Artículo: 5 tipos de contactos que debes evitar en redes sociales

Ojo, atento, y sigue los consejos. Artículo publicado por nuestros compañeros de welivesecurity. 

https://www.welivesecurity.com/la-es/2017/10/11/tipos-de-contactos-evitar-redes-sociales/

Transcripción:

Las estafas en redes sociales vienen en todas las formas y tamaños, pero muchas comienzan con una simple oferta de amistad… o falsa amistad.

Hacerte amigo de la persona equivocada en Facebook puede significar darle a un criminal las herramientas para que haga robo de identidad; lo mismo en LinkedIn, al hablar con el “reclutador” equivocado.

Incluso en Twitter, donde los usuarios recolectan seguidores como si fuesen figuritas, los spambots intentarán todos los trucos de manual para lograr que les devuelvas el follow. En realidad, esperan que ayudes a propagar su mensaje malicioso por el mundo.

Las estafas sociales pueden afectarte en cualquier soporte, ya sea que estés ociosamente revisando solicitudes de amigos en un smartphone, en una computadora de trabajo o una Mac. La plataforma no importa: es el ser humano sentado frente a ella al que apuntan los nuevos “amigos”, con la esperanza de que proporciones información privada, o incluso para obtener tu ayuda para propagar sus ataques.

Nadie es inmune: el robo de identidad y las amenazas a la privacidad no hacen diferencia entre sistemas operativos o dispositivos. El secuestro de cuentas de Twitter, los falsos amigos de Facebook, el phishing de LinkedIn, las páginas de Facebook que ofrecen regalos gratuitos inexistentes como forma de recolectar clics… es difícil automatizar la detección para estas cosas.

Por eso, la protección más importante es tu propio sentido común y tu capacidad para identificar amigos falsos. Presta atención a los perfiles con estas características.

#1 El amigo de Facebook que “debe haberte eliminado” de sus amigos

Si recibes una solicitud de amistad en Facebook de alguien de quien ya te habías hecho amigo en la red, podrías pensar que debe haber hecho clic en el botón “eliminar” accidentalmente y ahora ha decidido retomar el contacto. Ten cuidado. Eso podría ser cierto, pero también podría tratarse de un estafador usando una cuenta “clonada”, igual a la de tu amigo verdadero.

Los ciberdelincuentes suelen clonar cuentas haciendo amistad con alguien, copiando su perfil, luego bloqueándolo y enviando solicitudes a todos sus amigos. Así obtienen una rica fuente de datos, así que presta atención.

Incluso los usuarios cautelosos, que han establecido compartir la información de sus perfiles solo con Amigos, pueden ser un blanco del scammer, que también puede bombardearlos con enlaces maliciosos.

#2 Los seguidores de Pinterest que te permiten hacer repin a cambio de premios

Los equipos de seguridad de Pinterest han emitido advertencias sobre seguidores falsos en el sitio, a menudo identificables por el hecho de que todos sus pines se acortan a través de sitios como Bit.ly, o que solo tienen uno o dos pines. La mayoría de estos son enlaces diseñados para llevarte a encuestas (construidas para recolectar información) o falsos “tratos” en los que se te pide que hagas repin del enlace, difundiéndolo a otros usuarios, para ganar premios.

Estos enlaces son pines falsos destinados a redirigirte a otro sitio y, al igual que sucede en las encuestas falsas que solemos publicar, es altamente probable que no obtengas lo que te prometen. Mejor evita hacer clic en ellos.

#3 Los seguidores de Twitter que aparecen cuando usaste una palabra grosera

Simplemente con incluir en un tuit una palabra con doble significado, ruda u ofensiva en alguna medida, puedes convocar a hordas de spambots que harán retweet con entusiasmo. A continuación, acecharán en tu lista de seguidores con la esperanza de que los sigas de vuelta.

