El Buró Federal de Investigaciones (FBI) advirtió sobre los posibles peligros de cargar el celular en las estaciones USB gratuitas públicas que existen, por ejemplo, en aeropuertos, hoteles, restaurantes y centros comerciales.

Redacción Perspectiva

En un comunicado, el FBI puntualizó que “al utilizar estaciones de carga gratuitas personas con malas intenciones desarrollaron formas de usar los puertos USB públicos para introducir malware y software de monitoreo en los dispositivos”.

Por este motivo, se recomienda siempre llevar un cable y cargador USB propios, al mismo tiempo en que insisten en que nunca se deben conectar los dispositivos a un USB público, por lo que es más seguro cargar la batería del teléfono en un tomacorriente.

Si no hay más alternativa que usar estos puertos de carga, el FBI recomienda “mantener los sistemas y el software de teléfonos y portátiles actualizados” e “instalar un antivirus sólido y confiable”.

También aconsejan “crear contraseñas únicas y fuertes para cada cuenta creada por el usuario”, de manera tal que le sea más difícil al pirata informático vulnerar la seguridad del dispositivo. “El uso de una misma frase como contraseña en varias cuentas hace más fácil el trabajo de los hackers”, concluyen.

En la misma línea, la Comisión Federal de Comunicaciones (FCC) aconseja “valerse de un cargador portátil o batería externa” y define a esta práctica como juice jacking (extracción de jugo, en inglés) y expone dos modalidades utilizadas por piratas informáticos para atrapar a los usuarios: “Los delincuentes suelen dejar cables enchufados en las estaciones de carga gratuitas o incluso pueden darles a ciertas personas cables infectados como regalo promocional”, afirman.

The post FBI advierte sobre el peligro de cargar el móvil en lugares públicos appeared first on PERSPECTIVA.

La ciberseguridad es un tema que invade nuestras vidas diarias, ya sea por medio de noticias sobre recientes ataques de malware o personajes ficticios que nos intrigan con sus historias de hackeos. En este día del internet nos esforzamos para entender mejor a los hackers, lo que los hace buenos o malos y las formas en que influencian nuestras estrategias de seguridad.

Existen dos clases de expertos cibernéticos: los hackers y los crackers. Un hacker es una persona experta en el manejo de computadoras, que se ocupa de la seguridad de los sistemas y de desarrollar técnicas para mejorarlos. Un cracker es un pirata cibernético. Los dos utilizan la misma clase de habilidades y conocimientos para encontrar los puntos débiles de la tecnología; la diferencia se encuentra en la intención y el uso que le dan a la información que obtienen.

Un hacker es alguien que ayuda a mejorar la ciberseguridad de las empresas e individuos. Por ejemplo, Rehizner Köther es el CEO de una empresa de ciberseguridad e investigación que brinda servicios a empresas y gobiernos para protegerlos frente a todo tipo de amenazas cibernéticas. Él detectó, aisló e investigó el malware disruptivo que afectó al Banco de Chile en el 2018.

Un ejemplo de un cracker sería el personaje ficticio de la serie The Wolf, donde el cracker pone a prueba los límites de seguridad de las redes corporativas y personales a través del acceso indebido a equipos como impresoras y computadoras.

Un cracker se puede convertir en un hacker al utilizar sus habilidades para el beneficio de la sociedad en lugar de para crear caos. Como es el caso de MafiaBoy, un hacker reformado que actualmente trabaja junto con HP para crear los productos más seguros en el mercado. A los 15 años, Michael Calce tiró los sitios web de grandes compañías como CNN y Amazon. Hoy MafiaBoy se reivindicó y utiliza su talento para ayudar a combatir ciberataques, es el presidente del consejo asesor de seguridad de HP.

A pesar de las diferencias de intención entre los hackers y crackers, aún persiste la pregunta: ¿cómo nos protegemos de un ciberataque sin ser experto? Para ello, debemos tener los productos correctos que tengan los más altos estándares de seguridad.  HP se preocupa por la seguridad de sus usuarios por lo cual ha desarrollado equipos que proporcionan múltiples capas de defensa para proteger los dispositivos y los datos de sus clientes, capacidades que los convierten en los equipos más seguros, resilientes y manejables del mundo.

