# data[].attributes.attachment_link.readable_text
Sede de Equifax en Atlanta. Mike Stewart AP

Equifax ha sido la primera en reconocer la situación. La empresa dedicada a hacer cálculos de crédito de cliente ha sufrido una brecha de seguridad que afecta a 143 millones de clientes.

A través de un comunicado a sus inversores, la financiera ha explicado que un grupo de cibercrimen se ha infiltrado en sus sistemas y ha hecho acopio de información de los perfiles de su base de datos. Entre los detalles que han robado se encuentran datos sensibles relacionados con la identidad, como la fecha de nacimiento, dirección, número de carnet de conducir y, lo más importante, con el número de seguridad asociado al perfil. Esta cifra sería el equivalente al NIF en España, el número de identificación fiscal sobre el que se construye el historial de crédito y perfil financiero del individuo.

De los 143 millones de perfiles que han quedado al descubierto, 209.000 también llevaban adjunta la información de acceso a la tarjeta de crédito.

El ataque, cuya autoría todavía no se ha revelado, también afecta a algunos clientes de Reino Unido y Canadá, con cuyas autoridades Equifax se ha puesto en contacto para alertar a los consumidor y trabajar de manera conjunta.

La entidad reconoció la incursión el 29 de julio, pero no se ha sabido su calado hasta ahora. Fue entonces cuando decidieron contratar a una firma de ciberseguridad para estudiar las consecuencias y valorar mejor los daños causados.

A través de esta web los clientes pueden verificar si sus datos están entre los afectados. En cuyo caso les ofrecen monitorización de crédito gratis, así como herramientas para atenuar los efectos del robo de identidad en Internet, algo que podrían intentar los ciberdelincuentes tras conseguir sus datos.

Este ataque, aunque relevante, está todavía lejos del que sufrieron los miembros del correo de Yahoo! que afectó a más de 500 millones de cuentas.

En Estados Unidos se dice que no importa tanto el dinero que tienes, como la valoración de tu crédito. Sobre ese número que indica la capacidad para devolver un préstamo gira el precio al que las entidades de crédito prestan. Es especialmente relevante para la compra de una casa, un coche o cualquier objeto a plazos. El acceso a un interés menor depende de los cálculos que hacen entidades como Equifax.

# data[].attributes.attachment_link.title
Más de 140 millones de clientes de Equifax, afectados por una fuga de datos

# data[].attributes.attachment_link.description
Equifax ha sido la primera en reconocer la situación. La empresa dedicada a hacer cálculos de crédito de cliente ha sufrido una brecha de seguridad que afecta a 143 millones de clientes.

# data[].attributes.attachment_link.readable_text
Un enorme ciberataque ha golpeado sistemas informáticos en decenas de países. El virus, conocido como ransomware, afectó, entre otros, a los equipos de la sede de Telefónica en Madrid, al sistema de salud británico o el ministerio del Interior ruso. El ransomware causa un secuestro exprés de datos y pide un rescate para liberar el sistema. En un tuit, Costin Raiu, el director global del equipo de investigación y análisis de Kaspersky Lab, empresa de seguridad informática, estimó que ayer se habían registrado más de 45.000 ataques en 74 países. De momento, ninguna infraestructura crítica ha resultado afectada.

Ese tipo de virus, que al ser ejecutado aparenta ser inofensivo e imita a otras aplicaciones, es el más habitual y representa el 72,75% del malware, de los ataques maliciosos, según los últimos informes de las compañías Kaspersky Lab y PandaLab. Los análisis del Instituto Nacional de Ciberseguridad (Incibe) de España recogían que el softwaremalicioso que provocó el ciberataque a nivel global es un WanaCrypt0r, una variante de WCry/WannaCry. Tras instalarse en el equipo, ese virus bloquea el acceso a los ficheros del ordenador afectado pidiendo un rescate para permitir el acceso, y puede infectar al resto de ordenadores vulnerables de la red. WanaCrypt0r cifra archivos del disco duro con extensiones como .doc .dot .tiff .java .psd .docx .xls .pps .txt o .mpeg, entre otros, y aumenta la cuantía del rescate a medida que pasa el tiempo. "El cifrado de los archivos prosigue tras la aparición de la nota de extorsión, al contrario que en otros ataques, que no muestran la nota hasta que el cifrado se ha completado", explicaba Agustín Múñoz-Grandes, CEO de s21Sec.

Cuando el virus infecta el ordenador, esta imagen aparece ebn el fondo de escritorio.

Jaime Blasco, director de los laboratorios de Alienvault en San Francisco, aportó algo de luz y tranquilidad. El ataque se paró tras la difusión de un parche de Windows por parte de Microsoft. El origen el ataque fue un exploit, como se denomina a los softwares enmascarados que corrompen el sistema. Se filtró como parte de shadow brokers, supuestamente los mismos archivos que Wikileaks acusaba a la NSA de usar en su última denuncia.

