchos usuarios habían descargado el enlace con sus IP públicas, llevando a su arresto.

LEER MAS: https://www.adslzone.net/2019/10/16/onionshare-dark-web-anonima/

[LEER MAS]

El ataque secreto cometido por los norteamericanos en contra de Irán fue en respuesta a la ofensiva que ellos tuvieron al mundo petrolero Saudí.

Se ha dado a conocer que Estados Unidos realizó hace algunas semanas un ciberataque secreto en contra de Irán luego de que estos acusaran a Teherán por estar detrás de la ofensiva en contra de las petroleras de Arabia Saudí el pasado 14 de septiembre.

La información fue entregada por parte de dos funcionarios del Gobierno norteamericano quienes, pidiendo extremo anonimato, afirmaron que este ataque se realizó a finales del mes de septiembre y apuntó directamente contra la capacidad de Teherán para difundir propaganda.

En general los comentarios de las fuentes cercanas al Estado afirmaron que este ciberataque fue enfocado al entorno de hardware físico en el país, sin entregar mayores detalles de como fue ejecutado.

LEER MAS: https://www.fayerwayer.com/2019/10/estados-unidos-secreto-iran/

[Windows 7 morirá en apenas tres meses]

La muerte de Windows 7 está muy cerca. Apenas quedan 3 meses para que el sistema operativo deje de recibir actualizaciones de seguridad y pase a ser vulnerable, tal y como le pasó a Windows XP hace unos años. Sin embargo, para incitar a que los usuarios actualicen, Microsoft ha vuelto a lanzar una notificación como ya hizo cuando lanzó Windows 10.

Windows 7 morirá en apenas tres meses

En el lanzamiento de Windows 10, los usuarios de Windows 7 y Windows 8.1 empezaron a recibir una notificación en la que si pulsaban y aceptaban, se instalaba Windows 10 en sus ordenadores de forma totalmente gratuita. Pasado más de un año, esa posibilidad de actualizar gratis desapareció tal y como estaba planteada, aunque se podía seguir actualizando gratis.

LEER MAS: https://www.adslzone.net/2019/10/16/windows-7-alerta-actualizar/

[LEER MAS]

La semana pasada os adelantamos que el 15 de octubre arrancaba el juicio en la Audiencia de Valladolid contra Sergio L.R, José Alberto G.B. y Darío M.O. por el caso de PalcoTV, un addon IPTV de Kodi que permitía ver los contenidos de Movistar+ de forma gratuita. Como lo prometido es deuda, ahora que ha quedado visto para sentencia el juicio os vamos contando más detalles sobre el proceso, peticiones de la fiscalía y lo que han declarado los propios acusados con respecto a su participación en todo este asunto. Esto y más a continuación.

En el año 2014 se lanzó un addon para Kodi bautizado como PalcoTV que permitía ver el contenido de Movistar+ sin pagar gracias al IPTV. Según Movistar, en el año 2016 se vieron 138.258 contenidos a través de esta plataforma y estima que la cantidad de contenidos emitidos en los dos año anteriores fue similar. Ahora, los acusados son acusados de "haberse concertado para utilizar la red de redes en beneficio propio mediante la descarga y difusión de distintas obras audiovisuales propiedad de Movistar+".

LEER MAS: https://www.adslzone.net/2019/10/16/visto-sentencia-juicio-piratear-movistar-plus/

[LEER MAS]

En septiembre os confirmamos los planes de Mozilla para incluir una VPN en su navegador Firefox como característica especial. Esto llegó bajo el nombre de Firefox Private Network y en una primera fase pudo ser probado por alguno usuarios del popular navegador. El problema es que sus características estaban bastante limitadas por aquel entonces. Ahora, la VPN de Firefox a punto de llegar con pases de 3 horas de navegación segura, entre otras cosas, y os contamos todo lo que sabemos sobre esta herramienta de seguridad que llevarás las redes privadas virtuales a todos los usuarios a golpe de clic.

El uso de las VPN se ha disparado de un tiempo a esta parte. A ello han contribuido los sonados casos de espionaje masivo y las crecientes brechas de seguridad que han terminado exponiendo datos personales de los usuarios. Nadie se fía un pelo a la hora de navegar por Internet e intentar mantener el anonimato se ha convertido en una prioridad. Por esa razón, cada vez tenemos más alternativas a nuestro alcance, siendo la VPN de Firefox la próxima en saltar al ruedo.

LEER MAS: https://www.adslzone.net/2019/10/16/beta-vpn-mozilla-firefox-gratis/

Cesó su actividad en junio, pero ahora vuelve a estar activa. Tras unos meses de parón, la botnet Emotet rehizo su estructura ofensiva en agosto y al mes siguiente comenzó a difundir nuevas campañas de spam.

Hasta tal punto que ya es el malware más buscado en España (y el quinto más frecuente en todo el mundo), según el Índice Global de Amenazas de septiembre de 2019 elaborado por Check Point.

Aquí ha afectado durante el último mes al 17,55 % de las empresas, que es casi una quinta parte del total.

Emotet comenzó como troyano bancario, pero con el tiempo se ha transformado y es capaz de distribuir otros programas. Se define como un troyano avanzado, autopropagable y modular que cuenta con diferentes técnicas de evasión para actuar sin ser detectado.

"No está claro por qué Emotet, que comenzó como troyano bancario y evolucionó para utilizarse como botnet, estuvo inactiva durante 3 meses", cuenta Maya Horowitz, directora del Grupo de Inteligencia de Amenazas de Check Point, "pero podemos asumir que los desarrolladores detrás de esta red de bots estaban actualizando sus características y potencial".

"Por tanto", indica Horowitz, "es esencial que las empresas adviertan a los empleados sobre los riesgos tanto de los correos electrónicos de phishing, como de abrir archivos adjuntos o hacer clic en enlaces que no proceden de una fuente o contacto de confianza. Asimismo, también es fundamental que implementen soluciones antimalware de última generación que puedan extraer automáticamente el contenido sospechoso de los correos electrónicos antes de que llegue a los usuarios finales".

Algunas de las campañas de spam asociadas a Emotet se han servido de correos con un enlace que invita a descargar un archivo de Word malicioso. Otros mensajes ya contienen el propio documento. En cualquier caso, cuando este se abre, se solicita la habilitación de macros y se desencadena la instalación del malware.

Tras Emotet, las amenazas con más presencia en España durante el mes de septiembre fueron el criptojacker XMRig para minar la moneda Monero y el troyano Agentesla que actúa como keylogger y ladrón de contraseñas.

https://www.silicon.es/revive-la-botnet-emotet-asi-esta-actuando-2406057