A veces, esto puede ser desconcertante. Por ejemplo, como aquella vez en que un tuit de Yahoo News acerca de un vehículo de exploración espacial fue retwitteado cientos de veces, simplemente porque el vehículo era llamado “penetrator”. Devolverle el follow a cualquiera de estos “nuevos amigos” puede derivar en spam constante e irritante, y en molestos mensajes directos.

Si acabas de decir algo grosero, presta atención a un súbito aumento de seguidores: probablemente son spammers atraídos por tus palabras.

#4 El reclutador atractivo con un trabajo fácil solo para ti

Las cuentas de LinkedIn son objetivos de gran valor para los ciberdelincuentes. La naturaleza de esta red social implica que las personas publiquen grandes cantidades de información en el sitio, como direcciones, números de teléfono y direcciones de correo electrónico de trabajo, que constituyen herramientas clave para el robo de identidad.

Las invitaciones de LinkedIn falsas se han convertido en una herramienta clave para los phishers y ladrones de identidad, motivo por el cual no puedes confiar en todas las invitaciones u ofertas de trabajo que recibes. Los falsos reclutadores ofrecen trabajos demasiado buenos para ser verdaderos y, vaya sorpresa, a menudo usan perfiles de mujeres atractivas, con el objetivo de recolectar datos personales o de desviar a los usuarios a sitios falsos para cosechar contraseñas e inyectar malware.

Antes de aceptar cualquier solicitud de amistad en LinkedIn, comprueba el perfil del usuario. ¿Parece real? ¿Compartes algún contacto? Si ni siquiera está relacionado contigo en segundo grado, puede haber algo sospechoso detrás.

#5 El amante que te hace muchos regalos

En los sitios de citas, las estafas son pura ingeniería social, a menudo elaboradas a lo largo de años. Los criminales perfeccionan sus engaños y operan de manera más profesional que antes. Para engañar a los “amantes” y obtener su dinero, ofrecen a sus víctimas regalos para entrar en confianza antes de recuperar su inversión con creces.

Los estafadores se toman meses para preparar un objetivo. Envían regalos y hacen que sus víctimas se sientan queridas y cuidadas, y luego les piden “una prueba de amor”. Necesitan un favor para mudarse, volver a su país, recuperar su casa, sanar a un familiar, ayudar a los damnificados por un desastre natural… cualquiera sea el pretexto, después de ganarse el corazón de su víctima le hacen una petición que implica la apertura de su billetera. Y luego desaparecen.

Así que ya sabes a qué tipos de perfil debes prestar atención para no ser víctima de engaños ni estafas mientras disfrutas de tu experiencia online en redes sociales.

Artículo: Cuando el phishing comienza desde el interior –

Por si no teníamos suficiente…. Artículo publicado por nuestros compañeros de de trend Micro. 

http://blog.trendmicro.com/phishing-starts-inside/

Traducción Google:

Una preocupación creciente de los profesionales de la seguridad son los ataques de phishing internos : correos electrónicos de phishing enviados desde un usuario de confianza a otro de la misma organización. Los correos electrónicos de phishing internos se utilizan en ataques en varias etapas en los que una cuenta de correo electrónico es propiedad controlando el dispositivo de usuarios con software malicioso previamente instalado o comprometiendo las credenciales de cuenta del usuario. Los correos electrónicos de phishing internos se utilizan en ataques dirigidos, donde el objetivo es robar información o cometer extorsión, y común con los esquemas de Compromiso de correo electrónico empresarial (BEC) diseñados para robar dinero. Dado que el remitente es un usuario interno y de confianza, es más probable que el destinatario tome medidas en el correo electrónico.

