¡SÍGUENOS EN LAS REDES SOCIALES!
Te mantendremos informado de la actualidad
¿Jugamos? Una Escape Room completamente online
«Escape Room» Los Juegos de escapismo o Escape room consisten en intentar escapar de una habitación en la que has entrado con tu grupo de amigos y hacerlo en menos de un tiempo definido, normalmente una hora. Para poder conseguirlo debéis resolver una serie de juegos que dentro de la sala están preparados para ser resueltos por vosotros gracias a la observación, ingenio, juego en equipo, etc., en ningún caso con la fuerza, ya que de esta forma sería demasiado fácil y no tendría ningún mérito.
Te recomendamos este «Escape» orientado en la ciberseguridad. Esta iniciativa tiene como objetivo concienciar a todos los ciudadanos de lo importante que es la ciberseguridad y los diferentes consejos que se deben seguir para mantener una contraseña segura, no descargar archivos en los que no se confía o evitar caer en phishing. En concreto, es una experiencia que está centrada en un Ransomware.
Enlace: https://angeles.ccn-cert.cni.es/Escape-Room/
Para poder solucionar el problema de seguridad, tendrás que encontrar un código de desactivación en menos de una hora, ya que a partir de ese tiempo todos los datos se eliminarán ja ja como la vida misma. Al comenzar, apareces en la supuesta terminal principal de una empresa (para darle realismo) y tendrás que comenzar a investigar en los diferentes puzles que son completamente interactivos. Entre estos encontramos mapas, notas de periódico, papeles rotos… lo importante es tocar todo lo que te encuentres.
¡¡LO VAS A FLIPAR!! ¿Te atreves?
⚠️Ciberataque al Ayuntamiento de Calvià (Mallorca) 10 millones de euros por su rescate⚠️
El Ayuntamiento de Calvià (Mallorca) sufrió el pasado sábado un ciberataque por el que los hackers exigen el pago de un rescate de 10 millones de euros. El consistorio se ha negado a abonar dicha cantidad al grupo de ciberdelincuentes LockBit, el mismo colectivo que se atribuyó el secuestro de los sistemas informáticos del Ayuntamiento de Sevilla hace unos meses y por el que pedían 1 millón de euros.
Así opera LockBit, la multinacional de los ciberataques:
LockBit un “grupo” de ciberdelincuentes, este concepto se queda corto. No atacan durante un corto pero intenso período de tiempo para luego esconderse, como hacen muchas de las bandas que operan en la red. Al contrario, su estructura se parece a la de una empresa consolidada. Cuenta con diferentes departamentos, franquiciados que operan en todo el mundo y programas de captación de talento para reclutar jóvenes hackers.
Cuidado: SIM Swapping ¿Qué es el ‘SIM swapping’?
¿Qué es el ‘SIM swapping’? Es una estafa que consiste en duplicar de forma fraudulenta la tarjeta SIM del teléfono móvil de una persona. Primero, el ciberdelincuente suplanta su identidad para conseguir el duplicado. Después, una vez que la víctima se queda sin servicio telefónico (detalle a tener en cuenta), accede a su información personal y toma el control de su banca digital utilizando los SMS de verificación que llegan al número de teléfono.
Los ciberdelincuentes suelen contactar a través de una llamada con la operadora de telefonía o de forma presencial y proporcionan la información personal y privada de la víctima, como su número de DNI, para suplantar su identidad. Estos datos pueden haber sido recabados anteriormente realizando otros ataques de ingeniería social a los afectados (fraudes a través de SMS, email o llamada telefónica en los que se hacen pasar por compañías o entidades de confianza para intentar engañarlos) o indagando en sus redes sociales.
Los datos sensibles de las víctimas también pueden ser obtenidos si estas han descargado aplicaciones fraudulentas en sus dispositivos, diseñadas por los ciberdelincuentes para robar este tipo de información, o si se han conectado a redes wifi falsas creadas para alcanzar tal objetivo.
El principal riesgo del duplicado de la tarjeta SIM radica en que cuando se realiza a través de una llamada telefónica no se efectúa una verificación de la identidad física. El operador de la compañía solicita ciertos datos personales y bancarios; si el estafador ha obtenido esta información mediante alguno de los métodos de ataque mencionados anteriormente, podría adquirir el duplicado.
