Sep 18
Artículo: 2.5 Million Possibly Impacted by New Malware in Google Play
Vuelta de nuevo : tener cuidado de algunas aplicaciones de Google Play, pese a los filtros establecidos.
Traducción Google:
Malware que escapa a las gorila Google y vuelve a estar disponible a través de Google Play no es algo nuevo, pero todavía es una sorpresa que algunos programas maliciosos logran infectar a millones a través de la tienda oficial antes de ser capturado.
Tal es el caso de dos aplicaciones de Android maliciosos descubiertos recientemente en el mercado de aplicaciones, a saber CallJam yDRESSCODE . El primero tenía entre 100.000 y 500.000 instala en el momento en que se descubrió, mientras que el segundo se encontró en 40 aplicaciones en Google Play, y algunos tienen entre 100.000 y 500.000 instalaciones. En general, hasta 2,5 millones de usuarios podrían haber descargado estas aplicaciones.
CallJam es una pieza de malware que incluye un marcador prima para generar llamadas telefónicas fraudulentas, además de una áspera adnet diseñado para mostrar anuncios a sus víctimas.Escondida dentro de un juego llamado Gemas del pecho por un choque Royale y disponible en Google Play desde mayo, el malware podría haber infectado a cerca de medio millón de dispositivos, compruebe investigadores Point dicen . Google wa informados sobre el malware esta semana.
Se observó que el malware que solicita el permiso del usuario antes de comenzar a realizar llamadas de primera calidad. Sin embargo, los investigadores de seguridad de Check Point explican que la mayoría de los usuarios suelen otorgar esos permisos de buen grado, algunos sin leer o comprender plenamente la información acerca de los permisos que se concede la ayuda.
mando y control del malware (C & C) del servidor proporciona el número de teléfono premium dirigida e información sobre la duración de la llamada, y CallJam inicia una llamada usando estos parámetros. El programa malicioso también puede redirigir las víctimas a sitios web maliciosos y puede mostrar anuncios fraudulentos en estos sitios web en lugar de mostrarlos directamente en el dispositivo, generando así ingresos adicionales fraudulenta.
«Ya que engaña a los usuarios como parte de su actividad, el juego ha sido capaz de lograr una calificación relativamente alta. Se les pide a los usuarios calificar el juego antes de que se inicia bajo el falso pretexto de que van a recibir la moneda del juego adicional. Este es otro recordatorio de que los atacantes pueden desarrollar aplicaciones de alta reputación y distribuirlos en las tiendas oficiales de aplicaciones, dispositivos y datos sensibles poner en riesgo «, dicen los investigadores.
El malware regla de etiqueta, sin embargo, es toda una historia diferente, empezando por el hecho de que se crea una red de bots de dispositivos infectados, lo más probable para generar clics en los anuncios y el tráfico falso. Además de las 40 aplicaciones en Google Play que contienen el código malicioso, los investigadores de seguridad descubrieron también otras 400 aplicaciones en las tiendas de aplicaciones de terceros.
Las aplicaciones de Google Play, algunas publicadas en el escaparate en abril de este año, tenían una base de usuarios combinada de entre 500.000 y 2 millones cuando fueron descubiertos.Google ha eliminado algunos de estos programas poco después de haber sido informado sobre el malware, Check Point informa .
Tan pronto como se haya instalado en un dispositivo, DRESSCODE inicia la comunicación con el servidor C & C, que se observó solamente ordenar el malware a «dormir». Lo más probable es que los atacantes estaban buscando para crear una botnet más grande y luego empezar a usarlo para malintencionado fines girando dispositivos infectados dentro de los calcetines y los proxies desvío del tráfico a través de ellos.
DRESSCODE, dicen los investigadores, es una pieza de malware similar al de Viking horda, que fue descubierto a principios de este año. La botnet creada puede ser utilizado para diversos fines, incluso para infiltrarse en las redes internas.»Desde el malware permite al atacante enrutar las comunicaciones a través del dispositivo de la víctima, el atacante puede acceder a cualquier red interna a la que pertenece el dispositivo. Esto puede poner en peligro la seguridad de las empresas y organizaciones, «Check Point notas.Los investigadores publicaron un video que detalla cómo se puede hacer esto, junto con una lista de los paquetes que se encuentran infectadas en Google Play.
Sep 18
Artículo: USB Hacking Devices Can Steal Credentials From Locked Computers.