The post Cracking the Hack: la diferencia entre los Hackers y Crackers appeared first on PERSPECTIVA.

Un grupo de cibercriminales puso a la venta un paquete con los datos personales de 120 millones de cuentas de usuarios en Facebook, a un precio de 10 centavos de dólar cada una, que entre otra información contendría mensajes privados de los afectados.

Aunque el anuncio parece que ha sido retirado, los usuarios afectados proceden mayoritariamente de Rusia y Ucrania.Así lo han admitido los propios cibercriminales, establecidos en Rusia, como ha reportado el servicio ruso de BBC.

Los cibercriminales pedían 10 centavos de dólar por los datos de cada cuenta de Facebook.

Los hackers aseguraron haber obtenido acceso a los datos de usuarios a través de extensiones maliciosas de navegadores de Internet, como Chrome, Opera y Firefox,así como de extensiones de terceros. Su base de datos comprende 120 millones de cuentas en todo el mundo, 2.7 millones de ellos de Rusia, aunque la cifra exacta se ha puesto en entredicho.

Fuente: Entrepreneur 

The post Hackers vendieron datos personales de 120 millones de usuarios de Facebook appeared first on PERSPECTIVA.

La presión por verse popular y sumar en redes sociales ha creado un mercado de compra y venta de seguidores, a través del cual cualquier persona o compañía puede “hacer trampa” y sumar miles de seguidores en horas.

Los seguidores comprados generalmente no constituyen una audiencia real, sino que suelen ser bots o cuentas fantasma creadas en forma masiva y automatizada por hackers. En otros casos, son cuentas reales. Existen sitios como compraseguidores.com en donde pueden obtenerse a razón de 5.000 por 50 dólares, es decir a tan sólo 0,01 dólar por seguidor.

¿Por qué se compran seguidores?

Existen diversas razones por las que la gente recurre a comprar seguidores. Una de las más comunes es lisa y llana vanidad: hay quienes desean verse más populares, y tener una cuenta con pocos seguidores da una mala imagen. En el mundo corporativo, la presión que sufren publicistas y community managers por acrecentar los números ha hecho que recurran a estos atajos.

Incluso celebridades y políticos que parecieran no necesitarlo incurren en la compra de seguidores, con el objeto de mantenerse en los medios, competir con otros y demostrar su influencia, aunque ésta no sea real.

Según Juan Quaglia, especialista en marketing online, “La popularidad ficticia muchas veces atrae la popularidad real. La gente está más predispuesta a interactuar con una cuenta si ve que ya tiene muchos seguidores. Es comportamiento gregario”.

Los servicios publicitarios oficiales de Twitter, Instagram y Facebook son la manera tradicional de publicitar una cuenta, pero son alternativas mucho más costosas. Quienes desean sólo incrementar números rápidamente recurren a comprar seguidores falsos.

¿Cómo se combate la compra de seguidores?

Twitter es la red social que ha tomado medidas más rigurosas contra la compra de seguidores. Se estima que durante los últimos meses ha suspendido 1 millón de cuentas inactivas o sospechadas de ser falsas. Este accionar no tuvo un resultado positivo para la compañía: si bien ciertamente se han eliminado muchos seguidores falsos, dejó al descubierto que la plataforma ha estado perdiendo seguidores reales en lugar de ganarlos. Como resultado, las acciones de Twitter se desplomaron un 20%.

Facebook, por su parte, también ha anunciado medidas, pero más focalizadas en combatir la difusión de noticias falsas, como resultado de la polémica que rodeó la utilización de esta red social para afectar la última elección presidencial estadounidense. Facebook está actualmente utilizando herramientas inteligentes que detectan “actividad inauténtica coordinada”, es decir, cuentas falsas trabajando en conjunto para difundir un mensaje.

Si bien Facebook tiene más de dos veces la cantidad de usuarios de Instagram, es en Instagram donde más se compran seguidores. Estadísticas de búsqueda en Google Trends para la compra de seguidores en Instagram muestran que la demanda ha ido en aumento en forma ininterrumpida durante el transcurso de los últimos años.

Fuente: Entrepreneur 

Fuente Fotográfica: Entrepreneur 

The post La compra de seguidores en redes sociales continúa en aumento appeared first on PERSPECTIVA.

