Nov 30

Artículo: Kaspersky Lab: A Quarter of Wi-Fi Hotspots Are Unsecured – Infosecurity Magazine

Algo que ya sabíamos…..

http://www.infosecurity-magazine.com/news/kaspersky-lab-quarter-of-wi-fi/

Traducción Google:

Más de un cuarto de los puntos de acceso Wi-Fi en todo el mundo no están garantizados y plantean un riesgo importante para los datos de los usuarios, de acuerdo con una nueva investigación de Kaspersky Lab .

El proveedor de AV ruso analizó información sobre más de 31 millones de estos puntos de acceso en todo el mundo y ha descubierto que el 25% no tiene protección por contraseña de cifrado o de cualquier tipo – dejándolos abiertos al abuso de los cibercriminales.

Un 3% adicional se están ejecutando WEP (Wired Equivalent Privacy) para cifrar los datos, pero esta plataforma obsoleta puede ser violada en cuestión de minutos, el vendedor afirmó.

En cuanto al 72% restante de Wi-Fi hotspots, corren el más difíciles de piratear Wi-Fi Protected Access protocolo (WPA). Sin embargo, siguen siendo vulnerables a los piratas si la contraseña no es lo suficientemente fuerte, o si está disponible públicamente en una ubicación compartida como un café o aeropuerto.

De hecho, cuando nos acercamos a la temporada de vacaciones, los viajeros estarían dispuestos a no utilizar estos puntos de acceso público a acceder a cualquier cuenta en línea, ya que los hackers podrían estar listos para atacar.

Kaspersky Lab afirmó que los 20 países con el mayor porcentaje de puntos de acceso Wi-Fi no encriptadas incluyen muchos destinos turísticos populares, tales como Tailandia, Francia y los EE.UU..

expertos anti-virus del proveedor, Denis Legezo, instó a los consumidores a no bajar la guardia cuando se utiliza Wi-Fi fuera de casa.

«No Utilizar puntos de acceso sin contraseña y no utilizan puntos de acceso públicos para realizar actividades de alto riesgo como la banca o compras en línea, ingresando a sitios o de transferencia de información confidencial», aconsejó.

«Si ese tipo de tráfico es interceptada por un tercero, que podría dar lugar a graves pérdidas, incluidas las financieras. Y, por supuesto, se recomienda encarecidamente el uso de medidas adicionales para proteger el tráfico, tales como la tecnología de red privada virtual (VPN) «.

No está claro el mensaje está llegando, sin embargo, con otro estudio por la firma AV rusa reclamando el 71% de los consumidores utiliza inseguros de acceso Wi-Fi en las cafeterías, bares y restaurantes de comida rápida, y el 15% lo utiliza para ir de compras, banco, o realizar pagos en línea.

Sólo el 13% dijeron que usan una VPN – algo que todas las empresas deben proveer a su fuerza de trabajo móvil de hoy.

El estudio se hace eco de similares hallazgos de iPass a principios de este mes, que afirmaban que casi la mitad (42%) de los trabajadores móviles todavía acceder a las redes corporativas a través de zonas Wi-Fi.

Nov 30

Artículo: How to Make Sure Your Small Business Doesn’t Have a Data Breach. 

«Cómo asegurarse de que su pequeña empresa no tiene una violación de datos»

Interesante artículo y de lectura recomendada. También recomiendo los artículos pasados publicados que versan sobre la segurización de una pyme.

http://m.huffpost.com/us/entry/13177358

Traducción Google:

 

La seguridad es sin duda la mayor preocupación de los clientes . Y, por buenas razones. En 2015 hubo un estimado de medio billón de las violaciones de datos . Una violación de datos puede dañar su reputación, disminuir las ventas, e incluso le costará un montón de dinero en la solución de demandas.

Para evitar que cualquiera de ellos ocurra, usted tiene que tomar los siguientes pasos para asegurarse de que su pequeña empresa no experimentará una violación de datos.