Traducción Google:
Un investigador ha demostrado lo fácil que es para los hackers para robar credenciales desde computadoras Windows y Mac OS X bloqueados utilizando un pequeño dispositivo USB.
Muchos usuarios pueden pensar que dejar su ordenador desatendido no plantea riesgos para la seguridad, siempre y cuando el dispositivo está bloqueado. Sin embargo, el investigador Rob Fuller ha demostrado que un atacante con acceso físico al dispositivo de destino puede capturar sus credenciales de inicio de sesión en cuestión de segundos, siempre y cuando la máquina está en el sistema.
El experto ha ensayado el método de ataque usando Armería USB y LAN tortuga Hak5, ordenadores unidad de tamaño dos de flash diseñadas para ensayos de penetración y varias otras aplicaciones de seguridad.
Fuller demostró cómo cualquiera de estos dispositivos se puede configurar para capturar las credenciales de un sistema de bloqueo, que ha iniciado sesión en disfrazándose como un adaptador Ethernet USB. Configuración del dispositivo USB para que parezca un trucos de servidor DHCP el ordenador conectado en comunicación con él. Estas comunicaciones de red, que incluyen nombres de usuario y contraseñas, se pueden capturar mediante la instalación de respuesta , una herramienta de recolección de credenciales pasiva de código abierto, en el gadget piratería.
El tiempo que se necesita para capturar las credenciales de una máquina depende del sistema específico, pero el investigador ha podido llevar a cabo el ataque y obtener el nombre de usuario y hash de la contraseña en sólo 13 segundos. Los valores hash cosechados continuación, puede ser roto o degradados para su uso en ataques de paso a la patata.
Fuller ha reproducido con éxito el ataque en Windows 98 SE, Windows 2000 SP4, Windows XP SP3, Windows 7 SP1 y Windows 10. El experto también ha llevado a cabo ataques contra OS X El Capitán y Mavericks, pero aún tiene que confirmar que funciona el método en otras configuraciones que las suyas. Linux no ha sido probado.
El investigador ha creado un video que demuestra cómo el ataque funciona contra una máquina Windows 10:
«Esto está muerto simple y no debería funcionar, pero lo hace,» dijo Fuller en una entrada en el blog. «Además, no hay manera posible que yo soy el primero que se ha identificado esto, pero aquí está (confía en mí, he probado muchas maneras de confirmar porque no podía creer que era verdad).»
Según Fuller, tanto Armería USB , que cuesta $ 155, y la tortuga de LAN , a un precio de $ 50, tiene sus ventajas. Mientras Armería USB es más rápido y más versátil, la tortuga LAN es más fácil de ocultar y que ofrece la posibilidad de obtener también un shell en el sistema de destino.Desarrolladores tortuga LAN anunció que el dispositivo está pendiente de entrega debido a las mayores demandas generadas por Fuller de nuevo explotar.
Sep 18
Artículo: No, tú no tienes la culpa si tus clientes violan derechos de autor con tu WiFi
Interesante artículo:
Sep 18
Pregunta: ¿Sabes a lo que te expones cuando te conectas vía WIFI con tu dispositivo?
Hola a tod@s,
Empezamos esta nueva andadura con una pregunta que muchos os habréis hecho y que, seguramente, habréis buscado en internet y obtenido alguna que otra respuesta. Mi intención es, con un lenguaje claro y sencillo, acercaros lo más posible a las amenazas a las que os exponéis y, en la medida que sea posible, minimizarlas, concienciaros de que los datos que estáis compartiendo pueden estar siendo utilizados para otros usos de los que realmente, vosotros, no queréis que sean ni compartidos y usados.
Muchos utilizamos la conexión vía wifi para conectarse a internet, ya sea en casa o en algún hotspot que nos encontremos en algún lugar de ocio o espacio público. Te preguntarás (o no) que es un «hotspot». Si buscamos en la wikipedia (gracias wiki ¡ ) la definición que nos ofrece es: » un hotspot («punto caliente») es un lugar que ofrece acceso a Internet a través de una red inalámbrica y un enrutador conectado a un proveedor de servicios de Internet. «.
Perfecto, ya sabemos que es un punto de acceso al que podemos conectarnos y accedemos a internet. Esto está muy bien, pero si no ponemos unas mínimas precauciones, podemos estar ofreciendo datos «privados» a alguien que, utilizando medios informáticos y que también está conectado al mismo punto de acceso al que nosotros estamos conectados, «pueda ver» lo que nosotros estamos buscando, compartiendo, intercambiando, escribiendo, etc, etc….
