Según el reporte de Appgate Fraud Beat 2022, los métodos más comunes para llevar a cabo ataques cibernéticos están asociados con el phishing, que continúa siendo una técnica muy sofisticada.

A través del uso de ingeniería social, esta técnica puede utilizarse para obtener información confidencial de diferentes maneras. Las industrias más afectadas por este tipo de fraudes son las del sector financiero, comercio electrónico, redes sociales y cualquier compañía, donde a través de un correo o mensaje de texto pueda redireccionar a un usuario a un sitio web suplantado y obtener información como credenciales de acceso e incluso información bancaria.

La encuesta “global Phishing Insights 2021” resalta Perú con las siguientes estadísticas: 6 de cada 10 peruanos no reconocen mensajes que puedan ser una estafa; el 61% de los peruanos no saben que son los mensajes maliciosos; y el 40% de los ataques de suplantación son de carácter financiero.

“Es importante que las organizaciones establezcan una estrategia de protección contra el fraude donde se realice una detección y eliminación proactiva de las amenazas. Con la protección de marca a través de Digital Threat Protection, de Appgate, se ayuda a monitorear, detectar y desactivar actividades maliciosas relacionadas con el phishing, dominios similares, redes sociales Deep y dark web”, dice Andrea Pineda, gerente de productos de CLM en América Latina, una compañía de referencia para distribuir soluciones de seguridad de la información.

La ejecutiva explica que las entidades que invierten menos en seguridad cibernética, naturalmente, reciben más atención de los ciberdelincuentes y que la solución Digital Threat Protection de Appgate tiene la finalidad de reducir los intentos de fraude al tratar de aprovecharse de los sitios web legítimos, donde los usuarios realizan consultas y consumen recursos.

“Si fortalecemos la protección de marca empresarial, se fortalece también la confianza digital. Los usuarios no pueden buscar la información de sitios web legítimos de la compañía, confiar en información donde se relacione un único elemento de contacto un formulario o, si está incluido un adjunto con un formulario a diligenciar, que no se relacione con el sitio web de la empresa, abrir correos electrónicos de remitente no conocidos y facilitar información personal y/o confidencial.

Además, es necesario evitar enlaces que lleguen por correo electrónico, realizar las búsquedas directamente por el navegador, configurar las redes sociales los más restrictivas posible”, terminó Andrea Pineda.

La entrada El phishing está asociado con los ataques cibernéticos más comunes según investigación se publicó primero en Periodismo en Línea.

“Aproximadamente nos llevó tres días para realizar el procedimiento de la secuenciación genómica entre los pasos del laboratorio y el análisis de la información. Este secuenciamiento trata de poder identificar el orden de los nucleótidos que los conforma el ADN del virus de la viruela del mono”, informó el director ejecutivo de Enfermedades Transmisibles del INS, Oscar Escalante.

Este proceso se realizó gracias a las recomendaciones que brindó la OMS. El secuenciamiento masivo de la muestra obtuvo 8.2 millones de reads o secuencias de la muestra de este paciente. La calidad de los reads obtenidas Q30 es mayor al 95 %. El análisis de estas secuencias indica que 13 693 reads corresponden al Monkeypoxvirus

Asimismo, se dio a conocer que las muestras que se logró secuenciar en nuestro país pertenecen al clado de África Occidental, cuya letalidad es menor (1 %) en comparación al clado de África Central (3 % a 10 %). “En nuestro país nos estamos enfrentando al virus que tiene una menor letalidad de los clados identificados”, sostuvo Escalante.

Este primer caso que se ha podido secuenciar es muy importante porque gracias a la identificación del clado y a las mutaciones que pueda tener se van a poder tomar las correctas medidas de prevención y de control.

Cabe señalar que estos resultados aportan información de secuencias del virus Monkeypox, útiles para la investigación filogenética que permita rastrear la diseminación del agente viral a nivel mundial. Siendo el Perú el segundo país en realizar este estudio genómico en Sudamérica después de Brasil.

“Todas las acciones del Minsa están basados en evidencia científicas y esta nueva investigación es clara para tomar diferentes medidas en beneficio de la población”, dijo el especialista del INS.

La investigación ha sido compartida en la base de datos internacional GISAID para el conocimiento de la comunidad científica en todo el mundo.