Microsoft, preocupada por la difusión de este agujero, no había dado una respuesta oficial, pero sí contempla que la industria se replantee los criterios y formas en que se actualizan los programas para que la protección frente a vulnerabilidades no dependa tanto de voluntad humana, como de automatismos. Uno de los afectados en Londres explicaba en un hilo de los foros de Reddit, la situación: "Citas, tratamientos, resultados... Los responsables han ido a por miles de personas vulnerables y deben ser tratados como terroristas".

"Este tipo de ataques afecta a todo el mundo, pero hemos visto cómo los delincuentes tratan de ir a por empresas, ya que poseen información valiosa por la que están dispuestos a pagar un rescate", indica el estudio de Panda. Algunos expertos en ciberseguridad, como Jakub Kroustek, afirmaban en las redes sociales que habían rastreado hasta 50.000 ataques de WannaCry. Este mismo experto aseguró en el blog de su compañía, Avast, que observaron la primera versión de este virus en febrero y que habían encontrado el mensaje de rescate escrito en 28 idiomas.

Según Eusebio Nieva, director técnico de Check-Point en España y Portugal, el ransomware es la estrategia más utilizada para atacar a las grandes empresas. "Los hackers piden que el rescate se realice a través de un pago digital que no se pueda rastrear", decía Nieva. El experto explica que ese software maligno puede llegar a un sistema de manera simple, desde un correo electrónico con una factura falsa, por ejemplo, hasta una técnica conocida como watering hole, que en el caso de las grandes compañías, infecta una página (generalmente de la red intranet) a la que los trabajadores o usuarios acceden con frecuencia. "Esa es la forma más rápida para una distribución masiva", afirmó.

Rescate sin garantías

El experto señalaba, sin embargo, que el pago de un rescate no es garantía de que se pueda recuperar la información cifrada por el virus: "La posibilidad es de entre un 30% y un 40%". Pero, ¿cómo es posible protegerse de esos ataques? El experto sostiene que, en la era en que los malware han dejado de ser obra de atacantes individuales para convertirse en una red industrializada que genera dinero, los tradicionales programas de antivirus ya no son suficientes. Los más punteros de protección, según Nieva, son los programas de anti-APP o sandbouxing, que rastrean el comportamiento del sistema o de la red de información, identifican cualquier software malicioso y lo eliminan.

"El sandboxing es el que mejor funciona. Cuando llega un documento por correo, por ejemplo, el sistema lo abre en un entorno virtual y si detecta algo sospechoso, lo elimina antes de que llegue al usuario", explica el experto. El problema, según el experto, es que se trata de un modelo reciente y muchas empresas los utilizan simplemente como un sistema de detección en vez de protección.

El Gobierno de España emitió ayer un comunicado en el que orientaba a los posibles afectados sobre cómo aplicar los últimos parches de seguridad publicados en los boletines de mayo.

Ciberataque global: últimas noticias

El virus tiene una particular forma de actuar. Después de cifrar los ficheros del disco duro, WanaCrypt0r cambia el nombre de los nombres de las extensiones de los archivos afectados por .WNCRY. Después, el virus hace saltar a la pantalla el siguiente mensaje: "Ooops, tus archivos importantes están encriptados" y solicita el rescate de 300 dólares (274 euros, aproximadamente) en bitcoins (un tipo de moneda digital) para liberarlos. El mensaje incluye instrucciones sobre cómo realizar el pago y un cronómetro.

"Este ataque demuestra una vez más que el ransomware es una poderosa arma que puede utilizarse contra los consumidores y las empresas por igual. El virus se vuelve particularmente desagradable cuando infecta instituciones como hospitales, donde puede poner la vida de las personas en peligro", afirmaba Avast en un comunicado.

# data[].attributes.attachment_link.title
El ataque de 'ransomware' se extiende a escala global

# data[].attributes.attachment_link.description
Un enorme ciberataque ha golpeado sistemas informáticos en decenas de países. El virus, conocido como ransomware , afectó, entre otros, a los equipos de la sede de Telefónica en Madrid, al sistema de salud británico o el ministerio del Interior ruso. El ransomware causa un secuestro exprés de datos y pide un rescate para liberar el sistema.

# data[].attributes.attachment_link.readable_text
Cinco alumnos detenidos por hackear las cuentas de correo de los profesores de un instituto de Pontevedra. Guardia Civil

La Guardia Civil ha detenido a cinco alumnos e investiga a otras diez personas por el hackeo masivo de las cuentas de correo electrónico corporativo a los profesores de uno de los institutos de Educación Secundaria de A Estrada (Pontevedra). El objetivo era sustraer todo tipo de documentación, información y archivos, fundamentalmente, exámenes del mayor número posible de asignaturas. Para ello constituyeron, según fuentes del Instituto armado, "un grupo perfectamente organizado, jerarquizado y con las misiones perfectamente distribuidas". Se les atribuye la presunta comisión de un delito de pertenencia a grupo criminal, revelación de secretos y contra la intimidad y dos delitos de estafa.