Sufrir ataques informáticos está a la orden del día: según Google, más de un 15% de los usuarios de internet han denunciado haber experimentado el robo de sus cuentas de email o de sus redes sociales.  Y muchos otros nunca llegan a reportarlo.

«Sin embargo, a pesar de ser un asunto familiar, hay pocas investigaciones sobre los motivos detrás de los secuestros«, explicaron Kurt Thomas y Angelika Moscicki, investigadores de seguridad del gigante tecnológico.

Junto a la Universidad de California en Berkeley, EE.UU., el rey de las búsquedas por internet elaboró un informe en el que analizó cuáles son las técnicas preferidas de los ciberdelincuentes a la hora de atacar a sus usuarios.  Entre marzo de 2016 y marzo de 2017, les siguieron los pasos a varios hackers para observar cómo robaban las contraseñas y otros datos sensibles.

Google dice que puso en práctica lo aprendido para evitar el abuso de 67 millones de cuentas vulnerables. A través de esas cuentas, sus clientes no sólo acceden a Gmail, sino también a otros servicios, como YouTube y Blogger.

De acuerdo con Google, los hackers usan principalmente tres técnicas «que suponen un riesgo para todos los servicios de cuentas online», y no sólo para los de su empresa.

Te contamos cuáles son.

1. Phishing

Los autores del estudio identificaron 12,4 millones de credenciales de cuentas que fueron robadas usando una técnica conocida como phishing.  Ese térmico informático proviene del vocablo inglés que en español se traduce como «pescar» y se refiere al robo de identidad por parte de los estafadores para obtener datos personales de los usuarios.

El objetivo puede variar desde nombres de usuario y contraseñas, hasta datos bancarios y cuentas de acceso a otros servicios en línea.

Los «pescadores» acceden a la información usando mensajes falsos como «cebo» para sus víctimas, haciéndose pasar por otras personas o entidades a través de email, mensajes o llamadas telefónicas.  «Una contraseña no es suficiente para acceder a Google, por eso hackers más sofisticados trataron de recabar datos sensibles que podríamos preguntar para verificar la autenticidad del usuario, como la dirección IP y localización, el número de teléfono o el modelo del dispositivo«, dice Thomas.

«Analizando el riesgo para los usuarios, concluimos que el phishing supone la mayor amenaza».

2. Keyloggers

La segunda amenaza son los keyloggers, un tipo de programas que permiten registrar cada tecleo que realizamos en la computadora o todo lo que vemos a través de la pantalla y lo envían a un servidor externo.  Este tipo de estafa digital ocurre con frecuencia en lugares de conexión pública, como cibercafés. Suele formar parte de infecciones mayores a través de malware(programas maliciosos).

«Gracias a este programa, los delincuentes pueden robar un gran volumen de información confidencial sin que la víctima se percate de ello», explican en el blog de la empresa de seguridad informática rusa Kaspersky Lab.

Google identificó 788.000 víctimas potenciales de esta estafa durante el año que duró su investigación.  Los delincuentes informáticos distribuyen estos programas a través de gusanos informáticos y otro tipo de troyanos (virus informáticos).  Una señal sencilla para detectar este tipo de infecciones es cuando al teclear observamos una doble tilde (´´).

3. Brechas de seguridad

La tercera vía que usan los hackers son, según Google, las brechas de seguridad en servicios de terceros. En esos casos, los ciberdelincuentes roban las bases de datos de una empresa.  La compañía identificó 1.900 millones de datos producto de estas fallas y comprobaron después si algunos de esos datos comercializados servían para acceder a cuentas de Gmail y otros de sus servicios.

Y concluyeron que el 7% de las víctimas de este tipo de robo de datos corrían el riesgo de que los ciberdelincuentes ingresaran en su cuenta de Google a través de este sistema.

Esto fue lo que le ocurrió a Yahoo en agosto de 2013, cuando sufrió un hackeomasivo, según reconoció a finales del año pasado.

¿Cómo protegerte?

