Check Point Research (CPR), que es la rama de inteligencia de amenazas de Check Point Software Technologies Ltd., ha advertido de dos páginas web que parecen estar usando como cebo las Mystery Box (o cajas misteriosas) de Amazon para realizar ataques de phishing.

Estas Mystery Box son un recurso del gigante de las ventas online que está destinado a los compradores indecisos. Como su nombre indica es una caja misteriosa que puedes adquirir sin saber qué lleva en su interior. Las hay con diferentes precios y con temáticas para escoger qué es lo que te interesa más comprar.

Los sitios web que ofrecen estas cajas misteriosas

De acuerdo a los expertos de Check Point, un grupo de ciberdelincuentes está aprovechando la curiosidad que los clientes sienten por estas cajas, para realizar estafas online. " En la última semana, CPR encontró varios sitios web nuevos que anunciaban la venta de cajas misteriosas de Amazon, así como productos no reclamados del gigante de ventas online".

CPR ha compartido dos ejemplos reales de sitios web que siguen el mismo diseño, utilizan estas cajas, su propósito es el phishing e incluso están registrados bajo el mismo nombre. Por un lado está la web show-shops.top y por otro lado tiny-shops.top.

En Genbeta

Phishing: qué es y diferentes tipos que existen

Por ahora no se han encontrado pruebas de que haya habido víctimas de alguna intención maliciosa. Pero CPR quiere alertar a los usuarios sobre la posible actividad sospechosa entre estas páginas, ya que "no sería la primera vez que Amazon ha sido utilizado como cebo por los ciberdelincuentes". Durante el segundo trimestre de 2021, Amazon protagonizó el 11% de todos los intentos de phishing (de entre todas las marcas del mundo), según el último Informe de Phishing de Marca de CPR.

A esperas de conocer a posibles víctimas, el peligro es que los clientes acaben proporcionando datos bancarios y de contacto a sitios web maliciosos. "Mi consejo a los usuarios es que acudan siempre directamente a los sitios oficiales, evitando los dominios desconocidos que suelen destacar por sus atractivas ofertas". explica un portavoz de la empresa de seguridad.

VÍA| techxmedia

Box es uno de los servicios de almacenamiento en la nube más utilizados por grandes compañías, particularmente en su modalidad 'Enterprise' para empresas. Un análisis de seguridad realizado por Adversis y del que informa TechCrunch muestra que, si bien el servicio no ha sufrido ninguna brecha de seguridad que se conozca, la forma en que funcionan sus carpetas compartidas ha expuesto muchos datos de grandes empresas, algunos de ellos considerados muy sensibles.

Adversis afirma haber encontrado cientos de fotos de pasaportes, números de seguridad social y de cuentas bancarias, diseños de prototipos de alta tecnología, listados de empleados, datos financieros, facturas, listas de clientes, archivos de reuniones, así como bases de datos con nombres, números de teléfono y direcciones de correo electrónico de clientes.

En Xataka

Google One vs OneDrive, iCloud, Amazon Drive, Dropbox, Mega y Box: quién ofrece más datos por menos

Box expone una gran cantidad de datos, pero no es un bug

Imagen con datos expuestos, encontrados por Adversis.

Gracias a la lista de compañías afectadas que Adversis ha proporcionado a TechCrunch podemos saber que el problema ha afectado a gigantes como Apple, Herbalife, Schneider Electric, Discovery, Edelman o Pointcare. Algunos de ellas, como los de Cupertino, han visto expuestos datos poco sensibles como registros o listados de precios por regiones, mientras que las carpetas de Schneider Electric o Herbalife sí que contenían información relevante. En el caso de los primeros, documentos con contraseñas y con contraseñas de acceso a puertas traseras, y en el caso de los segundos datos en hojas de cálculo de 100.000 usuarios, con nombres, direcciones de correo electrónico y números de teléfono.