Las investigaciones de la Policía Judicial de la Guardia Civil de Lalín se realizaron en el marco de la operación denominada Captor cuyas diligencias instruye el juzgado número dos de A Estrada con la intervención de la Fiscalía de Menores de Pontevedra, que tras tomar declaración a los detenidos los puso en libertad con cargos y a los menores bajo responsabilidad de la fiscalía especial de Pontevedra . Las pesquisas se iniciaron a mediados del pasado mes de mayo cuando se constató que una importante cantidad de profesores del centro estaban recibiendo avisos de accesos a sus cuentas corporativas de correo electrónico desde otros equipos informáticos no autorizados.

De los cinco detenidos, dos de ellos menores de edad (17 años), a los que la Guardia Civil considera principales responsables de la organización y los encargados de recopilar las contraseñas, acceder a los correos y sustraer los exámenes. Con distinto nivel de responsabilidad, fueron identificados y posteriormente investigadas otras 10 personas: nueve son alumnos del instituto, con edades comprendidas entre los 17 y los 18 años, y la décima es una vecina de A Estrada que se dedica a impartir clases particulares de refuerzo en la misma localidad.

Las investigaciones se iniciaron a mediados del pasado mes de mayo, cuando los profesores del centro denunciaron que estaban recibiendo avisos de accesos a sus cuentas corporativas de correo electrónico desde otros equipos informáticos no autorizados. La Guardia Civil procedió a efectuar un análisis pormenorizado de todos los ordenadores y se pudo comprobar que los equipos de 1º y 2º de Bachillerato, 4º de ESO y aulas informáticas tenían instalado un software ilegal que se encargaba de registrar las pulsaciones que se realizaban en el teclado, generando y memorizando un fichero de texto con todo el contenido.

Así consiguieron las contraseñas de las cuentas de los correos electrónicos corporativos de, al menos, 27 profesores del centro otra que la de conseguir los exámenes del mayor número posible de asignaturas. Para ello constituyeron un grupo perfectamente organizado, jerarquizado y con las misiones perfectamente distribuidas.

# data[].attributes.attachment_link.title
Cinco alumnos detenidos por 'hackear' el correo de decenas de profesores para robar exámenes en Pontevedra

# data[].attributes.attachment_link.description
La Guardia Civil ha detenido a cinco alumnos e investiga a otras diez personas por el hackeo masivo de las cuentas de correo electrónico corporativo a los profesores de uno de los institutos de Educación Secundaria de A Estrada (Pontevedra). El objetivo era sustraer todo tipo de documentación, información y archivos, fundamentalmente, exámenes del mayor número posible de asignaturas.

# data[].attributes.attachment_link.readable_text
Un grave fallo de seguridad pone en jaque a redes WiFi de todo el mundo. GETTY

El mundo de la tecnología vive un nuevo sobresalto al haberse hecho público un informe elaborado por un equipo de expertos de la universidad de Lovaina y que pone en evidencia que las conexiones WIFI de hogares y empresas pueden ser fácilmente hackeadas, accediendo las manos ajenas a información sensible que por ellas circula. Los investigadores llevaban semanas trabajando en lo que se ha bautizado como ataque KRACKS y que logra que el conocido protocolo de seguridad para redes inalámbricas WPA2 (el más seguro hasta la fecha y el más extendido) pueda ser engañado de forma que se permita el acceso a equipos no autorizados.

"Este método puede emplearse para robar información sensible del usuario, como números de tarjetas de crédito, correos electrónicos, contraseñas, conversaciones de chat... ", sostiene Frank Piessens, uno de los autores del estudio, que explica además el alcance masivo del problema, dada la extensión del protocolo WPA2. ¿Cómo se lleva a cabo el ataque? Los expertos sostienen que el eslabón vulnerable de la cadena es el proceso de negociación four-way handshake mediante el cual cada dispositivo que se conecta a una determinada red (cifrada mediante WPA2) emplean una nueva clave que cifra el tráfico interno. El ataque tiene lugar cuando se engaña a la red empleando una clave ya utilizada, algo que el protocolo WPA2 no impide, siendo especialmente vulnerables las plataformas Android y Linux, aunque el problema se extiende a cualquier ordenador o dispositivo móvil que se conecte al router.

¿Qué puede hacer un atacante una vez engañado el sistema? El hacker que logre acceder a la red inalámbrica podrá registrar toda la información que circule en la conexión, siempre y cuando esta no esté cifrada (en URLs del tipo HTTPS) e incluso en determinadas situaciones, podrá acceder al sistema haciendo que este sea vulnerable a un ataque del tipo ransomware, con consecuencias todavía más graves.