⚠️SYNOLOGY® Anuncio de fin de vida útil de DSM 6.2
DSM 6.2 llegará al final de la fase de vida extendida el 1 de octubre de 2024. Después de lo cual, DSM 6.2 y los paquetes o aplicaciones relacionados ya no recibirán actualizaciones de funcionalidad, seguridad ni paquetes. La asistencia técnica de Synology también será más limitada para los dispositivos que aún ejecutan DSM 6.2.
Política de fin de vida
Synology proporciona actualizaciones de software, incluidas seguridad y corrección de errores, así como mantenimiento, para los productos Synology que aún se encuentran en sus fases elegibles del ciclo de vida: producción, mantenimiento y vida extendida. De lo contrario, el producto se considerará al final de su vida útil y Synology ya no lo distribuirá ni brindará soporte.
Recibí la notificación EOL de DSM 6.2. ¿Qué tengo que hacer?
TLC Sistemas: Si su NAS ya se actualizó a DSM 7.0 o una versión posterior, no es necesario realizar ninguna otra acción. Si su NAS es elegible para la actualización DSM 7.0 y aún no lo ha hecho, se recomienda evaluar la actualización lo antes posible.
Un gusano llamado «NoaBot», está amenazando a miles de ordenadores con Linux
Se trata de una nueva campaña de criptominería que aprovecha el protocolo SSH para propagarse como Malware, ha sido descubierto por los expertos de Akamai.
Mirai es un gusano autopropagante que puede convertir dispositivos de consumo que ejecutan Linux en procesadores ARC en bots controlados de forma remota. Desde hace más de siete años, se ha utilizado para lanzar ataques de denegación de servicio distribuido (DDoS) y, por supuesto, para difundir este Malware. lógicamente estamos hablando de mucho dinero.
Lo que hace que esta última versión sea interesante es que en lugar de depender de Telnet para difundir su malware, utilizó algo novedoso como SSH. Para ello, inicia una conexión, envía un simple mensaje de «hola» y luego finaliza la conexión. Esta estrategia de escaneo rápido ayuda a mantener un perfil bajo.
NoaBot, aunque aparentemente es otra variante de Mirai y criptominero XMRig, se destaca debido a las importantes ofuscaciones y mejoras realizadas en el código fuente. Como siempre estaremos atentos.
Cómo saber si un enlace es peligroso. ¡¡ Páginas para analizar enlaces !!
A la hora de navegar por Internet, en ocasiones pulsamos sobre enlaces que no sabemos a dónde van y si son páginas peligrosas o ilegales. Por este motivo, hemos redactado la siguiente noticia, donde vamos a decirte cómo comprobar si un enlace es peligroso antes de abrirlo.
Primer consejo: Pasar el puntero por encima
Es básicamente una función que lleva con nosotros mucho tiempo y consiste en pasar el puntero por encima de un enlace, incluso cuando este, es un enlace de texto. En la parte inferior del navegador nos aparecerá la dirección URL a la que apunta este enlace. NO SE TIENE QUE HACER CLICK, sólo pasar el puntero del ratón.
En ocasiones, puede que el fragmento de texto sea incluso una URL pero luego te lleve a otra. Por eso, siempre es aconsejable hacer el pequeño gesto de pasar el puntero por encima del enlace para hacer la comprobación rápida, aunque a veces el enlace pueda estar oculto en una URL acortada.
Segundo consejo: Usar páginas para analizar enlaces
Cuando la web es sospechosa y no queremos arriesgarnos a entrar, podemos utilizar una web que analiza por nosotros las direcciones URL. Este tipo de análisis nos sirve incluso para saber hasta que punto es peligrosa la dirección, para esto, hay diferentes páginas web, y lo único que tenemos que hacer es entrar en ellas y pegar la página que queremos inspeccionar
Ejemplos:
Nuestra recomendación «La prudencia es la huella de la sabiduría»
RuNet: la «internet rusa» que Putin está creando para protegerse en caso de ciberataque exterior
No sabemos nada de «RuNet» o sí pero no lo hemos visto venir. RuNet es la intranet más grande del Planeta. Hace aproximadamente un año el gobierno ruso liderado por Putin anunciaba la intención de desconectar el país entero de la red global de internet, una prueba para verificar si los proveedores rusos eran capaces de garantizar la independencia total en caso de agresión externa, como un gran Firewall (ejemplo chino).
