Seguridad Informática. Lista de dominios fradulentos relacionados con el Covid 19 empleados para estafas

Por:
Alisa Esage

Hace algunos días se reportó la detección de algunos sitios web fraudulentos, cuyos operadores trataban de sacar provecho del coronavirus/COVID-19. Ahora, diversas firmas y especialistas en ingeniería inversa de software han reportado que la creación de estos sitios fraudulentos ha incrementado a niveles inusitados, pues cada día se ponen en línea miles de sitios web relacionados con la temida enfermedad.

Entre las variantes de fraude detectadas en estos sitios se encuentran esquemas de phishing, entrega de archivos cargados de malware e incluso sofisticadas campañas de fraude financiero en las que los actores de amenaza engañan a los usuarios para que paguen por supuestas curas o tratamientos contra el COVID-19.

El reporte de ingeniería inversa de software menciona que los primeros indicios de campañas fraudulentas relacionadas con el coronavirus aparecieron hace aproximadamente un mes, aunque en los días recientes estos cibercriminales alcanzaron sus mayores niveles de actividad.

La mayor parte de los reportes se refieren a infecciones de malware relacionadas con una supuesta app para Android con estadísticas sobre brotes de COVID-19 en tiempo real. En realidad, esta es una variante de ransomware para dispositivos móviles, incluso el Centro Nacional de Ciber Seguridad de Reino Unido (NCSC) emitió una alerta de seguridad esta semana sobre estas campañas fraudulentas en línea.

En el transcurso de los días comenzaron a detectarse decenas más de estos sitios, luego cientos, hasta finalmente llegar a miles de nuevos sitios que incluyen en sus nombres términos como coronavirus, covid, pandemia, virus, vacuna, entre otros.

Un investigador en ingeniería inversa de software conocido como DustyFresh comenzó a rastrear estos sitios recientemente, encontrando hasta 3 mil 600 nuevos dominios que incluyen el término “coronavirus” sólo entre el 14 y el 18 de marzo. Cabe mencionar que algunos de estos sitios son legítimos, aunque la gran mayoría son estafas operadas por cibercriminales.

Debido a que el análisis del investigador se enfocó solamente en la búsqueda de nuevos dominios, el número de sitios fraudulentos podría superar las decenas de miles.

El Instituto Internacional de Seguridad Cibernética (IICS) recomienda a los usuarios ignorar cualquier sitio web relacionado con el tema que no esté relacionado u operado por alguna autoridad en salud. Además, bajo ninguna circunstancia se deben realizar pagos o compras relacionadas con el coronavirus/COVID-19, pues hasta el momento no hay tal cosa como una vacuna para erradicar este virus.

Fuente: NOTICIAS DE SEGURIDAD INFORMÁTICA
https://noticiasseguridad.com/seguridad-informatica/lista-de-dominios-fraudulentos-relacionados-con-el-covid-19-empleados-para-estafas/

En INBIOSYS tenemos todas las Soluciones en Seguridad Informática, basada en la Huella Digital

NUESTROS PRODUCTOS

• Sistema de Huella Digital para Bibliotecas

• Sistema que controla el ingreso y salida del personal de la Empresa

• Sistema que controla el acceso de personas y permite la apertura de puertas

• Lectores ópticos de huella digital U.are.U 4500B

• Cerraduras con lector de huella digital L100

• Torniquete con lector de huella digital

• Antenas de seguridad antihurto para Bibliotecas-tecnología electromagnética especial para Bibliotecas, Marca: Gateway

• Antenas de seguridad antihurto para tiendas y supermercados

• Sistema para controlar remotamente los tiempos y la asistencia de personas

• Sistema que controla el ingreso, salida y el acceso de personas

• Cerradura Biométrica L7000U de ZKTeco

• Sistema para control de acceso, especial para la interperie

• Sistema con Reconocimiento Facial para control de Tiempo y Asistencia MB360

• Cerradura Inteligente para hoteles LH5000

Somos la primera Empresa en el país en «Soluciones de seguridad utilizando la huella digital»

Puede seguirnos en Linkedin.

Puede seguirnos en Twitter.

Puede seguirnos en Facebook.

Visita nuestra página en Facebook

INBIOSYS Biometria

Queremos mejorar cada día más, necesitamos que usted nos regale dos minutos de su precioso tiempo y nos conteste 5 preguntas de la encuesta que le traemos hoy.

Click Aquí para comenzar la encuesta

Jairo A. Gómez Cano Gerente Comercial Comercial | INBIOSYS 4 5831331 | 57 3127826021 comercial@inbiosys.com.co www.inbiosys.com.co Cra. 81 No. 43-72 Local 1103

Seguridad Informática. Aquí está la lista de los 300 millones de registros de Facebook filtrados; nombres de usuario y números telefónicos expuestos. Nueva Base de Datos filtrada

Por:
Alisa Esage

Acorde al reporte de una firma de seguridad en la nube, dos bases de datos con más de 300 millones de registros de usuarios de Facebook fueron encontradas expuestas en Internet al alcance de cualquier persona. La firma de seguridad Comparitech, en colaboración con el investigador Bob Diachenko, se encargó del reporte del incidente, que involucra dos implementaciones de Elasticsearch. Aunque la investigación sigue en curso, el experto cree que lo más probable es que esta información fuera recolectada gracias a actividades abusivas de búsqueda de datos en redes sociales ligadas a grupos de cibercriminales con sede en Vietnam.

Entre los detalles comprometidos se encuentran IDs de usuarios de Facebook, nombres y números telefónicos vinculados a las cuentas. Los actores de amenazas podrían emplear esta información para desplegar campañas de phishing, envío masivo de SMS spam e incluso algunas variantes de fraude de identidad. Aunque los investigadores reportaron de inmediato su hallazgo, señalaron que la base de datos ya había sido compartida en un foro de hacking.