Después de todo este rollo que os he metido, os voy a proponer un método ampliamente conocido, pero que el usuario de a pie utiliza poco…. CONEXIÓN VPN.
Qué es una conexión VPN ? Una conexión VPN (en español Red Privada Virtual), nos permite conectar a través de una red externa (nuestra conexión WIFI o Red Móvil conectada a un proveedor de internet) utilizando algún que otro mecanismo de cifrado, para conectarnos a una red de empresa o particular. Y qué pintamos nosotros, un usuario normal conectándonos a una red que no sé qué a una interna que hace algo que no entiendo…… pues bien, os lo explico de una manera clara y sencilla….
MANTENER UN CIERTO ANONIMATO Y PRIVACIDAD EN NUESTRA CONEXIÓN Y EN NUESTROS DATOS.
Y… en qué consiste ? Imagínate lo siguiente (a grosso modo ? )
Imagina que tu conexión a tu proveedor de internet (movistar, orange, vodafone….) es una avenida. Una avenida que está flanqueada por edificios y que por la avenida están pasando viandantes. Si tu vas paseando con un paquete, todos los que estén pasando por esa avenida, pueden ver lo que llevas e incluso ver hacia dónde te diriges. Qué puedes hacer para que nadie te vea hacia donde te diriges ?
Muy fácil,
te metes en un portal de un edificio. Un portal con una llave que tú tienes y que nadie te preguntará qué haces alli. Entras y desapareces, nadie te puede seguir ni averiguar a dónde vas, porqué? porque sales por una puerta trasera alejada de las miradas indiscretas y fuera del entorno de la avenida. El vecino indiscreto (tu proveedor de internet) sólo podrá ver que te metes en un portal y que, al cabo del rato sales. Igual pasaría con tu destinatario, sabrían que te metes en un portal y nada más….. pero….. qué particularidad tiene este edificio en el cual te metes? (te estarás preguntando ? )
Cuando tú entras, el portero no hace preguntas, ni de dónde vienes ni a dónde vas….. ahí está la cuestión. Si el destinatario al cual tú te diriges, quiere saber de tí y entra en el portal….. nadie sabe nada… nadie te ha visto. Solamente tienes una desventaja: la velocidad de acceso. Esto es fácil de entender; por dónde vas más rápido? por una avenida en línea recta o metiéndote en un edificio que vas atravesando con sus escaleras y rellanos? ?
Esta es una manera muy simple y sencilla de explicar cómo funciona una VPN y más o menos te haces una idea de lo que una VPN te puede ofrecer.
En el mercado existen muchos proveedores que te ofrecen una conexión VPN para que navegues de manera segura, ya sea gratuita o de pago. Independientemente de la opción que elijas y ya sea para móvil como para PC, mira bien el servicio que te ofrecen (no sea que te vendan algún portero indiscreto… ? )
Yo te propongo que busques concienzudamente, selecciones y pierdas tiempo en ver sus servicios y probarlos detenidamente (hay muchos que te ofrecen un período de prueba) .
Y MUY IMPORTANTE: Ya sea un programa gratuito como de pago y eres de los que te conectas vía wifi desde cualquier sitio que te lo proporcionan de manera gratuita….. se precabido y no olvides activar tu programa y compartir tus datos de manera segura ¡¡
Sep 18
Opinión: Padre con un hijo adolescente y las redes sociales.
Hace un par de años, mi hijo empezó a darme la murga con que quería una tablet.
– Vale hijo, para qué la vas a utilizar?
— solamente para poder jugar al Minecraft y algún otro Papá. (Tenía 13 años)
– Hasta entonces no se había interesado por las nuevas tecnologías, había jugado a la PlayStation 2 y poco más. No era un hijo con mucho interés en estos aparatitos….
– Perfecto, pero con una condición: como padre responsable de tu educación y porque además «eres menor de edad, es mi responsabilidad saber que lo que realizas en cada momento, es lo correcto y tengo que velar por los condicionantes externos que puedan interceder en tu correcta educación, por lo que instalaré en la tablet un programa de seguimento de todo lo que realices con él».
– Estoy de acuerdo Papá, no tengo ningún problema, ya me conoces.
A partir de ese momento, a tráves de la interfaz de usuario del programa de seguimiento, puedo controlar todo lo que mi hijo está realizando con el dispositivo: accesos, navegación, visitas de páginas, redes sociales, mensajes, y unas cuantas cosas más que son configurables según el grado de protección que quieras realizar, incluso me remiten un correo electrónico con un informe de todo lo realizado diariamente. Además puedo poner coto a las horas de utilización del dispositivo.
