# data[].attributes.headline
Se llama ingeniería social a las diferentes técnicas de manipulación que usan los ciberdelincuentes para obtener información confidencial de los usuarios. 

# data[].attributes.subject
Se llama ingeniería social a las diferentes técnicas de manipulación que usan los ciberdelincuentes para obtener información confidencial de los usuarios. 

# data[].attributes.body
El método principal es el correo electrónico, las cadenas de correos buscan obtener direcciones de correo electrónico para poder enviarles spam, un correo de este tipo se multiplica de forma exponencial con lo que más tarde o más temprano lo vuelve a recibir pero averiguando cientos de direcciones de email.

# data[].attributes.body
Puede llegar a través de un correo electrónico de gente desconocida o de sitios web de poca confianza pero en ocasiones parece que proviene de contactos conocidos, bancos o organismos oficiales. Por tratarse de correos de fuentes de confianza, aumentan las posibilidades de que la víctima llegue a caer en la trampa.
Un ejemplo típico es el de que la víctima recibe un correo electrónico de su director de su oficina bancaria en el que se le comunica que el nuevo método de acceder a banca electrónica es pulsando sobre un enlace que le envía realmente a una web fraudulenta con apariencia similar a la real. El objetivo es hacerse con el nombre de usuario y la contraseña real para poder operar con ellas en su nombre.
EJEMPLO PHISING

# data[].attributes.headline
En el siguiente vídeo que va a aparecer a continuación es un ejemplo de fraude telefónico

# data[].attributes.subject
En el siguiente vídeo que va a aparecer a continuación es un ejemplo de fraude telefónico

# data[].attributes.headline
Para proteger nuestros sistemas informáticos tenemos dos tipos de medidas, de seguridad activa y de seguridad pasiva.

# data[].attributes.subject
Para proteger nuestros sistemas informáticos tenemos dos tipos de medidas, de seguridad activa y de seguridad pasiva.

# data[].attributes.body
Las medidas de seguridad activa buscan evitar daños e intrusiones en el equipo, en el software. Un ejemplo sería el antivirus. Las medidas de seguridad pasivas son las que buscan minimizar el daño o la entrada del malware cuando ya se ha producido. una analogía sería un airbag de un coche porque interviene para minimizar el daño cuando ya está producido.

# data[].attributes.headline
Diferentes técnicas que ayudarán a proteger los sistemas.

# data[].attributes.subject
Diferentes técnicas que ayudarán a proteger los sistemas.

# data[].attributes.headline
Tener el sistema operativo actualizado y tener las actualizaciones automáticas

# data[].attributes.subject
Tener el sistema operativo actualizado y tener las actualizaciones automáticas

# data[].attributes.body
El ataque del último virus informático que actuó a nivel mundial fue posible porque entró en equipos que no tenían su sistema operativo actualizado. Las empresas sacan periódicamente parches que solucionan los problemas informáticos que se van detectando, por lo que es fundamental que se actualicen automáticamente.

# data[].attributes.headline
Tener un programa antivirus con protección antispyware configurado con actualizaciones automáticas

# data[].attributes.subject
Tener un programa antivirus con protección antispyware configurado con actualizaciones automáticas

# data[].attributes.body
El antivirus es un programa cuya finalidad es detectar, impedir la ejecución y eliminar software malicioso como virus informáticos, gusanos, espías, etc... Los antivirus pueden
estar en estado residente (análisis continuo de la información en movimiento entrando y saliendo) esta es la opción recomendada y es la que tiene que estar activada. O en estado de análisis completo pasivo con el cual se realizarán análisis completos del sistema de forma periódica o a decisión del usuario.

# data[].attributes.body
Es un programa cuya finalidad es permitir o prohibir la comunicación entre las aplicaciones de nuestro equipo y la red, así como evitar ataques intrusos desde otros equipo al nuestro mediante el protocolo TCP/IP. Es una barrera de protección entre nuestro equipo y el exterior. Si alguna aplicación desea establecer conexiones periódicas con nuestro equipo desde internet sin pedir permiso para cada conexión, deberá instalarse y ser reconocida como excepción en el firewall.

# data[].attributes.body
La realización periódica y sistemática de copias de seguridad es una de las tareas de seguridad más importantes, dado que en caso de pérdida de información por cualquiera de los motivos anteriormente citados (Averías, roturas , virus , caídas) los daños reales serán mínimos. Puedes proteger desde un solo archivo hasta una partición de disco duro, o incluso el
disco duro completo incluyendo los diferentes S.O. que podamos tener en sus particiones, los drivers y el resto del contenido . La elección del tipo de copia la decidimos nosotros.