Los miembros de la firma de seguridad en la nube mencionan que, inicialmente fue encontrada una base de datos con más de 260 millones de registros. Pocos días después, los investigadores encontraron una segunda implementación de Elasticsearch expuesta, que contenía más de 42 millones de registros, por lo que el incidente ha alcanzado casi 310 millones de registros expuestos.

Ejemplo de registro expuesto
FUENTE: Comparitech

Es un protocolo en la comunidad de la ciberseguridad emitir el reporte a la compañía propietaria de la base de datos cuando un investigador realiza un hallazgo de esta naturaleza. Sin embargo, debido a que los investigadores consideran que esta base de datos es administrada por un grupo cibercriminal, los investigadores se enfocaron en tratar de identificar las direcciones IP asociadas a las bases de datos, menciona la firma de seguridad en la nube.

Todavía no está claro cómo es que los cibercriminales obtuvieron acceso a los números telefónicos de los usuarios de Facebook afectados. El Instituto Internacional de Seguridad Cibernética (IICS) considera que una posibilidad es que la información fuera extraída de la API de un desarrollador de Facebook antes de que la red social restringiera el acceso a estos datos.

Cabe señalar que los desarrolladores externos a Facebook tenían acceso a esta información antes de que la compañía actualizara sus políticas en 2018, por lo que estos datos podrían estar desactualizados.

Fuente: NOTICIAS DE SEGURIDAD INFORMÁTICA
https://noticiasseguridad.com/hacking-incidentes/aqui-esta-la-lista-de-los-300-millones-de-registros-de-facebook-filtrados-nombres-de-usuario-y-numeros-telefonicos-expuestos-nueva-base-de-datos-filtrada/

En INBIOSYS tenemos todas las Soluciones en Seguridad Informática, basada en la Huella Digital

NUESTROS PRODUCTOS

• Sistema de Huella Digital para Bibliotecas

• Sistema que controla el ingreso y salida del personal de la Empresa

• Sistema que controla el acceso de personas y permite la apertura de puertas

• Lectores ópticos de huella digital U.are.U 4500B

• Cerraduras con lector de huella digital L100

• Torniquete con lector de huella digital

• Antenas de seguridad antihurto para Bibliotecas-tecnología electromagnética especial para Bibliotecas, Marca: Gateway

• Antenas de seguridad antihurto para tiendas y supermercados

• Sistema para controlar remotamente los tiempos y la asistencia de personas

• Sistema que controla el ingreso, salida y el acceso de personas

• Cerradura Biométrica L7000U de ZKTeco

• Sistema para control de acceso, especial para la interperie

• Sistema con Reconocimiento Facial para control de Tiempo y Asistencia MB360

• Cerradura Inteligente para hoteles LH5000

Somos la primera Empresa en el país en «Soluciones de seguridad utilizando la huella digital»

Puede seguirnos en Linkedin.

Puede seguirnos en Twitter.

Puede seguirnos en Facebook.

Visita nuestra página en Facebook

INBIOSYS Biometria

Queremos mejorar cada día más, necesitamos que usted nos regale dos minutos de su precioso tiempo y nos conteste 5 preguntas de la encuesta que le traemos hoy.

Click Aquí para comenzar la encuesta

Jairo A. Gómez Cano Gerente Comercial Comercial | INBIOSYS 4 5831331 | 57 3127826021 comercial@inbiosys.com.co www.inbiosys.com.co Cra. 81 No. 43-72 Local 1103

Seguridad Informática. Las Naciones Unidas declaran que Whatsapp es extremadamente inseguro de usar

Por:
Alisa Esage

Para el desarrollo de sus operaciones cotidianas, la Organización de las Naciones Unidas (ONU) emplea múltiples desarrollos tecnológicos con los más altos estándares de seguridad informática, incluso cuenta con un programa de recompensas para reportar vulnerabilidades en las soluciones de software de uso común.

Debido al carácter confidencial de muchos asuntos tratados por la ONU, no cualquier software o tecnología es elegible para la organización. Tal parece ser el caso de WhatsApp, servicio de mensajería considerado por la ONU como muy poco seguro para establecer comunicación entre los líderes mundiales.

Acorde a un reporte mencionado por Farhan Haq, portavoz del secretario general de la ONU, una firma de seguridad informática aconsejó a la organización a evitar el uso de WhatsApp debido a sus bajos estándares de seguridad: “Los altos funcionarios de la ONU han sido instruidos para evitar el uso de WhatsApp, cuyos servicios no cuentan con los mecanismos de seguridad necesarios”, mencionó Haq, después de que un reportero cuestionara el uso de esta plataforma de mensajería entre jefes de estado.

Farhan Haq durante una conferencia de prensa

Al recibir preguntas respecto al hackeo del CEO de Amazon, Jeff Bezos, presuntamente perpetrado por la corona de Arabia Saudita mediante WhatsApp, Haq sólo comentó: “Hemos prestado la suficiente atención a los hechos conocidos; supervisaremos el desarrollo de esta situación”.

Hace algunos meses, un reporte de seguridad informática publicado en The Guardian reveló que el smartphone de Bezos fue comprometido usando un archivo malicioso que el empresario recibió a través de un chat de WhatsApp con Mohammed bin Salam Al Saud, heredero al trono saudí.

Aunque Arabia Saudita ha negado esas acusaciones en repetidas ocasiones, Agnes Callamar y David Kaye, relatores especiales de la ONU, solicitaron una investigación inmediata sobre el presunto hackeo. Los resultados finales aún no son presentados a los altos mandos de la ONU.

A pesar de que Facebook, compañía propietaria de WhatsApp, asegura que el servicio de mensajería es completamente seguro, el Instituto Internacional de Seguridad Cibernética (IICS) ha publicado múltiples reportes sobre métodos de ataque contra este servicio, principalmente explotando WhatsApp Web, la versión para equipos de escritorio. Si bien esta clase de ataques involucran una gran cantidad de factores, su explotación es completamente factible, por lo que descartar esta clase de reportes sería un gran error por parte de la organización.