"La gravedad es enorme porque el WPA2 es un protocolo que se presuponía seguro", explica a EL PAÍS Fernando Suárez, vicepresidente el Colegio Oficial de Ingeniería Informática, aunque por fortuna, el usuario puede adoptar algunas medidas para protegerse. "Lo primero es intentar conectarse únicamente mediante redes móviles (3G, 4G)", no afectadas por el ataque, "e intentar hacerlo en webs cifradas mediante HTTPS, y siempre que sea posible, a través de VPN".

Estos parches solo protegen parcialmente antes de que llegue la solución en forma de actualización del f irmware de los fabricantes de router, aunque también las plataformas cliente se están apresurando para asegurar sus dispositivos, como es el caso de Microsoft, que cuenta ya con un parche que lo soluciona. Así las cosas, el mejor consejo es mantener las plataformas actualizadas a la última versión en la confianza de que los fabricantes adopten soluciones de manera urgente.

# data[].attributes.attachment_link.title
Encuentran un grave fallo de seguridad en las redes WiFi de todo el mundo

# data[].attributes.attachment_link.description
El mundo de la tecnología vive un nuevo sobresalto al haberse hecho público un informe elaborado por un equipo de expertos de la universidad de Lovaina y que pone en evidencia que las conexiones WIFI de hogares y empresas pueden ser fácilmente hackeadas, accediendo las manos ajenas a información sensible que por ellas circula.

# data[].attributes.attachment_link.readable_text
El gran rival de bitcoin se desploma un 15% frente al dólar

Foto de Dreamstime

Hasta 150.000 ethers, unos 26 millones de euros, desaparecieron ayer de varios 'monederos digitales', según etherscan.io. La empresa de codificación inteligente Parity (plataforma responsable de esos monederos) ha emitido una alerta en la que advierte de la vulnerabilidad de la versión 1.5 de su software, que se usa para almacenar este tipo de divisa digital. | El CEO de Securitas, declarado en bancarrota después de que le hayan hackeado su identidad online

Parity ha clasificado este error como "crítico", dada su elevada gravedad. De modo que esta plataforma, que incorpora una cartera integrada para almacenar ethers, ha pedido a todos los usuarios con fondos en carteras multifirma que muevan sus fondos hacia direcciones más seguras, según explican desde la web especializada coindesk.com.

La seguridad, en entredicho

Supuestamente, las carteras multifirma son consideradas las más seguras a la hora de abrir los conocidos como 'monederos digitales', ya que los fondos están protegidos bajo 2 y hasta 3 claves distintas que están de las que sólo tienen conocimiento los usuarios implicados en la operación.

Desde que se ha conocido este hurto digital, la divisa ethereum se ha desplomado un 14% contra el dólar. En estos momentos, se cambia en el mercado un ehter por 209 dólares.

Esta divisa es considerada como el mayor rival de bitcoin, el rey de las divisas digitales. Exista relación o no, desde que se ha hecho público este robo de ether, bitcoin se ha revalorizado alrededor de un 5% desde entonces. Esta criptomoneda se está intercambiando en los mercados por 2.347 dólares.

De este modo, bitcoin sigue inmerso en su pequeño rally alcista que dio comienzo este lunes se anunció que la nueva versión del software para bitcoin, conocida como SegWit2x, parece haber reconciliado a los dos bandos enfrentados en este mercado digital: los 'mineros' que actúan como la columna vertebral de la cadena de bloques o blockchain, y los desarrolladores conocidos como Core que defienden otro software para el bitcoin. Aunque ambas partes tienen incentivos para llegar a un consenso, la falta de autoridad central (no hay nadie que controle esta divisa) de bitcoin ha dificultado la llegada del acuerdo.

PUBLICIDAD

Contenido patrocinado

Otras noticias

# data[].attributes.attachment_link.title
Fallo de seguridad crítico en ether: robo por valor de 26 millones y hundimiento de la criptodivisa - elEconomista.es

# data[].attributes.attachment_link.description
Hasta 150.000 ethers, unos 26 millones de euros, desaparecieron ayer de varios 'monederos digitales', según etherscan.io. La empresa de codificación inteligente Parity (plataforma responsable de esos monederos) ha emitido una alerta en la que advierte de la vulnerabilidad de la versión 1.5 de su software, que se usa para almacenar este tipo de divisa digital.

# data[].attributes.attachment_link.readable_text
Te presento a Leah Palmer. Es una chica británica, atractiva, soltera, de veintitantos años, que actualmente vive en Dubai.

Tiene una presencia bastante activa en las redes sociales y a menudo chatea con familiares y amigos en sitios como Facebook, Instagram y Twitter.