Lo que sí podemos decir, es que RuNet es otra arma secreta de Putin para mantener un control total de internet.
También para reforzar esta idea de control el Kremlin le está dando vueltas a regular el hecho de que un usuario puede acceder mediante una VPN, que es una red privada virtual. Y es normalmente la forma que tenían los usuarios rusos de sortear el bloqueo del gobierno, pero un control físico de los cables de conexión haría muy difícil saltárselo.
Putin también tiene en mente proyectos como hacer una réplica de Wikipedia que por descontado eliminaría el contenido no acorde al gobierno.
Usar software sin licencia conlleva riesgos
Riesgos asociados con el uso de software pirateado (sin licencia)
- Probabilidad de fallo general del sistema, comprometiendo el trabajo diario con la correspondiente interrupción del trabajo en la empresa (pérdida de tiempo efectivo)
- Mayor riesgo de fuga de información confidencial a terceros y competidores. Nos exponemos con la instalación sin nuestro permiso de Troyanos Keylogger (Como su propio nombre lo indica «troyano keylogger» es un virus -tipo troyano- que se dedica a llevar el registro de las pulsaciones de tecla del usuario. Esto obviamente implica que tenga en su poder todas las credenciales que el usuario teclee en los diferentes lugares donde acceda)
- Riesgo de pérdida y daño de información importante (documentos, informes, bases de datos de clientes, fotografías, etc.).
- Fallos frecuentes en la computadora que afectan el desempeño de los subordinados. Inestabilidad del sistema
- Riesgos legales: incautación de computadoras, imposición de multas, iniciación de causas penales.
- El riesgo de pérdida de confianza por parte de socios e inversionistas, la imposibilidad de pasar auditoría y certificación, la imposibilidad de ingresar al mercado extranjero.
Recuerde que al usar software sin licencia en la empresa, el gerente no solo se expone a sí mismo, sino también a los subordinados que usan estos programas con un riesgo legal. Esté atento, las campañas para verificar la implementación de la Ley de Derechos de Autor se han intensificado recientemente significativamente.
Crece el phising Navideño: Correos, nueva víctima | Hoy
En este 2020 según el CNI los ataques calificados como muy graves se han duplicado.
«Los ciberdelincuentes están aprovechando el crecimiento de las compras online realizadas durante estos días con motivo del Black Friday y Cyber Monday para recopilar información personal y bancaria de los compradores más ingenuos», ha alertado Dani Creus, analista senior de Seguridad del equipo de Investigación y Análisis (GReAT) de Kaspersky.
La pandemia y el confinamiento total de principios de año han disparado el consumo de internet en España. Un aumento del uso de dispositivos conectados que ha llevado aparejado un importante aumento de los ataques en la Red.
Según ha revelado esta semana el Centro Criptológico Nacional, los incidentes en el ciberespacio detectados por el CNI con el baremo de riesgo muy alto han duplicado ya a los registrados en 2019, mientras que los ataques críticos han superado también a los del pasado año.
40 minutos sin Google caída a nivel mundial
El problema ha afectado especialmente a Europa, pero también a algunas zonas de EE UU, India o Japón. Los principales servicios de Alphabet (Google, Gmail, Youtube y el servicio de almacenamiento en la nube) han registrado este lunes una caída de unos 40 minutos en todo el mundo, según la web Downdetector, especializada en rastrear fallos en sistema.
La gran implantación de los productos de Google ha provocado que este fallo haya afectado a muchas empresas a lo largo del orbe. Desde universidades a firmas financieras o medios de comunicación. También el juego Pokémon GO ha sufrido interrupciones porque depende del sistema de mapas de Google.
Google, en su «Workspace Status Dashboard», un panel en el que monitorea el estado de sus productos, fue avisando que cada uno de los problemas «debería estar resuelto para la mayoría de los usuarios afectados». La empresa, con sede en Mountain View (California), fue repitiendo ese mismo mensaje para todos los productos afectados: su correo Gmail, el popular portal de vídeos de internet Youtube, el servicio de alojamiento de archivos Google Drive y la plataforma que usan las clases para la enseñanza por internet, Google Clasroom.
Ahora bien, ¿podemos vivir sin Google?