• Los especialistas de seguridad de Google dicen que existen nuevas alertas para avisar de prácticas peligrosas para evitar que los usuarios hagan clic enlaces sospechosos.  Préstales atención.
• También monitorean los intentos sospechosos de accesos a la cuenta desde otros dispositivos o ubicaciones diferentes de las habituales. Cuando eso ocurre, envían un mensaje para «verifiques» si eres tú. Esto permite la»verificación en dos pasos», que reforzaría la seguridad.
• Otra opción es denunciar las cuentas sospechosas a través de Gmail para prevenir más daños.
• Puedes usar una herramienta de Chrome llamada Smart Lock para gestionar las contraseñas.
• Finalmente, puedes visitar el sitio web de Google de «Revisión de seguridad».

Fuente: BBC

Fuente Fotográfica: BBC

The post Protégete de los hackers appeared first on PERSPECTIVA.

El director de la startup de transporte, Dara Khosrowshasi dio a conocer que a finales del año pasado la aplicación sufrió un ciberataque que afectó al menos a 57 millones de usuarios de Uber de todo el mundo.

En un comunicado Khosrowshasi dio a conocer que los nombres, correos electrónicos y números de teléfono de los usuarios fueron hackeados.

Entre los datos robados se encuentran los de 600 mil conductores cuyos números de permiso e identidad fueron pirateados.   Ante estos hechos, la startup despidió a su jefe de seguridad, Joe Sullivan y a uno de sus colaboradores por haber ocultado el ciberataque desde el pasado octubre de 2016.

Presuntamente, Uber pagó 100 mil dólares a los hackers por haber mantenido el hackeo en secreto y eliminar los datos robados, cantidad que los ciberatacantes solicitaron a la compañía a través de un correo electrónico.

En el comunicado que dio a conocer Khosrowshasi este martes declaró que “nada de esto debería haber sucedido y no voy a poner excusas por ello». Tras la información, aseguró que Uber ya ha tomado medidas de seguridad para fortalecer los controles en sus cuentas de almacenamiento basadas en la nube.

Fuente: Entrepreneur 

Fuente Fotográfica: Entrepreneur

The post Uber sufrió ciberataque y lo ocultó durante un año appeared first on PERSPECTIVA.

Dejar el bluetooh conectado en el teléfono móvil puede parecer inofensivo. Sin embargo, los riesgos a los que te puedes exponer son más altos de lo que tal vez imaginas.  El pasado martes, un grupo de investigadores de la firma de seguridad Armis detectó una nueva vulnerabilidad que «afecta a casi todos los terminales conectados a bluetooth».

Y no sólo a smartphones. El problema también atañe a televisores inteligentes, tabletas, portátiles, altavoces e incluso automóviles.  En total, podría haber más de 5.300 millones de dispositivos.

El ataque consiste en un malware (programa malicioso) llamado BlueBorne que «se expande como el aire» y permite a los hackers tomar el control del aparato, acceder los datos y a las redes a las que está conectado y propagarse a otros dispositivos.

Pero hay más riesgos vinculados a la popular tecnología inalámbrica.  «Creemos que hay muchas más vulnerabilidades esperando ser descubiertas en las varias plataformas que usan bluetooth«, explican desde Armis.

Te contamos en qué consisten los peligros de la conexión bluetooth y cómo puedes protegerte.

«Bluebugging»

Este tipo de ataques son los más graves y se aprovechan de «bugs» -errores- en la identificación del dispositivo para controlarlo por completo. Los ataques BlueBorne entran dentro de esta categoría.  Los objetivos de los atacantes son diversos, desde ciberespionaje hasta robo de datos, propagación de virus e incluso creación de redes botnet (robots informáticos).

Los BlueBorne no requieren de ninguna acción por parte del usuario. Ni siquiera necesitan que hagamos clic en un enlace para actuar. Tan sólo 10 segundos y que el Bluetooth esté activado le bastan para hacer de las suyas.  Armis ha desarrollado una aplicación gratuita en la que puedes comprobar si tu aparato está infectado o si es vulnerable. Se llama BlueBorne Vulnerability Scanner y está disponible en la tienda virtual de Google.

«Bluejacking»

Otro de los peligros es el bluejacking, que consiste en el envío masivo de spam entre dispositivos conectados a bluetooth.  En este caso, el atacante usa el protocolo del sistema para enviar mensajes no solicitados a la víctima a través de una vCard (tarjeta personal electrónica), una nota o un contacto.  Suele usar el propio nombre del dispositivo como spam para ser más efectivo.