Laboratorio del INS

“El laboratorio de diagnóstico molecular de COVID-19 fue implementado inicialmente para poder detectar esta enfermedad (…) pero también estamos procesando aquellas muestras de los casos sospechosos de viruela del mono”, informó el director ejecutivo de Enfermedades Transmisibles del INS.

La entrada Viruela del mono: Perú logra secuenciar genoma completo del virus se publicó primero en Periodismo en Línea.

El mundo como lo conocemos ya no existe: los adultos se han ido, la sociedad se desmorona y no existe ni orden ni reglas. Un virus ha devastado el planeta, acabando con los adultos. Los niños, que son inmunes hasta la pubertad, viven en manadas salvajes, peleando por las pocas sobras comestibles que han quedado por ahí. En Sicilia, la naturaleza está recuperando lo que una vez fue suyo, asfixiando las ciudades con su vegetación.

Pese a circular diversas teorías sobre supuestos modos de inmunizarse de ‘la roja’, la enfermedad que el virus produce, todo es muy reciente.

Años luego de haber perdido a su madre, Anna, a sus trece años, busca rescatar a su hermano menor secuestrado por una tribu de chicos que se hacen llamar ‘los azules’ en su empeño por realizar un viaje hasta Palermo y luego a Messina. El objetivo: cruzar el estrecho y alcanzar el continente, donde acaso Anna, a la que por edad la muerte ya la acecha, encuentre el modo de salvarse.

Cuentan con una bitácora, un cuaderno de tapa marrón que les escribió su madre bajó el título “Las cosas importantes”, en el que deja anotadas instrucciones útiles para sobrevivir. A pesar de un recorrido lleno de retos y aventuras en un mundo desesperanzador, Anna encuentra siempre la forma de seguir adelante. Su historia constituye una inquietante parábola de amor y fuerza vital enraizada en los impulsos y las historias que nos contamos a nosotros mismos para navegar en este mundo.

Estelarizada mayormente por jóvenes talentos insipientes, Anna es intrepretada por Giuglia Dragotto y Viviana Mocciaro junto con los reconocidos histriones italianos Elena Lietti, Roberta Mattei y Nicola Nocella.

Niccolò Ammaniti, escritor del libro en el cual se inspiró la miniserie y a su vez director y guionista de la misma, ya ha abordado la infancia y la adolescencia en algunas de sus novelas anteriores que combinan la ciencia ficción distópica, la narración de aventuras y la novela de iniciación.

El canal AMC puede verse en Perú por Claro TV (canal 131, 593 HD) y DirecTV (canal 210, 1210 HD).

La entrada Llega a la pantalla de AMC “Anna”, la miniserie de Niccolò Ammaniti se publicó primero en Periodismo en Línea.

A pesar de ello, a diario vemos a múltiples personas que no lo hacen, siendo el mayor ejemplo el mal uso de las mascarillas. Por ello, Pacífico consideró crucial realizar un esfuerzo por generar conciencia sobre la importancia del uso correcto de las mascarillas y su implicancia directa en la protección de la salud de las personas.  

Es así que, desde el 15 de junio, distintas personalidades del mundo digital, como Sofía Mulanovich y Gianella Neyra, entre otras, publicaron su típico contenido en Instagram, aunque con un detalle importante: todos llevaban alguna prenda puesta de manera incorrecta.

Esta extraña acción llamó la atención de sus miles de seguidores, generando las más inesperadas reacciones y compartiendo su sorpresa en las redes.  

La sorpresa fue mayor al día siguiente, cuando todos los influenciadores revelaron la razón: la campaña #DateCuenta, con la que se busca reforzar el buen uso de las mascarillas: cubriendo nariz y boca y bien ajustadas.

Mediante videos, hacían referencia a cómo, día a día, podemos ver a miles de peruanos en las calles usando las mascarillas de manera incorrecta e invitaban a la reflexión por parte de la población con el siguiente mensaje: “Usar mal una prenda puede generar solo malos comentarios. Usar mal las mascarillas puede generar la pérdida de tu vida o la de tus familiares”. 

De esta manera, Pacífico sigue construyendo sobre su mensaje “No Estás Solo”, educando sobre cómo cuidarnos y cuidar a otros, además de recordarnos que juntos podemos vencer al virus, mientras avance el proceso de vacunación y sigamos cumpliendo con todas las medidas de precaución posibles.  

La entrada La importancia de usar bien las mascarillas: Boca sí, nariz también se publicó primero en Periodismo en Línea.