Ejemplo: Pirámide ocular Campaña de ataque dirigido

Los atacantes de Pyramid ocultaron una campaña exitosa de robo de información durante años antes de ser llevados a juicio a principios de este año. Su técnica favorita era saltar de un usuario a otro usando correos electrónicos de phishing con un archivo adjunto malicioso. El archivo adjunto contenía malware que recolectaba y exfiltraba información, incluyendo direcciones de correo electrónico que se usaban para los siguientes objetivos. Sus métodos, que comprometieron más de 100 dominios de correo electrónico y 18.000 cuentas de correo electrónico, tuvieron las marcas de un ataque patrocinado por el Estado, pero sorprendentemente fue llevado a cabo por un ingeniero nuclear italiano y su hermana que trataron de beneficiarse de la información.

 

Método de ataque de la pirámide ocular  

 

Ejemplo: Internal Office 365 Credential Phishing

La popularidad de Microsoft Office 365 la ha convertido en un objetivo atractivo para las campañas de ataque. Hemos visto muchos ejemplos de atacantes que intentan registrar las credenciales de Office 365 de los usuarios de phish. Una vez que la cuenta de un usuario se ve comprometida, los atacantes pueden iniciar un ataque de Compromiso de correo electrónico de empresa como en los correos electrónicos de muestra que aparecen a continuación de una estafa de transferencia bancaria.

Ejemplo de un ataque de phishing de credencial de Office 365 que provocó una estafa de transferencia bancaria BEC de una cuenta comprometida. 

 

Ejemplo: Financial Times Destructive Attack

Un ejemplo de un ataque potencialmente destructivo ocurrió en el Financial Timeshace unos años. El atacante (más tarde aprendió a ser el Ejército Electrónico Sirio) usó una cuenta de correo electrónico comprometida para enviar correos electrónicos de phishing internos para robar credenciales de cuenta adicionales. Cuando se enteró de los ataques de phishing internos, enviaron un correo electrónico de advertencia a todos los usuarios con un enlace para cambiar sus contraseñas. El problema era que el atacante vio el correo electrónico de IT y lo resentía, pero cambió el enlace a su propio sitio web de phishing. En última instancia, los atacantes tenían acceso a todos los sistemas que necesitaban, pero decidieron que el Financial Times era un «menor de males» y continuaron su ataque contra otras compañías de medios.

Métodos para detener ataques de phishing internos:

Un primer paso para reducir los ataques de phishing internos es implementar la autenticación de múltiples factores (MFA) para reducir el riesgo de que un atacante gane el control de credenciales de cuenta robadas. Pero incluso con MFA habilitado, pueden ocurrir ataques de phishing internos si el dispositivo de un usuario está comprometido con malware. Lo que mucha gente no se da cuenta es que las soluciones de seguridad de gateway de correo electrónico, que exploran el tráfico de correo electrónico SMTP entrante y saliente, no ven correo electrónico interno. Para analizar el correo electrónico interno, puede utilizar una solución o una solución basada en diario que se integre con su servicio de correo o servidor de correo. Las mejores soluciones pueden buscar todos los tipos de amenazas de correo electrónico al escanear contenido de correo electrónico, archivos adjuntos y URL.

Soluciones basadas en el diario

El primer método consiste en utilizar la función de registro diario de sus sistemas de correo electrónico para enviar una copia de cada correo electrónico interno enviado a un servicio de seguridad para realizar análisis sin conexión. Este método es bueno para detectar ataques, pero no para los ataques. Algunos servicios de seguridad basados ​​en diario pueden utilizar las herramientas de Exchange para eliminar un correo electrónico después del análisis. Sin embargo, durante el análisis, que podría ser de 5 minutos si se necesita sandboxing, el usuario todavía tiene acceso al correo electrónico y los archivos adjuntos. Y si el archivo adjunto era ransomware, como Teslacript que cifra 10.000 archivos en 40 segundos , el análisis podría ser demasiado tarde.