Proporcionar a sus empleados con la formación.

De acuerdo con un informe publicado por la Asociación de Corporate Counsel , errores de los empleados es la principal causa de las violaciones de datos, tales como el envío de un correo electrónico que contiene información sensible a al individuo no autorizado fuera de la empresa.

Debido a esto, es importante que se entrena adecuadamente a sus empleados en aspectos básicos de seguridad y aumentar su sensibilización sobre estafas comunes . Una de las maneras más eficaces de lograr esto es a través de la ingeniería social.

“La ingeniería social consiste en la manipulación de los trabajadores a renunciar voluntariamente a la información o el acceso”, dice Terry Evans, presidente de Ciberseguridad Biz en Rochester, Nueva York, en The Hartford .

La ingeniería social funciona de esta manera: Alguien que se hace pasar por un ingeniero social, alguien en su oficina, su oficina diciendo que están “probando el sistema” con el fin de engañar a ese empleado para que entregue su contraseña. Según Evans, que los ingenieros sociales está confiando en el hecho de que los empleados no son conscientes del valor de la información que poseen, por lo que son laxos en su custodia.

El entrenamiento de la conciencia de la ingeniería social, junto con las políticas y los procedimientos escritos, se puede lograr con;

  • Instruir a los empleados para que nunca hagan clic en archivos adjuntos de correo electrónico no solicitados o en enlaces incrustados en correos electrónicos.
  • Capacitar a los empleados para que nunca compartan información confidencial sin antes verificar su identidad.
  • Abstenerse de utilizar unidades USB que se dejan fuera en abierto. Estos dispositivos son a menudo dejados por los hackers y una vez utilizado, la empresa se infecta con software malicioso, lo que le da acceso a su sistema.

“No abordar la amenaza planteada por la ingeniería social es algo así como comprar un sistema de seguridad de alta tecnología y luego dejar la puerta abierta desbloqueada”, dice Evans.

Otra forma de evitar el error de los empleados es restringiendo su acceso a datos seguros, como información de pago del cliente o acceso administrativo a cosas como software de contabilidad y cuentas de redes sociales.

Limite la cantidad de datos personales que ha almacenado.

A medida que la Comisión Federal de Comercio recomienda, tiene que ir clara y directa en sus políticas de recolección de datos, retención y uso.

Para empezar, sólo recopile la información que necesita de sus clientes. Por ejemplo, no hay absolutamente ninguna necesidad de recopilar sus contraseñas de correo electrónico al recoger sus direcciones de correo electrónico cuando se registran para una cuenta. Además, nunca utilice su información personal, como el uso de información personal de personas reales en sesiones de capacitación de empleados.

Además, limite la cantidad de tiempo que almacena la información de su cliente. Una vez que una transacción se ha completado, ya no es necesario tener en la información de tarjeta de crédito y débito que se utilizaron para completar la transacción.

Tener demasiada información personal, y la celebración de ella, no sólo añadir riesgos innecesarios, también podría aterrizar en agua caliente con organizaciones como la FTC.

Cifrar sus datos.

Como Andra Zaharia explica en el blog de Heimdal Seguridad , “herramientas de cifrado son muy útiles para mantener oculta la información valiosa de los delincuentes cibernéticos, ya que hace que los datos inaccesibles a las miradas indiscretas.”

Zaharia explica que, “El cifrado es un proceso que transforma los datos o la información accesible en un código ininteligible que no puede ser leído o entendido por medios normales”. Afortunadamente, las herramientas de cifrado están incluidas en la mayoría de los sistemas operativos. Para las PC basadas en Windows, es BitLocker y en Mac es FileVault.

También hay herramientas de cifrado gratuitas como VeraCrypt, 7Zip y AxCrypt.

Asegúrese de que su red de procesamiento de pagos esté segura.