Fuente: NOTICIAS DE SEGURIDAD INFORMÁTICA
https://noticiasseguridad.com/tecnologia/las-naciones-unidas-declaran-que-whatsapp-es-extremadamente-inseguro-de-usar/

En INBIOSYS tenemos todas las Soluciones en Seguridad Informática, basada en la Huella Digital

NUESTROS PRODUCTOS

• Sistema de Huella Digital para Bibliotecas

• Sistema que controla el ingreso y salida del personal de la Empresa

• Sistema que controla el acceso de personas y permite la apertura de puertas

• Lectores ópticos de huella digital U.are.U 4500B

• Cerraduras con lector de huella digital L100

• Torniquete con lector de huella digital

• Antenas de seguridad antihurto para Bibliotecas-tecnología electromagnética especial para Bibliotecas, Marca: Gateway

• Antenas de seguridad antihurto para tiendas y supermercados

• Sistema para controlar remotamente los tiempos y la asistencia de personas

• Sistema que controla el ingreso, salida y el acceso de personas

• Cerradura Biométrica L7000U de ZKTeco

• Sistema para control de acceso, especial para la interperie

• Sistema con Reconocimiento Facial para control de Tiempo y Asistencia MB360

• Cerradura Inteligente para hoteles LH5000

Somos la primera Empresa en el país en «Soluciones de seguridad utilizando la huella digital»

Puede seguirnos en Linkedin.

Puede seguirnos en Twitter.

Puede seguirnos en Facebook.

Visita nuestra página en Facebook

INBIOSYS Biometria

Queremos mejorar cada día más, necesitamos que usted nos regale dos minutos de su precioso tiempo y nos conteste 5 preguntas de la encuesta que le traemos hoy.

Click Aquí para comenzar la encuesta

Jairo A. Gómez Cano Gerente Comercial Comercial | INBIOSYS 4 5831331 | 57 3127826021 comercial@inbiosys.com.co www.inbiosys.com.co Cra. 81 No. 43-72 Local 1103

Seguridad Informática. Anuncios de Facebook están infectando dispositivos con Malware. La compañia está ocupada demandando en lugar de detectarlos y bloquearlos

Por: Alisa Esage

Acorde a especialistas en seguridad de aplicaciones web, Facebook ha presentado una demanda contra una compañía de marketing con sede en Hong Kong y contra dos individuos chinos; en la demanda, el gigante de las redes sociales argumenta que estas personas abusaron de la plataforma publicitaria de Facebook para distribuir malware y publicidad fraudulenta.

La demanda fue presentada esta semana en California en contra de la compañía ILikeAd Media International Company; además, los dos ciudadanos chinos acusados son empleados de la firma: Chen Xiao Cong, desarrollador de software, y Huang Tao, director de marketing

Facebook argumenta que los acusados engañaron a miles de usuarios para instalar en sus sistemas un malware que les habría permitido comprometer cuentas de Facebook y usarlas para anunciar productos pirateados y píldoras de dieta, lo que consiste en una violación a los Términos de Publicidad de Facebook, mencionan los expertos en seguridad de aplicaciones web.

Además, los acusados habrían cometido otras prácticas inadecuadas, como el uso de publicidad engañosa relacionada con celebridades para atraer y engañar a los usuarios para que hicieran clic en enlaces maliciosos e instalaran el malware, esta práctica es conocida como ‘celeb bait’.

Facebook también afirmó que hasta el momento ha invertido más de 4 MDD en reembolsos para los propietarios de las cuentas que se usaron para ejecutar esta publicidad no autorizada, además la compañía ayudó a a asegurar las cuentas comprometidas durante este esquema de publicidad fraudulenta.

Para su mala fortuna, esta no es la primera vez que Facebook debe presentar una demanda en un tribunal contra individuos o compañías que buscan abusar de los servicios brindados por la compañía con fines maliciosos. Hace un par de meses, especialistas en seguridad de aplicaciones web del Instituto Internacional de Seguridad Cibernética (IICS) reportaron que Facebook demandó a la firma de seguridad israelí NSO Group por el presunto hacking de más de mil smartphones mediante el abuso de una plataforma de mensajería segura.

En agosto de este año Facebook presentó una demanda contra LionMobi y JediMobi, dos firmas desarrolladoras de apps para Android de dudosa reputación. En su demanda, la plataforma de redes sociales afirmaba que las apps creadas por estas firmas contenían bots para hacer clics en anuncios de Facebook. Anteriormente dos hombres ucranianos también fueron acusados de usar apps de prueba para distribuir malware y robar datos de millones de usuarios de la red social.

Fuente: NOTICIAS DE SEGURIDAD INFORMÁTICA
https://noticiasseguridad.com/seguridad-movil/anuncios-de-facebook-estan-infectando-dispositivos-con-malware-la-compania-esta-ocupada-demandando-en-lugar-de-detectarlos-y-bloquearlos/

En INBIOSYS tenemos todas las Soluciones en Seguridad Informática, basada en la Huella Digital

NUESTROS PRODUCTOS

• Sistema de Huella Digital para Bibliotecas

• Sistema que controla el ingreso y salida del personal de la Empresa

• Sistema que controla el acceso de personas y permite la apertura de puertas

• Lectores ópticos de huella digital U.are.U 4500B

• Cerraduras con lector de huella digital L100

• Torniquete con lector de huella digital

• Antenas de seguridad antihurto para Bibliotecas-tecnología electromagnética especial para Bibliotecas, Marca: Gateway

• Antenas de seguridad antihurto para tiendas y supermercados

• Sistema para controlar remotamente los tiempos y la asistencia de personas

• Sistema que controla el ingreso, salida y el acceso de personas

• Cerradura Biométrica L7000U de ZKTeco

• Sistema para control de acceso, especial para la interperie

• Sistema con Reconocimiento Facial para control de Tiempo y Asistencia MB360

• Cerradura Inteligente para hoteles LH5000

Somos la primera Empresa en el país en «Soluciones de seguridad utilizando la huella digital»

Puede seguirnos en Linkedin.

