Negocios en internet, Noticias, Actualidad, Redes Sociales, Triunfaya

El informe de malware trimestral realizado por Bitdefender durante los 3 últimos meses revela una diversa colección de amenazas informáticas que han atacado a los usuarios de todo el mundo durante los tres últimos meses, que va desde viejas amenazas como Downadup, Sality o Autorun, que se han estabilizado en su uso, a las nuevas versiones de scripts de generación de claves no autorizadas o códigos con publicidad, este top tiene de todo.

1.- El primer puesto del trimestre es para Adware.Popuper.P:  Es un instalador de adware que espía el comportamiento del usuario para ofrecer publicidad orientada a un target. Primero busca los hábitos y gustos de los usuarios, recoge datos relevantes para las preferencias de descarga e instala páginas relacionadas. A veces también descarga aplicaciones limpias.

2.- Trojan.AutorunInf.Gen: Cuenta con una tasa de infección del 4,18% en todo el mundo. Está preinstalado en dispositivos externos como memorias USB, discos duros y tarjetas de memoria, y facilita la instalación de una pieza de código malicioso o transfiere amenazas informáticas a los dispositivos a los que se conectan. Los usuarios deben revisar los dispositivos extraíbles regularmente, especialmente si suelen conectarlos a ordenadores de bibliotecas, tiendas de fotocopias y otros lugares públicos, que pueden ser fuentes de infección.

En 2011, Bitdefender lanzó la herramienta gratuita USB Immunizer, para proteger contra malware de ejecución automática.

3.- JS: Trojan.Script.EY: Es un contenido JavaScript con formato incorrecto que se incluye en un html limpio y en archivos JavaScript para redirigir a los usuarios hacia sitios web con malware que ejecutan un código malicioso en el sistema.

4.- Exploit.CplLnk.Gen: Es un detector de archivos de acceso directo que utiliza una vulnerabilidad en los sistemas operativos Windows, para ejecutar un código arbitrario. Esta vulnerabilidad fue explotada también por Rootkit.Stuxnet.

5.- Win32.Worm.Downadup.Gen: Ha tenido un ligero descenso desde el comienzo del año. Sin embargo, esta amenaza es constante entre el malware y ocupa el quinto puesto, con una tasa del 2,87%. Este gusano explota una vulnerabilidad en los sistemas operativos de Microsoft. Una simple actualización del sistema operativo debería salvar a los usuarios de esta amenaza.

6.- Win32.Sality.3: Es un virus que infecta todos los archivos ejecutables del sistema. Con un código que cambia constantemente, Sality es difícil de detectar y eliminar mientras que su estructura destruye las aplicaciones antivirus que encuentra en el sistema.

7.- Application.Crack.PDH: Se encuentra en el séptimo puesto. Esta aplicación genera claves de registro no autorizadas para eliminar la protección comercial de los productos de software, convirtiendo la piratería en un factor de infección, ya que expone a los usuarios a otras amenazas online.

8.- Trojan.HTML.Ramnit.L: Win32.Ramnit se extiende a través de los archivos infectados EXE, DLL y HTML o a través de los medios de almacenamiento físicos, como unidades flash, discos duros externos y tarjetas CF. El virus infecta todos los archivos EXE, DLL y HTML en el equipo con su propio código malicioso. Cada vez que un archivo infectado es ejecutado, el virus intenta conectarse y descarga otros archivos desde Internet.

 

Ramnit ha cambiado recientemente su comportamiento y se utiliza para el fraude financiero. Una vez instalado, Ramnit se comunica continuamente con un servidor comando, que informa sobre su estado y recibe actualizaciones de configuración. La última versión del gusano Ramnit se descubrió durante el robo de claves de acceso a Facebook y envío de spam a amigos en esta red social para propagarse, sustituyendo la antigua técnica de propagación mediante el correo electrónico.

9.- Adware.Agent.NLK: Es el segundo tipo de amenaza informática de adware en este trimestre. Adware.Agent.NLK secuestra el navegador y redirige las búsquedas hacia ciertas páginas web comerciales y tiendas online. Además de ser molesto, esta amenaza recopila datos y crea perfiles de compras online de sus víctimas.

