RSS Seguridad

Llevamos varios meses hablando de ransomware, un tipo de virus que toma el control de nuestro equipo infectado y que nos pide que paguemos un rescate para acabar con las restricciones.

Normalmente, tendremos que pagar una cantidad económica para poder desbloquear nuestra información, aunque un nuevo ransomware (llamado nRansomware) nos exige que le enviemos desnudos para acabar con dicho bloqueo.

Esta semana nos enteramos de que la popular aplicación de mantenimiento para Windows y Android, CCleaner, se había visto comprometida y durante un mes había estado infectada con malware sin que nadie se diera cuenta.

Piriform aseguraba que las versiones comprometidas, CCleaner v5.33.6162 y CCleaner Cloud v1.07.3191, ya habían sido actualizadas y que con que el usuario actualizara de inmediato bastaba para estar libre de peligro. Pero, un nuevo reporte sugiere que el hackeo fue más sofisticado de lo que se pensaba y tan solo actualizar la versión de CCleaner no basta para desinfectar un sistema.

Una nueva campaña de spam está circulando por Internet, esta vez centrada en los usuarios de Netflix. Lo más preocupante es que busca obtener los datos bancarios de las personas que hagan click en un enlace.

Chrome, tenemos un problema. O más bien, varios. Mientras más popular se hace el navegador de Google, más se convierte en el objetivo de prácticas bastante indeseables, y lamentablemente las tan queridas extensiones de su ecosistema, son el vector para dañar a los usuarios.

Hay un porcentaje bastante elevado de extensiones maliciosas para Chrome que hacen más de lo que dicen que hacen. Y ahora tenemos que preocuparnos también por casos como los de SafeBrowse, una extensión instalada por más de 140.000 usuarios que estaba siendo usada para minar criptomonedas aprovechándose del CPU de los ordenadores de sus víctimas.

Navegar por Internet y no vernos en la necesidad de descargar algún archivo, quizás de dudosa procedencia, es prácticamente imposible. Si bien hay quien baja lo que sea sin pensarlo dos veces, hay quien tiene un poco más de sentido común que eso, y se limita a bajar contenido de fuentes de confianza, o al menos a escanear los archivos con su antivirus antes de instalarlos o abrirlos.

Ahora, ¿cómo saber si un archivo es seguro antes de presionar el botón de descarga? A esto podemos responder de varias maneras, y te ofrecemos soluciones que van desde la más simple a la más complicada, dependiendo de tus necesidades.

Con el auge, caída y nuevo auge de las criptomonedas, son muchos los que han ido a buscar métodos para minarlas con la ilusión de hacerse ricos por muy sueño imposible que parezca. Otros más avariciosos, han decidido crear malware para la minería e infectar equipos.

Y, otros, como el famoso The Pirate Bay, han decidido empezar a usar el CPU de quienes visitan la web de torrents para minar criptomonedas como forma de monetización. Estamos seguros que no serán los últimos ni tampoco fueron los primeros, en cuyo caso tener una barrera protectora adicional, no está de más.

Investigadores de seguridad de Kaspersky han descubierto una nueva forma de ataque que está siendo empleada para recolectar datos de los usuarios de Microsoft Word. A diferencia de los sospechosos habituales en este tipo de actividades maliciosas, no tiene que ver con macros, ni exploits de contenido dentro de los documentos, como suele ser usual.

A través de un documento de Word que luce aparentemente inofensivo, con solo texto y un par de enlaces (nada de objetos en Flash, ni macros, ni archivos ejecutables), el atacante es capaz de aprovecharse de una función del mismo Word que no ha sido documentada antes para recoger datos sobre el ordenador de la víctima.

En los últimos meses venimos comprobando lo importante que es tener vigiladas las extensiones para Chrome. Hasta las más utilizadas pueden ser hackeadas o introducir cambios sin que lo sepamos.

Steam Inventory Helper, más conocida como 'SIH', es una famosa extensión que ayuda a los usuarios de Steam a vender y comprar todo tipo de cosas en Steam. Un hilo de Reddit está avisando a todo el mundo sobre un importante cambio en este plugin, animando a los usuarios a desinstalarla.

CCleaner es una de las aplicaciones más utilizadas en equipos de todo el mundo, permitiendo limpiar todo tipo de archivos y software no deseado. Ahora acabamos de conocer que hace un mes consiguieron hackearla, instalando herramientas que podrían tomar el control de tu dispositivo.

A finales del mes de julio Avast compraba Piriform, compañía responsable de CCleaner. Lo preocupante es que han conseguido colar este malware sin que nadie se diera cuenta en una aplicación que se descarga semanalmente cinco millones de veces en computadoras y dispositivos con Android.

Las personas que utilizan wearables en su día a día saben que son muy buenos para ayudarles a mantenerse más activos, llevar un seguimiento del deporte que hacen o incluso pueden llegar ser vitales a la hora de resolver un crimen.

De todos modos, eso también significa que estamos compartiendo en todo momento mucha información sobre nosotros: nuestra posición, rutas, etc. Seguro que no nos haría demasiada gracia si un hacker tuviera acceso a todos estos datos tan importantes.