Soluciones integradas de servicio

Las soluciones de Service Integrated solucionan el problema del acceso de los usuarios durante el análisis integrándose directamente con el sistema de correo mediante una API. El API alerta a la solución de seguridad de que ha llegado un correo electrónico y puede ocultar el correo electrónico de los usuarios hasta que se complete el análisis. Las integraciones de servicio en las instalaciones están disponibles como software para los servidores de Microsoft Exchange e IBM Domino. Las soluciones basadas en API también están disponibles para sistemas de correo electrónico en nube, como Microsoft Office 365, si el proveedor hace que la API esté disponible para las soluciones de seguridad. 

Soluciones Trend Micro

Trend Micro se ha protegido contra las amenazas internas de correo electrónico desde 1997 y seguimos ofreciendo nuevas mejoras tecnológicas. Buscamos malware, direcciones URL maliciosas y nuestra nueva tecnología anti-BEC XGen® también puede buscar correos electrónicos fraudulentos internos. ScanMail está disponible para proteger los servidores de correo electrónico de Microsoft Exchange e IBM Domino en las instalaciones. Office 365 está protegido por nuestra solución basada en API, Cloud App Security , que ha detectado 6 millones de amenazas de alto riesgo durante los últimos 2 años que se deslizaron por la seguridad nativa de Office 365. Cloud App Security está disponible por sí mismo o junto con la protección de puerta de enlace de pre-entrega en Smart Protection para Office 365 .

Artículo: Tu patrón de desbloqueo en Android no es tan seguro como un código PIN

Cuidado con las miradas ajenas…. Artículo publicado por nuestros compañeros de welivesecurity. 

https://www.welivesecurity.com/la-es/2017/10/02/patron-de-desbloqueo-en-android-no-tan-seguro/

Artículo: Decalogo de ciberseguridad para empresas y guia para el empresario

Interesante artículo publicado por nuestros compañeros de blog.segu-info.com.ar 

http://blog.segu-info.com.ar/2017/10/decalogo-de-ciberseguridad-para.html?m=1

Artículo: Política de seguridad en la nube: las preguntas que debes hacer

Y que todos debemos saber. 

https://www.welivesecurity.com/la-es/2017/10/04/politica-de-seguridad-en-la-nube/

Transcripción literal:

¿Cuál sería tu reacción si alguien te dijera que “La Nube” es tan segura que no necesitas hacer nada más para proteger tu información? Espero que se parezca a la de la ardilla dramática. Pero por anécdotas que he estado escuchando, este cuestionable consejo es cada vez más común.

La verdad es que la computación en la nube no es un aderezo mágico que puedes aplicar sin criterio para que tu información esté más segura. Desafortunadamente, dos definiciones de diccionario de la palabra “nube” son “hacer menos claro o transparente” y “causa de pesimismo, sospecha, problemas o preocupación”.

Los servicios en la nube son básicamente lo que hagas de ellos, y necesitas aplicar un nivel al menos equivalente de rigurosidad, en términos de evaluación de riesgos, al que tienen los activos que están alojados en tu propia red.

Debido a que la nube puede hacer que los riesgos y las responsabilidades sean menos claros, tendrás que ser más perspicaz a la hora de preguntarles a los vendedores qué medidas toman para asegurar sus servicios. Al elegir un nuevo proveedor, debes investigar a fondo sus políticas y procedimientos de seguridad.

También es una buena idea explicar claramente qué responsabilidades recaen sobre el proveedor y qué debes hacer en tu propia organización para protegerte.

Preguntas sobre la política de seguridad en la nube

preguntas sobre seguridad en la nube

Antes de acercarte a un proveedor, debes aclarar las respuestas a algunas preguntas sobre las necesidades de tu organización:

  • ¿Qué tipos de servicios en la nube estarás usando?

Es decir, ¿usarás la nube simplemente para almacenar archivos, para alojar aplicaciones de software o máquinas virtuales?

  • ¿Cómo se implementarán estos servicios?

Tu nube podría ser pública o privada, o un intermedio dependiendo de tus necesidades específicas y tu tolerancia al riesgo.