Con todo esto quiero decir, que como padre, es mi responsabilidad el proteger la integridad de mi hijo, de su educación, de sus actos hacia los demás y los que le puedan perturbar a él. Si mi hijo estuviese realizando algún tipo de «agresión» a través de las redes sociales, sería el primero en enterarme y pondría una solución drástica, igualmente vería si hay alguien externo que pretende interactuar con él.
Es una opinión de un padre preocupado por la educación de su hijo, un poco proteccionista pero, con los tiempos que estamos corriendo y los nuevos tipos de acoso que desde hace unos años se están sucediendo, es bueno que los padres nos pongamos las pilas YA y empecemos a proteger lo más valioso: nuestros hijos y su educación.
Y sobre todo y lo más importante, debe de existir una buena comunicación entre padres e hijos, darles confianza y seguridad, dándoles aliento cuando estén tristes y animarles a que todo lo que quieran conseguir se puede realizar a base de esfuerzo y entereza.
En otro post, realizaré un pequeño exámen de las utilidades que existen en el mercado que nos servirán para esta tarea.
Un saludo.
Sep 17
Artículo: FBI asks ransomware victims to come forward.
Traducción Google:
La Oficina Federal de Investigaciones (FBI) continúa su esfuerzo por obtener el apoyo de las empresas y entidades privadas en su lucha contra el ransomware mediante la emisión de una petición de las víctimas de señalar rápidamente y por completo cualquier tipo de incidentes.
En un documento del FBI señaló que ha tenido problemas para comprender plenamente la profundidad de la crisis ransomware debido a la reticencia de las víctimas en que se adelanta. La agencia de la ley entendía por qué las personas no estaban dispuestos a presentarse como, problemas de privacidad, la creencia de la pérdida no garantiza la atención del FBI o tal vez dañar su reputación negocios, pero sin una mejor comprensión del alcance del problema de la Agencia ser incapaz de determinar quién está llevando a cabo los ataques.
«Conocer más sobre las víctimas y sus experiencias con ransomware ayudará a que el FBI para determinar quién está detrás de los ataques y la forma en que se identifique o dirigidas a las víctimas», dijo el FBI.
Jadee Hanson, director de seguridad de la información de Code42, llamado el motivo una rareza y una indicación de cuánto de una amenaza presente estos ataques.
«La reciente declaración de la última FBI para las víctimas ransomware para informar de incidentes casi no tiene precedentes, y muestra cómo ransomware grave se está convirtiendo en el mercado empresarial,» Hanson dijo SCMagazine.com en un correo electrónico, y agrega: «La industria de la seguridad aprecia la petición del FBI por . más información sobre los ataques ransomware Pero la pregunta a la presentación de informes es similar a un salto de coche en – hay pocas posibilidades de recuperar lo que se ha perdido «.
La información que el FBI está tratando de víctimas es:
- Fecha de infección
- Ransomware Variant (identificados en la página de rescate o por la extensión del archivo encriptado)
- Víctima de la Empresa (tipo de industria, tamaño de la empresa, etc.)
- ¿Cómo la infección se produjo (enlace en el correo electrónico, navegar por Internet, etc.)
- Monto solicitado Ransom
- Actor de Bitcoin Monedero Dirección (puede ser incluido en la página de rescate)
- Ransom cantidad pagada (si los hay)
- Las pérdidas globales asociadas con una infección ransomware (incluyendo el importe del rescate)
- Declaración de impacto
Actualizada incluye el comentario de Hanson.
Sep 17
Artículo: Las agencias federales siguen careciendo de las prácticas de higiene cibernética fuertes.
Traducción Google:
Un nuevo estudio de encuesta que muestra cómo las agencias federales y sus contratistas que todavía no tienen una sólida comprensión de las prácticas de seguridad cibernética adecuados fue puesto en libertad, irónicamente, sólo días después de que el contratista externo contratado para fortificar los EE.UU. Oficina de Administración de Personal de (OPM) sistemas de repente dejar de fumar hasta la mitad a través del trabajo.