La primera herramienta muestra los lugares del mundo en los que se registran casos sospechosos, confirmados y las víctimas del mortal virus, que hasta este miércoles 26 de febrero del 2020 ha dejado casi 2 800 muertos en 40 países afectados, a través de Google Maps.

El colaborador de Google, Javier Maneiro Alcántara, dijo que la empresa tecnológica no creó la imagen interactiva que muestra el progreso del coronavirus.

«Existen mapas para tal propósito (el avance de 2019-CoV) creados por usuarios utilizando la plataforma de Google, My Maps», respondió el diseñador en un mensaje de consulta sobre el tema.

En el mapa se observan cuatro tipos de insignias: un círculo de color rojo con una calavera, que indica las cifras de los fallecidos; uno amarillo con signo de pregunta, que se refiere a los cuadros sospechosos; otro de color púrpura con el símbolo de riesgo biológico, que señala los casos confirmados; y el último es verde con una equis, para dar cuenta de los pacientes descartados.

Además hay un símbolo morado claro con el que señala a la ciudad de Wuhan, en China, en donde se inició el coronavirus.

Con más datos

Pero el mapa elaborado por la universidad Johns Hopkins. Whiting School of Engineering, muestra no sólo las zonas en el mundo donde el coronavirus está activo, sino también las estadística.

Desde número de fallecidos, pacientes aislados e incluso los datos de alta, las cifras son actualizadas minuto a minuto, ofreciendo datos precisos del avance de la enfermedad.

La entrada El avance del coronavirus por el mundo en dos mapas interactivos gratis se publicó primero en Periodismo en Línea.

Según revela la web del diario Fohla de Brasil el hombre había dado positivo por el virus en el Hospital Israelita Albert Einstein, en São Paulo, y había sido sometido a la prueba de control en el Instituto Adolfo Lutz.

La publicación reseña además que el ministro de Salud, Luiz Henrique Mandetta, dijo que el gobierno del Brasil, ahora analizará el comportamiento de la enfermedad en un país.

«Ahora veremos cómo se comportará el virus en un país tropical a mediados del verano», dijo en una entrevista con la prensa esta mañana (miércoles). «[El caso] aumenta nuestra vigilancia y los preparativos para la atención».

Mandetta también dijo que no hay posibilidad de cerrar fronteras en un mundo globalizado. «Es una gripe, una gripe más por la que vamos a pasar. Y su transmisión es similar a la gripe que la humanidad ya ha superado», dijo Mandetta. «Ciertamente atravesaremos esta situación invirtiendo en investigación, ciencia y claridad de información».

H1N1 es más grave que el coronavirus

También dijo que la gripe causada por el virus H1N1 era más grave y también afectaba a los jóvenes y a las mujeres embarazadas: el nuevo coronavirus ha llegado a más personas mayores.

Brasil tiene ahora 20 casos sospechosos: 11 en São Paulo y el resto en Paraíba, Pernambuco, Minas Gerais, Río de Janeiro y Santa Catarina. En todos los casos, los pacientes han llegado de Italia en los últimos días. En Espírito Santo, el paciente buscó atención en una UPA (Unidad de Atención de Emergencia) en Carapina, el martes por la noche (25). Además de un caso confirmado, hubo 59 casos descartados.

El Secretario de Salud de São Paulo, José Henrique Germann Ferreira, dijo que aumentará el número de personas bajo sospecha de infección por el coronavirus, ya que hay más países con confirmación de la enfermedad , como Suiza y Argelia. La OMS dice que hay más casos nuevos de coronavirus fuera de China que en el país.

Piden lista de pasajeros

La Agencia Nacional de Vigilancia Sanitaria (Anvisa) dijo en un comunicado, el martes por la noche, que le pidió a la aerolínea la lista de pasajeros en el vuelo que llevó al paciente a Brasil, y que «aumentó la importancia de monitorear vuelos internacionales desde países donde hay casos confirmados de la enfermedad». .

El hombre que confirmó el caso en São Paulo regresó a Brasil el viernes (21) sin síntomas, celebró una reunión familiar el domingo (23) y el lunes (24) tenía síntomas sugestivos de infección y buscó en el Hospital Israelita Albert Einstein. El resultado del coronavirus fue positivo en el hospital, y luego se envió una muestra del paciente al Instituto Adolfo Lutz, que confirmó la infección.