Y pese a todo, en la información proporcionada por Adversis se habla de que lo que permite acceder a todos esos datos es "una función y no un bug". ¿Cómo se explica? Fácilmente, según la forma de funcionamiento de Box. Cuando usuarios empresariales comparten datos contenidos en el servicio lo hacen, por defecto, con enlaces públicos. Para que no sea así, los administradores tienen que establecer que todo lo que se comparta sea bajo la opción para que los archivos sólo sean visibles por "Personas de tu compañía".

Al compartirse de forma pública, y encontrarse fácilmente qué compañías utilizan el servicio haciendo pruebas en una dirección genérica como "https://nombredelacompañía.account.box.com", pudieron rastrear fácilmente carpetas y archivos mediante fuerza bruta. Realizando un escaneo poco agresivo, en los dos primeros días ya habían conseguido miles de archivos y varios terabytes de información, mucha de ella sensible, como hemos mencionado. Adversis ha publicado en GitHub PandorasBox, su herramienta de escaneo de cuentas de Box.

El problema afectó incluso a la propia Box, que junto a Amadeus, Apple, Discovrey, Herbalife, Edelman o Pointcare ya han modificado la configuración de su cuenta tras ser contactados por TechCrunch, lo que supone que los archivos ya no son accesibles.

Qué dice Box sobre "la función"

Desde Genbeta nos hemos puesto en contacto con Box, y la compañía nos ha respondido con el siguiente comunicado:

Nos tomamos muy en serio la seguridad de nuestros clientes y proporcionamos controles que les permiten elegir el nivel de seguridad adecuado en función de la sensibilidad del contenido que comparten. En algunos casos, los usuarios pueden querer compartir archivos o carpetas ampliamente y establecer los permisos para un enlace personalizado o compartido a público o "abierto". Estamos tomando medidas para que estas configuraciones sean más claras y ayuden a los usuarios a comprender mejor cómo se pueden compartir sus archivos o carpetas, y reducir la posibilidad de que el contenido se comparta de forma involuntaria, lo que incluye tanto la mejora de las políticas de administración como la introducción de controles adicionales para los enlaces compartidos.

La compañía insta también a leer un comunicado donde detallan cómo configurar las cuentas en función de la seguridad deseada por cada compañía, y afirman estar haciendo mejoras para mejorar el conocimiento del usuario final, en las políticas para administradores que gestionan enlaces públicos y en más controles para detener accesos no consentidos.

Como vemos, la compañía no desmiente que con la configuración que presentan algunas cuentas, y sobre todo con cómo algunas empresas utilizan, los enlaces no sean fácilmente encontrables, particularmente cuando se comparten enlaces con URLs personalizadas, que no son las pensadas para llevar a archivos sensibles privados. Para este cometido, Box afirma tener enlaces compartidos que incluyen 32 caracteres alfanuméricos. Eso sí, si estos se publican en una web o listado, en buscador los indexará.

Desde muy temprano "Box":https://www.box.com/ se diferenció del resto de servicios de almacenamiento en la nube. Mientras que competidores como Dropbox se centraron desde un primer momento en el mercado de consumo, Box apostó por el corporativo, el de las grandes empresas que necesitan un servicio para gestionar y almacenar documentos e información confidencial.

Aunque la atención de medios y usuarios se ha centrado en productos como Dropbox, Google Drive, OneDrive y muchos otros, lo cierto es que Box no ha dejado de crecer desde su fundación en 2005 por Aaron Levie y Dylan Smith. Y la próxima etapa de la empresa será su salida a bolsa.

Así lo "anunciaron":http://www.sec.gov/Archives/edgar/data/1372612/000119312514112417/d642425ds1.htm ayer Levie y compañía. Box se prepara para comenzar a cotizar en bolsa dentro de muy poco, un proceso a través del cual intentará conseguir 250 millones de dólares para financiar su crecimiento y expansión. Box tiene en estos momentos casi mil empleados y unas cifras de negocio que demuestran lo duro que puede llegar a ser el mercado corporativo.