El estudio conjunto, realizado en marzo por la educación y la seguridad cibernética entidad de certificación (ISC) 2y la firma de servicios profesionalesKPMG , buscó las opiniones de 54 directivos cibernéticos en el gobierno federal de Estados Unidos, ya sea trabajando como empleados de la agencia o contratistas. «El Estado de seguridad cibernética de la cibernética Perspectiva Ejecutivo Federal» informe de investigación encontró que el 40 por ciento de los encuestados dijo que el plan de respuesta a incidentes de su agencia no era eficaz para responder a los ataques cibernéticos, incluso después de la violación de los datos de la OPM en junio el año 2015 que expuso a 21,5 millones de discos y generado pedidos para barrer las reformas de seguridad.
Por otra parte, el 52 por ciento de los encuestados opinó que que los de Cyber Sprint mecanismos puestos en marcha por el gobierno federal CIO Tony Scott – la intención de poner en práctica rápidamente varios procedimientos de seguridad cibernética de alta prioridad en la estela de la violación de la OPM – no mejoró la seguridad general de los sistemas de información federales . Tal vez peor, el 25 por ciento de los encuestados dijo que su agencia no hizo cambios a raíz de la violación (aunque el 35 por ciento dijo que el incumplimiento dio lugar a un mayor énfasis en las diversas medidas preventivas, tales como la autenticación de múltiples factores).
Los hallazgos aparecen trasluchar con los informes de este mes que con sede en Virginia Arlington, Imperatis Corporation, un contratista externo contratado para endurecer ciberdefensas de OPM, abandonó el proyecto. De acuerdo con un informe de Nextgov , la OPM afirma que los empleados Imperatis dejaron de presentarse a trabajar en mayo, las operaciones sobre contrato de $ 20 millones de habitantes de la empresa el cesar de manera efectiva debido a «dificultades financieras». El portavoz de la OPM Sam Schumach también dijo en el artículo que el retroceso haría tiene «muy poco impacto en las operaciones actuales de la OPM,» teniendo en cuenta que el contrato fue programado para terminar en junio de todos modos.
En una actualización de la historia, Imperatis respondió a Nextgov, la emisión de una declaración que decía: «La compañía confía en que a medida que todos los hechos están a disposición del público, que se contradicen por completo la caracterización errónea de los resultados de la compañía que se informa en este momento. «
Otros resultados de (ISC) 2 informe en el que se veía más allá de la violación OPM fueron igualmente desalentador. Por ejemplo, el 59 por ciento de los encuestados de acuerdo en que su organismo en particular lucha por entender cómo los atacantes podrían potencialmente interceptar sus sistemas, mientras que el 40 por ciento dijo que sus organismos no eran plenamente conscientes de la ubicación de los activos clave que los hackers podrían robar, corromper o secuestrar. Y 60 por ciento no estuvo de acuerdo con la noción de que el gobierno federal en su conjunto actualmente tiene la capacidad de detectar ataques cibernéticos en curso.
Dan Waddell, CISSP y director general de (ISC 2 ) ‘s región de América del Norte, dijo que los ejecutivos de gobierno SCMagazine.com cibernéticos son claramente preocupado de que «los adversarios se mueven a velocidad de la luz, y porque el gobierno sigue siendo muy burocrático, y lleno de procesos y trámites burocráticos … muchas veces simplemente no pueden seguir el ritmo de los ataques «.
La principal de las causas que los encuestados se culpa por la falta de avance en la seguridad cibernética las agencias del gobierno era insuficiente financiación (65 por ciento), seguido por la falta de rendición de cuentas (48 por ciento) y la falta de comprensión (48 por ciento). En cuanto a la falta de financiación, Waddell fue cautelosamente optimista de que después de la elección presidencial, el Congreso será «darle a la gente de seguridad alguna autoridad para hacer [] decisiones de seguridad cibernética y desviar los recursos hacia eso.»
los empleados no TI también una amenaza porque no ven necesariamente el cumplimiento de la seguridad cibernética y las mejores prácticas como su responsabilidad personal. De hecho, el 42 por ciento de los encuestados dijo que la gente es actualmente el mayor vulnerabilidad a los ataques cibernéticos. Y mientras que el 91 por ciento de las personas preguntadas dijeron que sus departamentos de TI consideran la seguridad cibernética a ser una prioridad importante o muy importante, las cifras eran mucho menos optimista al dirigirse a otros departamentos (el 56 por ciento de HR, 56 por ciento para la compra y contratación, y el 41 por ciento para el público relaciones).