  • ¿Cuán sensible es la funcionalidad o información que ellos estarán alojando por ti?

Ten en cuenta que la nube es otra forma de referirse a “las computadoras de otros”. Cuantifica el riesgo que significaría para tu organización que este proveedor sufriera una brecha o cerrara.

  • ¿Quién tendrá acceso a esta funcionalidad?

En línea con el principio de mínimo privilegio, podría suceder que no todos tus usuarios necesiten acceder a la nube para hacer su trabajo de manera efectiva.

  • ¿Qué requerimientos legales o de compliance debes considerar?

Cada industria tiene su propia relación con el alfabeto de regulaciones de seguridad nacionales e internacionales. Lo que podría funcionar para un minorista podría no ser suficiente para una oficina financiera, por ejemplo.

La educación y el entrenamiento son cruciales para asegurarte de que se siguen las mejores prácticas. Se deberían establecer políticas explícitas para servicios en la nube, para que los usuarios sepan qué se considera un comportamiento seguro.

  • ¿Cuáles serán las consecuencias de no adherirse a las buenas prácticas?

Esto va tanto para el proveedor del servicio como para tus usuarios, aunque las consecuencias para el primero probablemente sean producto de negociación o de un acuerdo de nivel de servicio. Debería estar claro para todos los involucrados qué pasaría si alguien incumple sus responsabilidades en salvaguardar tu información.

Procedimientos de seguridad en la nube

Cloud security policy - several clouds with secure padlock on them

Una vez que hayas aclarado tus objetivos y límites, puedes empezar a preguntarles a los vendedores sobre sus procedimientos. El sitio de la Gulf Cooperation Council eGovernment tiene un documento (en inglés) que discute políticas de la nube e incluye, en el apéndice A, una lista muy completa de preguntas que podrían ser una buena basecuando prepares las tuyas.

Aquí hay una lista de posibles temas que deberías considerar:

  • ¿Tiene el proveedor auditorías de seguridad externas regularmente?
  • ¿Cuál es su política de actualizaciones y parches?
  • ¿Tienen productos antimalware o de detección de intrusos escaneando sus máquinas?
  • ¿Qué tipos de autenticación están disponibles en su servicio?
  • ¿Qué tipos de controles están disponibles para Identidad y Control de Acceso en las cuentas de tus usuarios?
  • ¿Hay cifrado disponible para tráfico desde y hacia la nube, o en el almacenamiento?
  • ¿Cómo se protegerán los derechos de Propiedad Intelectual relacionados a los datos alojados en sus servidores?
  • ¿Qué tipos de alertas y reportes de eventos están disponibles para ti?
  • ¿Cómo segmentan los recursos de sus clientes?
  • ¿Cuán seguido hacen y evalúan backups, y dónde son almacenados?
  • ¿Tienen una política de respuesta a incidentes establecida?
  • ¿Tienen una política de divulgación responsable publicada?
  • ¿Tienen registro de eventos que pudiera permitir un análisis forense en caso de que se produzca un incidente de seguridad?
  • ¿En qué país están localizados sus servidores físicos?
  • ¿Cuáles son sus políticas relacionadas a movilidad y retención de datos?
  • ¿Qué opciones hay para borrado o destrucción segura de datos?

Las nubes no tienen que traer opacidad o inquietud, si haces tu tarea antes de la implementación. La capacidad de acceder a archivos y servicios desde dondequiera que te encuentres es poderosa, y puede introducir nuevos riesgos para tu entorno, o bien puede ser una oportunidad para obtener los servicios de un socio de confianza para mejorar tu productividad general.

La llegada de nubes puede en realidad despejar el aire y proporcionar un respiro de bienvenida. Solo tienes que saber aprovecharlo.

Artículo: Estos son los ciberataques a los que nos enfrentaremos en los próximos meses – Globb Security

Ya nos podemos preparar….. Hay que traer preparados. 

http://globbsecurity.com/estos-los-ciberataques-los-nos-enfrentaremos-los-proximos-meses-42212/

Artículo: ¿Cuánto demoraremos en lograr la madurez de la seguridad en PyMEs?