Antes de comenzar a aceptar pagos en línea, asegúrese de que su red tiene un firewall adecuado y una protección antivirus actualizada. Además, asegúrese de que la plataforma que está utilizando es compatible con PCI .

Cree contraseñas seguras y una autorización completa.

Yo entiendo completamente crear y recordar contraseñas complejas es molesto. Sin embargo, es esencial si desea evitar las violaciones de datos. Al considerar posibles contraseñas, asegúrese de que son fuertes, contiene al menos 13 caracteres, símbolos, letras y números. También se sugiere que cambie sus contraseñas con frecuencia y bloquee a los usuarios después de un cierto número de intentos de contraseña incorrecta.

Para hacer la vida más fácil, hay una serie de gestores de contraseña , como LastPass, Dashlane, y KeePassX, que protegerá a sus cuentas en línea sin tener que memorizar una esas contraseñas largas y complicadas.

También debe considerar la autenticación de dos factores . Esto simplemente usa una contraseña y otro factor, como un código PIN enviado a un dispositivo móvil o una huella digital, siempre que usted o su equipo acceda a una cuenta.

La autenticación de dos factores es útil cuando usted o sus empleados acceden a datos de más de una vez, como un ordenador portátil, una tableta o un teléfono inteligente, o cuando está trabajando de forma remota, ya que requiere un segundo nivel de autenticación, en lugar de una contraseña Que puede se puede descubrir fácilmente.

Vigile las amenazas.

¿Por qué esperar a que ocurra una violación de datos en primer lugar? Con las herramientas de monitoreo como STEALTHbits que tiene la detección de amenazas en tiempo real que localiza y desactiva cualquier actividad sospechosa antes de que se atacaron las bases de datos.

No olvide la información física.

Nos enfocamos tanto en la protección de datos en línea y basados en la nube que descuidamos la propiedad física como papeleo, discos duros, laptops, unidades flash y discos. Asegúrese de que estos artículos físicos se almacenan de forma segura y no dejó descuidadamente fuera para que nadie agarre, como en su garaje o asiento del pasajero de su coche.

Al igual que no almacenar datos personales que ya no necesita, también debe disponer de información que ya no necesita con seguridad. Por ejemplo, si usted es una farmacia local, entonces usted querría triturar las recetas anticuadas del cliente.

Cómo recuperarse de una violación de datos.

A pesar de tomar las precauciones enumeradas arriba, no puede evitar completamente una violación de datos al 100%. Si ese es el caso, aquí están algunos de los pasos que usted debe tomar después de la violación;

  • Incluso después de una brecha se ha aplastado, todavía hay una posibilidad de que sus clientes tendrán que lidiar con problemas como el robo de identidad. Y, usted va a recibir una cuota justa de preguntas y quejas de sus clientes. Guíelos a través del post-proceso por ser transparente, respondiendo a sus preocupaciones, y ofreciéndoles un año de prevención del robo de identidad.
  • Trabajar con las agencias policiales y de protección al consumidor proporcionándoles la información que necesitan.
  • Lanzar una campaña de relaciones públicas para recuperar clientes.
  • Reconsidere y actualice su estrategia y software de seguridad actuales.

Cómo asegurar que su pequeña empresa no tiene una fuga de datos se publicó originalmente en Debido Blog pequeña empresa por Chalmers de Brown .

Nov 29

Artículo: US Government Releases New IoT Security Guidance – Infosecurity Magazine

No está de más en echarle un vistazo…..

http://www.infosecurity-magazine.com/news/us-government-releases-new-iot/

Traducción Google:

El Departamento de Seguridad Nacional (DHS) y el Instituto Nacional de Estándares y Tecnología (NIST) tanto publicó  nuevos documentos de orientación destinados a mejorar la seguridad de la IO.

Los movimientos fueron realizados en parte en respuesta a los recientes ataques DDoS aprovechando principales redes de bots de dispositivos inteligentes comprometidas, que en un caso se llevaron a cabo algunos de los nombres más grandes en Internet.