«Es necesario que haya cambio fundamental en la forma en que [agencias] entrenan todos los usuarios dentro de la agencia que la ciberseguridad es parte del trabajo de todos. Hasta que hagamos eso, aún vamos a ver a las agencias luchan para hacer frente «, dijo Waddell. «Las violaciones van a suceder, pero si todos están de acuerdo, vamos a minimizar una gran cantidad de daño y una gran cantidad de ese riesgo.»
Además de una mejor formación, el informe también recomienda que los organismos actualizar su software de detección de malware de las soluciones tradicionales basadas en firmas de soluciones predictivas, basadas en el comportamiento.
Waddell dice que se mueve hacia adelante, la clave es la práctica de la higiene cibernética sonido, todo el año, en lugar de reaccionar después de los hechos, al igual que con el incumplimiento de la OPM. «Si sólo vas a la doc cuando algo va mal, no está practicando la higiene básica», dijo Waddell. Y que visita al médico «va a ser muy doloroso.
Sep 17
Artículo: GCHQ planning use of DNS filters to curb cyber-attackers.
Traducción Google:
Jefe del GCHQ y el nuevo NCSC ha revelado planes que las agencias de espionaje están planeando asociarse con proveedores de Internet del Reino Unido para utilizar el filtrado de DNS para frenar los ataques cibernéticos.
En su intervención en la Cumbre Billington Cyber-Seguridad, Ciaran Martin, jefe de la Sede de Comunicación del Gobierno (GCHQ) y la nueva cara al público Centro Nacional de Seguridad Cibernética (NSCS) ha hablado del deseo de la agencia de espionaje de utilizar filtros de DNS como una forma de frenar la cibernética -attacks.
En su discurso, dijo que, «Estamos explorando un proyecto emblemático en la ampliación de filtrado de DNS: ¿qué mejor manera de proporcionar defensas automatizadas a escala de los principales proveedores privados que bloquean eficazmente a sus clientes entren en contacto con el malware conocido y malas direcciones ? Ahora es crucial que todas estas iniciativas en toda la economía son el sector privado llevó. El gobierno no posee ni opera internet. Los consumidores deben tener una opción. Cualquier filtrado de DNS tendría que optar a cabo en base. Así cuestiones de la privacidad y la elección de los ciudadanos está cableado en nuestro programa «.
GCHQ se informó de utilizar rutinariamente el filtrado de DNS para filtrar algunas partes de la Internet que el gobierno pide ser prohibido. Uno de los casos más notables y recientes fue la decisión del ex primer ministro, David Cameron, para prohibir ciertos tipos de contenidos pornográficos de los ojos de los ciudadanos del Reino Unido.
La agencia de espionaje ahora está buscando utilizar este mismo método para bloquear direcciones web conocidos malas que podrían infectar una máquina con malware, a menudo disfrazado de dominios legítimos.Esta es una de las formas más comunes en que los ataques cibernéticos se propagan.
Este tipo de ataque cibernético está supuestamente ampliamente utilizado por los estados como China, Irán o Rusia en los esfuerzos para ganar acceso a las redes gubernamentales, robar información o comprometer la infraestructura nacional. También son un medio común para los ciber-criminales para dirigidas a personas y pueden ser utilizados en ataques de phishing, por ejemplo.
Según los informes, el GCHQ está buscando asociarse con los Proveedores de Servicios de Internet del Reino Unido (ISP) para facilitar esto sucede, por lo que no tiene que pasar por la ruta de pedir a ser legislado por más tiempo y más engorroso.
ciudadanos del Reino Unido se alega que son capaces de optar por este filtrado con el fin de aliviar cualquier preocupación por las libertades civiles.
Martin agregó: «Estas iniciativas complementan lo que siempre hemos hecho en la seguridad cibernética En el Reino Unido, tenemos nuestro seguro por iniciativa defecto, el desarrollo de hardware de seguridad, software y servicios digitales, incluyendo el papel de una fuerte encriptación Y.. ‘ll seguir trabajando con nuestros socios del sector privado para encontrar y corregir las vulnerabilidades; lo que va de año hemos sido acreditado públicamente con la identificación de 20 vulnerabilidades importantes, por Apple y otros proveedores importantes «.