Puede seguirnos en Twitter.

Puede seguirnos en Facebook.

Visita nuestra página en Facebook

INBIOSYS Biometria

Queremos mejorar cada día más, necesitamos que usted nos regale dos minutos de su precioso tiempo y nos conteste 5 preguntas de la encuesta que le traemos hoy.

Click Aquí para comenzar la encuesta

Jairo A. Gómez Cano Gerente Comercial Comercial | INBIOSYS 4 5831331 | 57 3127826021 comercial@inbiosys.com.co www.inbiosys.com.co Cra. 81 No. 43-72 Local 1103

Seguridad Informática. El FBI aconseja colocar cinta negra sobre la cámara y el micrófono de Smart TV

En la actualidad, los televisores inteligentes vienen con una conexión a Internet, que le permite a los usuarios navegar por la web y ver programas desde sus plataformas de transmisión favoritas y también ya vienen equipados con micrófonos o cámaras que le permiten a los usuarios controlarlo por medio de comandos de voz o para hacer chats en vivo.

Pero estos dispositivos smart TV, en su mayoría están mal protegidos por sus fabricantes en comparación con las computadoras o los teléfonos inteligentes explican los expertos de concientización de seguridad informática

Por eso, el FBI advirtió a los usuarios que compran televisores inteligentes que, tomen precauciones, ya que pueden ser muy peligrosos, porque podrían ser utilizados por los delincuentes como una ventana a sus casas, debido a que podrían encender la cámara y el micrófono del televisor para acosarlos.

En casos extremos, podrían cambiar canales, jugar con el volumen e inclusive mostrarle a sus hijos videos inapropiados”, advierte el FBI.

Afortunadamente, hay maneras de disfrutar los beneficios de un televisor inteligente mientras te proteges. Aquí unos consejos para usuarios de smart TV:

El primer paso para protegerse es cambiar la contraseña predeterminada en su televisor.

La configuración de seguridad es importante. Asegúrese de saber cómo apagar la cámara y el micrófono del Smart TV antes de comprar uno. Si no hay una opción de apagado para la cámara y el volumen, es mejor que considere otras marcas.

Compruebe también si el fabricante puede actualizar las configuraciones o sistema operativo del Smart TV con parches de seguridad sólidos.

Si realmente ama el Smart TV pero su cámara no se puede apagar, le recomendamos preparar una cinta negra. Cubra la cámara una vez que no la utilice.

Y si está dispuesto a dar un paso más, los expertos cibernéticos aconsejan que puede configurar su televisor inteligente en una red separada.

Una investigación reciente de la revista del consumidor del 2018 detectó que millones de televisores inteligentes tienen fallas de seguridad fáciles de explotar, y como sabemos, varios hackers de sombrero blanco han demostrado cómo los hackers logran vulnerar esos dispositivos.

Cómo hackear fácilmente su Smart TV : Samsung y LG
Originalmente llamado “televisores conectados”, y ahora se llama como “Televisores SMART”. Cualquier televisión que se puede conectar a Internet para acceder a los servicios, uso de aplicaciones y se comportan … Sigue leyendo Cómo hackear fácilmente su Smart TV : Samsung y LGLEER MÁS
Noticias de seguridad informática

En Junio, la empresa Samsung tuiteó un consejo a los propietarios de smart tv’s para analizar sus dispositivos en busca de virus de forma regular con el fin de “prevenir ataques de software maliciosos”.

Acorde a los especialistas de concientización de seguridad informática del Instituto Internacional de Seguridad Cibernética (IICS) los clientes que mantienen sus dispositivos actualizados no tienen nada de qué preocuparse”. Pero si todavía existiera la preocupación, existe una solución muy simple para mantener alejados a los hackers: desconecte el dispositivo de su red”.

Por: Salvador Ruiz

Fuente: NOTICIAS DE SEGURIDAD INFORMÁTICA
https://noticiasseguridad.com/seguridad-informatica/el-fbi-aconseja-colocar-cinta-negra-sobre-la-camara-y-el-microfono-de-smart-tv/

En INBIOSYS tenemos todas las Soluciones en Seguridad Informática, basada en la Huella Digital

NUESTROS PRODUCTOS

• Sistema de Huella Digital para Bibliotecas

• Sistema que controla el ingreso y salida del personal de la Empresa

• Sistema que controla el acceso de personas y permite la apertura de puertas

• Lectores ópticos de huella digital U.are.U 4500B

• Cerraduras con lector de huella digital L100

• Torniquete con lector de huella digital

• Antenas de seguridad antihurto para Bibliotecas-tecnología electromagnética especial para Bibliotecas, Marca: Gateway

• Antenas de seguridad antihurto para tiendas y supermercados

• Sistema para controlar remotamente los tiempos y la asistencia de personas

• Sistema que controla el ingreso, salida y el acceso de personas

• Cerradura Biométrica L7000U de ZKTeco

• Sistema para control de acceso, especial para la interperie

• Sistema con Reconocimiento Facial para control de Tiempo y Asistencia MB360

• Cerradura Inteligente para hoteles LH5000

Somos la primera Empresa en el país en «Soluciones de seguridad utilizando la huella digital»

Puede seguirnos en Linkedin.

Puede seguirnos en Twitter.

Puede seguirnos en Facebook.

Visita nuestra página en Facebook

INBIOSYS Biometria

Queremos mejorar cada día más, necesitamos que usted nos regale dos minutos de su precioso tiempo y nos conteste 5 preguntas de la encuesta que le traemos hoy.

Click Aquí para comenzar la encuesta

Jairo A. Gómez Cano Gerente Comercial Comercial | INBIOSYS 4 5831331 | 57 3127826021 comercial@inbiosys.com.co www.inbiosys.com.co Cra. 81 No. 43-72 Local 1103

Seguridad Informática. Nueva variante de Malware que infecta el software de los cajeros automáticos NCR

Acorde a especialistas en forense digital, el grupo de hackers identificado como FIN7 ha desarrollado una nueva herramienta maliciosa, capaz de entregar cargas útiles directamente en la memoria del sistema objetivo, además de incluir un módulo que se conecta al software de administración remota utilizado por NCR Corporation, compañía fabricante de cajeros automáticos.