El paciente está aislado en casa. Según Mandetta, el aislamiento hospitalario podría poner en riesgo a otras personas, y su condición clínica permitió esta opción. La cuarentena tenía sentido en el caso de los brasileños que regresaron de China porque fueron encerrados por un gran grupo.

Nota previa

Las autoridades sanitarias brasileñas confirmaron esta noche el primer caso de coronavirus en ese país, primero también en Latinoamérica, detectado en un hombre de 61 años que estuvo en Lombardía, Italia, hasta el 21 de febrero último, cuando retornó a Brasil.

El caso fue detectado en la ciudad de San Pablo y esta persona está internada en el hospital Israelita Albert Einstein y mañana al mediodía se sabrán los resultados de un segundo test en el Instituto Adolfo Lutz de la capital paulista, encargado de realizar el chequeo. La primera prueba arrojó resultados positivos.

El retorno del viajero a Brasil fue en un vuelo con más de 200 pasajeros que tuvieron contacto con él, y de quienes por ahora no se sabe nada.

Hace tan solo unos minutos, en Recife (capital de Pernambuco) una pasajera del vuelo 6954 de la compañía aérea Azul descendió en el aeropuerto internacional de esa ciudad con los síntomas de la dolencia.

La mujer fue retirada de la aeronave y encaminada al Hospital Universitario de Recife. La empresa aérea Azul dijo que procedió a la limpieza exhaustiva del avión, pero no informó cuántos pasajeros iban en esa máquina.

En cuanto al enfermo ya confirmado, el hospital sostuvo que los síntomas que mostraba, lo indujeron a procurar la institución. Padece de fiebre, tos seca, dolor y picazón de garganta.

Este caso podría disparar la dolencia en esta urbe de 22 millones de habitantes, ya que hay 16 vuelos semanales procedentes de Milán y Roma, con destino a San Pablo y Río de Janeiro.

La entrada Tras ingreso de Coronavirus al Brasil hay otros 20 casos sospechosos se publicó primero en Periodismo en Línea.

En el informe del sábado reportado por la agencia Xinhua, se informa que la neumonía causada por el nuevo coronavirus sumó otras 86 muertes en las 31 regiones de nivel provincial y el Cuerpo de Producción y Construcción de Xinjiang.

Entre los decesos, 81 se registraron en la provincia central de Hubei, dos en Heilongjiang (noreste), uno en Beijing, uno en Henan (centro) y uno en Gansu (noroeste), según indicó la Comisión Nacional de Salud. Otros 4.214 nuevos casos sospechosos se registraron el viernes, según la comisión.

El viernes también se registraron 1.280 pacientes gravemente enfermos y otras 510 personas fueron dadas de alta del hospital tras haberse recuperado.

El total de los casos confirmados en la parte continental de China alcanzó 34.546 hasta la medianoche del viernes, de acuerdo con la fuente, que agregó que un total de 722 personas habían fallecido por la enfermedad.

La comisión añadió que 6.101 enfermos permanecían en condición grave, y 27.657 personas son sospechosas de estar infectadas por el virus.

Es importante señalar que un total de 2.050 personas han recibido el alta médica de los hospitales tras haberse recuperado.

La comisión dijo que ha rastreado a 345.498 personas que tuvieron contacto cercano con infectados por el virus. De las mismas, 26.702 terminaron la cuarentena el viernes, mientras otras 189.660 aún están bajo observación médica.

Hasta la última hora del viernes se habían confirmado 26 casos en la Región Administrativa Especial de Hong Kong, incluyendo un fallecido, diez en la de Macao y 16 en Taiwán.

La entrada Muertos por coronavirus en China suman 722 y hay 3,399 nuevos casos se publicó primero en Periodismo en Línea.

Un nuevo análisis genético de 10 secuencias del genoma del nuevo coronavirus (2019-nCoV) de nueve pacientes en la ciudad china de Wuhan, donde previsiblemente se originó el brote, demostraron que el virus está estrechamente relacionado con dos coronavirus derivados de murciélagos similares al síndrome respiratorio agudo grave (SARS), según un estudio publicado en la revista científica The Lancet.

En su trabajo, no obstante, los autores explican que, aunque su análisis sugiere que los murciélagos podrían ser el huésped original del virus, un animal no identificado y vendido en el mercado de mariscos de Huanan en Wuhan podría ser el huésped intermedio que permitió la propagación del virus a los humanos.