# data[].attributes.body
SSL (Secured Sockets Layer) es un protocolo de encriptación utilizado en transacciones
seguras vía Web (mediante autenticación) entre un cliente y un servidor. SSL habilita la posibilidad de utilizar firmas digitales, algoritmos de criptografía y algoritmos
digest de resumen de mensajes. Un caso práctico donde se debe utilizar este protocolo es, por ejemplo, en una transacción bancaria vía Internet. Los servicios proporcionados por SSL son autenticación, integridad y confidencialidad.

# data[].attributes.body
La seguridad informática es el conjunto de acciones, dispositivos y herramientas cuyo objetivo es mejorar un sistema informático de confidencialidad, disponibilidad e integridad.

Hay dos principales amenazas: El malware y la ingeniería social.

# data[].attributes.headline
Noticia sobre un ataque de ciberseguridad a EPM 

# data[].attributes.subject
Noticia sobre un ataque de ciberseguridad a EPM 

# data[].attributes.attachment_link.readable_text
Empresas Públicas de Medellín (EPM) informó este martes que tras el ataque de ciberseguridad, activaron los protocolos establecidos para mitigar "los efectos de esta situación y garantizar a sus usuarios el menor impacto posible".

Esta mañana, EPM informó que fue víctima de un ataque de seguridad informática. Aunque no reveló la naturaleza del mismo, sí advirtió que, como medida de seguridad, suspendió la atención en sus oficinas y canales virtuales.

"La Empresa se encuentra atendiendo un incidente de ciberseguridad, razón por la cual ha solicitado a los funcionarios trabajar el día de hoy desde sus casas. Esta situación no tiene afectación en la adecuada prestación de los servicios públicos de energía, agua y gas. Como medida preventiva las oficinas de atención al cliente y los canales virtuales de atención no se encuentran en servicio. La Organización estará informando en la medida que estos sean habilitados nuevamente", comunicó EPM.

El incidente afectó algunas plataformas tecnológicas, por lo que las transacciones a través de los canales digitales y electrónicos están inhabilitadas.

Lea: EPM sufrió ataque de seguridad informática

De acuerdo con EPM, los clientes podrán realizar los pagos de sus facturas a través de la red de recaudo y corresponsales bancarios de Bancolombia, Coofinep, Cotrafa y CFA.

"La empresa busca alternativas que permitan realizar las precargas y recargas de los servicios públicos de agua y energía prepago, así como el restablecimiento de sus operaciones y transacciones comerciales para superar los inconvenientes causados a los diferentes grupos de interés", comentó la empresa mediante un comunicado.

Vale la pena mencionar que expertos en seguridad informática han advertido sobre el creciente riesgo que corren las empresas conforme avanza la transformación digital, pues son cada vez más los procesos que se automatizan, así como los mecanismos operativos que migran a modelos digitales, lo que se traduce en posibles puertas de entrada para los cibercriminales.

💰📈💱 ¿Ya te enteraste de las últimas noticias económicas? Te invitamos a verlas en El Espectador.
Síguenos en Google Noticias

# data[].attributes.attachment_link.keywords[]
ataque de seguridad informática a epm afectó canales de pago

# data[].attributes.attachment_link.title
Ataque de ciberseguridad a EPM afectó canales de pago: así puede pagar su factura

# data[].attributes.attachment_link.description
Empresas Públicas de Medellín (EPM) informó este martes que tras el ataque de ciberseguridad, activaron los protocolos establecidos para mitigar "los efectos de esta situación y garantizar a sus usuarios el menor impacto posible". Esta mañana, EPM informó que fue víctima de un ataque de seguridad informática.

# data[].attributes.headline
El código malicioso o malware, es un programa que tiene como objetivo introducirse y hacerdaño en un ordenador sin que el usuario lo note.

# data[].attributes.subject
El código malicioso o malware, es un programa que tiene como objetivo introducirse y hacerdaño en un ordenador sin que el usuario lo note.

# data[].attributes.body
Entre sus objetivos podemos destacar:
- Robar información, datos personales, claves, números de cuenta.
-Crear redes de ordenadores zombis, denominadas también botnet, para ser
utilizadas en el envío masivo de spam, phising, realización de ataques de denegación de servicio.
-Cifrar el contenido de determinados archivos para solicitar el pago de una cantidad para solucionarlo (Ransomware).

# data[].attributes.headline
Existen diferentes tipos de malware, entre lo que podemos destacar los siguientes:

# data[].attributes.subject
Existen diferentes tipos de malware, entre lo que podemos destacar los siguientes:

# data[].attributes.body
VIRUS:
- Es un código malicioso que tiene como objetivo alterar el funcionamiento de un ordenador sin el conocimiento del usuario. Por lo general incorporan código infectado en archivos ejecutables activándose los virus cuando se ejecuta este archivo. En ese momento el virus se aloja en la memoria RAM y se apodera de los servicios básicos del sistema operativo.
Cuando el usuario ejecuta otro archivo ejecutable, el virus alojado en la RAM lo infecta también para ir de esta manera replicándose.