En los últimos tres años la empresa acumula pérdidas por valor de 361 millones de dólares y solo el año pasado 171 millones fueron utilizados en acciones de marketing. Los ingresos de Box en 2013 fueron de 124 millones, más del doble que el año pasado (58,8 millones).

Este elevado nivel de gasto --y pérdidas-- responde a la necesidad de Box de continuar creciendo y convenciendo a las empresas de que su solución de almacenamiento es la mejor para sus intereses. A partir del próximo trimestre a Aaron Levie le tocará lidiar con la más fea, los mercados financieros, que analizarán con lupa su evolución en un momento en el que empresas como Dropbox y sobre todo Google están siendo "muy agresivos":https://www.genbeta.com/almacenamiento/google-baja-los-precios-de-su-almacenamiento-lo-comparamos-con-otras-alternativas en precios.

Vía | El Blog Salmón Más información | Documentos S-1

Box ha lanzado una nueva versión de su cliente para iOS, y para "celebrarlo" ofrece a todos los usuarios que descarguen la aplicación durante los próximos 30 días 50 gigabytes de almacenamiento en su servicio, sin parecer ser una promoción temporal ni nada parecido.

¿Qué mejoras incluye la nueva versión de Box para iOS? La más visible es una nueva interfaz, más intuitiva y que promete ofrecer una experiencia inmersiva, una mayor fluidez a la hora de utilizar la aplicación y de renderizar los archivos, y soporte para previsualizar más de cien formatos de archivos y buscar en su contenido.

La nueva versión de la aplicación incluye:

• Una nueva interfaz.
• Renderizado de archivo más rápido.
• Renderizado progresivo de imágenes, para mostrar algo en la pantalla rápidamente.
• Posibilidad de previsualizar más de cien formatos de archivos.
• Vista en formato cuadrícula.
• Búsqueda dentro de documentos.
• Nueva barra lateral para ver los comentarios de los archivos.
• Búsqueda de archivos en tiempo real.
• Posibilidad de gestionar varios archivos a la vez.
• Una nueva galería Box OneCloud con aplicaciones de tercero.

Es importante dejar claro que Box no añade 50 gigabytes al almacenamiento disponible en la cuenta, sino que hace que las cuentas que inicien sesión en la aplicación entre el 15 de enero y el 15 de febrero dispongan de 50GB. Si ya disponían de 50GB anteriormente, su almacenamiento no cambiará.

La aplicación está disponible para iOS 6 y iOS 7 en la App Store de Apple.

Más información | The Box Blog | Box Support Sitio oficial | Box

Box, el servicio que se ha ganado a pulso ser el principal rival de Dropbox en el negocio del almacenamiento en la nube, también quiere empezar a convertirse en toda una plataforma. Y va a dar más pasos en ese plan con Notes, un servicio con el que varias personas podrán colaborar en un documento para compartir ideas y coordinarse para uno o varios proyectos.

Me recuerda a Google Drive, pero no se puede decir que Box Notes sea una suite ofimática (Para eso ya está Box Edit). Es una interfaz para editar un documento en blanco, que intenta mezclar las bondades de un procesador de texto con las de un gestor de tareas o listas en las que varios participantes pueden meter la mano. Por supuesto, todo se guarda en nuestras carpetas de Box que recientemente se han visto con más espacio gratuito (y de hecho no se puede guardar en otro sitio).

Desde TNW, donde han podido probar el servicio, dicen que falta la parte clave de las aplicaciones móviles y la compatibilidad con documentos de otros formatos, puntos de de momento brillan por su ausencia. Todavía son cosas en las que Box está trabajando.

Como siempre pasa con estas iniciativas, se trata de intentar demostrar que los usuarios que utilizan soluciones como Google Drive o Microsoft Office pueden hacer lo mismo con aplicaciones e interfaces mucho más sencillas. De momento Box Notes está en fase beta y no llegará a estar disponible para todo el mundo hasta el 2014, pero podemos solicitar una invitación agregando nuestra dirección de correo electrónico.