Los investigadores tomaron muestras de células y secreciones de los pulmones de los pacientes para recoger muestras del 2019-nCoV, que se analizaron para determinar el origen del virus y cómo entra en las células humanas.

Ocho de los pacientes habían visitado el mercado de mariscos de Huanan. Un paciente nunca había visitado el mercado, pero se había alojado en un hotel cercano antes de la aparición de su enfermedad.

Las secuencias genéticas de las muestras eran casi idénticas (compartían más del 99,98 por ciento de la misma secuencia genética), lo que indica una aparición muy reciente del virus en los seres humanos.

“Es sorprendente que las secuencias de 2019-nCoV descritas aquí de diferentes pacientes fueran casi idénticas. Este hallazgo sugiere que el 2019-nCoV se originó de una sola fuente en un período muy corto y fue detectado con relativa rapidez”, explica uno de los autores principales del trabajo, Weifeng Shi, de la Universidad de Shandong (China).

Comparando la secuencia genética de 2019-nCoV con una biblioteca de virus, los autores encontraron que los más estrechamente relacionados eran dos coronavirus similares al SARS de origen en un murciélago (bat-SL-CoVZC45 y bat-SL-CoVZXC21), que compartían el 88% de la secuencia genética. 2019-nCoV estaba más distante genéticamente del virus del SARS humano (que compartía alrededor del 79% de la secuencia genética) y del virus del síndrome respiratorio de Oriente Medio (MERS), que compartía alrededor del 50 por ciento de la secuencia genética.

Estudiando la proteína de punta del virus (cómo se une y luego entra en las células humanas), los autores encontraron que 2019-nCoV y el virus humano del SARS tienen estructuras similares, a pesar de algunas pequeñas diferencias.

Como resultado, los autores sugieren que 2019-nCoV podría utilizar la misma puerta molecular para entrar en las células que el SARS (un receptor llamado ACE2), pero puntualizan que este extremo requerirá confirmación.

Los murciélagos se utilizan en la medicina tradicional china para tratar una serie de enfermedades, entre ellas la tos, la malaria y la gonorrea.

También se cree que las heces del animal pueden curar enfermedades oculares, según la antigua obra maestra de la medicina china Ben Cao Gang Mu.

La entrada Origen del coronavirus estaría en los murciélagos según científicos se publicó primero en Periodismo en Línea.

La ciudad Wuhan registra los más altos índices de contagio, mientras la extraña neumonía ya ha causado más de 4,515 infectados y 106 muertos en China.

Se trata entonces de una ciudad fantasma, casi como en las clásicas películas invadidas de virus mortales. Hoy Wuhan ya no es bulliciosa, las avenidas y sus calles están libres de tránsito y sólo hay custodia policial.

Quienes circulan por la ciudad se protegen con mascarillas, pero no se trata de una protección 100% garantizada, pues el virus puede estar en el ambiente como máximo 1 día.

Los que se quedaron en Wuhan, deben tomar importantes medidas de higiene para evitar el contagio. Se sabe que el coronavirus es muy sensible a jabones, desinfectantes y por cierto a un buen lavado de manos.

Suena sencillo, pero sí todos cumplirían estas recomendaciones, la propagación hubiera sido menor o se podía confinar en China, pero por ahora ya está llegando a todo el mundo.

«No se parece a otros virus que ofrecen mayores resistencias, que pueden provocar mayores epidemias y mayor diseminación”, aclara el médico José Luis Valle, Microbiólogo del Hospital Quirón San José en España.

Una metrópoli callada

En Wuhan unas 56 millones de personas están afectadas por un confinamiento obligatorio, el transporte público está interrumpido, y todo local cerrado como cines, bares, karaokes, etc, no atienden al público.

Por ahora los habitantes de Wuhan permanecen en sus casas, quienes salen deben hacerlo sólo en caso de suma urgencia, al menos 2000 trenes interprovinciales están cancelados desde la semana pasada.

Por ahora las autoridades ordenaron esterilizar y ventilar aeropuertos y estaciones de bus, así como aviones y trenes.

Con el turismo bloqueado, los comercios inactivos y actividades deportivas anuladas, Wuhan es una ciudad fantasma ad portas de la celebración del Año Nuevo Lunar. Por ahora sus ciudadanos siguen al pie de la letra las instrucciones de sus autoridades.