El comunicado de DHS se dirige a fabricantes, proveedores de servicios, desarrolladores y consumidores a nivel de negocios, mientras que el documento mucho más detallado del NIST se dirige a los fabricantes / desarrolladores con orientación sobre cómo diseñar productos más seguros.

El DHS ofrece seis «principios estratégicos», incluyendo la seguridad del edificio en productos en la fase de diseño; promoción de la transparencia; A partir de prácticas de protección reconocida; y siendo consciente de si es necesaria o no una conectividad continua.

Se dice de los principios:

«Es un primer paso para motivar y conversaciones marco sobre medidas positivas para la seguridad de la IO IO entre los desarrolladores, fabricantes, proveedores de servicios y los usuarios que compran y despliegan los dispositivos, servicios y sistemas.»

Mientras tanto, el NIST Special Publication 800-160 cubre un masivo 242 páginas de detalle técnico en profundidad sobre cómo construir sistemas conectados que son tan resistentes y fiables como sea posible.

Su resumen de apertura tiene la siguiente:

«Las soluciones basadas en la ingeniería son esenciales para gestionar la creciente complejidad, dinamismo, y la interconexión de los sistemas de hoy en día, como se ejemplifica en los sistemas y sistemas-de-sistemas, incluyendo el Internet de las cosas ciber-físicos. Esta publicación se refiere a la perspectiva y las acciones impulsadas ingeniería necesaria para desarrollar sistemas más defendibles y con capacidad de supervivencia, inclusive de la máquina, físicos, humanos y componentes que componen los sistemas y las capacidades y servicios prestados por los sistemas «.

Gobierno y la industria finalmente está tomando el aviso de seguridad de la IO después de botnets construidos a partir de dispositivos comprometidos por el malware Mirai golpeado proveedor de DNS Dyn , derribar los sitios incluidos Spotify, Reddit y Twitter, el sitio de seguridad de Krebs en la seguridad, e incluso la totalidad de la nación africana de Liberia.

En muchos casos los productos que ellos mismos se apuraron a salir al mercado sin tomarse tiempo apropiado para fortificar contra ataques.

Sin embargo, una investigación reciente de la Fundación prpl sin fines de lucro en realidad encontró que los consumidores están dispuestos a pagar más por dispositivos inteligentes más seguras, y están llevando a cabo fuera de las compras porque están preocupados acerca de las vulnerabilidades.

Ese mismo grupo ha publicado una guía para las partes interesadas de la IO en la forma de productos de la caja más segura, basada en varios principios fundamentales: el software de código abierto; normas interoperables; una base de confianza anclado en el propio chip para prevenir los ataques de firmware; y la virtualización a nivel de silicio para detener el movimiento lateral.

Nov 28

Artículo: Más inteligentes y con impacto en la economía global: así serán las ciberamenazas en 2017 – Globb Security

Anticiparse a los futuras ciberataques y al comportamiento de los cibercriminales, objetivo fundamental en el año 2017.

http://globbsecurity.com/inteligentes-impacto-economia-ciberamenazas-2017-40120/

Dada la evolución de las amenazas, en constante transformación, es difícil predecir con precisión el futuro de la ciberseguridad, pero sí se puede anticipar el posible comportamiento del cibercrimen, teniendo en cuenta sus motivaciones. Y es que según las predicciones de Fortinet, en 2017 los ataques podrían impactar seriamente en la economía mundial, marcando este año un punto de inflexión en el sector de la ciberseguridad.

En concreto, los laboratorios de la compañía de seguridad apuestan por seis tendencias principales. En primer lugar, las amenazas serán más inteligentes. Los ciberataques más automatizados, simulando al ser humano, con capacidad para aprender y adaptarse a las distintas situaciones.

