Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
HTTPs Fake
Me ha gustado ver cómo el FBI ha visto oportuno lanzar un comunicado alertando de un problema del que llevo literalmente años avisando. El candadito que aparece al lado de una URL no dice que este servicio online sea seguro, sino privado.
Que, de hecho, cada vez más cibercriminales están creando páginas fake con HTTPs para dotarlas de mayor confianza de cara a sus víctimas, haciendo que estas envíen sus datos personales de una forma «muy privada», pero hacia los servidores de los criminales.
Más información: pabloygl.es/httpsfake
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Google SPAM
Los chicos de Kaspersky explican cómo funciona el spam mediante los servicios de Google.
Un ejemplo más de tergiversaciones de uso en servicios de uso masivo.
Más información: https://pabloygl.es/2IGzmZw
Credential Stuffing
Akamai publicaba estos días un Informe sobre el estado de Internet global en materia de seguridad y ataques DDoS, dando a conocer, entre otros datos, que los servicios de videojuegos son el principal objetivo del sector, con más de un 20% de todo el volumen total de este tipo de ataques.
Lo cual parece que tiene sentido, ya que hablamos de un mercado en el que los usuarios están ya muy acostumbrados a pagar online, y que además cuenta con un market de compraventa de productos digitales más susceptible de servir para blanquear dinero, como explicaba recientemente:
Más información: https://pabloygl.es/2IJPmcZ
Phishing para administradores de webs
Por ESET alertan de nuevos correos de extorsión que tienen como fin engañar a los administradores de páginas webs, intentando extorsionarles con la premisa de que si no pagan serán atacados reputacionalmente, a sabiendas de la importancia que tiene la reputación online para el posicionamiento de una página.
Más información: https://pabloygl.es/2ICS7gk
Cybersecurity Act
La semana pasada se publicó el nuevo Reglamento (UE) 2019/881 del Parlamento Europeo y del Consejo relativo a la Agencia de la Unión Europea para la Ciberseguridad (ENISA), que será ahora quien coordine y armonice este tipo de políticas europeas, y dé soporte a los Estados Miembros en la implementación de planes y estrategias nacionales en la lucha contra las amenazas y los ataques de seguridad cibernética.
Tienes el informe completo por aquí.
Más información: https://pabloygl.es/2IFT6wd