Es una técnica molesta y hasta hace poco inofensiva en cuanto a infecciones o ataques malware, aunque con el tiempo los hackers han desarrollado nuevas herramientas que les permiten acceder a la agenda, mensajes y datos del celular.

«Bluesnarfing»

Es más oscuro y peligroso que bluejacking, pues implica necesariamente el robo de información.  Lo más habitual es el robo de contactos pero puede acceder a otro tipo de datos dentro del teléfono, tableta o computadora, incluidas las comunicaciones y mensajes privados y las imágenes, aunque para ello el atacante tiene que estar situado al menos a 10 metros del aparato.

Cómo protegerte

• Microsoft, Google y Linux han lanzado parches para proteger a sus clientes frente al BlueBorne. Instálalos.
• En dispositivos modernos puedes solicitar un código de confirmación cuando alguien trate de conectarse a tu aparato a través de Bluetooth.
• Usa el Bluetooth del Modo 2, que tiene seguridad forzada a nivel de servicio.
• Configura tu dispositivo en el «Modo oculto» para que sea invisible a los hackers.
• Lo más efectivo para estar a salvo es mantener desactivada la conexión a Bluetooth cuando no la estés usando.

Fuente: BBC

The post Los riesgos de mantener el bluetooth conectado en tu celular appeared first on PERSPECTIVA.

Las noticias sobre ciberataques y hackeos masivos ocupan cada vez más titulares en todo el mundo.  Y lo que antes parecía una posibilidad remota, se está convirtiendo en una experiencia común: ser presa de los ciberdelincuentes.

Les ha ocurrido recientemente a grandes empresas e instituciones -el virus WannaCry o el más reciente Petya son buenos ejemplos- a redes sociales -como LinkedIn, Tumblr o MySpace- y también a grandes servicios de correo electrónico como Yahoo o Gmail.

Efectivamente, una de las mayores preocupaciones es que los hackers accedan a nuestra cuenta de email y nos roben documentos privados, datos bancarios y otra información sensible personal y profesional.  Puede ocurrir de varias maneras, pero la más habitual suele ser a través de un correo spam (o basura) que contiene un programa malicioso que infecta tu equipo, muchas veces sin que te des cuenta.

Sin embargo, averiguarlo puede ser sencillo si sabes adónde dirigirte.  Hay varios sitios web que se dedican a registrar los emails afectados por las acciones de los hackers, creando una base de datos propia a la que puedes acceder con sólo tu email. Estos son algunos de ellos.

«Have I Been Pwned?»

Probablemente, el sitio web más popular entre los especialistas en ciberseguridad es Have I Been Pwned? (que puede traducirse en español como «¿He sido hackeado?») y que hasta ahora ya ha registrado cerca de cuatro millones de cuentas vulneradas.   Su nombre deriva de la voz inglesa owned, que en la jerga de juegos online significa «fui derrotado».

Fue creado por el especialista en seguridad Troy Hunt,quien trabaja para Microsoft como director regional y asegura que lo creó como un servicio público, pues «las filtraciones de datos están en aumento y mucha gente no conoce la escala y frecuenta a la que ocurren».

Usarla es muy sencilla: tan sólo debes introducir tu correo electrónico o tu nombre de usuario en una red social, y te mostrará de inmediato si tu cuenta fue hackeada y cuándo (por ejemplo, puede decirte si fue porque hubo un ataque masivo, como el que ocurrió con Dropbox o Netflix en octubre de 2016).

Al introducir tus datos aparecerá mensaje que te indica si tu cuenta fue pirateada (en rojo) o si no lo fue (verde).

Hacked-Emails

El sitio web Hacked-emails (Emails hackeados), que también existe en español («¿He sido hackeado?»),funciona de manera similar al anterior, pero incluye bases de datos adicionales.   Por eso, es conveniente comprobar tu email aquí también, ya que puede que detecte algún ataque que no pudiera registrar la plataforma de Troy Hunt.

Hasta el momento -según indica en su sitio web- Hacked-email ya ha registrado ataques de más de cuatro millones y medio de direcciones de email.