En segundo lugar, IoT. Internet de las Cosas ya es protagonista de graves incidentes de seguridad, y esto es solo el principio. Los fabricantes siguen sin tener en cuenta la ciberseguridad a la hora de diseñar y poner a la venta los productos, por lo que la vulnerabilidad va en aumento. Esto podría provocar un fuerte impacto en la economía mundial, bien en el caso de que los usuarios desconfiaran de esos productos a la hora de comprarlos, o porque las brechas de seguridad generen pérdidas debido a los ciberataques producidos por ellos.

Y esta tendencia imparable de los dispositivos conectados a Internet conlleva otros riesgos asociados: los 20.000 millones de dispositivos IoT, son su eslabón más débil, que deja vulnerable a la nube. Estos millones de aparatos con acceso a los recursos alojados en la nube la hacen extremadamente vulnerable.

En este sentido, las Smart Cities también están en el objetivo de cibercriminales. El año que viene se incrementarán de forma considerable los sistemas de gestión de edificios, automatización y sensores, con un gran potencial de ser hackeados y provocar graves daños.

Como no podía ser de otra manera, el ransomware seguirá en aumento. Y es que se trata de uno de los ataques más rentables de los últimos años. Eso sí, se espera que los objetivos sean más dirigidos, perfiles de alto nivel, y se extenderá a los dispositivos IoT.

La poca concienciación y falta de conocimiento en ciberseguridad de la sociedad será uno de los factores determinantes, además de la acuciante falta de profesionales especializados en el sector. Durante el próximo año se tendrá que trabajar en estas carencias, de lo contrario, estaremos muchos pasos por detrás del cibercrimen, que está cada vez más organizado.

Nov 28

Artículo: Historias reales: Mi empresa pertenece a una red zombie | INCIBE

Imprescindible su lectura. Artículo publicado por INCIBE. 

https://www.incibe.es/protege-tu-empresa/blog/historias-reales-mi-empresa-pertenece-red-zombie

Nov 28

Artículo: Gugi/Fanta/Lime Malware Takes Over Androids – Infosecurity Magazine

Una nueva familia de malware financiero, denominado Gugi / Fanta / cal, ha surgido en la escena. Se puede pasar por alto los protocolos de seguridad estándar de un sistema operativo Android (versión 6).

http://www.infosecurity-magazine.com/news/gugifantalime-malware-takes-over/

Traducción Google:

El malware busca privilegios del sistema y las credenciales del usuario, y una vez que ellos gana, adquiere el control total del dispositivo Android.

Comodo Amenaza Research Labs (CTRL) detecta el malware para ser activo en Rusia, pero dijo que espera que se extienda por todo el mundo.

Los ciberdelincuentes emplean la ingeniería social y phishing para iniciar la infección. Envían mensajes de spam que contienen un hipervínculo. Si el usuario no es lo suficientemente cautelosos y hace clic en él, él o ella es llevada a un sitio web malicioso y se le pide que haga clic en otro enlace. Al hacer clic a continuación, inicia la descarga de Trojan-Banker.AndroidOS.Gugi.c en el dispositivo del usuario.

A partir de ahí, se busca solicitudes de permiso aparentemente auténticos, que son de actualidad en los permisos para la superposición de aplicación, derechos de administrador de dispositivos; enviar, ver y recibir SMS y MMS;hacer llamadas, leer y escribir contactos; y más. Asimismo, pide permiso para que BuildConfig, HindeKeybroad y ContextThemeWrapper, y adquiere detalles del teléfono.

El malware en realidad «fuerza» al usuario a conceder todos los permisos necesarios, CTRL explicó, en un blog . Si el usuario niega permiso en cualquier momento, entonces la Gugi / Fanta / Lime troyano bloquear completamente el dispositivo infectado. Para recuperar el acceso al dispositivo, el usuario no tiene otra opción que no sea para reiniciar en modo seguro y luego tratar de eliminar / desinstalar el troyano utilizando soluciones de seguridad.

