Mostrando entradas con la etiqueta Virus. Mostrar todas las entradas
Mostrando entradas con la etiqueta Virus. Mostrar todas las entradas

jueves, 3 de noviembre de 2016

Los hackeos móviles más aterradores de 2016 PCWorld Mexico

Las amenazas para la seguridad móvil sólo crecen, y nuevos hackeos están apareciendo más rápidamente de lo que usted puede decir "dulce o truco". 
imagen del articulo

El Malware Fantasma: Hace dos años descubrimos un troyano que infectaba dispositivos Android ejecutando v. 5, y dos años más tarde todavía s
igue suelto, ya que muchos usuarios no han actualizado los sistemas que borran la infección.  Hemos considerado al troyano "Ghost Push", ya que usa varios disfraces para poder acceder a los dispositivos y a sus datos. 

El malware inicia su ataque haciéndose pasar por una aplicación o plug-in, y finalmente se disfraza como Google Play, pidiendo al usuario revelar información de su tarjeta de crédito. Una vez que Ghost Push puede infiltrarse en el dispositivo móvil, una segunda superposición de phishing pide a la víctima su teléfono y fecha de nacimiento. Ghost Push es un personaje oscuro con el que usted no desea encontrarse, por lo tanto, mantenga su dispositivo actualizado y evite tiendas de aplicaciones de terceros.

Los Hackers son Esnobs Totales de las Marcas: Las marcas solían aparecer en latas de refrescos y vallas publicitarias, pero hoy están por doquier, tanto online como offline. Damos "Me gusta" a sus páginas, las 'seguimos', y descargamos sus aplicaciones, y los ciberdelincuentes están al tanto de esto. 

Aplicaciones asociadas a marcas repletas de archivos maliciosos están apareciendo por todos lados, siendo que se descubrieron 248,701 aplicaciones maliciosas en 2016.  Un gran nombre, es a veces toda la validación que necesitamos para confiar en una aplicación. La descarga de la aplicación de una marca puede ser práctica para obtener ofertas especiales, nuevo contenido y servicio al cliente, pero las aplicaciones maliciosas son peligrosas. ¿Malware? No, ¡gracias! Evite esto y sea muy cuidadoso cuando descarga la aplicación móvil de una marca. Su teléfono se lo agradecerá.

Videos de Gatos y Malware: YouTube es la distracción favorita de todos. Lo que comienza con el último video musical de moda, se escala rápidamente hacia un agujero negro interminable de entretenimiento. A los ciberdelincuentes les encanta burlarse de todo y YouTube fue la última víctima cuando se descubrieron comandos de voz escondidos.  Es verdad, tan sólo tener su teléfono cerca mientras se desplaza a través de videos puede ser suficiente para infectar su dispositivo. Al incorporar una voz manipulada que diga "Ok Google", los delincuentes pueden alertar a su dispositivo y controlarlo, todos sin su conocimiento. Afortunadamente, este truco no se ha popularizado todavía, pero la posibilidad existe. Para evitar este truco, considere apagar el modo “siempre activado” del micrófono.

Malware Spyware Ataca a Android: A comienzos de este año, SpyLocker, un malware bancario para Android, atacó a clientes de grandes bancos en Australia, Turquía y Nueva Zelanda.  El malware móvil se vistió con uno de los disfraces de moda del año, Flash Player, y robó credenciales de inicio de sesión de 20 diferentes aplicaciones relacionadas. Fueron atacados dispositivos Android tanto viejos como nuevos, dejando los registros de llamadas, mensajes SMS entrantes, y otra información personal en manos de los hackers.

domingo, 11 de septiembre de 2016

Un nuevo tipo de ransomware se propaga a través de alertas falsas de Windows


imagen del articulo

Los cibercriminales piden el pago a los usuarios de la supuesta renovación de una licencia de Windows, que realmente es el rescate de sus archivos.

Norton descubrió recientemente un nuevo tipo de ransomware, también conocido como secuestro de dispositivos, que engaña a los usuarios a través de una notificación de Windows falsa. El ataque provoca que el usuario piense que su suscripción ha caducado y tiene que llamar a un número para renovarla. La víctima paga el costo de la supuesta renovación sin darse cuenta que realmente ha cubierto el rescate por sus archivos.

 “La estafa es muy convincente debido a que no contiene ningún defecto notable como faltas de ortografía o cualquier otro error. En este caso, es importante recordar que las actualizaciones de Windows provienen desde el sitio oficial de Microsoft o a través de Windows Update”, dijo Nelson Barbosa,  ingeniero de seguridad de Norton.

Resultado de imagen para ransomware
También se encontró que el autor de la estafa deja expuesto el código para desbloquear el ransomware, pero la investigación de Norton señala que otros cibercriminales se benefician con esta clave al difundir consejos de eliminación que son falsos. Por ejemplo, uno de estos pide al usuario descargar una aplicación sospechosa para extraer con éxito la amenaza.

A continuación te compartimos algunos consejos de Norton para protegerte del ransomware:

• Realizar regularmente copias de seguridad de sus archivos para que se puedan recuperar después de eliminar el malware.

