Alertan de una versión falsa de WhatsApp para iPhone que roba información de los usuarios

Alertan de una versión falsa de WhatsApp para iPhone que roba información de los usuarios

Un grupo de cibercriminales ha diseñado una versión falsa de WhatsApp, de apariencia muy similar a la real, específicamente dirigida a usuarios de iPhone con el fin de robar información del dispositivo.   Hace unos días, la empresa de ciberseguridad ZecOps informó en Twitter de que podrían haberse producido “ataques relacionados con Whatsapp en iOS”. La compañía publicó un dominio específico, config5-dati [.] Com, y una dirección IP que, según dijo, estaba relacionada con dichos ciberataques. Ante esta alerta, el regulador de derechos digitales Citizen Lab y el medio de comunicación Motherboard iniciaron una investigación. Examinaron el dominio proporcionado por ZecOps y descubrieron “otros vinculados a él”, incluido uno que “alojaba un sitio que pretendía ser una página para descargar WhatsApp”. El sitio malicioso “intentaba engañar a los visitantes para que instalaran lo que en realidad era un archivo de configuración especial para teléfonos iPhone diseñado para potencialmente recopilar información sobre las víctimas y enviarla de vuelta al atacante”, dictaminaron los investigadores de Citizen Lab. La página de phishing, que actualmente no está operativa, está diseñada para parecerse a un sitio oficial de WhatsApp, con la marca de WhatsApp y gráficos profesionales que describen el proceso de instalación paso a paso. Según Citizen Lab, cuando se abre el archivo de configuración este dice que es de “WhatsApp Inc.” para “WhatsApp Messenger”. Es decir: los equipos especialistas en seguridad de Motherboard y Citizen Lab concluyeron que un grupo de cibercriminales podrían haber intentado engañar a los usuarios de iPhone para que instalaran una versión falsa de WhatsApp, en un intento potencial de recopilar información sobre ellos.  Además, los análisis técnicos de ambos investigadores sugieren que esta versión falsa de WhatsApp“está vinculada a una...
La Policía Foral alerta de nuevos ataques «phishing»

La Policía Foral alerta de nuevos ataques «phishing»

La Policía Foral de Navarra ha alertado de nuevas estafas a particulares y empresas a través de phishing. Los delincuentes envían un correo electrónico que pide la actualización de las credenciales de seguridad, ya que, en caso contrario, se bloqueará el acceso a parte o todos los servicios de la entidad financiera. De esta manera consiguen las contraseñas de las víctimas y realizan importantes transferencias de dinero a cuentas bancarias situadas en el extranjero, lo que dificulta la identificación de los estafadores. Para evitar este tipo de estafa la Policía Foral recomienda:   Comprobar la ortografía y redacción del correoya que presentan errores debido al uso de traductores automatizados. Comprobar que el email coincide con la empresaque dice que envía el correo ya que los estafadores utilizan dominios públicos o direcciones muy parecidas al correo original. Comprobar la URL. Antes de clicar revisar los enlaces del correo, colocando el cursor sobre el hipertexto de la URL a la que nos dirige. No descargar archivos adjuntossi no se puede confirmar que se trata de un mensaje autentico. No precipitarsea la hora de hacer lo que han pedido, desconfiar de todo lo que tenga carácter «urgente» o sea una «amenaza velada», verificar si existe la URL tecleándola en el navegador y si el correo ofrece una duda razonable, contactar con la entidad que supuestamente ha enviado el correo. #Ciberataque #Phishing #Ataque Fuente:...
Más de 8.000 ciberataques al mes en la Región con el pánico al coronavirus como gancho

Más de 8.000 ciberataques al mes en la Región con el pánico al coronavirus como gancho

El Instituto de Ciberseguridad detecta del 1 de septiembre al 31 de diciembre del 2020 un total de 33.375 equipos o redes informáticas de empresas o particulares afectados por problemas de seguridad. Bandeja de entrada de una cuenta de correo electrónico. El remitente es el Ministerio de Sanidad y el mensaje es un texto con los nuevos protocolos para frenar el avance del coronavirus. Hasta aquí todo normal. El correo viene acompañado de un enlace en el que se indica que, pinchando en él, se accederá al archivo que contiene todas las medidas. Pero es un engaño. Una trampa. Si se pulsa en ese link se descargará inmediatamente un malware (programa maligno) que se instalará en el ordenador y que permitirá a los hackers apropiarse de todo: de nuestro nombre, nuestra dirección e incluso de nuestros datos bancarios. Así de fácil. Aunque a priori la escena descrita puede parecer el guión de una película de ficción, ejemplos como el anterior son más comunes de lo que parece. Y en la Región de Murcia, también. Los delincuentes no han perdido el tiempo durante la pandemia y el traslado de muchas oficinas a los domicilios ha actuado como gasolina. Tanto que durante la recta final del 2020 lograron infectar más de 30.000 equipos informáticos en la Comunidad. En concreto, hay detectados un total 33.375 ciberataques desde el 1 de septiembre de 2020 al 31 de diciembre del mismo año. El Instituto de Ciberseguridad detalla también en qué municipios de la Región se han localizado los equipos informáticos con problemas de seguridad. Y en la Comunidad la palma se la lleva Murcia, que supone el 35,48. Le siguen Cartagena (13,90%), Molina de Segura (6,15%), Lorca (4%), Alcantarilla (2,51%), Águilas (2,27%) y Caravaca de la Cruz (2,07%)....