Los expertos, miembros del equipo de investigación Mandiant, de la firma de seguridad FireEye, bautizaron a este malware como BOOSTWRITE, y mencionan que algunas de las muestras que han recolectado de este malware son capaces de entregar más de una carga útil, incluyendo el peligroso backdoor conocido como Carbanak, frecuentemente asociado a las actividades de estos hackers.

Además, los expertos en forense digital mencionan que BOOSTWRITE entrega un troyano de acceso remoto (RAT), identificado como RSFSNIFFER, que descifra las cargas útiles usando las claves enviadas por los hackers desde el lanzamiento del malware. “El malware usa una técnica de secuestro de búsqueda de DLL para cargar sus propias DDL maliciosas en la memoria del sistema objetivo, permitiéndole descargar el vector de inicialización y la clave para descifrar las cargas integradas”, mencionan los expertos.

Al final, cuando la clave de cifrado y el vector de inicialización han sido descargados, BOOSTWRITE descifra las cargas útiles y comprueba que el proceso se haya completado exitosamente. De ser así, millones de usuarios de cajeros automáticos de todo el mundo podrían estar expuestos.

Las actividades de FIN7 (también identificado como Cobalt o Carbanak) fueron detectadas por primera vez a mediados de 2015, atacando específicamente algunas instituciones bancarias y terminales de punto de venta para obtener ganancias gracias al peligroso backdoor Carbanak.

A pesar de que hace algunos meses una operación internacional permitió el arresto de algunos líderes de este grupo, expertos en forense digital del Instituto Internacional de Seguridad Cibernética (IICS) mencionan que FIN7 ha logrado consolidar nuevos liderazgos e incluso desarrollar nuevas variantes de ataque, incluyendo el uso de nuevas cepas de malware, como BOOSTWRITE. Además de FireEye, otras firmas de seguridad, como Kaspersky Labs, afirman haber detectado múltiples campañas de hacking ligadas a FIN7, que ha estado empleando variantes de malware como CARBANAK y BABYMETAL, por lo que es altamente probable que esta agrupación de cibercriminales siga evolucionando.

Fuente: NOTICIAS DE SEGURIDAD INFORMÁTICA
https://noticiasseguridad.com/malware-virus/nueva-variante-de-malware-que-infecta-el-software-de-los-cajeros-automaticos-ncr/

En INBIOSYS tenemos todas las Soluciones en Seguridad Informática, basada en la Huella Digital

NUESTROS PRODUCTOS

• Sistema de Huella Digital para Bibliotecas

• Sistema que controla el ingreso y salida del personal de la Empresa

• Sistema que controla el acceso de personas y permite la apertura de puertas

• Lectores ópticos de huella digital U.are.U 4500B

• Cerraduras con lector de huella digital L100

• Torniquete con lector de huella digital

• Antenas de seguridad antihurto para Bibliotecas-tecnología electromagnética especial para Bibliotecas, Marca: Gateway

• Antenas de seguridad antihurto para tiendas y supermercados

• Sistema para controlar remotamente los tiempos y la asistencia de personas

• Sistema que controla el ingreso, salida y el acceso de personas

• Cerradura Biométrica L7000U de ZKTeco

• Sistema para control de acceso, especial para la interperie

• Sistema con Reconocimiento Facial para control de Tiempo y Asistencia MB360

• Cerradura Inteligente para hoteles LH5000

Somos la primera Empresa en el país en «Soluciones de seguridad utilizando la huella digital»

Puede seguirnos en Linkedin.

Puede seguirnos en Twitter.

Puede seguirnos en Facebook.

Visita nuestra página en Facebook

INBIOSYS Biometria

Queremos mejorar cada día más, necesitamos que usted nos regale dos minutos de su precioso tiempo y nos conteste 5 preguntas de la encuesta que le traemos hoy.

Click Aquí para comenzar la encuesta

Jairo A. Gómez Cano Gerente Comercial Comercial | INBIOSYS 4 5831331 | 57 3127826021 comercial@inbiosys.com.co www.inbiosys.com.co Cra. 81 No. 43-72 Local 1103

Seguridad Informática. El CEO de una Empresa de tecnología Hackeó y espió a sus competidores

Acorde a especialistas en protección de datos, el espionaje corporativo se está convirtiendo en una práctica demasiado frecuente y que además ha evolucionado con la inclusión de nuevas tecnologías. En esta ocasión, el CEO de una compañía tecnológica con sede actual en San Francisco, E.U., ha sido acusado de cuatro cargos de intrusión ilegal en un equipo de cómputo protegido.

Jonathan Manzi, de 28 años, se entregó a la justicia hace algunas semanas y, aunque por ahora se encuentra libre, aún enfrenta un caso judicial presentado en el Tribunal de Distrito de E.U.

Los expertos en protección de datos mencionan que Manzi fue acusado de acceder a la cuenta de Google de un individuo, así como a la cuenta de Dropbox de Wepa Inc., principal competidor de la compañía de Manzi, con el propósito de obtener información útil para superar a su competidor en ganancias. Se estima que el valor de la información obtenida ronda los 5 mil dólares.

Manzi es CEO de Ink Labs Inc, que produce los kioskos de impresión usados en algunas universidades y en la compañía tecnológica Beyond Protocol. Después de que la Universidad de Nebraska-Lincoln decidiera no renovar su contrato con Ink Labs, Wepa se adjudicó dichos contratos, lo que habría originado esta campaña de espionaje corporativo.

En caso de ser hallado culpable, Manzi podría recibir una condena de hasta 5 años en prisión, además de una multa de hasta 250 mil dólares. Por otra parte, la defensa de Manzi, liderada por el abogado John Berry, declaró: “El señor Manzi se ha declarado inocente. Sostiene que no ha cometido delito alguno y por ahora aguarda el día de su juicio”.