Una vez que se otorgan los permisos, el troyano coloca una auténtica capa de interfaz de programa de la falsificación mirando por encima de una aplicación genuina como la Google Play Store o otras aplicaciones de banca móvil. A partir de ahí, los delincuentes pueden interceptar las credenciales de inicio de sesión y otra información sensible, tales como tarjetas de crédito y detalles de tarjetas de débito.

Nov 28

Artículo: Locky Ransomware Spreading Via Facebook, LinkedIn – Infosecurity Magazine

Cuidado con esas imágenes compartidas en las redes sociales….

http://www.infosecurity-magazine.com/news/locky-ransomware-facebook-linkedin/

Traducción Google :
Investigadores de seguridad han descubierto un ransomware que se propagua a través de imágenes y archivos gráficos que se comparte en las redes sociales como Facebook y LinkedIn. Entre el malware que se distribuye es el infame ransomware Locky.
Ver los investigadores han denominado Point esta nueva ImageGate tipo de ataque. Sus conclusiones se basan en el descubrimiento por parte de Bart Blaze de malware se propague a través de archivos gráficos vectoriales escalables (SVG) en Facebook Messenger. Los usuarios de este asunto se solicita la instalación de una extensión de códec para ver un video o imagen aparentemente enviado por un contacto. La extensión descargado el programa de descarga Nemucod, que puede propagar malware y robar información sensible.
Ahora Registro equipo de seguridad de Punto afirma haber descubierto cómo los hackers lograron ejecutar el código malicioso incrustado dentro de las imágenes. Los atacantes lograron explotar una mala configuración contenida en el diseño de estos sitios que deliberadamente podría obligar a los usuarios a descargar el archivo malicioso.
Una vez descargado, el malware se activa cuando el archivo está abierto. En el caso del ransomware Locky, todos los archivos en el ordenador infectado se cifran hasta que se pague un rescate. Estadísticas recientes de Check Pointreveló que Locky representó el 5% del total de ataques globales manchado durante el mes de octubre, por lo que es el segundo más poco frecuente de malware actualmente en el medio silvestre.
Locky también se ha orientan cada vez más las organizaciones de salud en los últimos meses.
Oded Vanunu, Jefe de Investigación de Productos de la vulnerabilidad de Check Point, dijo que, dada la popularidad de los sitios de redes sociales como Facebook y LinkedIn, no es sorprendente que los atacantes se están centrando sus esfuerzos allí.
«A medida que más personas pasan tiempo en sitios de redes sociales, los hackers han cambiado su enfoque para encontrar una manera en la que estas plataformas», dijo. «Los delincuentes de entender que estos sitios son por lo general ‘lista blanca’, y por esta razón, que están continuamente buscando nuevas técnicas a utilizar las redes sociales como huéspedes para sus actividades maliciosas.»
Check Point añadió que dará a conocer más detalles acerca de la vulnerabilidad una vez que los sitios web afectados confirman que hayan arreglado el fallo.
Con el fin de proteger mejor a sí mismo de este tipo de ataques, los usuarios nunca deben descargar los archivos adjuntos de personas que no conocen, o abrir archivos adjuntos que se parecen a una imagen, pero contienen una extensión de nombre de archivo inusual.

Nov 28

Artículo: Organizations ‘not doing enough’ to prevent data breaches

«Las organizaciones «no hacen lo suficiente» para prevenir las infracciones de datos». Publicado por nuestros compañeros de welivesecurity:

http://www.welivesecurity.com/2016/11/24/organizations-not-enough-prevent-data-breaches/

Traducción Google:

Las organizaciones necesitan hacer más para evitar que ellos mismos experimentan violaciones de datos, ya que muchas personas son de la opinión de que no se hace lo suficiente actualmente.

Esto de acuerdo con un nuevo informe de la Sociedad de Internet , el cual encontró que el 59% de los usuarios pueda ser reacios a hacer negocios con una empresa que se había comprometido.