Fraser Kyne, director regional SE a Bromium dijoSCMagazineUK.com , «Iniciativas como esta son dignos de aplauso – y son un paso útil en la dirección correcta.Sin embargo, como sugiere el comentario, este tipo de medidas sólo pueden ayudar contra malware conocido y simple. Dada la naturaleza polimórfica de malware, y la proliferación de los ataques dirigidos, este tipo de medidas sólo filtrar algunos de los ruidos de bajo nivel – sin ayudar mucho contra los ataques muy peligrosos.Se necesita más inversión en formas prácticas de protección que no se basan en la detección. Basada en la virtualización de la seguridad en los puntos finales aísla tanto conocidos como malware desconocido; y debe ser considerada como la siguiente capa de defensa en cualquier pila de seguridad. Sin ella sólo estamos jugando seguridad «golpe-a-mole» «.
El anuncio se produce mientras la Asociación de Proveedores de Servicios de Internet (ISPA), un grupo de presión que representa a los ISP como Sky, BT, Virgin Media publicó una encuesta a los miembros a principios de este mes, que afirmaron que la mayoría de los proveedores de Internet en el Reino Unido han sido objeto de ataques cibernéticos en una base mensual, semanal o incluso diariamente.
El NCSC se espera que abra en Londres el próximo mes y se espera que sea una convergencia de fuerzas de seguridad cibernética en el Reino Unido con el objetivo de ofrecer mejores defensas cibernéticas para la economía del Reino Unido cada vez más digital.
Matt Hancock MP, Ministro de Estado responsable de la política digital en el Departamento de Cultura, Medios y Deportes, dijo en marzo que «el Reino Unido se enfrenta a una creciente amenaza de ataques cibernéticos de los estados, las bandas del crimen graves, grupos de piratas informáticos, así como terroristas. El NCSC ayudará a asegurar que las personas, las organizaciones del sector público y privado y la infraestructura nacional crítica del Reino Unido son más seguros en línea. Traerá cibernético experiencia del Reino Unido juntos para transformar cómo el Reino Unido dedicada a temas de seguridad cibernética «.
Hancock añadió, «Va a ser la voz autorizada sobre seguridad de la información en el Reino Unido y una de sus primeras tareas será la de trabajar con el Banco de Inglaterra para producir consejos para el sector financiero para la gestión de la seguridad cibernética con eficacia. En la creación de la NCSC adoptaremos consulta estructurado con el sector privado. Nuestros objetivos son dar a conocer la intención del gobierno;entablen un diálogo genuino que da forma a la prestación de servicios; demostrar un compromiso serio para escuchar; y desarrollar canales de compromiso sostenible «.
Stephen Gates, jefe de análisis de inteligencia de investigación en NSFocus: «A nivel mundial, el público en general que siguen las leyes de sus países, están creciendo cada vez más cansado de los ataques cibernéticos – y los criminales detrás de ellos. En muchos casos, el público le gustaría ver a los proveedores de servicios un paso adelante y ayudar a protegerlos de sitios web maliciosos claramente identificables en el Internet. Hoy en día, hay más de 325 millones de nombres de dominio registrados en todos los dominios de nivel superior (TLD) y probablemente miles de millones de URLs únicas; muchos de los cuales el malware casa, paquetes de exploits, ransomware, publicidad maliciosa, y / o están involucrados en otras actividades delictivas. Cualquier cosa que pueda ayudar a proteger al público de saberlo, ir a estos sitios (a menudo dando por resultado la infección, el compromiso, el fraude, el robo, etc.) es un paso en la dirección correcta. Sin embargo, al hacerlo dará lugar a los expertos acusando a los gobiernos y proveedores de Internet de tratar de ser la policía de Internet. Como resultado, se ha vuelto cada hombre, mujer y niño por sí mismos – y nos preguntamos por qué las tasas de infección cibernética están creciendo exponencialmente en todo el mundo «.
Muelles Wilson, director de gestión de productos, Huntsman Seguridad dijo: «Un reciente Libertad de Información solicitud encontró que el número de infracciones notificadas a la OIC en los últimos 12 meses casi se ha duplicado desde el año anterior, por lo que algo tenía claro que hacer. Los planes anunciados por Ciaran Martin para una red de defensa más automatizado para proteger a Gran Bretaña de las amenazas de bajo nivel son ciertamente un paso en la dirección correcta. A pesar de estas amenazas en sí mismas pueden variar en su nivel de sofisticación, aún pueden causar a las organizaciones a ser abrumados por la gran cantidad de alertas de amenazas que desencadenan. Esto puede conducir a graves amenazas más insidiosas o ir sin control, lo que puede dar a los hackers más sofisticados un paseo mucho más fácil «.