Si eres hombre, puede que te hayas fijado en Leah en la app de citas Tinder en busca de romance.

Ignora al hombre de la foto: es su molesto exnovio.

En realidad, Leah Palmer no existe.

La mujer de la imagen es Ruth Palmer y está felizmente casada con Benjamin Graves, sí, el hombre de la foto.

Ruth descubrió recientemente que durante los últimos tres años alguien ha estado robando sus fotografías, de su familia y de sus amigos en las redes sociales y armando una red de perfiles falsos que se comunican entre sí.

Esta persona, que se hace llamar Leah Palmer, describió al marido de Ruth como "psicótico ex" en su versión de las fotos y tuvo relaciones online con al menos seis hombres diferentes.

Todos ellos pensaban que estaban conectándose con Ruth, la mujer de la imagen.

Mientras que la Palmer auténtica tiene 140 seguidores en Instagram, Leah tiene más de 800 y todas sus fotografías (más de 900) son de Ruth y sus amigos.

Raro y falso

Ruth recién descubrió a su "doble virtual" en enero de este año.

"Un día una de mis viejas amigas de la universidad me envió un mensaje:'¿Has visto esta imagen? ¿Sabes de quién es?'", le contó a la BBC.

"Me mandó una de foto donde yo aparecía con algunos amigos de la universidad de hace cuatro años, pero era una captura de pantalla de la cuenta de Instagram de otra persona".

Ruth y su amiga miraron la cuenta y vieron que tenía un montón de imágenes.

"No sólo mías, también había fotos de mis amigos".

Las imágenes provenían de una mezcla de redes sociales de sus propias cuentas y de cuentas de sus amigos.

"Era todo muy raro y muy falso".
Lee también: Cómo evitar que un trol te robe la identidad en internet
Cuando Ruth vio que la falsa Leah estaba contactando hombres con estos perfiles, consiguió hablar con algunos de ellos a través de Skype, siempre acompañada de su marido.

En seguida se daban cuenta de lo que había pasado, cuenta Ruth, porque la Leah con la que habían hablado por teléfono tenía un acento completamente diferente.

"Algunos de estos hombres tenían relaciones online con ella, habían intercambiado imágenes explícitas... No puedo ni imaginarlo".

Uno de ellos había roto con una novia real para tener una relación por internet con esta chica que pensaban que era yo.
Ruth Palmer, víctima de robo de identidad online

"Uno de ellos había roto con una novia real para tener una relación por internet con esta chica que pensaban que era yo".

Un hombre le contó que había encontrado a Leah en Tinder.

"Yo ni siquiera sabía lo que era Tinder", dice Ruth.

Ruth trató de llamar a Leah al número de teléfono que le había dado a sus citas.

"Tenía dos teléfonos. El primero sonó, atendió, solo llegué a decir 'hola' y ella colgó en menos de dos segundos".

"Después de alrededor de una semana los números ya no estaban en uso".

Trabajo de detective

La verdadera Palmer contactó a las compañías de redes sociales que le dijeron que Leah había sido rápida para eliminar los perfiles falsos, pero pronto proliferaron otra vez.

La policía le ofreció apoyo, pero como no se había cometido ningún crimen y la persona no usaba el nombre completo de Ruth, poco pueden hacer.

Ruth dice que siempre mantuvo sus cuentas con la configuración de privacidad máxima.

"No tengo páginas ni perfiles públicos. Nunca los tuve porque soy consciente de que hay gente que puede hacer este tipo de cosas".

"Traté de hacer mi propio trabajo de detective y lo único que puedo pensar es que quizás cuando abrí mi cuenta en Instagram quizás tuve un perfil abierto muy brevemente".

Pero la idea obvia e incómoda es que "Leah" puede ser alguien que la conoce.

"Han creado perfiles de mi mamá, de mis amigos... y todas estas cuentas falsas tienen conversaciones entre sí".

Ruth decidió difundir su experiencia para llamar la atención sobre casos como estos.

"¿Qué puedes hacer si algo va mal en las redes sociales? Tiene que haber algo, así sea apoyo o un cambio en las leyes", dice.

Anzuelo

Para el experto en seguridad Alan Woodward, de la Universidad de Surrey, es un clásico caso de anzuelo online.

"Para ser justos con la policía, ¿qué pueden hacer ellos?".

"Si alguien está haciendo un mal uso de una imagen, ¿qué puedes hacer? Hay millones de imágenes subidas a internet cada día".

"Pienso que debe haber algún crimen relacionado (con este caso), ¿si no por qué alguien se tomaría la molestia?", añade Woodward.

"Personalmente creo que no debes poner nada en las redes que no quisieras ver publicado en un periódico local", dice.

"Las configuraciones de privacidad cambian, las condiciones de búsqueda cambian... Sólo hace falta que las imágenes estén disponibles por un par de minutos para copiarlas en la computadora de otra persona".