En el documento se ha querido poner de relieve lo perjudicial que una violación de datos puede ser. No sólo afecta negativamente a la organización que ha sido atacado, también impactos en sus empleados y consumidores.

Por otra parte, daña la forma en que la gente piensa acerca de la tecnología. Como se ha señalado Michael Kende, el autor del informe, «la víctima final es la confianza en Internet».

«SIN CONFIANZA, LOS QUE EN LÍNEA SON MENOS PROPENSOS A CONFIAR SU INFORMACIÓN PERSONAL A INTERNET, Y LOS QUE AÚN NO ESTÁN EN LÍNEA TENDRÁ UNA RAZÓN PARA QUEDARSE FUERA DE LÍNEA.»

«La visión de la Sociedad de Internet es que el Internet es para todos, en todas partes», ha indicado.

«La confianza en el Internet está en el centro de esa visión. Sin confianza, los que en línea son menos propensos a confiar su información personal a Internet, y los que aún no están en línea tendrá una razón para quedarse fuera de línea. »

Uno de los puntos más interesantes planteadas por el documento se refiere a la aparente falta de inversión de las empresas en la seguridad de la información, dijo Kende, economista e internet compañero de la sociedad.

Añadió que, si bien muchos aprecian la gravedad de las violaciones de datos, las organizaciones están «no están haciendo todo lo posible para evitar» que sucedan.

Para ayudar a cambiar esto, la Sociedad de Internet ha llegado con algunas recomendaciones sobre qué se puede hacer para impulsar los esfuerzos de seguridad cibernética.

Esto incluye hacer las organizaciones más responsables de las violaciones de datos, por lo que la seguridad informática es una prioridad y aumentar la transparencia en torno a los incidentes de seguridad en todo el mundo.

«Hasta a la fecha de los sistemas de seguridad, la seguridad utilizable, y el conocimiento sobre cómo hacer frente a las amenazas y la ingeniería social son necesarios para reducir las oportunidades de las brechas de datos y compromiso dispositivo», comentó Olaf Kolkman, director de tecnología de Internet en la Sociedad de Internet.

«El informe muestra que hasta un 93% de todas las infracciones se podría haber evitado si se ponen las medidas correctas en su lugar.»

Un estudio de principios de este año reveló que muchos profesionales de TI no están seguros de que serían capaces de proteger los datos en caso de un ataque exitoso.

Nov 27

Artículo: Nueva herramienta de descifrado para el ransomware Crysis

Artículo publicado por nuestros compañeros de welivesecurity. 

http://www.welivesecurity.com/la-es/2016/11/24/herramienta-descifrado-ransomware-crysis/

Nov 26

Artículo: This Week in Security News 

Desde el blog de «Trendmicro» os hago llegar las noticias de seguridad publicadas por ellos, de esta semana.

http://blog.trendmicro.com/week-security-news-13/

Traducción Google:

A continuación encontrará una breve recapitulación de temas seguidos de enlaces a artículos de noticias y / o publicaciones de nuestro blog que proporcionan información adicional. Asegúrese de revisar cada viernes para los aspectos más destacados de los acontecimientos-en cada semana!

 

Los minoristas pueden ser golpeados por FastPOS esta temporada de vacaciones

Cuando una persona paga con una tarjeta de débito o de crédito, se pasa a través de un dispositivo PoS para completar la transacción, obteniendo información esencial de pago para realizar la compra. Con todos los datos que manejan las soluciones PoS, estos sistemas se convierten en un objetivo probable para el malware y otras amenazas cibernéticas.  

Los sitios de comercio electrónico están en peligro de amenazas en línea Esta temporada de compras

Black Friday ha sido reconocido como el evento que arranca la temporada de compras navideñas tanto en línea como de ladrillo y mortero. Gracias a los populares mercados de comercio electrónico, las compras nunca han sido más eficientes. Al mismo tiempo, nunca ha sido más peligroso para las empresas y los consumidores.  