10.- Win32.Virtob.Gen: Es uno de los virus más famosos. Infecta archivos EXE y SCR añadiendo su código cifrado al final de estos archivos. Después de la infección, el virus intenta conectarse a un servidor de IRC donde se pone en contacto con su creador y espera recibir más instrucciones.

Mientras que el top del malware internacional apenas ha cambiado durante más de 3 años, con amenazas informáticas como Autorunlnf y Downadup dominando las primeras posiciones, las operaciones maliciosas han alcanzado un punto decisivo en los últimos 3 meses. Hoy las familias antiguas de amenazas informáticas pierden fuerza frente a nuevas aplicaciones de adware más agresivas.

Fuente: Intereconomia

Atentamente,

La semana pasada se confirmaba que 55.000 contraseñas de Twitter habían sido comprometidas por piratas informáticos. Este tipo de ataques cada vez es más frecuente y el disponer de una contraseña segura puede preservar a los internautas de caer en casos como así. Pensando en este tipo de circunstancias, la compañía S2 Grupo ha publicado un listado con 10 consejos de seguridad para disponer de contraseñas con un alto nivel de protección.

La compañía ha destacado que “el objetivo de estas recomendaciones es concienciar a la sociedad de la importancia de utilizar Internet de una forma responsable y protegida, que evite en el mayor número de casos, la acción de los hackers”.

1er Consejo.-  es “establecer contraseñas robustas y seguras”. La compañía ha explicado que este tipo de contraseñas son aquellas que cuentan con letras en mayúsculas, signos de puntuación y caracteres alfanuméricos. Se trata de contraseñas más difíciles de descifrar, que ayudan a la protección de los equipos.

2do Consejo.- S2 Grupo destaca que las contraseñas deben ser fáciles de recordar, puesto que de lo contrario se tienda a escribirlas en papeles o archivos que las hacen más vulnerables. 

3er Consejo.- Tiene que ver con la renovación periódica de las contraseñas. Se trata de una rutina que ayuda a que las contraseñas ofrezcan nuevas dificultades a los hackers cada cierto periodo de tiempo.

4to Consejo.- Se recomienda que los internautas utilicen contraseñas diferentes para cada servicio. Esta medida de precaución puede ayudar a que las cuentas de los usuarios en distintos servicios se mantengan protegidas en caso de que uno de ellos caiga bajo un ataque hacker. Si no se respeta este consejo, los usuarios corren el peligro de que varios de sus servicios se vean comprometidos en caso de que se descifre una de sus contraseñas.

5to Consejo.- La configuración de la privacidad de las cuentas en las redes sociales es clave. En este sentido, los usuarios deben comprobar los permisos que conceden y leer con detenimiento las políticas de cada servicio. 

6to Consejo.- Está relacionado con el quinto, ya que se trata de la revisión del apartado de configuración de los servicios para comprobar las opciones de seguridad activadas.

7mo Consejo.- Se recomienda extremar las precauciones ante posibles enlaces malintencionados, que en muchas ocasiones vienen publicados por contactos. Este tipo de enlaces pueden suponer amenazas de phishing que buscarían el robo de las credenciales de acceso, contraseña incluida, de los usuarios en un determinado servicio.

8vo Consejo.- Se recomienda disponer de las últimas versiones de todos los sistemas y software que se utilicen. 

9no Consejo.- Se recuerda que ningún servicio legítimo, ya sea red social o sistema de registro de software, solicita credenciales de acceso si no es a través de su propio servicio. En este sentido, los usuarios no deben confiar su contraseña en ningún caso en páginas que no sean las propias de cada servicio, software o plataforma.

10mo Consejo.-  Por último, controlar los contactos en las redes sociales es fundamental. No agregar a desconocidos y no confiar las contraseñas es fundamental para preservar su seguridad. Desde S2 Grupo han explicado que además de estos diez consejos, los usuarios deben mantener control de los servicios en todo momento y denunciar cualquier irregularidad que observen y que pueda indicar que su contraseña ha sido manipulada.