El abogado experto en derechos de autor Adam Rendle dijo que el único recurso de Ruth Palmer podría ser a través de las fotografías que causaron el problema en primer lugar.

"El impostor o impostora no tendrá los derechos de las fotos y videos de la víctima, la persona que tomó esas fotos probablemente sí".

"La víctima podría por lo tanto utilizar el copyright para impedir que el impostor use ese material".

"Las plataformas generalmente responden a los requerimientos de retirada (de material) basados en los derechos de autor", dice Rendle.

¿Cuán común es el robo de identidad?

La práctica de usar las fotos de otra persona cuando se busca pareja por internet ocurre bastante, según el experto en seguridad en la web Graham Cluley.

"A muchas personas les cuesta que las redes sociales tomen medidas".

Generalmente los afectados no saben que sus fotos se están usando en otra parte a menos que lo descubran por casualidad, explica Cluley.

"Hay buscadores de fotos como Tineye.com en los que puedes subir una imagen y ver dónde aparece en la red".

# data[].attributes.attachment_link.title
El curioso caso de la ladrona de perfiles Leah Palmer

# data[].attributes.attachment_link.description
Te presento a Leah Palmer. Es una chica británica, atractiva, soltera, de veintitantos años, que actualmente vive en Dubai. Tiene una presencia bastante activa en las redes sociales y a menudo chatea con familiares y amigos en sitios como Facebook, Instagram y Twitter.

# data[].attributes.attachment_link.readable_text
Internet, y la tecnología en general, está en constante cambio, tanto para bien como para mal. Mientras que este año, por ejemplo, ha sido un buen año para la fibra óptica, tecnología a la que cada vez más usuarios tienen acceso, desde luego está lejos de haber sido un año donde ha primado la seguridad informática, ya que cada vez se descubren nuevos fallos de seguridad y los piratas informáticos llevan ataques cada vez más complejos, amenazando por igual tanto a usuarios como a empresas.

Mientras que 2015 fue un año en el que primaron los ataques informáticos contra empresas, las amenazas informáticas de 2016 han estado claramente enfocadas a los usuarios, y una muestra de ello es la gran cantidad de malware que se ha creado para lograr infectar a este grupo de usuarios.

El ransomware, una pesadilla hecha malware

Actualmente existen muchos tipos de malware diferentes, pero sin duda el más preocupante y peligroso es el ransomware. Este tipo de malware ataca directamente lo más importante para los usuarios, sus datos, los cifra y pide el pago de un rescate por recuperarlos. Mientras que el ransomware de 2015 se caracterizaba por utilizar cifrados débiles y permitir la recuperación de los datos sin pagar, a lo largo de este 2016 este malware ha evolucionado y se ha vuelto una herramienta mucho más compleja, complicada de detectar e incluso imposible de descifrar sin la clave correspondiente.

Además, los expertos de seguridad aseguran que el 25% del malware visto en toda la historia de la informática ha sido creado en estos 12 meses.

Dos robos de datos: Yahoo! y LinkedIn

En los últimos meses hemos podido ver también cómo los piratas informáticos se siguen haciendo con las bases de datos de usuarios de distintas empresas de Internet. Mientras que en 2015 el robo de datos más relevante fue, sin duda, el de Ashley Madison, web utilizada por infieles, en este 2016 lo más relevante ha sido la confirmación de los robos de datos de varias empresas (aunque estos han tenido lugar hace ya algunos años), como el robo de cerca de 120 millones de cuentas de usuario de LinkedIn, con todo tipo de información personal y profesional de cada uno, y la reciente confirmación del doble robo de datos de Yahoo!, con cerca de 1500 millones de cuentas comprometidas.

Los piratas informáticos, cada vez, atacan más a menudo a las empresas con el fin de hacerse con las bases de datos de sus usuarios, aunque, en realidad, en el mercado negro cada cuenta robada tiene un precio de menos del 10% de un céntimo de euro (aunque, claro, multiplicado por 1500 millones, es algo ya considerable).

Mirai se hace con la seguridad del Internet de las cosas

Cada vez hay más dispositivos conectados a Internet, y no solo teléfonos y ordenadores. Todos estos dispositivos forman el nuevo concepto del " Internet de las Cosas ", IoT, sin embargo, una de las principales características de este concepto es, por desgracia, su inseguridad.

En los últimos meses hemos podido ver cómo un gusano ha infectado millones de dispositivos de todo tipo conectados a Internet (mini-servidores, cámaras web, electrodomésticos, etc) dando lugar a la botnet Mirai, una botnet controlada por un grupo de piratas informáticos y utilizada principalmente para realizar ataques DDoS como, por ejemplo, el ataque que dejó sin servicio al DNS Dyn.