Vía | TNW Sitio oficial | Box Notes En Genbeta | Steven Sinofsky se une al consejo de administración de Box

Steven Sinofsky, el que hace meses fuera líder de la división Windows en Microsoft, se ha unido a Box como consejero. Así lo anuncia la compañía en su blog oficial. De ese modo podrá aportar su inmensa experiencia a la compañía especializada en almacenamiento online.

Sinofsky, además de dirigir la división Windows en Microsoft, ha formado parte de los equipos artífices de Office, SharePoint y SkyDrive. Como podemos imaginar tiene inquietudes y conocimientos relacionados con el almacenamiento online y la colaboración entre miembros de equipos de trabajo.

De ese modo Box ve enriquecido su personal con un profesional con gran nombre, gran experiencia y, desde mi punto de vista, mucho que aportar a la compañía. Estoy ansioso por ver qué son capaces de mejorar en su servicio con el consejo certero de Sinofsky.

Más información | The Box Blog

La guerra del almacenamiento en la nube está lejos de finalizar y esperemos que en ningún momento llegue a haber un jugador claramente dominante, pues es gracias a la dura competencia que nos estamos beneficiando los usuarios. Como muestra, la ficha que acaba de mover "Box":https://www.box.com/ al aumentar el espacio de sus cuentas gratuitas e introducir un nuevo plan más económico.

A partir de ahora, el espacio del que dispone una cuenta gratuita es de 10 GB, doblando así el que se ofrecía antes. Y con el objetivo de atraer a las empresas pequeñas, han introducido un plan denominado "Starter" que, por cinco dólares mensuales, nos da 100 GB de espacio que puede ser usado hasta por diez usuarios y con un límite de tamaño de archivo de 2 GB.

Al mismo tiempo que informaban de estas mejoras, han aprovechado y dado un par de cifras significativas. Por un lado, los 20 millones de usuarios con que cuentan y, por otro, las 180.000 empresas que hacen uso de Box. Si comparamos estos números con los que "dieron en mayo":https://www.genbeta.com/almacenamiento/box-com-mejorara-su-aplicacion-para-ios-tras-la-compra-de-folders, podemos observar que en tres meses han crecido en 5 millones de usuarios y 30.000 empresas.

Dado como está el panorama y lo feroz de la competencia, con gigantes como Google y Microsoft metidos en el ajo, es satisfactorio observar que el tablero del almacenamiento en la nube, más que despejarse, se hace cada vez más interesante, con jugadores de todos los tamaños en él y con opciones prácticamente para todos los gustos y necesidades.

Vía | "Box":https://blog.box.com/2013/08/bringing-the-cloud-to-every-business-5-box-starter-plan-and-10gb-free/

A finales del año pasado, mi compañero Miguel nos contaba cuales eran los "planes de Box.com":https://www.genbeta.com/almacenamiento/box-afianzado-como-rival-directo-de-dropbox-ya-tiene-sus-planes-para-el-2013 para 2013 y, entre ellos, se encontraba la mejora de las aplicaciones móviles. Para ello, no descartaban la posibilidad de realizar alguna adquisición, tal y como se ha producido, pues acaban de comprar la tecnología que hay detrás de Folders, una aplicación para iOS, que se integrará con su propio cliente móvil.

Esta compra se suma a la otra que hicieron hace unas semanas, en la que "adquirieron Crocodoc":http://blog.box.com/2013/05/box-is-acquiring-crocodoc-to-reimagine-documents-in-the-cloud/, una compañía cuyos desarrollos en la incrustación de documentos por medio de HTML5 son usados por muchas compañías como Facebook, LinkedIn o incluso el rival de Box, Dropbox. En este caso, el objetivo es mejorar la experiencia del usuario en la visualización de documentos en la web.