Aunque la compañía se había trasladado a Lincoln hace un par de años, después de lo que el CEO llamó un “intento hostil de adquisición por parte de algunos inversionistas”, la compañía regresó a operar a San Francisco.

Este no es el caso de espionaje corporativo más reciente conocido. Acorde a especialistas en protección de datos del Instituto Internacional de Seguridad Cibernética (IICS) reportaron hace unas semanas un caso de espionaje que involucra a dos prestigiosas compañías financieras. El caso ya ha traído consecuencias indeseables, como el suicidio de uno de los supuestos operadores de la campaña de espionaje y la renuncia de al menos dos funcionarios de alto rango.

Fuente: NOTICIAS DE SEGURIDAD INFORMÁTICA
https://noticiasseguridad.com/hacking-incidentes/el-ceo-de-una-empresa-de-tecnologia-hackeo-y-espio-a-sus-competidores/

En INBIOSYS tenemos todas las Soluciones en Seguridad Informática, basada en la Huella Digital

NUESTROS PRODUCTOS

• Sistema de Huella Digital para Bibliotecas

• Sistema que controla el ingreso y salida del personal de la Empresa

• Sistema que controla el acceso de personas y permite la apertura de puertas

• Lectores ópticos de huella digital U.are.U 4500B

• Cerraduras con lector de huella digital L100

• Torniquete con lector de huella digital

• Antenas de seguridad antihurto para Bibliotecas-tecnología electromagnética especial para Bibliotecas, Marca: Gateway

• Antenas de seguridad antihurto para tiendas y supermercados

• Sistema para controlar remotamente los tiempos y la asistencia de personas

• Sistema que controla el ingreso, salida y el acceso de personas

• Cerradura Biométrica L7000U de ZKTeco

• Sistema para control de acceso, especial para la interperie

• Sistema con Reconocimiento Facial para control de Tiempo y Asistencia MB360

• Cerradura Inteligente para hoteles LH5000

Somos la primera Empresa en el país en «Soluciones de seguridad utilizando la huella digital»

Puede seguirnos en Linkedin.

Puede seguirnos en Twitter.

Puede seguirnos en Facebook.

Visita nuestra página en Facebook

INBIOSYS Biometria

Queremos mejorar cada día más, necesitamos que usted nos regale dos minutos de su precioso tiempo y nos conteste 5 preguntas de la encuesta que le traemos hoy.

Click Aquí para comenzar la encuesta

Jairo A. Gómez Cano Gerente Comercial Comercial | INBIOSYS 4 5831331 | 57 3127826021 comercial@inbiosys.com.co www.inbiosys.com.co Cra. 81 No. 43-72 Local 1103

Seguridad Informática. Hackers modifican señales de tránsito en Nueva York a diario

Una nueva tendencia parece haber surgido entre los hackers. Hace unos días expertos en seguridad en redes reportaron que algunas señales de tránsito electrónicas colocadas alrededor de una construcción en una de las principales avenidas de Brooklyn, Nueva York, fueron alteradas para mostrar mensajes un tanto agresivos contra el uso del auto. Al parecer, estos incidentes siguen presentándose.

Tal como reporta la plataforma de medios digitales Jalopnik, en esa ocasión, las señales de tránsito mostraron mensajes como “Deje de usar su auto” o “Los autos arruinan las ciudades”. Al investigar un poco, se reveló que estas señales de tránsito no son operadas por el Departamento de Transporte de Nueva York: “Las señales pertenecen a los contratistas encargados de la construcción”, mencionaron representantes del Departamento de Transporte. Poco tiempo después, los operadores de las señales las reiniciaron para eliminar el mensaje modificado.

No obstante, los encargados de esta campaña de hacking siguen activos pues, apenas hace un par de días, algunas señales colocadas en calles aledañas a la construcción mostraron mensajes un poco más agresivos. “LOS AUTOS SON MÁQUINAS ASESINAS”, “LOS GLACIARES SE DERRITEN POR EL USO DEL AUTO” son algunos de los mensajes mostrados recientemente.

Cifras del Departamento de Transporte mencionan que casi 160 personas han muerto en la ciudad a consecuencia de incidentes de tránsito, lo que se ha convertido en un riesgo serio para peatones y ciclistas.

Independientemente de las intenciones de los hackers, expertos en seguridad en redes destacan que los sistemas que controlan estos dispositivos son increíblemente fáciles de hackear, pues la contraseña predeterminada es la misma para todos los dispositivos del fabricante. A esto hay que agregar la escasa consciencia de seguridad informática de los contratistas, que ni siquiera se molestan en cambiar la contraseña de fábrica.

No son pocos los incidentes similares registrados recientemente. Hace algunos días, especialistas en seguridad en redes del Instituto Internacional de Seguridad Cibernética (IICS) reportaron que algunas señales de tránsito colocadas en calles de Texas fueron manipuladas para mostrar un mensaje en contra de la administración del presidente Trump.

Otro caso recurrente es el uso de vallas publicitarias para mostrar contenido inapropiado. En múltiples ocasiones, actores de amenazas han intervenido los sistemas que controlan estas pantallas para mostrar pornografía en centros comerciales, grandes avenidas y demás espacios públicos. Aunque no parece haber motivaciones criminales, esta es una muestra de la poca seguridad con la que cuentan algunos sistemas informáticos poco complejos.