Buffffff no sé yo…… 

https://www.welivesecurity.com/la-es/2017/10/05/madurez-de-la-seguridad-pymes/

Artículo: 5 Trucos y 7 mitos sobre el uso de VirusTotal que quizá no conocías

Que buen artículo publicado por nuestros compañeros de welivesecurity. 

https://www.welivesecurity.com/la-es/2017/10/06/trucos-mitos-virustotal/

Transcripción literal:

Tal como les había prometido en mi último artículo sobre la implementación de un sistema de madurez en materia de seguridad informática para una PyME, voy a dejarles un último post sobre otra de las charlas que tuve la oportunidad de ver este año en Virus Bulletin.

Quiero mencionar algunos de los aspectos que más me llamaron la atención de la charla de Randy Abrams sobre algunos trucos y mitos en el uso de VirusTotal (de aquí en adelante, VT), uno de los servicios en línea para revisar archivos sospechosos más popular y, en muchas ocasiones, una herramienta interesante para cuando estamos haciendo alguna investigación sobre la propagación de una amenaza.Primero voy a mencionar los tips que probablemente algunos usuarios desconozcan.

5 consejos para el uso de VirusTotal

Tip 1: Úsalo para buscar información de dominios web

Esta herramienta es ampliamente conocida como un servicio para escanear archivos sospechosos de ser maliciosos, por el hecho de contar con una batería de soluciones de seguridad. Sin embargo, hay muchos usuarios, incluyendo algunos profesionales de TI, que no saben que VT acepta como entrada direcciones IP y nombres de dominios.

Tip 2: Considera los envíos por correo electrónico

Si al momento de querer analizar un archivo no tienes mucha prisa, lo puedes enviar por correo electrónico a scan@virustotal.com. Este método de envío tiene una prioridad más baja de análisis, pero quizá te pueda resultar útil.

Tip 3: Inspecciona extensiones en navegadores web

La extensión VTZilla se puede utilizar en Firefox y con un simple clic derecho se facilitan las actividades para escanear un archivo o una URL. Los enlaces en correos electrónicos y relacionados con campañas de phishing también se pueden enviar a VT.

Tip 4: También hay VT en Android

Si bien es importante mencionar que esta aplicación no provee ningún tipo de protección en el dispositivo móvil, sí provee una interfaz para el envío de archivos y visualización de resultados.

Tip 5: Considera usar la API

Lo interesante de utilizar la API pública de VT es que al momento de enviar una muestra puedes obtener más información del análisis que simplemente enviándola a través de la página web.

VirusTotal empezó como un servicio en 2004 y ocho años después fue adquirido por Google. Pero su gran crecimiento y multiplicidad de usuarios han generado ciertos mitos alrededor del uso de esta herramienta.

Durante la charla fueron expuestos algunos de ellos, así que me pareció una oportunidad interesante replicarlos para aportar en el entendimiento de lo que permite hacer el servicio, y así sacarle el máximo provecho.

7 mitos sobre VirusTotal

Mito 1: VT puede ser usado para realizar pruebas comparativas

Es una mala idea utilizar la herramienta como un servicio para detectar si un archivo o una muestra es maliciosa. Hay que tener en cuenta que VT no fue concebido para hacer pruebas comparativas o de detección de amenazas, ya que para eso existen entidades especializadas.

Teniendo en cuenta que los servicios de los diferentes motores antivirus que corren en VT son las versiones bajo línea de comandos, no siempre tienen activas las mismas tecnologías que las soluciones que se instalan en los dispositivos de los usuarios.

Incluso en algunos casos, las heurísticas de los motores de las diferentes soluciones pueden estar modificadas y no ser iguales a la de los productos que el usuario tiene instalado. Así que si analizas un archivo malicioso y un determinado fabricante no lo detecta como tal, puede que el motivo tenga que ver con esto.

