La caducidad de los dominios de Internet se ha convertido en un punto de atención para muchas compañías. El uso de dominios que han expirado es actualmente una práctica muy extendida con la que llevar a cabo multitud de ciberataques.
¿Quién no ha pensado en enviarse un email a sí mismo con un documento adjunto para trabajar posteriormente con él? ¿Quién no ha utilizado su cuenta de correo electrónico como repositorio de documentación? Las respuestas a estas preguntas pueden poner de manifiesto los riesgos que estamos asumiendo.
El acrónimo RAT —Remote Access Tool— hace referencia a las herramientas que utilizan los equipos de soporte IT para la administración remota de infraestructuras informáticas. Algo así como, una forma centralizada de gestionar la tecnología de una organización. Sin embargo, la última “T” del acrónico es susceptible de cambiar su buena intención si se sustituye por la palabra “Trojan”.
La explotación comercial de datos personales o la trazabilidad de actividades son situaciones más habituales de lo que pensamos cuando hacemos uso de las redes sociales. Una rápida revisión de algunas recomendaciones de seguridad al publicar información en estos entornos puede resultar de interés para el lector.
Uno de los principales usos de las redes sociales es encontrar a otras personas e incluso seguir sus actividades cotidianas o profesionales. En este contexto, surgen riesgos no siempre bien valorados. A continuación, analizamos algunos de los más relevantes.
La utilización de identidades falsificadas ha proliferado de forma exponencial en las redes sociales.
La forma de verificar la identidad de un contacto en Internet a menudo resulta ser una actividad bastante artesanal, no exenta de algunas dificultades. Pese a todo, existen herramientas que pueden ayudarnos.
En octubre se celebra el mes de la concienciación en ciberseguridad. Existen numerosas actividades que persiguen concienciar a empleados y ciudadanos en el uso seguro de la tecnología tales como juegos, presentaciones, charlas de personas expertas, simulaciones de ciberataques, desafíos tecnológicos, etc.
Sin embargo, en All4Sec hemos pensado este año en un enfoque alternativo. Algo más próximo a esos colectivos que pasan de puntillas por las noticias que hablan de conceptos que a menudo les resultan aburridos o tediosos.
El DNS —Domain Name System— es un elemento fundamental que resulta desconocido para la inmensa mayoría de los usuarios de servicios online. Las consultas al DNS pueden decir mucho acerca de a dónde se conecta un usuario de forma habitual y, por tanto, servir para otros fines, entre ellos los comerciales. Por eso, su control se ha convertido en objetivo de muchas empresas.
Muchas son las variantes de phishing que los ciberdelincuentes están utilizando durante esta pandemia de Covid-19 para sacar provecho de la Internet-dependencia que mostramos los ciudadanos.
A continuación recopilamos solo una pequeña muestra de ellas.
Aún quedan usuarios que cuando escuchan la palabra “spam” desconocen su significado. Sin embargo, si a esas mismas personas les preguntáramos si habitualmente reciben correos o SMS que provienen de personas o empresas desconocidas, muy posiblemente responderían que están hartos.