Fuente: NOTICIAS DE SEGURIDAD INFORMÁTICA
https://noticiasseguridad.com/hacking-incidentes/hackers-modifican-senales-de-transito-en-nueva-york-a-diario/

En INBIOSYS tenemos todas las Soluciones en Seguridad Informática, basada en la Huella Digital

NUESTROS PRODUCTOS

• Sistema de Huella Digital para Bibliotecas

• Sistema que controla el ingreso y salida del personal de la Empresa

• Sistema que controla el acceso de personas y permite la apertura de puertas

• Lectores ópticos de huella digital U.are.U 4500B

• Cerraduras con lector de huella digital L100

• Torniquete con lector de huella digital

• Antenas de seguridad antihurto para Bibliotecas-tecnología electromagnética especial para Bibliotecas, Marca: Gateway

• Antenas de seguridad antihurto para tiendas y supermercados

• Sistema para controlar remotamente los tiempos y la asistencia de personas

• Sistema que controla el ingreso, salida y el acceso de personas

• Cerradura Biométrica L7000U de ZKTeco

• Sistema para control de acceso, especial para la interperie

• Sistema con Reconocimiento Facial para control de Tiempo y Asistencia MB360

• Cerradura Inteligente para hoteles LH5000

Somos la primera Empresa en el país en «Soluciones de seguridad utilizando la huella digital»

Puede seguirnos en Linkedin.

Puede seguirnos en Twitter.

Puede seguirnos en Facebook.

Visita nuestra página en Facebook

INBIOSYS Biometria

Queremos mejorar cada día más, necesitamos que usted nos regale dos minutos de su precioso tiempo y nos conteste 5 preguntas de la encuesta que le traemos hoy.

Click Aquí para comenzar la encuesta

Jairo A. Gómez Cano Gerente Comercial Comercial | INBIOSYS 4 5831331 | 57 3127826021 comercial@inbiosys.com.co www.inbiosys.com.co Cra. 81 No. 43-72 Local 1103

Seguridad Informática. Grupo de Hackers ataca redes en aeropuertos; hasta ahora van 4 aeropuertos rusos

Las redes WiFi públicas siguen generando serios problemas para sus usuarios. Especialistas en seguridad en redes informan que Alexander Safonov, programador ruso que está siendo investigado como parte del grupo de hackers conocido como Lurk, ha escrito una carta abierta en la que revela la presencia de vulnerabilidades de seguridad en las redes de cuatro aeropuertos internacionales en Rusia: Platov, Kurumoch, Strigino y Koltsovo.

En su carta, Safonov menciona que estos cuatro aeropuertos, al igual que otros tres, son operados por la compañía AR, controlada por Viktor Vekselberg, además menciona que todos los sistemas de estos aeropuertos están conectados en una sola red corporativa. “Hay un equipo especial de administradores de sistemas con acceso completo a todas las redes de estos aeropuertos”, añade el programador.

Después de que la carta de Safonov fuera revelada, expertos en seguridad en redes mencionaron que un hacker podría obtener acceso total a las redes de un aeropuerto con sólo comprometer las credenciales de acceso de uno de los miembros de estos equipos especiales, lo que al parecer ya ocurrió en el aeropuerto de Koltsovo.

El mencionado grupo de hackers Lurk habría empleado un malware del mismo nombre para infiltrarse en las redes informáticas del aeropuerto para copiar la información de los servidores, lo que les brindó acceso a la información confidencial de los usuarios del aeropuerto. Safonov también menciona en su carta que ni las agencias de inteligencia rusas ni la firma de seguridad Kaspersky Lab hicieron gran cosa por encontrar el punto de acceso utilizado por los hackers para comprometer las redes, incluso aunque los empleados del aeropuerto detectaron dos computadoras presuntamente explotadas por los atacantes.

A los especialistas en seguridad en redes les preocupa que las prioridades de las agencias rusas no se centren en la seguridad de estas instalaciones, sino que se han enfocado en detener a todos los posibles miembros del grupo Lurk. Por su parte, Safonov llegó a dos conclusiones: “Puede que ahora mismo las redes de estos aeropuertos sean vulnerables a nuevos ataques; incluso, en un escenario aún peor, es altamente probable que estas redes se encuentren bajo control de algún atacante externo”.

“Es realmente intrigante que las autoridades no hayan investigado a fondo la seguridad de los aeropuertos, puesto que estas instalaciones son consideradas por la Federación Rusa como infraestructura crítica”, añade Safonov. “¿Quién garantiza la seguridad de las personas en un aeropuerto y durante el vuelo?, concluye la carta del programador.

Al respecto, un representante del Aeropuerto de Koltsovo declaró: “Las afirmaciones sobre la poca seguridad en nuestros sistemas de TI no están respaldadas por ninguna evidencia objetiva”. El representante añadió que el ataque con el malware Lurk ocurrió en estaciones de trabajo externas a las redes del aeropuerto; debido a esto, no estaban conectadas a los sistemas principales y el malware no logró esparcirse.

Especialistas en seguridad en redes del Instituto Internacional de Seguridad Cibernética (IICS) mencionan que más de 20 personas están siendo investigadas como parte del caso del grupo de hackers Lurk, que ha sido acusado de robar más de mil millones de rublos de bancos y otras compañías. Las autoridades rusas también acusan a este grupo de hackers de acceder ilegalmente a las redes del aeropuerto mencionado para copiar la información de sus servidores.

Fuente: NOTICIAS DE SEGURIDAD INFORMÁTICA
https://noticiasseguridad.com/seguridad-informatica/nunca-use-el-wifi-gratuito-o-de-pago-del-aeropuerto-encuentran-malware-en-4-importantes-aeropuertos-rusos/

En INBIOSYS tenemos todas las Soluciones en Seguridad Informática, basada en la Huella Digital

NUESTROS PRODUCTOS

• Sistema de Huella Digital para Bibliotecas

• Sistema que controla el ingreso y salida del personal de la Empresa

• Sistema que controla el acceso de personas y permite la apertura de puertas

• Lectores ópticos de huella digital U.are.U 4500B

• Cerraduras con lector de huella digital L100

• Torniquete con lector de huella digital

• Antenas de seguridad antihurto para Bibliotecas-tecnología electromagnética especial para Bibliotecas, Marca: Gateway

• Antenas de seguridad antihurto para tiendas y supermercados

• Sistema para controlar remotamente los tiempos y la asistencia de personas

• Sistema que controla el ingreso, salida y el acceso de personas

• Cerradura Biométrica L7000U de ZKTeco

• Sistema para control de acceso, especial para la interperie

• Sistema con Reconocimiento Facial para control de Tiempo y Asistencia MB360

• Cerradura Inteligente para hoteles LH5000

Somos la primera Empresa en el país en «Soluciones de seguridad utilizando la huella digital»

Puede seguirnos en Linkedin.