La entrada Wuhan, el epicentro del Coronavirus en China, es una ciudad fantasma se publicó primero en Periodismo en Línea.

Al hacer clic en el enlace, se llega a una página que invita a contestar una serie de preguntas a modo de encuesta. La misma va desde cómo llegó a la oferta, hasta cuál es la opinión del usuario acerca de la aplicación.

Luego de contestar el cuestionario, el sitio invita al usuario a compartir la oferta con al menos 30 personas más para poder hacerse acreedor del premio. Inclusive se detectó un script que contabiliza cuantas veces se comparte el mensaje con la oferta, con el objetivo de maximizar la viralización del mensaje, y por ende, el intento de estafa a los usuarios.

Este tipo de ataques que hacen uso de técnicas de ingeniería social se mantienen vigentes, sobre todo porque continúan siendo muy efectivos para los cibercriminales al entender que a todos los usuarios les gusta ganar algo o ayudar a otro, por lo que sigue siendo muy importante que las personas investiguen más el dominio y la oferta en sí antes de acceder a cualquier enlace que les llega. En este caso puntual se nota claramente que no es un dominio oficial de la compañía. Si bien las empresas puede lanzar promociones a través de terceros, se debe verificar en el sitio oficial de la empresa si se trata de una promoción real y vigente.

El objetivo de esta estafa es mostrar publicidad a lo largo de todo el proceso. Es decir, no se encontró evidencia de que se instalaran segundos programas maliciosos o que haya algún intento de robo de información adicional. En este sentido, la monetización de esta campaña está ligada directamente a la entrega de avisos publicitarios de manera masiva y sin autorización de los usuarios.

Durante la investigación ESET también encontró la existencia de un nuevo sitio dedicado a estafar a cientos de usuarios desprevenidos mediante varias campañas de phishing. Luego de analizar la cantidad de páginas indexadas dentro de este dominio se observó que existen al menos 66 “ofertas” distintas, cada una simulando ser una marca o empresa diferente, como Adidas, Nescafé, Sopas Sorrel, Relojes Rolex, por ejemplo. Si bien se trata de un dominio diferente, en el caso de Nescafé, se trata de una campaña de phishing similar a la que se reportó hace un par de semanas atrás simulando ser de Nespresso y busca engañar a los usuarios ofreciendo una cafetera grátis.

Como se puede observar en la imagen, dentro de los resultados hay sitios indexados desde hace varios meses y otros que aparecen como creados en el último tiempo. Si bien es algo que ya se ha visto y reportado con dominios anteriores, desde ESET destacan la cantidad de sitios indexados en este caso en particular, lo cual muestra cómo los delincuentes detrás de estas campañas buscan crecer en la cantidad de amenazas que lanzan al ciberespacio.

“Desde ESET recomendamos firmemente contar con soluciones fuertes de seguridad, tanto en los dispositivos móviles como de escritorio, como primer barrera de protección, debido a que en los análisis realizados con la protección activa, el acceso es a estas páginas es filtrado por el módulo de antiphishing de las soluciones, evitando el acceso a las mismas. De todos modos no se puede dejar de lado la importancia de la educación como usuarios de Internet, así como también mantenerse informado de las amenazas y técnicas que existen y mediante las cuales se lanzan constantemente campañas a la red. Cuanto más precavido sea el usuario, cuanto mejor informado este y cuanto más se piense antes de hacer clic, más posibilidades hay de dejar al phishing a la deriva”, mencionó Luis Lubeck, Especialista en seguridad informática de ESET Latinoamérica.

Desde el Laboratorio de ESET Latinoamérica se comparten 6 claves para reconocer correos de phishing falsos:

1. Prestar atención para detectar si el mensaje realmente demuestra que el remitente sabe algo acerca del usuario y, ante todo, si es un contacto conocido: Los proveedores de servicios no envían mensajes dirigidos a “Estimado cliente”, sin ninguna personalización, así también evitar caer en la trampa de la “falsa personalización” del mensaje, como un número de referencia sin significado y que no se puede verificar.
2. Desconfiar de los archivos adjuntos y los enlaces integrados: Difícilmente un proveedorenvíe un mensaje pidiendo iniciar sesión desde un vínculo integrado en un correo, incluso aunque el mensaje esté adecuadamente personalizado. Si se recibe un mensaje con estas características, primero hay que verificar el vínculo en forma independiente con una fuente conocida. A su vez, se recomienda no confiar en archivos no solicitados o en vínculos integrados en el mensaje, aunque provengan de empresas o de amigos de confianza.
3. Tomar precauciones elementales: Pasar el cursor sobre el vínculo para ver el enlace es clave a la hora de chequear la veracidad del mismo. Por otro lado, si se recibe una promoción demasiado buena para ser real, buscar la misma en las redes oficiales de la marca para comprobar su existencia.
4. No dejarse atormentar por las amenazas: Hay que evitarentrar en pánico o reaccionar de inmediato, sin las precauciones apropiadas, ante las amenazas de que van a suspender o eliminar un cuenta. La mayoría de las empresas no actúan de esa manera.
5. No entusiasmarse con los clics: No caer en la compulsividad de aceptar todos las condiciones de cualquier software por el solo hecho de contar con un programa de seguridad, existen códigos nuevos que pueden no ser detectados. Es por esto que es importante identificar los sitios maliciosos o archivos no seguros para evitarlos. Conocer los riesgos es la mejor manera para no ser engañados.
6. Prestar atención a los detalles: Los mensajes de phishing rudimentarios, de solo texto y con faltas de ortografía que eran comunes hace unos años, hoy en día son inusuales aunque la forma de ataque no cambió sino que mejoró la calidad de la Ingeniería Social utilizada y su presentación. Ahora los vectores de ataque se trasladaron hacía otras formas de mensajería, como los SMS (mensajes de texto), medios sociales como Facebook y Twitter, e incluso el correo de voz.

ESET acerca #quenotepase, con información útil para evitar que situaciones cotidianas afecten la privacidad en línea.

De manera de conocer más sobre seguridad informática ingrese al portal de noticias de ESET: https://www.welivesecurity.com/la-es/2019/05/30/engano-activo-suplanta-whatsapp-regala-internet/

La entrada Usan WhatsApp para engañar con falso regalo de 1000 GB para navegar se publicó primero en Periodismo en Línea.

La compañía de seguridad ESET, líder en detección proactiva de amenazas, anunció hoy que analiza qué hay detrás de este engaño que busca llenar de publicidad los teléfonos.

Como es frecuente en este tipo de campañas, el link reacciona de manera diferente si se hace clic desde un teléfono celular o desde la aplicación WhatsApp web.

En el caso de acceder desde una computadora a través de WhatsApp web, se invita al usuario a instalar una extensión de Google Chrome, llamada Black Theme for WhatsApp, que permitirá cambiar la aplicación a un color más oscuro.

Se observó también que el mensaje aparece en portugués, a diferencia del mensaje original en español, lo que puede ser una señal de que la campaña originalmente buscaba víctimas en Brasil y solo se preocuparon por traducir algunos mensajes claves.

Esta extensión la podemos encontrar dentro del Chrome Web Store y presenta un número importante de descargas; lo cual da una idea de la magnitud de la campaña.

En el caso de que un usuario desprevenido instale la extensión y abra su sesión de WhatsApp web, automáticamente enviará un mensaje a toda su lista de chats activos invitando a cambiar los colores de la aplicación.

Dentro del complemento se encuentran mensajes en diferentes idiomas para enviar, además de los diferentes componentes que integran el mensaje incluyendo la imagen. Además son diferentes URLs que pueden estar asociadas con el mensaje que se va construyendo de manera aleatoria a medida que se envían los mensajes.

Inclusive si el usuario identifica lo que está ocurriendo y cierra la ventana del navegador web, la acción no se detiene, ya que es el propio teléfono el que envía los mensajes.

Esta funcionalidad en particular demuestra las estrategias utilizadas por los atacantes para propagar de manera rápida y efectiva este tipo de campañas y así lograr un mayor alcance. Permitiendo que el mensaje llegue a todos sus contactos cuando el mensaje no se compartió de manera consciente.

Por otro lado, si se accede al enlace de manera convencional desde el celular, aparece un mensaje solicitándole al usuario que comparta la aplicación con 30 amigos o 10 grupos antes de llegar a la posibilidad del cambio de colores.

Igualmente, aunque no sea compartido entre los contactos y se quiera seguir adelante, la aplicación solicita descargar una APK llamada best_video.apk y activar notificaciones desde un servidor ubicado en Rusia.

Si la potencial victima deja que ocurra todo lo anterior, el teléfono celular quedará infectado con una familia de troyanos que propaga adware entre usuarios de Android.