La persona detrás del proyecto es José María Chía, un analista de sistemas y desarrollador web especializado en escalabilidad y redes sociales afincado en España.  «La principal razón por la que me decidí a crear este sitio es para aportar cada día mi granito de arena a la concienciación sobre la creciente cantidad de fugas y filtraciones de información que ocurren en Internet», dice Chía, quien asegura que no guarda ninguno de los correos que son consultados.

Breach Alarm

También puedes introducir tu email en Breach Alarm (Alarma de filtración) que ofrece un seguimiento de cuentas de correo electrónico con el que puedes recibir una alerta en tiempo real si tu email se está viendo afectado por cualquier tipo de ataque.

Fuente: BBC

The post En estas páginas web puedes ver si hackearon tus cuentas appeared first on PERSPECTIVA.

Tener un router es vital para poder conectarse a internet, pero a veces esta misma herramienta puede convertirse en el blanco de los ataques de ciberdelincuentes.

Si los hackers obtienen acceso al router, pueden conectarse también a tus dispositivos y acceder a contraseñas, datos bancarios y otras informaciones privadas.

Por eso es vital que protejas adecuadamente la red doméstica.  Pero ¿cómo hacerlo?  La firma de seguridad Kaspersky Lab elaboró una lista con varios pasos.

Esto son algunos de ellos.

1. Cambia el nombre de usuario y la contraseña

Es vital que cambies el nombre de usuario y la contraseña del administrador de cuando en cuando, pero sobre todo la primera, la que viene de fábrica.  De esta manera evitarás que un ataque web acceda al panel de control y cambie los ajustes de tu router sin tu consentimiento.    En el momento en el que la cambies, asegúrate de que sea una contraseña fuerte y evita el uso de palabras cotidianas, fechas o cumpleaños.  Lo mejor es que sea de al menos ocho caracteres -incluidas letras y números- aconsejan los especialistas.

También aconsejan que nunca la escribas en una página web, aunque te llegue una solicitud. Es una estrategia que usan algunos cibercriminales.

2. Cambia los DNS

Algunos ataques afectan a los servidores DNS (Domain Name System, por sus siglas en inglés) con los que te conectas a la red.  El Sistema de Nombres de Dominio, no es más que una nomenclatura jerárquica para computadoras, servicios o cualquier recurso conectado a internet, encargado de traducir el nombre que el usuario indica, a través de una URL en el navegador, en la IP que hay detrás de esa web para poder establecer la conexión.

Los delincuentes secuestran esos servidores para poder redirigir a los clientes a sitios web o hacerles llegar ataques de malware.  Para evitarlo debes usar un servidor diferente.

3. Actualiza el firmware

El firmware es el programa que maneja el software y que controla los dispositivos electrónicos dentro del router. Actualizarlo puede servir para solucionar fallos de seguridad.  Para hacerlo, puedes descargar directamente la última versión en la web del fabricante de manera gratuita.

4. Desactiva la administración remota

Esta opción se llama de distintas formas según el modelo: administración remota, gestión remota, o acceso web desde WAN.  En cualquier caso, sirve para acceder al router de manera externa a la red. Si la desactivas, estarás más seguro (al menos frente a los ciberdelincuentes).

5. Usa un buen antimalware

Los programas llamados antimalware sirven para proteger las conexiones poco seguras, incluidas las de redes wifi vulnerables.  Este tipo de programas pueden activarse, usarse y cerrarse. Y también actualizarse.

Los ciberdelincuentes pueden acceder a tu router aprovechando una brecha de seguridad en el firmware del fabricante.  Para actualizarlo, debes activar los parches que lanzan las marcas. El proceso es fácil: puedes hacerlo a través del menú de configuración del propio router.

En cualquier caso, si crees que tu router es vulnerable no lo dudes y contacta a tu proveedor para que te proporcionen otro. Estás en tu derecho.

Fuente: BBC

The post Navega sin problemas mejorando la seguridad de tu router appeared first on PERSPECTIVA.

Un virus ransomware es el responsable del ciberataque más grande que el mundo haya visto.  La técnica de usar un virus de computador para retener datos como rehenes ha existido durante décadas, pero ha ganado más notoriedad en los últimos años. Sin embargo, el ataque masivo que se ha difundido por todo el mundo desde este viernes ha llegado a un nuevo nivel.

