• La herramienta es de uso gratuito y ha sido desarrollada por la policía rumana en colaboración con la Europol, Bitdefender y autoridades de varios países.

La web No More Ransom ha lanzado una nueva herramienta gratuita de descifrado para prevenir ataques del ransomware GandCrab, uno de los programas de rescate más prolíficos del mundo hasta la fecha. Este malware ha infectado a más de medio millón de víctimas desde que fue detectado por primera vez en enero del año pasado.

La herramienta ha sido desarrollada por la policía rumana en estrecha colaboración con Europol y la empresa de seguridad en Internet Bitdefender, junto con el apoyo de las autoridades policiales de Austria, Bélgica, Chipre, Francia, Alemania, Italia, los Países Bajos, el Reino Unido, Canadá y el FBI de los Estados Unidos.

Además de las versiones 1, 4 y las primeras versiones de la 5, la nueva herramienta resuelve las infecciones con las versiones 5.0.4 a 5.1, la última versión desarrollada por los ciberdelincuentes.

En octubre, se puso a disposición una herramienta de descifrado que cubría todas las versiones del malware, excepto dos, de las versiones existentes en ese momento. Esta herramienta siguió a un lanzamiento anterior en febrero. Estas dos herramientas, que han sido descargadas más de 400.000 veces hasta la fecha, han ayudado a cerca de 10.000 víctimas a recuperar sus archivos cifrados, ahorrándoles unos 5 millones de dólares en pagos de rescate.

Europol (19/02/2019)

Más información

 

  • El presidente del Senado australiano, Scott Ryan, ha confirmado que no se han detectado problemas de ciberseguridad.

El primer ministro de Australia, Scott Morrison, proclamó hoy que el reciente ciberataque al Parlamento de su país fue perpetrado por un "sofisticado" grupo controlado por un Gobierno extranjero, que no identificó. "En el curso de las investigaciones también nos dimos cuenta de que las redes de algunos partidos políticos, el Liberal, el Laborista y el Nacional, fueron afectadas", dijo Morrison ante el Parlamento de Camberra, al referirse al ataque a las redes informáticas del Legislativo perpetrado el pasado 8 de febrero. "Pero déjenme ser claro, no hay evidencia de ninguna interferencia electoral", precisó el mandatario en referencia a los comicios generales que tendrán lugar en mayo.

Su alocución sigue a la confirmación por parte del presidente del Senado australiano, Scott Ryan, quien confirmó que no se han detectado problemas de ciberseguridad tras este ataque de presuntos hackers extranjeros.

Después del reciente ataque, en un contexto en el que no se descarta la autoría de China, el Legislativo adoptó una serie de medidas, como el cambio de las contraseñas, a pesar de que los datos no fueron robados o dañados.

En 2015, los ordenadores de la Oficina de Meteorología de Australia fueran objeto de un ciberataque masivo presuntamente orquestado por China, lo que llevó al Gobierno australiano a reforzar las medidas de seguridad ante el espionaje extranjero. En diciembre, Australia se unió a Estados Unidos y Reino Unido en las condenas por la supuesta campaña de ciberataques contra la propiedad intelectual y datos comerciales en todo el mundo atribuidos a China.

La Vanguardia (18/02/2019)

Más información

 

  • El uso de internet está muy extendido en los menores con edades comprendidas entre los 10 y los 15 años.

El Observatorio Nacional de las Telecomunicaciones y de la Sociedad de la Información (ONTSI) ha publicado hoy un dossier de indicadores sobre el uso de las Tecnologías de la Información y la Comunicación (TIC) por menores (entre 10 y 15 años) en España.

Este documento contiene los principales indicadores de uso de TIC por parte de los menores de edad en nuestro país con datos obtenidos en el Instituto Nacional de Estadística (INE), desde 2013 hasta el último dato de 2018, detallado por comunidades autónomas y por género.

