Publicado el Jue, 03/05/2012 - 11:59am | AETecno
Cibercrimen apuntó al robo de credenciales en abril
En abril, tanto la propagación del gusano Flashback entre equipos con sistema operativo Mac como el caso de phishing en Twitter tuvieron como fin el robo de nombres de usuarios y contraseñas.
En abril, el gusano Flashback logró infectar miles de equipos con sistemas operativos Mac con el objetivo de robar nombres de usuarios y contraseñas a través de la inyección de código malicioso en navegadores que poseían una vulnerabilidad en la plataforma Java. Además, un nuevo caso de phishing en Twitter afectó a 31.000 usuarios de la red social, cuyos datos de acceso también fueron sustraídos, según informa el Laboratorio de Investigación de ESET Latinoamérica.
Durante abril, Apple publicó una extensa actualización de seguridad para los usuarios de Java de OS X Lion 2012 – 002 y OS X 10.6 Update 7 que soluciona varias vulnerabilidades, entre ellas la que sirve de puerta de ingreso para el troyano OSX/Flashback. El malware, cuya aparición se reportó inicialmente en febrero, inyecta código malicioso en los navegadores y otras aplicaciones en pos de robar nombres de usuarios y contraseñas de sitios conocidos como Google, Yahoo!, PayPal, entre otros. Además, convierte a los equipos infectados en parte de
una red botnet.
“Una vez que el atacante logra vulnerar las cuentas de correo electrónico de los usuarios, obtiene una vía casi directa para obtener las credenciales de diferentes sitios que éste utilice, ya que los mecanismos para restablecer contraseñas normalmente están vinculados con el correo electrónico personal. Este caso demuestra, una vez más, la importancia de seguir buenas prácticas de prevención como la actualización de las aplicaciones y los sistemas operativos”, aseguró Sebastián Bortnik, Gerente de Educación e Investigación de ESET Latinoamérica.
Para conocer más sobre el gusano Flashback y su reciente campaña de propagación puede visitar: http://blogs.eset-la.com/laboratorio/2012/04/09/usuarios-java-mac-parchear-contra-flashback/
También durante abril, apareció un nuevo caso de phishing en Twitter con más de 31.000 afectados. El engaño, cuyo objetivo también era el robo de datos de usuario y contraseña, apelaba a la curiosidad del usuario por descubrir supuestos rumores malintencionados sobre su persona y así instarlo a hacer clic en un enlace malicioso. Al seguir el hipervínculo, se ingresaba a un sitio malicioso que solicitaba las credenciales de acceso de la popular red social.
De acuerdo al análisis del Laboratorio de Investigación de ESET Latinoamérica, de las 31.000 contraseñas sustraídas por los ciberdelincuentes, la mayoría están formadas por ocho caracteres y frases fáciles de adivinar como twitter1 o la repetición de una palabra varias veces como es el caso de boysboysboys.
“Además de la longitud de las contraseñas, los usuarios deben tener en cuenta cuestiones como la variedad de caracteres, entre otras, para aumentar la robustez de las mismas”, concluyó Raphael Labaca Castro, Coordinador de Awareness & Research de ESET Latinoamérica.
Si bien la plataforma tuvo una tibia recepción en su lanzamiento, las implicancias que podría desatar en toda la comunidad de teléfonos y, en especial, para el sistema operativo Android, de Google, podrían significar una revolución en el mundo de los smartphones.
Desde una simple interfaz de texto hasta un mundo completamente interconectado, la web ha pasado por mucho en un proceso que muy pocos se esperaban.
El gigante de las búsquedas considera que Colombia podría sumarse a los actores más relevantes de la región en el campo del avisaje en internet.
En esta primera jornada los principales ejecutivos de Google se encargaron de mostrarnos las actualizaciones y mejoras de los principales productos de Google, tal como el motor de búsqueda Google.com, la red social Google+, el sistema operativo móvil más usado en el mundo, Android, el navegador web Chrome y los útiles Google Maps.
Google entra a competir con Pandora y Spotify con este nuevo servicio que elabora un listado de que se actualiza automáticamente de acuerdo a los gustos personales y la música que uno escucha.