“Va a ir de mal en peor”, dijo Michael Gazeley, director ejecutivo de la firma de ciberseguridad Network Box. “Y es absurdo porque las compañías tienen años y años de preparación para esto”.

Esto es lo que debes saber sobre el malicioso software.

¿Cómo funciona?

En su corazón, el ransomware imita el antiguo crimen del secuestro: alguien toma algo que aprecias y, con el fin de recuperarlo, debes pagar por ello.  Para que funcione, los computadores deben estar infectados con un virus, que usualmente llega engañando a alguien para que haga clic en un link.  Imagina, por ejemplo, que estás sentado en tu computador y recibes un email que dice ser de una organización muy conocida, como FedEx. El email dice que FedEx estaba tratando de entregar un paquete y el repartidor aún está en el área y si haces clic en el link él tratará de entregarlo en las próximas horas.

 “Todo esto luce tan real”, dice Gazeley. “Ellos están creando el sentido de urgencia, haga clic en el link para obtener el paquete ya mismo”.  El ransomware también puede proliferarse al hacer clic en un documento adjunto.

En los últimos años, los correos electrónicos han sido usados para distribuir virus contenidos en documentos como notificaciones de entrega falsas, facturas de energía o declaraciones de impuestos, según un reporte de 2015 de la compañía de seguridad cibernética Symantec.

Una vez los usuarios hacen clic en el link o en el adjunto, el ransomware encripta el disco duro del computador, bloqueando los documentos de las personas, incluyendo fotos y bibliotecas musicales.  Y luego un pantallazo aparece amenazando con destruir tus documentos a menos que pagues un rescate.

Este tipo de ataques no son nuevos  El primer virus ransomware conocido, apodado como troyano SIDA, ocurrió en 1989, según Symantec. El pago demandado en ese entonces fue de 189 dólares.    Al final, no fue exitoso porque pocas personas usaban computadores personales en ese momento e internet era usado sobre todo por científicos y expertos de la tecnología. Los pagos internacionales no eran tampoco tan comunes en ese entonces.

Volviendo al presente: una gran cantidad de información es regularmente almacenada en computadores, las personas están conectadas a internet a través de una variedad de dispositivos y enviar dinero internacionalmente toma menos de un minuto.

Esto es lo que hace que los ataques modernos con virus ransomeware sean tan dolorosos. La mayoría de las personas entraría en pánico si se les bloquea sus computadores. Las compañías extorsionadas pierden productividad y, en el caso de los hospitales, tener las historias clínicas de los pacientes bloqueadas, puede poner en peligro sus vidas.  “La manera como el ransomware está siendo distribuido hoy es tan eficiente, tan efectivo, y —citando una frase irónica— se está haciendo viral”, dice Gazeley.

El ransomware hace que los pagos a los hackers prosperen

Los hospitales en Gran Bretaña víctimas de WannaCry recibieron mucha atención. Pero los expertos en seguridad dicen que fue un ataque en igualdad de oportunidades, dirigido a todo, desde hoteles a empresas de moda.   Gazeley comparó el ataque a alguien disparando indiscriminadamente a una multitud con una ametralladora y y disparándole ya sea a una abuela o a un bebé. “No puedes decir que no querías dispararle a todos, pero no debiste haberles disparado”, dice él.

Pero los cibercriminales tratan estas amenazas como negocios, lanzando una amplia red para obtener el máximo provecho de su dinero.  Algunos incluso tienen escritorios de ayuda de ransomware, regresándoles a las víctimas algunos archivos para reasegurarse de que no están siendo completamente engañados.

Pero liberar el resto de tus archivos e información te costará. La cantidad promedio del rescate está en 300 dólares por computador, y el método de pago favorito es bitcoin, según Symantec.  Esto parece ser un pequeño monto de dinero, pero los expertos dicen que pedir una cantidad asequible de dinero hace más posible que a los hackers se les pague más fácilmente.

Fuente: CNN

The post Un virus ransomware es el responsable del ciberataque más grande del mundo appeared first on PERSPECTIVA.