Avance Digital

Conficker no ha sido eliminado totalmente y el mes pasado ocupó la segunda posición en el ranking de amenazas más activas.

Los troyanos no descansaron en marzo y continuaron infectando equipos principalmente a través de dispositivos USB. Así lo ha revelado BitDefender, quien acaba de publicar su top 5 de amenazas para este mes.

Según la compañía de seguridad, el mayor atacante habría sido Trojan.AutorunInf.Gen, un autoejecutable diseñado para distribuirse a través de estas llaves y que ha copado el 13,40% del total de infecciones en estos treintaiún días.

En segunda posición le seguiría el conocido Conficker, popular por aprovechar una vulnerabilidad muy conocida de Windows. Pese a que esta ya ha sido solucionada por Microsoft, el gusano estuvo presente el mes pasado, con un 6,19%, poniendo de manifiesto la falta de preocupación de los usuarios por actualizar su sistema operativo.

Leer más…

El primer martes de cada mes, cuando los usuarios actualizan sus datos de seguridad (Microsoft Patch Day) corren el peligro de ser atacados por correos spam, mucho más sofisticados, que hacen vulnerable la actualización de Windows robando así los datos personales del usuario en cuestión.

Los gusanos informáticos representan hoy en día una gran amenaza para el sistema operativo de Windows, y también lo ha sido para su sistema de actualización. Los usuarios menos experimentados no son conscientes de la importancia de la actualización y no lo controlan. Debido a ello, la solución de Microsoft fue en su momento introducir el concepto ” de actualización automática”, que activamente informaría al usuario que una actualización estaba disponible para su sistema.

Leer más…

En El Webmaster he encontrado este interesante artículo, publicado originalmente por la gente de Google y quiero compartirlo con ustedes.

Si sospechas que has sido victima de phishing es recomendable cambiar automáticamente tus contraseñas y actualizar la pregunta de seguridad de tus cuentas.

Crear una nueva contraseña es siempre la primera recomendación. Pero ¿Cómo lograr que ésta sea fuerte y segura? Simplemente, sigan los siguientes consejos que Google nos trae.

Problema 1: Re-utilizando contraseñas a través de los sitios web

Con una lista en constante crecimiento de servicios que requieren una contraseña (correo electrónico, banca en línea, redes sociales y sitios web de compras – sólo para nombrar unos pocos), no es de extrañar que mucha gente utilice la misma contraseña en varias cuentas. Esto es arriesgado: si es que alguien descubra la contraseña para un servicio, esa persona podría tener acceso a su correo electrónico privado, información de la dirección, e incluso su dinero.

Solución 1: Utiliza una contraseña única

Es una buena idea usar contraseñas únicas para tus cuentas, más para aquellas de mayor importancia como la banca en línea y el email. Al crear una contraseña para un sitio, es posible pensar en una frase que asocies con el sitio y utilices una abreviatura o variación de esa frase como contraseña – simplemente no usando las palabras reales del sitio. Para hacer esta palabra o frase más segura, intenta hacer algunas letras mayúsculas, y cambiar algunas letras por números o símbolos. Como ejemplo, la frase de su sitio web bancario podría ser “¿Cuánto dinero tengo?” y la contraseña puede ser “#m$d1H4ve?” (Nota: Dado que estamos utilizándolas aquí, por favor, no adoptar ninguna de las contraseñas de ejemplo en este mensaje.)

Leer más…

Para aquellos que utilizan Internet para trabajar como para aquellos que investigan para sus carreras, es vital tener en cuenta los aspectos de seguridad.

Cuando se habla de seguridad informática se dice: “la empresa sufrió un ataque”. Tal afirmación indicaría que la compañía fue víctima de algún malvado que, a propósito, jugó una mala pasada.

Si bien es cierto que a veces un hacker o empleado malintencionado vulnera los sistemas de seguridad informática de la empresa para generar algún perjuicio (obtener información confidencial, por ejemplo), también es cierto que es altísimo el porcentaje de incidentes de seguridad de una compañía provocados por sus trabajadores.

De acuerdo con un estudio reciente de IDC, el 52% de las organizaciones encuestadas califica sus amenazas internas en seguridad como meros accidentes, mientras que el 19% cree que son intencionadas, el 26% piensa que pueden darse ambos casos y el 3% restante se muestra indeciso.

Leer más…