Puede seguirnos en Twitter.

Puede seguirnos en Facebook.

Visita nuestra página en Facebook

INBIOSYS Biometria

Queremos mejorar cada día más, necesitamos que usted nos regale dos minutos de su precioso tiempo y nos conteste 5 preguntas de la encuesta que le traemos hoy.

Click Aquí para comenzar la encuesta

Jairo A. Gómez Cano Gerente Comercial Comercial | INBIOSYS 4 5831331 | 57 3127826021 comercial@inbiosys.com.co www.inbiosys.com.co Cra. 81 No. 43-72 Local 1103

Seguridad Informática. Bolsa de valores de Hong Kong ha sido Hackeada

Un incidente de seguridad podría haber comprometido millones de dólares. Acorde a especialistas en seguridad de aplicaciones web, el director ejecutivo de la bolsa de valores de Hong Kong admitió recientemente que la plataforma fue objetivo de una serie de ciberataques detectados durante los últimos seis días.

Además de estos ataques, algunos medios locales reportaron una interrupción masiva en las operaciones de la bolsa de valores, no obstante, el funcionario afirma que éste incidente se trató de una falla en los sistemas informáticos de la bolsa, no es responsabilidad de un hacker.

Después de que múltiples inversionistas reportaran dificultades para realizar algunas operaciones en el sistema de comercio de futuros derivados de la bolsa, el director ejecutivo Charles Li reconoció el incidente ante los medios. “Nuestro equipo de seguridad de aplicaciones web detectó algunos inconvenientes de conectividad, por lo que suspendimos el uso del sistema para no desestabilizar el resto de las operaciones de la bolsa”, mencionó el ejecutivo.

Todas las actividades en la bolsa fueron reanudadas este viernes por la mañana, luego de que se anunciara que las fallas en el software habían sido corregidas, especificando que el error se originó en un servicio operado por un tercero que logró extenderse hasta los sistemas de respaldo de la bolsa de valores de Hong Kong.

Durante su comparecencia ante los medios, el director ejecutivo también mencionó que la bolsa de Hong Kong fue víctima de un ataque de denegación de servicio (DDoS) dirigido contra el sitio web; en este incidente, los hackers sobrecargaron la red y afectaron la capacidad de procesamiento de solicitudes de la página web, por lo que no fue posible publicar información actualizada, según el informe del equipo de seguridad de aplicaciones web de la bolsa de valores.

Charles Li solicitó a los inversionistas mantener su confianza y no perder la paciencia, pues el incidente ya ha sido contenido: “Seguiremos mejorando para asegurar las operaciones en la bolsa, esperamos que los usuarios tengan confianza en nuestro sistema”, agregó.

A pesar de que el incidente no generó las pérdidas que se calcularon al inicio, expertos en seguridad de aplicaciones web del Instituto Internacional de Seguridad Cibernética (IICS) no se muestran del todo convencidos de las afirmaciones de Li. “Decir que todo se trató de un error de software es una explicación demasiado pobre”, mencionó un consultor de ciberseguridad. “Debe haber algo más detrás de las palabras del director de la bolsa”, concluyó.

Es importante añadir que esta no es la primera ocasión en la que se detecta un ataque DoS contra la bolsa, pues en 2011 un incidente similar logró sus pender operaciones con valor de casi 200 mil millones de dólares. La bolsa de valores de Hong Kong se volvió totalmente electrónica a finales de 2017, lo que la volvió un objetivo muy atractivo para múltiples grupos de actores de amenazas.

Para prevenir futuros incidentes, la bolsa de valores de Hong Kong ha liberado un presupuesto de alrededor de 250 millones de dólares para actualizar sus sistemas de seguridad informática.

Fuente: NOTICIAS DE SEGURIDAD INFORMÁTICA
https://noticiasseguridad.com/hacking-incidentes/bolsa-de-valores-de-hong-kong-ha-sido-hackeada/

En INBIOSYS tenemos todas las Soluciones en Seguridad Informática, basada en la Huella Digital

NUESTROS PRODUCTOS

• Sistema de Huella Digital para Bibliotecas

• Sistema que controla el ingreso y salida del personal de la Empresa

• Sistema que controla el acceso de personas y permite la apertura de puertas

• Lectores ópticos de huella digital U.are.U 4500B

• Cerraduras con lector de huella digital L100

• Torniquete con lector de huella digital

• Antenas de seguridad antihurto para Bibliotecas-tecnología electromagnética especial para Bibliotecas, Marca: Gateway

• Antenas de seguridad antihurto para tiendas y supermercados

• Sistema para controlar remotamente los tiempos y la asistencia de personas

• Sistema que controla el ingreso, salida y el acceso de personas

• Cerradura Biométrica L7000U de ZKTeco

• Sistema para control de acceso, especial para la interperie

• Sistema con Reconocimiento Facial para control de Tiempo y Asistencia MB360

• Cerradura Inteligente para hoteles LH5000

Somos la primera Empresa en el país en «Soluciones de seguridad utilizando la huella digital»

Puede seguirnos en Linkedin.

Puede seguirnos en Twitter.

Puede seguirnos en Facebook.

Visita nuestra página en Facebook

INBIOSYS Biometria

Queremos mejorar cada día más, necesitamos que usted nos regale dos minutos de su precioso tiempo y nos conteste 5 preguntas de la encuesta que le traemos hoy.

Click Aquí para comenzar la encuesta

Jairo A. Gómez Cano Gerente Comercial Comercial | INBIOSYS 4 5831331 | 57 3127826021 comercial@inbiosys.com.co www.inbiosys.com.co Cra. 81 No. 43-72 Local 1103