Sin darse cuenta de los usuarios, un nuevo ataque de malware permite encender webcams de los Mac. 

http://www.scmagazine.com/remote-switch-on-enlists-mac-webcams-as-spies/article/530381/

Traducción Google:

¡Cuidado, los usuarios de Mac, su cámara web está mirando a ti.

. Las consecuencias podrían conducir al robo de información personal o la grabación de la actividad del usuario que se utilizará posteriormente para el chantaje, de acuerdo con el investigador de seguridad Graham Cluley .

Se refirió a recientes detecciones de malware que mostraron Eleanor y  Mokes llegan listos para grabar vídeo y audio de los equipos afectados.

Además, Cluley describe un nuevo ataque demostró esta semana por Patrick Wardle, director de investigación en SynAck, que podría supervisar equipos para cuando un usuario enciende su webcam y luego explotar la sesión para grabar audio y vídeo de forma encubierta.

Un trozo de cinta adhesiva sobre la cámara resolvería el problema para algunos usuarios, pero no para aquellos que utilizan FaceTime, escribió Cluley. Para defenderse de esta amenaza, Wardle – un hacker ex-NSA – está ofreciendo una herramienta gratuita que avisa a los usuarios proteger contra ataques que lleva a cuestas OS X cámara web.

http://www.scmagazine.com/ransomware-became-main-threat-to-android-users-in-1h-2016/article/530379

Traducción Google:

Recientes investigaciones realizadas por Bitdefender muestra que ransomware se convirtió en el principal peligro para los usuarios de Android en la primera mitad de 2016. Las estadísticas Android de Bitdefender también encontró que las cuentas de ransomware SLocker casi la mitad de todo el malware móvil en Dinamarca, un cuarto en Alemania, 21.54 por ciento en Australia y 16 por ciento en los EE.UU..

En Android, ransomware se ha cogido de tratar de bloquear los dispositivos y se ha convertido progresivamente más difícil de eliminar de una iteración a la siguiente.

ransomware Android requiere la interacción del usuario para sideloading el archivo APK maliciosos que induce a sospecha de usuarios avanzados, pero posiblemente con menos engañar a las víctimas conocedores de la tecnología.

Alimentando aún más la actividad cibercriminal, los consumidores británicos que han sido víctimas de ransomware están dispuestos a pagar £ 400 para descifrar sus archivos, mientras que los alemanes están dispuestos a pagar € 210 y las víctimas estadounidenses pagarían $ 350.

Para mantenerse a salvo de ransomware Android, los usuarios deben hacer lo siguiente:

• Utilice una premiada solución de seguridad conocido, móviles
• Evitar las aplicaciones de carga lateral de los mercados de terceros y siempre instalar aplicaciones de tiendas oficiales de aplicaciones
• Una copia de seguridad de datos
• Lea cuidadosamente permisos de la aplicación para evitar dar datos personales de permitir que los delincuentes informáticos para controlar su dispositivo

Bitdefender recomienda encarecidamente a las empresas a:

• Utilice una plataforma de gestión de dispositivos móviles (MDM) para gestionar los dispositivos de los empleados y la instalación de software de seguridad móvil
• Implementar una solución de copia de seguridad
• Restringir a los usuarios instalar aplicaciones sin ventilación o desde los mercados no son de confianza
• Proteger los servidores de correo electrónico con soluciones de filtrado de contenido
• Educar a los empleados en la identificación de los correos electrónicos de phishing y otras técnicas de ingeniería social

En el comentario enviado por correo electrónico aSCMagazineUK .com, Bogdan Botezatu, analista senior de E-Amenazas a Bitdefender dijo, «Desde ransomware ha resultado ser un negocio altamente rentable cuando se trata de víctimas de Windows, convirtiendo a Android fue sólo cuestión de tiempo. Los desarrolladores de malware han dado cuenta de que la cantidad de información almacenada en el dispositivo Android personal de una víctima vale la pena dar a las demandas de ransomware, por lo tanto, la reciente alza en los informes ransomware para la plataforma móvil «.

«Si la mitad de las víctimas ransomware PC por lo general terminan pagando – según la investigación de Bitdefender – que es lógico pensar que las víctimas de Android sería tan inclinados a hacer lo mismo. A tal efecto, esta proliferación reciente ransomware Android podría aumentar significativamente las pérdidas financieras globales totales causadas por ransomware, potencialmente alimentando actividades cibercriminal incluso más que antes «.

http://www.infosecurity-magazine.com/news/ipexpo-phishing-attacks-how-to/

Traducción Google:

91% de los ataques se inicia con una phishing, y cerca de 100% de los cuales el uso de correo electrónico como la principal forma de entrar en su organización.»

Estas fueron las palabras de de Mimecast comercialización de los productos director Dan Sloshberg habla en la EXPO IP Europe en Londres esta semana, donde exploró la anatomía de los ataques de phishing éxito y cómo defenderse de ellos.

Cualquiera es un objetivo de manera que todo el mundo está en riesgo, dijo. Incluso si «pensar» que no tiene todos los datos importantes, «el 70% de los ataques conducen a un objetivo secundario, por lo que sólo podría ser el trampolín.»

Los hackers manipulan los medios sociales y sitios de redes como LinkedIn para realmente hacer su tarea y la investigación de posibles víctimas, y se están convirtiendo en mucho más inteligente con los métodos que utilizan para engañar a la gente.

De acuerdo con Sloshberg, mientras que las empresas están gastando más y más en la seguridad, en algunas circunstancias, el dinero no se gasta en los lugares adecuados, lo que lleva a las empresas que continúan siendo víctimas de los mismos viejos ataques cibernéticos.

«Si vamos a estar poniendo capas de seguridad en su lugar, vamos a asegurarnos de que estamos poniendo el tipo correcto de la seguridad en el lugar para tener la mayor eficacia.»

La protección contra el phishing se reduce a dos aspectos clave de la defensa, continuó, con la primera tecnología de bienestar.

«La tecnología es clave, pero el tipo de tecnología necesaria ha cambiado. Hace algunos años, las organizaciones podían confiar en cosas como anti-virus y anti-spam, pero ese tipo de seguridad ya no es suficiente para proteger contra los ataques más sofisticados «.

«Cosas como la reescritura de URL, análisis de vínculos URL, el análisis en tiempo real, zona de pruebas y la inspección de los datos adjuntos en un correo electrónico son requisitos absolutos», agregó.

Sin embargo, también es vital que las empresas no se olvidan de la importancia de la educación de los empleados.

«Las personas son el eslabón más débil de la cadena», argumentó Sloshberg. «Ellos siempre han sido y siempre lo serán. En cada oportunidad que debe estar buscando la manera de hacer que el personal más consciente de las cosas malas ahí fuera «.

Si sus empleados ven algo sospechoso, que no quiere que simplemente borró, que quiere que informan al agente de seguridad, agregó.

Para concluir, Sloshberg dijo que a diferencia de hace cinco años, la protección por sí sola no es suficiente; se necesita un plan de remediación para cuando sucede lo peor.

«Uno tiene que tener un plan para que su organización pueda seguir funcionando incluso si es violada. ¿Se puede remediar y volver a un estado bueno y recuperar sus datos a una versión suficientemente reciente como para que el establecimiento no se ve afectada de manera adversa demasiado? «

Se trata de algo más que la detección, se trata de la resistencia cibernética, dijo.