La aplicación se instala en el dispositivo pero no deja ninguna evidencia de su instalación, ya que se oculta el icono y solamente se activa cuando el usuario empieza a navegar, mostrando banners publicitarios al usuario asociados a diferentes servicios legítimos de publicidad; pero para el usuario no es evidente que se están utilizando sus recursos para este tipo de acciones.

“A la hora de cuidarse de este tipo de amenazas que utilizan estrategias de ingeniería social, que buscan tentar al usuario para que acceda a un enlace con una promesa atractiva de por medio, como es en este caso personalizar su WhatsApp, lo que siempre se debe recordar es la premisa de nunca acceder a enlaces que nos llegan por cualquier medio digital, inclusive cuando nos llegue a través de un contacto conocido.”, asegura Camilo Gutierrez, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

En estos casos lo primero que se debe hacer es verificar la veracidad del enlace, por ejemplo, consultar con el contacto que nos envió el mensaje ─en este caso del cambio de colores de WhatsApp─ si efectivamente es algo que compartió conscientemente o si fue por haber sido víctima del engaño y lo envió sin intención a su propagación.

Además, es fundamental contar con una solución de seguridad instalada en el teléfono que haga sonar las alarmas ante la presencia de enlaces o descargas de contenidos potencialmente maliciosos.

La entrada ‘Cambie el color del WhatsApp’ es engaño y puede infectar tu movil se publicó primero en Periodismo en Línea.

Esta campaña “Love you” fue lanzada el 28 de enero de 2019 y rápidamente duplicó su tamaño en comparación con los registros iniciales.

A partir del 29 de enero de 2019, la mayoría de las detecciones se registraron en Japón (95%), con miles de decenas de correos maliciosos detectados cada hora.

En el mismo día, esta amenaza fue la cuarta más detectada a nivel mundial y la amenaza número uno en Japón.

En esta campaña los atacantes alteran el mensaje del correo malicioso, pasando del tema romántico inicial utilizado en la campaña “Love you” a tópicos relevantes para Japón.

Lo que se ha mantenido igual es la fuerte utilización de sonrisas, tanto en el asunto de los correos como en el cuerpo del texto.

Los correos observados durante el análisis de ESET presentan los siguientes asuntos*:

😀

Yui Aragaki 😉

Kyary Pamyu Pamyu 😉

Kyoko Fukada 😉

Yuriko Yoshitaka 😉

Sheena Ringo 😉

Misia 😉

*(Nota: todos estos nombres corresponden a personalidades populares del entretenimiento en Japón)

Los archivos ZIP contienen un archivo JavaScript con el mismo formato de nombre, solo terminando en “.js”.

Una vez ejecutado, el archivo descarga el payload, que a su vez descarga (entre otras amenazas) el ransomware GandCrab, que cifra los archivos y añade a sus nombres una extensión compuesta por 5 caracteres aleatorios. Las notas de rescate que contienen esa extensión tanto en los nombres de archivo como en sus contenidos son creadas en cada carpeta afectada.

Para evitar ser víctima de spam malicioso, ESET recomienda siempre verificar la autenticidad de los correos antes de abrir cualquier adjunto o hacer clic en un enlace. Si es necesario, comunicarse con la organización que aparenta ser y enviar un correo utilizando los datos de contacto que aparecen en el sitio web.

“Los usuarios de Gmail deben saber que, desde hace aproximadamente dos años, Gmail bloquea adjuntos en JavaScript que se envían y que se reciben. Los usuarios de otros servicios de correo deben apoyarse en la prevención, a menos que utilicen alguna solución de seguridad que sea capaz de detectar y bloquear archivos JavaScript maliciosos.”, mencionó Camilo Gutierrez, Jefe del Laboratorio de Investigación de ESET Latinoamerica.

ESET cuenta con un Kit Anti-Ransomware, el mismo es gratuito e incluye diferentes herramientas educativas y tecnológicas que pueden ayudar a evitar las infecciones con el ransomware: https://secure.eset-la.com/kit-Antiransomware

Para más información ingrese al portal de noticias de ESET, llamado WeLiveSecurity en: https://www.welivesecurity.com/la-es/2019/01/30/love-you-campana-masiva-spam-malicioso-apunta-japon/

La entrada «Love you»: Cuídate de la campaña masiva de spam malicioso se publicó primero en Periodismo en Línea.