Miles de sitios de WordPress encontrados con Malware

Mientras todo el mundo estaba preocupado por la afluencia de fiesta de malware POS, un grupo cibercriminal en silencio explota una vulnerabilidad de plug-in con el misterioso software malicioso SoakSoak e infectó al menos 100.000 sitios que utilizan el sistema de gestión de contenidos de WordPress.  

Los expertos en seguridad solicitan un reglamento sobre seguridad cibernética

Los expertos en seguridad pidieron a los legisladores más acciones durante una audiencia del Congreso sobre la seguridad de IoT. En su lista de deseos: las consecuencias para los fabricantes por la entrega de productos inseguros, un laboratorio independiente financiado por el gobierno federal para las pruebas de seguridad cibernética pre-mercado y una nueva agencia federal de ciberseguridad.  

Hackers acusados de hacer trampa EA de millones

Electronic Arts solo hizo $ 1,3 mil millones en compras in-game el año pasado. No es ninguna sorpresa, entonces, que también puede proporcionar a los criminales con una forma de rastrillo en algunos dinero rápido. Anthony Clark, miembro del grupo de hacking de RANE Developments, será acusado de conspiración para cometer fraude telefónico.  

Hombre acusado de ataque cibernético en servicios 911

Un hombre de Phoenix fue acusado después de lanzar un ciberataque que obligó a los usuarios a hacer casi 300 llamadas de colgar a cuatro organismos de aplicación de la ley. Presuntamente dijo a las autoridades que él sólo quería broma a la policía y que creía que sería capaz de recuperar algún tipo de recompensas de errores de Apple.  

Nueva tecnología impide que los autos autónomos sean hackeados

Una empresa de ciberseguridad automotriz anunció su nueva tecnología de huellas dactilares ECU que puede identificar o rastrear códigos fuente o mensajes que parezcan maliciosos o no autorizados. Las pruebas realizadas han demostrado que la tecnología Fingerprinting es muy precisa con cero falsos positivos.  

AT & T y NASA colaboran para proteger a los drones de hackers

AT & T anunció que estaba colaborando con la NASA para desarrollar un programa de Administración de Tráfico de Sistemas de Aviones No Tripulados para permitir a las agencias monitorear aviones no tripulados. El programa hará más seguro para los operadores de aviones no tripulados planificar y monitorear rutas de vuelo, navegar por aviones no tripulados y usar aviones no tripulados para la vigilancia.  

Adolescente admite a TalkTalk Cyberattack

Un joven de 17 años admitió estar detrás del ciberataque de TalkTalk del año pasado, declarándose culpable de siete delitos. Cerca de 160.000 de los clientes de TalkTalk fueron afectados por el incidente, con más de 15.000 que sus datos bancarios personales se vieron comprometidos.  

Información del cliente robado en Cyberattack en Casino Rama

El Casino Rama Resort en Rama, Ontario, dice que sus clientes, vendedores y personal actual y antiguo deben mantener un ojo en sus cuentas bancarias, tarjetas de crédito y otra información financiera. El complejo dice que se dio cuenta de la situación el 4 de noviembre.  

Proteja su red doméstica

¿Sabe cuánto tiempo pasa en línea? Podría ser más de lo que cree. Las fuentes sostienen los estadounidenses gastaron más de cinco horas por día el año pasado en sus PCs, ordenadores portátiles, teléfonos inteligentes y otros dispositivos conectados. Los malos saben esto, y vienen después de sus datos y dispositivos.

Trend Micro es reconocido por ayudar a los nuevos padres en Texas

Recientemente, lo que ha hecho que Trend Micro sea un gran lugar para trabajar para estos empleados es tener un programa que extiende este entorno al lugar de trabajo, ayudando a los nuevos padres a lograr una transición más transparente a la oficina cuando esté listo.