El principal problema del Internet de las Cosas es que los fabricantes utilizan credenciales inseguros por defecto, lo que permite a los piratas informáticos tomar el control de ellos fácilmente y utilizarlos, como hemos dicho, para realizar ataques DDoS con anchos de banda que, este año, han llegado a superar el terabit por segundo.

A grandes rasgos, esto es lo que más ha expuesto nuestra seguridad en este 2016. En un principio, parece que 2017 va a seguir, al menos en sus primeros meses, un rumbo similar en el que los piratas informáticos van a seguir con los robos de datos a empresas, desarrollando nuevas y, cada vez, más peligrosas piezas de malware, como el ransomware, y, sobre todo, con los ataques DDoS, dos de las amenazas más peligrosas y, además, más difíciles de detectar y mitigar.
¿Cuál consideras la peor amenaza informática de este 2016?

# data[].attributes.attachment_link.title
Las peores amenazas informáticas y fallos de seguridad de este 2016

# data[].attributes.attachment_link.description
Internet, y la tecnología en general, está en constante cambio, tanto para bien como para mal.

# data[].attributes.body
https://www.merca20.com/detectan-fallo-de-seguridad-en-sistema-operativo-de-mac/

# data[].attributes.attachment_link.title
Fraudster Surrenders in 1 of the FBI's Biggest Ever Credit Card Scams

# data[].attributes.attachment_link.description
A New York man was arrested in one of the largest credit card fraud schemes ever charged by the Justice Department.

# data[].attributes.attachment_link.keywords[]
sending a swat team to someone's house

# data[].attributes.attachment_link.title
Here's What Happens When Hackers Send a SWAT Team to Your House

# data[].attributes.attachment_link.description
In recent years, a small amount of hackers and gamers have been "swatting"-anonymously reporting fake hostage situations, shootings, and other violent crimes so elite police units will bust down the doors of unsuspecting people's homes.

# data[].attributes.attachment_link.readable_text
Todos los routers están afectados, porque WPA2 es y sigue siendo el protocolo más seguro. | Flickr/CC/Scott Beale

Investigadores de la Universidad de Lovaina (Bélgica) han publicado una serie de fallos de seguridad en el protocolo de conexión wifi WPA2, que al considerarse hasta ahora completamente seguro es casi universalmente empleado en todos los router y dispositivos que se conectan a ellos, como ordenadores, móviles o tabletas. Estos errores permiten a un tercero interceptar todos los datos que se transmiten a través de la conexión wifi como números de tarjetas, contraseñas o fotos.

El Instituto Nacional de Ciberseguridad (INCIBE) comunicó el lunes este aviso a través de un comunicado en el que apuntan que la única solución al problema es que los fabricantes de routers y puntos de acceso ofrezcan una actualización del firmware que utilizan. También los fabricantes y desarrolladores deberán hacer lo mismo para actualizar el software de los dispositivos. Como el fallo está en el mismo protocolo, absolutamente todos los dispositivos están afectados por él, sea cual sea su naturaleza y sistema operativo, aunque algunos son más sensible que otros. Los expertos, por ejemplo, han indicado que Android 6.0 resulta especialmente vulnerable.

Hasta que los fabricantes y desarrolladores publiquen una actualización de seguridad que corrija los fallos de seguridad que afecta al protocolo WPA2, se recomienda a los usuarios evitar conectarse a redes wifi si no se considera estrictamente necesario, especialmente si se va hacer uso de ella para transacciones que requieran de intercambio de información personal y bancaria. Como alternativa se aconseja utilizar datos móviles (3G/4G) a todos aquellos usuarios que dispongan de ellos, especialmente para la realización de operaciones importantes a través de internet como compras online, transferencias bancarias o gestionar cuestiones laborales. Si nos conectamos con ordenador, lo mejor será emplear un cable de red siempre que sea posible.

No obstante, hay que indicar que aunque este fallo permite interceptar todo lo que se transmite a través de una red wifi protegida mediante WPA2, si esos datos están a su vez cifrados a nivel de aplicación seguirían siendo seguros. Por ejemplo, la conexión a sitios web protegidos mediante https o las conversaciones cifradas de servicios de mensajería como WhatsApp seguirían siendo seguras. Si se valora mucho la seguridad, otra opción disponible sería pagar por un servicio de red privada virtual ( VPN) que cifre las conexiones para todos nuestros accesos a internet.

La única buena noticia es que se pueden parchear las implementaciones del protocolo WPA2 de forma que sea compatible con dispositivos y routers que aún no hayan sido corregidos, asegurando que todo funcione correctamente durante esa transición. También habrá que permanecer atentos a las actualizaciones de seguridad que se publiquen para los sistemas operativos, puesto que debido a la gravedad del problema es posible que no tarden mucho en publicar una solución que será necesario aplicar. Microsoft ya ha preparado un parche para Windows 10, aunque aún no está disponible en España. Algo que sin duda será un problema añadido para los poseedores de móviles Android, que siempre tienen especial dificultad en las actualizaciones, así como los dispositivos de la llamada "internet de las cosas".