Algunos de los siguientes mitos están relacionados con el primero, sin embargo, por lo particular de cada uno vale la pena aclararlos.

Mito 2: La detección de malware en VT significa que el producto detecta el malware

VT muestra que un producto dice detectar una muestra, pero esto no significa que el escáner detectaría la amenaza si esta hubiera estado en el dispositivo del usuario.

Por una parte, mencionábamos el hecho de que las configuraciones de la heurística pueden ser diferentes, y además la detección también va a depender de cómo el usuario tenga configurado el producto en su propia máquina.

Mito 3: La ausencia de detección en VT significa que el archivo es seguro

No solo importa si el archivo es detectado o no; en VT hay alguna información adicional que nos puede dar más ideas acerca del comportamiento del archivo analizado. Además, recordemos que no se puede garantizar un 100% de efectividad cuando hablamos de la detección de códigos maliciosos.

Mito 4: La ausencia de detección en VT significa que el producto no lo detecta

En algunos casos podría ocurrir que por decisión del fabricante no se muestren algunas detecciones en VT, con el objetivo de no alertar a los creadores de malware de que la versión del producto instalada en los dispositivos de los usuarios podría detectar su amenaza.

También podría pasar que la detección de la amenaza como tal sea algo irrelevante, sencillamente porque otras tecnologías incluidas en las soluciones de seguridad prevengan la infección sin siquiera conocer la amenaza.

Mito 5: Falso positivo significa falso positivo

Para un usuario puede ser muy costoso que su solución de seguridad detecte falsos positivos. Por esta razón, los algoritmos de detección en VT pueden ser versiones de prueba de algunas nuevas heurísticas que estén en período de análisis antes de pasar a producción.

Mito 6: Más es mejor

El hecho de que muchos de los escáneres presentes en VT detecten una muestra como maliciosa no implica que sean muchos los usuarios protegidos. Esto se relaciona más con la participación en el mercado de cada solución de seguridad.

Además, no debemos perder de vista que en muchos casos las soluciones de seguridad completas que tienen instaladas los usuarios en sus dispositivos cuentan con tecnologías adicionales de protección, por lo cual podrían detectar la amenaza con otros componentes del producto y no solamente con el que se encuentra en VT.

Mito 7: Sitio malicioso significa sitio malicioso

Puede ocurrir que algún sitio legítimo sea comprometido y contenga exploits, aloje páginas de phishing o almacene malware. En todos estos casos el sitio puede ser detectado como malicioso, y una vez que este sea reparado puede pasar un tiempo hasta que los diferentes escáneres remuevan la detección.

Un último truco

El servicio de VirusTotal es mucho más que una herramienta para comparar si un producto detecta o no un archivo en particular, y de hecho vimos que no es una buena idea usarlo con este objetivo. Pero más allá de esto, nos arroja información interesante acerca del comportamiento de la amenaza, algunas URLs asociadas con la propagación e incluso otros archivos que pudieran ser similares.

Así que ya sabes, VirusTotal es un estupendo servicio… pero utilicémoslo como corresponde, teniendo en cuenta el uso para el cual fue diseñado y aprovechando las características adicionales que tiene.

Artículo: Las redes más usadas en IoT. 

Un buen artículo en la que nos explica su uso y formato de cómo está esta tecnología. Artículo publicado por nuestros compañeros de blog.segu-info.com.ar. 

http://blog.segu-info.com.ar/2017/09/las-redes-mas-usadas-en-iot.html?m=1

Artículo: Detección y prevención de brechas en tiempo real para luchar contra el cibercrimen. 

Un artículo muy interesante publicado por nuestros compañeros de globbsecurity. 

http://globbsecurity.com/deteccion-prevencion-brechas-tiempo-real-luchar-cibercrimen-42200/