En el caso de la tecnología de Folders, según dicen será una parte integral de la aplicación para iOS de Box.com, incluyendo también el diseño, con lo que nos encontraremos con una aplicación renovada por completo que dicen que será más limpia, rápida y atractiva. No han definido ninguna fecha para su lanzamiento, pero sí que será a lo largo de este año.

Box.com es uno de los muchos competidores que hay en la carrera por ofrecer el mejor servicio de almacenamiento en la nube. Actualmente, cuenta con 15 millones de usuarios, dando servicio a 150.000 empresas de las cuales el 92% se encuentran dentro de la lista Fortune 500, que enumera las 500 mayores empresas de EEUU según volumen de ventas (siempre según datos propios de Box).

Tanto la adquisición de Crocodoc como la de Folders forman parte de la estrategia de la compañía para incrementar el uso de su servicio; o, como ellos han dicho de "nuestra siguiente fase de crecimiento" en EEUU y también en el exterior. Esto demuestra que la guerra del almacenamiento está lejos de terminar por mucho que grandes actores como Google hayan irrumpido en el campo de juego y que hay todavía compañías que tienen mucho que decir.

Vía | "Box.com":http://blog.box.com/2013/05/consumer-grade-innovation-welcoming-folders-to-box/ En Genbeta | Especial "Mudándonos a la nube"

Gracias al crecimiento que ha tenido en 2012, Box ya puede considerarse el competidor de Dropbox por excelencia: en un año la compañía ha triplicado ingresos con 125 millones de dólares en inversiones, una plantilla de 700 empleados sirviendo a 140.000 empresas-cliente y planes para entrar en bolsa en uno o dos años. Y Aaron Levie, el CEO de la compañía, ha dejado bien claro a TechCrunch los planes de la compañía para el 2013.

El objetivo principal de Box para este año que viene es potenciar su API a desarrolladores de terceros. Así, las empresas que usen Box tendrán un ecosistema más rico en aplicaciones, mientras que al mismo tiempo la plataforma de la compañía se convierte en una base para todos los clientes que confíen sus datos en la nube. El beneficio directo para nosotros es que habrá muchas aplicaciones que funcionarán como una capa superior encima de Box, plantando cara a Dropbox y los servicios de terceros que ya hacen lo mismo.

Las aplicaciones móviles de Box también mejorarán, enfocándose en su seguridad y en facilitar la accesibilidad a todas las opciones del servicio desde móviles y tablets. Y en el camino también podríamos toparnos con alguna adquisición, con la estrategia de conseguir algún tipo de tecnología de propiedad ajena o el talento de algunos ingenieros. Y por supuesto, si todo va bien, Box seguirá contratando a más empleados.

A ver cómo reacciona Dropbox ante todo esto. El 2013 será un año de fuerte competencia para los servicios en la nube, a partir de la cual los usuarios obtendremos fuertes ventajas en forma de novedades y mejoras.

Vía | TechCrunch

Windows 8 es el sistema operativo con más aplicaciones disponibles antes de su lanzamiento. Hace un rato hablábamos de la versión de Skype para Windows 8, pero otras de las apps interesantes que ya están en la tienda de aplicaciones es Box.

Box es una aplicación gratuita que permite la gestión de documentos desde cualquier parte con un dispositivo Windows 8, tal y como ya hacen sus versiones para Windows Phone, iOS o Android. Esto quiere decir que podemos ver, editar y compartir archivos, así como compartir directorios con un simple enlace. También permite anclarlos a la pantalla de inicio y ver si el resto de usuarios que tienen acceso a ellos los han actualizado.

Podemos navegar por grandes directorios a través de gestos en la pantalla, así como llevar acciones por lotes tales como copiar, mover o borrar. Las imágenes, además, pueden ser vistas como pase de diapositivas desde la propia aplicación.

Vía | Mashable
Más en Genbeta | Box llega a Windows Phone