• Mantenga su software de seguridad actualizado para evitar nuevos ataques.

• Siempre actualice su sistema operativo a través de las herramientas y los sitios oficiales de los fabricantes. Las actualizaciones por lo general incluyen soluciones para las vulnerabilidades encontradas en versiones anteriores.

• Tenga cuidado con los correos electrónicos sospechosos, especialmente si contienen archivos adjuntos o enlaces.

Si un dispositivo ha sido infectado con un ransomware, siga los siguientes pasos:

• No pagar el rescate porque incluso después del pago, el dispositivo no puede ser desbloqueado.

• La mayoría del ransomware puede ser eliminado sin dejar rastro en los dispositivos afectados gracias a herramientas gratuitas.

viernes, 9 de septiembre de 2016

Alerta: Troyano bancario que supera las nuevas barreras de seguridad de Android 6

Los expertos de Kaspersky Lab han descubierto una variación del troyano bancario para móviles Gugi que supera las nuevas características de seguridad de Android 6 diseñadas para bloquear ataques de phishing y ransomware. 

La nueva modificación del troyano obliga a los usuarios a otorgar el derecho de superponer aplicaciones genuinas, enviar y leer SMS, hacer llamadas y mucho más. 
El troyano bancario Gugi evoluciona para superar las barreras de Android 6
Esto inicia la descarga del troyano Gugi en el dispositivo Android del usuario.


Se propaga por medio de la ingeniería social y el uso por parte de los cibercriminales está creciendo rápidamente: entre abril y principios de agosto de 2016 se registró un aumento de 10 veces en el número de víctimas.

El objetivo del troyano Gugi es robar las credenciales de la banca móvil de los usuarios sobreponiendo las aplicaciones bancarias con apps de phishing, y substraer detalles de tarjetas de crédito superponiendo la aplicación de la tienda de Google Play. A finales de 2015, la versión 6 del sistema operativo de Android se lanzó al mercado con nuevas características de seguridad específicamente diseñadas para bloquear este tipo de ataques. 

Entre otras cosas, las aplicaciones ahora necesitan el permiso del usuario para superponer otras aplicaciones y solicitar aprobación la primera vez que requieran acceso a acciones como el envío de SMS y hacer llamadas. Los expertos en anti-malware de Kaspersky Lab han revelado una modificación del troyano Gugi que exitosamente puede evadir estas dos nuevas características.
El troyano bancario Gugi evoluciona para superar las barreras de Android 6
Después de convertirse en administrador del dispositivo, el troyano hace otra solicitud. Esta vez, pide al usuario permiso para enviar y ver SMSs y realizar llamadas.


La infección inicial con la modificación del troyano se realiza por medio de la ingeniería social, usualmente por medio de un SMS spam que incita a los usuarios a hacer clic en un enlace malicioso. Una vez instalado en el dispositivo, el troyano busca obtener los derechos que necesita. Cuando está listo, el malware muestra el siguiente aviso en la pantalla del usuario: “Se requieren permisos adicionales para el funcionamiento de gráficos y ventanas”. Solo ofrece un botón como opción: “otorgar”.

Cuando el usuario hace clic en el botón, ve una pantalla pidiéndole autorización para sobreponer aplicaciones. Después de recibir este permiso, el troyano bloquea la pantalla del dispositivo con un mensaje solicitando derechos de “Administrador del Dispositivo”, y después pide permiso para enviar y leer SMS, así como realizar llamadas.

Si el troyano no recibe todos los permisos que necesita, bloquea completamente al dispositivo infectado. Si esto pasa, la única opción que tiene el usuario es reiniciar el dispositivo en modo a prueba de errores- “safe mode”- e intentar desinstalar el malware, una actividad que se hace más difícil si el troyano ya ha ganado los derechos de “Administrador del Dispositivo”.

Además de estas evasiones en la seguridad y otras características, Gugi es un troyano bancario típico: roba credenciales financieras, SMS y contactos, haciendo solicitudes de USSD y enviando mensajes de texto bajo la dirección del servidor de comando. Hasta la fecha, 93% de los usuarios atacados por el troyano Gugi están basados en Rusia, pero el número de afectados sigue en aumento. En la primera mitad de agosto de 2016 se registraron 10 veces más víctimas que en abril de este año.
Kaspersky Lab aconseja a los usuarios de Android a seguir los siguientes pasos para protegerse del troyano Gugi y otras amenazas de malware:

 

·         No acepte otorgar derechos y permisos automáticamente cuando una aplicación se lo solicite, piense en qué y por qué se lo está pidiendo.

·         Instale una solución antimalware en todos los dispositivos y mantenga el software del sistema operativo actualizado.

·         Evite hacer clic en enlaces dentro de mensajes de personas que no conozca o en mensajes no esperados de conocidos.

·         Ejerza precaución en todo momento cuando visite páginas web: Si algo parece un poco sospechoso, probablemente lo es.

Vistas de página en total

 
Design by Free WordPress Themes | Bloggerized by Lasantha - Premium Blogger Themes | Affiliate Network Reviews