Bienvenidos a Tecnogus

Etiqueta: robo de datos

Extensiones maliciosas en Google Chrome: cómo roban tu información financiera sin que lo notes

Extensiones maliciosas en Google Chrome: cómo roban tu información financiera sin que lo notes

Noticias, Tecnología
Google Chrome domina el mercado de navegadores con más del 60% de participación global, lo que lo convierte en un objetivo prioritario para los ciberdelincuentes. Su popularidad, combinada con la confianza que los usuarios depositan en sus extensiones, ha abierto una puerta peligrosa: la instalación de complementos maliciosos que simulan ser herramientas de seguridad. En este contexto, ESET Latinoamérica ha identificado una amenaza crítica que afecta a usuarios de Windows a través de Chrome. Se trata de una extensión fraudulenta que roba información bancaria, manipula visualmente sitios web financieros y desvía fondos sin que el usuario lo perciba. Este artículo responde a las preguntas más frecuentes sobre ciberseguridad en Chrome, como: ¿cómo pueden acceder los atacantes a mis datos?,...
El nuevo truco de los cibercriminales: se hacen pasar por técnicos de soporte para robar tus datos o los de tu empresa

El nuevo truco de los cibercriminales: se hacen pasar por técnicos de soporte para robar tus datos o los de tu empresa

Noticias, Tecnología
Sophos comparte detalles de un nuevo grupo de ransomware llamado Mad Liberator en una publicación titulada "No se enoje, sea sabio". El grupo, que apareció por primera vez en julio de 2024, utiliza una táctica de ingeniería social inusual para obtener acceso al entorno de las víctimas. Una reciente investigación del equipo de Sophos dedicado a la respuesta a incidentes X-Ops, Mad Liberator ataca a las víctimas mediante herramientas de acceso remoto, como Anydesk, instaladas en terminales y servidores, para solicitar acceso y tomar el control del dispositivo. Esta es una herramienta para controlar y acceder a computadoras de forma remota para soporte técnico, trabajo remoto o colaborar en proyectos, pero presumiblemente cualquier programa de acceso remoto se adaptaría a los propósitos de...
Deepfakes y robo de datos biométricos: nuevos desafíos para la seguridad digital

Deepfakes y robo de datos biométricos: nuevos desafíos para la seguridad digital

Noticias, Tecnología
En el panorama actual de la creciente economía digital en Colombia, la seguridad en línea se ha convertido en una preocupación primordial para empresas, consumidores y autoridades. Con el avance tecnológico, surgen también nuevas amenazas, entre las que destacan el fraude digital, impulsado por métodos cada vez más sofisticados como el deepfake y el robo o alteración de datos biométricos. Los deepfakes, son vídeos o audios manipulados a través de inteligencia artificial, crean contenido falso y/o alterado pero extremadamente realista. Por otro lado, el robo de datos biométricos implica la adquisición no autorizada de información personal, como huellas dactilares o datos de reconocimiento facial, o de voz. Estas formas de fraude digital plantean riesgos importantes: los deepfakes pueden ...
Robo de datos y contraseñas principales amenazas contra las PYMES

Robo de datos y contraseñas principales amenazas contra las PYMES

Noticias, Tecnología
Sophos ha publicado hoy su informe anual 2024 Sophos Threat Report, en el que este año se detalla el "Cibercrimen en Main Street" y las mayores amenazas a las que se enfrentan las pequeñas y medianas empresas (PYMES*). Según el informe, en 2023, casi el 50% de los programas maliciosos detectados para las PYMES fueron keyloggers, spyware y stealers, programas maliciosos que los atacantes utilizan para robar datos y credenciales. Posteriormente, los atacantes utilizan esta información robada para obtener acceso remoto no autorizado, extorsionar a las víctimas, desplegar ransomware, entre otros. El informe de Sophos también analiza los intermediarios o brokers de acceso inicial (IAB, por sus siglas en inglés), delincuentes especializados en entrar en redes informáticas. Como se ve en el in...
Robo de datos a través de correos falsos de PayU: ¡No caigas en la trampa!

Robo de datos a través de correos falsos de PayU: ¡No caigas en la trampa!

Noticias, Tecnología
El robo de datos personales se ha convertido en una de las principales preocupaciones en la era digital. Los ciberdelincuentes utilizan diversas estrategias para obtener información confidencial, como correos electrónicos falsos que suplantan la identidad de empresas reconocidas. Un caso real: intento de infección con malware suplantando a PayU Recientemente, recibí un correo electrónico que simulaba ser de PayU Colombia, una reconocida plataforma de pagos online. El asunto del mensaje era " Recaudo prejurídico-payucolombia" y el contenido indicaba supuestamente se había retenido un pago por una supuesta reversión que yo había solicitado, firmado por Ricardo Pumarejo, Dpto. de Normas y Cumplimiento. De entrada, el error en el título hace sospechar a cualquiera (escribir payucolombia ...
Netskope Threat Labs: Los Infostealers apuntan a los datos del sector de la salud

Netskope Threat Labs: Los Infostealers apuntan a los datos del sector de la salud

Noticias, Tecnología
Netskope Threat Labs publicó su último informe de investigación, revelando que los infostealers fueron la principal familia de malware y ransomware utilizada para atacar al sector de la salud. Durante 2023, el sector de la salud estuvo entre los más afectados por mega brechas, un tipo de ataque en el que se robaron más de un millón de registros. El informe también examinó el continuo aumento en la adopción de aplicaciones en la nube en el sector de la salud, así como las tendencias de malware en el sector. Principales hallazgos: Objetivo clave de ataques de infostealers: Los infostealers son una familia prominente de malware para el sector de la salud, ya que los atacantes intentan robar datos valiosos de organizaciones y pacientes para luego chantajear o exigir un rescate por es...
Kaspersky alerta sobre el robo de datos a través de dispensadores inteligentes para mascotas

Kaspersky alerta sobre el robo de datos a través de dispensadores inteligentes para mascotas

Noticias, Tecnología
Los dispensadores de comida para mascotas han adquirido gran popularidad entre los amantes de perros y gatos por resolver el dilema de alimentarlos en ausencia de sus dueños y por ofrecer control y comunicación a distancia mediante micrófonos, altavoces y cámaras para estar pendiente de ellos. La facilidad para conectarlos a Internet y controlarlos mediante una aplicación móvil los hace todavía más populares. Sin embargo, expertos de Kaspersky han descubierto vulnerabilidades en tales gadgets que facilitan el acceso y toma de control total del dispensador y otros dispositivos dentro de la misma red, exponiendo a sus usuarios al robo de datos y grabaciones de vídeo. Al realizar un análisis de seguridad de un popular dispensador de alimento inteligente para mascotas disponible en tiendas ...
Reddit sufre el robo de código fuente tras acceso a sus sistemas

Reddit sufre el robo de código fuente tras acceso a sus sistemas

Noticias, Tecnología
 ESET, compañía líder en detección proactiva de amenazas, analiza el acceso a los sistemas de la plataforma Reddit y el robo de código fuente, consecuencia de un ataque de phishing a uno de sus empleados. Afortunadamente la información de los usuarios no se vio afectada. La plataforma Reddit confirmó a través de un comunicado que el sábado 4 de febrero atacantes accedieron a sus sistemas y lograron robar documentación y código fuente de su propiedad. Según explican, los atacantes lanzaron una sofisticada campaña de phishing apuntando a sus empleados en los que se incluía un enlace a un sitio que simulaba ser la página de inicio de la intranet para robar las credenciales de acceso y el código del segundo factor de autenticación. Al parecer un empleado cayó en la trampa y esto fue lo que per...