¿Por qué es importante la copia de seguridad para su Negocio y no poner en peligro tus archivos digitales? Los datos no son solo intangibles e irremplazables sin una copia de seguridad, sino que también es probable que sea el activo más valioso de tu empresa. 

La cuestión no es si tú perderás tus datos, sino cuándo. Ya sea debido a una eliminación accidental de un empleado distraído, al vandalismo intencionado por parte de un proveedor deshonesto con acceso a tu red o al ataque masivo de miles de ordenadores infectados. Perder tus datos es una realidad empresarial. La cuestión es: ¿Puedes recuperar tus datos, y cómo de rápido?

Según Western Ditigal, realizar inadecuadamente una copia de seguridad puede dar como resultado la pérdida de datos y tener un impacto muy negativo en tu negocio: reconocimiento de tu marca, pérdida de la confianza de tus clientes, penas civiles o criminales, o juicios de accionistas, entre otros.

Ya sea personal o profesional, el contenido digital y los archivos importantes tienen un valor incalculable y son a menudo irremplazables si se pierden o se ponen en peligro. Es por eso que WD ha resumido algunos consejos para las pymes que quieran reducir el riesgo de perder datos:

1 – Mantén tus datos y aplicaciones en una copia de seguridad

A menudo las empresas no tienen en cuenta hacer una copia de seguridad de sus aplicaciones cuando piensan en su plan de backup, hacen copia de seguridad de los archivos que van creando, pero a menudo no piensan en hacer copia del software instalado y de los archivos del sistema operativo. Es importante crear una imagen de tus servidores y ordenadores, y asegurar que tus datos, aplicaciones y sistema operativo se puede recuperar completamente y sin problemas.

2 – Tiempo y momento de recuperación, ¿qué es lo más importante de la vida útil de los datos?

Los sistemas de backup son bastante flexibles en cuanto a la cantidad de datos históricos que pueden recuperar, pero ¿siempre necesitas recuperar los últimos seis meses de tus datos?, o ¿tener los últimos datos de la semana es todo lo que realmente necesitas? El momento y el tiempo de recuperación son consideraciones que se deben tener en cuenta.

3 – On-line u on-site: no deberías hacer copia de seguridad de los datos sólo a nivel local, sino también tener una copia en un sistema de almacenamiento off-site para garantizar tiempos más rápidos de recuperación de desastres.

Es posible que desees considerar también servicios cloud que se encuentran en discos NAS como el WD Sentinel, que ofrece a los usuarios la capacidad de conectarse a un proveedor de almacenamiento de ‘nube pública’, ofreciendo a las empresas una solución de recuperación de desastres rentable e integrada contra terremotos, robos y otros daños (fuego, inundaciones…). En el caso de un desastre natural o humano, una Pyme podría perderlo todo si el lugar del negocio está en peligro. 

La solución de almacenamiento WD Sentinel realiza copias de seguridad diarias y automáticas para que todos los archivos sean copiados y protegidos, en un máximo de 25 ordenadores en red, y ofrece una protección de datos completa con hardware y software incorporado para todos los dispositivos conectados a la red.

4 – Test, test, test: la única cosa peor que no hacer backup es no hacerlo correctamente

Imagina que hay un desastre en tu barrio y que todos los datos de la empresa están completamente destrozados. Si recuperas tus datos y descubres que tu backup está corrupto, que los archivos erróneos son los guardados o que alguna otra cosa terrible ha ocurrido, ¿qué harás? Haz pruebas de tus copias de seguridad para asegurarte de que los backups de tus datos se están haciendo correctamente.

5 – No olvides tus servidores: tus datos no son solo los que están en la carpeta de “Mis Documentos”

Los datos de tus servidores de email, de tus servidores de aplicaciones y cualquier otro servidor que utilices (incluyendo los datos de tu alojamiento web) también tienen que tener una copia de seguridad.

Fuente: Muycomputerpro

Atentamente,