# data[].attributes.body
- Es un tipo de virus. La principal diferencia entre gusano y virus es que el gusano no necesita la intervención humana para ser propagado, lo hace automáticamente, no necesita
alojarse en el código anfitrión, se propaga de modo autónomo, sin intervención de una persona que ejecute el archivo infectado. Suelen apropiarse de los servicios de transmisión de datos para controlarlo. Por lo general los gusanos consumen mucha memoria provocando que los equipos no funcionen adecuadamente. Uno de los sistemas que utiliza el gusano para propagarse es enviarse a sí mismo mediante correo electrónico a los contactos que se encuentran en el ordenador infectado.

# data[].attributes.body
-Son programas aparentemente inofensivos que tienen una función no deseada. Son realmente un programa dañino con apariencia de software útil que puede acabar siendo una
gran amenaza contra el sistema informático.
EJEMPLOS DE VIRUS QUE PUEDEN IDENTIFICAR COMO TROYANOS SERÍAN:

Puertas traseras (backdoors): Modifican el sistema para permitir una puerta oculta de acceso al mismo de modo que el servidor toma posesión del equipo como si fuese propio lo que permite tener acceso a todos los recursos, programas, contraseñas, correo electrónico, unas veces en modo de vigilancia y otras para modificar la información y utilizarla con fines no lícitos.

Keyloggers: Almacenan todas las pulsaciones del teclado que realiza el usuario. Se utilizan normalmente para robar contraseñas.

Spyware: Envía información del sistema al exterior de forma automática. Es un código malicioso que, para instalarse en un ordenador, necesita la participación de un virus o troyano, aunque también puede estar oculto en los archivos de instalación de un programa normal. Su cometido es obtener información de los usuarios que utilizan ese ordenador. El objetivo más leve y más común es aportar los datos a determinadas empresas de márketing online que, con posterioridad y por diferentes medios, correo electrónico, pop-ups, enviarán publicidad al usuario sobre los temas que detectaron que les podrían interesar.

Estos programas espía pueden indagar en toda la información existente en el equipo, como listas de contactos, información recibida, enviada, por ejemplo el DNI, números de tarjetas de crédito, cuentas bancarias,etc. Por otra parte, el spyware puede servir como sistema de detección de delitos cometidos a través de Internet, es muy representativa la utilización por la Policía española de código malicioso incorporado a fotos de menores que permite identificar casos de corrupción de menores y pederastia.

Adware: Programas de publicidad que muestran anuncios, generalmente mediante ventanas emergentes o páginas del navegador.

# data[].attributes.body
También son conocidos como robot web, "bot" es la simplificación de robot, se trata de un programa que pretende emular el comportamiento humano. Hay bots con fines lúdicos, que buscan mantener un chat con una persona, ser contrincante en un juego o de rastreo como
los que usan los buscadores google o yahoo que tienen como finalidad detectar el movimiento que se produce en los sitios webs a los que enlazan y ofrecen las novedades en las búsquedas de los usuarios. Los bots maliciosos son realmente troyanos de puerta trasera, con la particularidad de que se instalan en los equipos vulnerables mediante el
sistema de rastreo en internet. Una vez infectado el equipo envía una señal a su creador y pasa a formar parte de una botnet o red de bots.
A los bots se les denomina zombis, pues cumplen las órdenes de los ciberdelincuentes que los crearon. Así pueden reenviar spam y virus, robar información confidencial o privada, enviar órdenes de denegación de servicio en internet o hacer clic automáticamente en anuncios publicitarios en la página web del ciberdelincuente que pagan por clic efectuado

# data[].attributes.body
También se denominan macro virus, son un subtipo de virus que es creado en macros inscritas en documentos, páginas web, presentaciones, etc. Si el ordenador de la víctima
abre un documento infectado la macro pasa a la biblioteca de macros de la aplicación que ejecuta, con lo que la macro acabará ejecutándose en los diferentes documentos que se
abran con esta aplicación. Los resultados de ejecución de este virus son muy variados.

# data[].attributes.headline
El siguiente vídeo explica cómo eliminar un codigo malicioso (malware Wordpress)

# data[].attributes.subject
El siguiente vídeo explica cómo eliminar un codigo malicioso (malware Wordpress)

# data[].attributes.attachment_link.title
Malware Wordpress ⚠️ eliminar código malicioso | Plugin anti-malware ✅