Otro serio problema es que el fallo podría emplearse para inyectar malware en los dispositivos, siempre y cuando, claro está, el atacante esté lo suficientemente cerca como para poder conectarse a la red. Pero podría dibujarse un escenario en el que un virus bien diseñado aprovechara la vulnerabilidad para instalarse en un ordenador conectado a una wifi y de ahí saltar a redes de pisos o edificios contiguos; algo similar a lo que hiciera WannaCry con las redes locales de las empresas.

# data[].attributes.attachment_link.title
Un fallo de seguridad permite espiar todas las redes wifi: ¿qué podemos hacer?

# data[].attributes.attachment_link.description
Investigadores de la Universidad de Lovaina (Bélgica) han publicado una serie de fallos de seguridad en el protocolo de conexión wifi WPA2, que al considerarse hasta ahora completamente seguro es casi universalmente empleado en todos los router y dispositivos que se conectan a ellos, como ordenadores, móviles o tabletas.

# data[].attributes.attachment_link.readable_text
Una foto del líder norcoreano Kim Jong Un, junto a su hermana Kim Yo Jong, en una foto de 2015 AP

Los piratas informáticos de , esos a los que se han achacado operaciones tan diversas como el que secuestró 300.000 ordenadores en 170 países en mayo o el , han atacado de nuevo. Y lograron un valioso botín: centenares de documentos clasificados del Ministerio de Defensa de Corea del Sur, incluidos un plan para asesinar al líder supremo del Norte, Kim Jong-un, y detalles de proyectos de operaciones conjuntas con Estados Unidos, el gran aliado militar de Seúl, en caso de guerra con Pyongyang. hackeo a la multinacional Sony en 2014

Así lo ha comentado el legislador Rhee Cheol-hee, del Partido Demócrata en el Gobierno surcoreano, citado por el diario Chosun Ilbo. Según Rhee, un miembro de la comisión de Defensa del parlamento surcoreano, los ladrones informáticos consiguieron hacerse con 239 gigas de información durante su incursión en los ordenadores militares del Centro de Datos Integrados de Defensa, ocurrida en septiembre del año pasado.

Rhee asegura que ha recibido la información sobre el robo del Ministerio de Defensa tras solicitarla acogiéndose a la ley nacional de Libertad de Información. El Ministerio ha rechazado hacer declaraciones sobre el asunto. Según el legislador, los documentos hackeados incluyen algunos tan importantes como OPLAN 5015, el plan de guerra más reciente diseñado entre Washington y Seúl. También OPLAN 3100, la hoja de ruta en caso de detectarse una infiltración procedente del norte.

Los piratas también han obtenido datos sobre instalaciones estratégicas surcoreanas, incluidas instalaciones militares y algunas de las principales plantas eléctricas, así como informaciones sobre el personal militar y detalles sobre maniobras conjuntas de los dos aliados.

Pero las dimensiones de la incursión son tan grandes que, denuncia, no se ha podido identificar exactamente la naturaleza del 80% de los datos a los que los piratas lograron acceder.

En mayo de este año, Corea del Sur había reconocido haber sido víctima de un ataque cibernético y responsabilizó a su vecino del norte, aunque nunca confirmó la amplitud de la operación ni los datos afectados.

La denuncia llega en plena escalada de tensión entre Corea del Norte y Estados Unidos, entre continuas amenazas, veladas o directas, del presidente Donald Trump de optar por la vía militar para poner fin al . Este mismo fin de semana, en un tuit, el inquilino de la Casa Blanca opinó que "solo hay una cosa que funcionará" para lidiar con Corea del Norte, sin dar más detalles. Apenas unos días antes, en una reunión con mandos militares, había declarado que se trata de "la calma antes de la tormenta", sin querer tampoco aclarar a qué se refería exactamente. programa de armamento nuclear de Pyongyang

Según el Gobierno surcoreano, Pyongyang cuenta con una unidad especializada de 6.800 especialistas en ataques informáticos, algo que Corea del Norte rechaza tajantemente.

Corea del Sur, según su agencia de noticias Yonhap, ha sido víctima de diversos ciberataques norcoreanos en los últimos años. Muchos de ellos tenían como objeto el acceso a entidades y datos de páginas web oficiales.

# data[].attributes.attachment_link.title
'Hackers' norcoreanos roban al sur los planes de una eventual guerra

# data[].attributes.attachment_link.description
Los piratas informáticos de , esos a los que se han achacado operaciones tan diversas como el que secuestró 300.000 ordenadores en 170 países en mayo o el , han atacado de nuevo.