Wilson llegó a la conclusión: «Tratar con el volumen de amenazas de bajo nivel es todavía sólo una parte del rompecabezas; organizaciones siguen corriendo el riesgo de los ataques más selectivos y las amenazas internas, que el nuevo «Gran Cortafuegos de Gran Bretaña podría hacer poco por resolver. Como tal, las propias organizaciones todavía tienen la capacidad de clasificar aquellos amenazas que todavía lo hacen a través, para que puedan identificar a los más graves y dar prioridad a ellos en consecuencia. Esto puede lograrse mejor mediante la maximización del grado de automatización en el proceso de verificación de amenazas y remediación, por lo que los ataques ‘conocidas’ pueden ser tratadas por los sistemas de seguridad, si bien los equipos de TI están liberados para concentrarse en las más graves amenazas desconocidas.
Sep 17
Artículo: Research reveals the opportunities EU employees are presenting to cyber-attackers on social media
Traducción Google:
La investigación de Blue Coat Systems muestra cómo a pesar del incremento en el uso de los medios sociales, los trabajadores siguen sin proteger completamente a sí mismos de complejas técnicas de ingeniería social
Blue Coat Systems ha puesto de manifiesto los resultados de un estudio llevado a cabo en línea por YouGov entre 3.130 trabajadores en varias industrias en toda Gran Bretaña, Francia y Alemania.
El estudio sugiere que las organizaciones están siendo expuestos a cada vez más sofisticados ciber-amenazas planteadas por la ingeniería social, donde personal y trabajar la información se recoge, a menudo a través de las redes sociales, y utilizados para entregar las amenazas avanzadas en redes.
A pesar del aumento del uso de aplicaciones de medios sociales, tanto dentro como fuera de la oficina, este estudio revela cómo los trabajadores siguen sin proteger completamente a sí mismos de la ingeniería social complejo.
Técnicas como el phishing son moneda corriente. Este ataque es una forma de fraude donde los hackers, organizaciones o individuos que presentan como legítimas, engañan a los usuarios hacer clic en o descargar malware con el fin de obtener información confidencial, como credenciales de acceso o contraseñas.
Comportamientos de los usuarios no han mejorado desde 2015 y, en algunos casos, han empeorado.Mientras que algunas áreas indican una mayor sensación de medios de comunicación socialinteligente, otras áreas de suministro a los piratas informáticos de hoy en día con oportunidades para explotar. Las principales conclusiones entre los que utilizan los medios sociales incluyen:
En 2016, el 42 por ciento de los encuestados sólo debe consignarse aceptar las peticiones de la gente que conocen, lo que sugiere un deseo de conectar con los extraños, cifra ligeramente inferior a 2015 (43 por ciento).
el acceso y la configuración de privacidad siguen siendo un problema, con sólo el 40 por ciento de los encuestados de 2016 que todavía permite que sólo ciertas personas puedan ver sus perfiles, lo mismo que en el año 2015.
Al conectar con la gente, el 41 por ciento de los encuestados 2016 compruebe siempre antes de conectar las identidades, lo que indica un pequeño repunte en la precaución cuando se compara con 2015, que se situó en el 38 por ciento.
Trabajadores entre las edades de 18-24 eran menos propensos a configurar las opciones de privacidad en 2016 (49 por ciento) de 2015 (60 por ciento). También es menos probable en 2016 para comprobar la identidad de las personas antes de conectar con ellos (53 por ciento), en comparación con el 2015 (57 por ciento). Sin embargo, incluso después de esta caída, la generación del milenio todavía estaban marcadamente más exigente en estas dos áreas que en otros grupos de edad.
Robert Arandjelovic, director de marketing de productos de Blue Coat en EMEA de Symantec dijo SCMagazineUK.com «esta investigación pone de relieve los riesgos que las organizaciones están expuestas a debido a la conducta de sus empleados en las redes sociales y aplicaciones de mensajería. La ingeniería social sigue siendo una táctica común para los actores de amenazas para obtener acceso a las redes empresariales, en parte debido a que muchos empleados que salen de los agujeros de seguridad a través de prácticas de medios sociales pobres.
Arandjelovic continuó: «Los ingenieros sociales piratear las personas, no los ordenadores, por lo que es importante asegurarse de seres humanos no son el eslabón más débil de la seguridad cibernética.estimulando a los empleados para protegerse en línea, con medidas simples como contraseñas seguras para cada configuración de la aplicación y la privacidad, ayudará a navegar a través de la complejidad de las amenazas de hoy en día. «