Los resultados obtenidos evidencian que el uso de tecnologías en menores en España está muy extendido. Concretamente, el porcentaje de menores que usaron el ordenador en los últimos tres meses fue del 91,3 %, siendo las niñas las que más lo utilizaron, un 92,2 % frente al 90,4 % de los niños. Algo menor resulta el porcentaje de menores con un teléfono móvil, donde el 69,8 % disponían de este dispositivo. En este caso, también es mayor el porcentaje de niñas que de niños con móvil, un 71,6 % frente al 68,2 % de los niños.

En cuanto al uso de internet, este es prácticamente universal para estas edades, puesto que el 92,8 % de los menores lo usaron en los últimos tres meses. Una vez más, son las niñas las que más lo utilizaron, un 93,2 % frente al 92,5 % de los niños. Asimismo, el lugar más común de acceso a Internet es desde la propia vivienda, constituyendo el 94,9 % de los menores, seguido de los centros de estudios, donde se conectaron el 73,1 %. Otros lugares de uso menos comunes fueron la vivienda de un vecino o amigo con un 56,1 % y un centro público con el 30,3 %. Ya con porcentajes menores, el acceso desde otros lugares no definidos con un 17,5 % y, por último, el acceso desde un cibercafé con un 8 %.

ONTSI (14/02/2019)

Más información

  • El objetivo del evento que tendrá lugar el 21 de febrero es coordinar estrategias y actuaciones entre los diferentes responsables municipales.
  • El Centro Criptológico Nacional estará presente en esta jornada con una ponencia sobre la relevancia de la ciberseguridad en el contexto actual.

El próximo 21 de febrero se celebra en la Escuela Superior de Ingeniería de la Universidad de Cádiz la jornada “Retos ante el desarrollo inteligente de la provincia de Cádiz”. El evento, organizado por la Diputación de Cádiz, pretende concienciar a los responsables municipales sobre las oportunidades que ofrece el concepto de las Ciudades y Territorios Inteligentes aplicadas al ámbito municipal y provincial, con el objetivo último de coordinar estrategias y actuaciones.

Durante esta jornada, que dará comienzo a las 9:30 y finalizará a las 15:00, la Diputación de Cádiz informará sobre la asistencia para el cumplimento de la ley de protección de datos por parte de las entidades locales provinciales, así como la situación en la que se encuentra la Estrategia de Territorio Inteligente a nivel provincial que está desarrollando.

Entre las diferentes ponencias que se incluyen en el programa se encuentra la de Pablo López, jefe de Área Normativa y Servicios de Ciberseguridad del Centro Criptológico Nacional, quien analizará la situación de la ciberseguridad a nivel nacional y su importancia en el contexto actual.

Por su parte, desde Red.es informarán del Plan Nacional de Territorios Inteligentes, financiado por FEDER, como medida de apoyo al desarrollo inteligente de la provincia. Además, la Junta de Andalucía expondrá las actuaciones contempladas en el Plan AndalucíaSmart 2020, especialmente lo referido al arranque en la provincia de la iniciativa BootCamp.

Diputación de Cádiz

Más información

 

  • El volumen medio de este tipo de ciberataques durante el último cuatrimestre de 2018 fue de 5Gbps, casi el triple que la media del mismo período en el año anterior, 1,7Gbps.

El volumen de los ataques DDoS ha crecido un 194 % en el último año, según el último informe de Link11, empresa europea de seguridad especializada en este tipo de ciberataques. Si bien hubo un descenso del número de ataques en el último trimestre del 2018, lo cierto es que el volumen medio de estos creció un 8,7 % en relación al trimestre anterior.

Concretamente, el volumen medio de los ataques DDoS durante el último cuatrimestre del pasado año fue de 5Gbps, casi el triple que la media del mismo período en 2017, 1,7Gbps. Por otro lado, el Centro de Operaciones de Seguridad de Link11 (LSOC) registró hasta 13 ataques con un volumen de más de 80Gbps durante los últimos 3 meses de 2018, alcanzando el mayor de ellos un volumen de 173,5Gbps.

Además, durante este período hubo también un aumento del número de ataques multi-vectoriales. De hecho, la mayoría de ellos, un 59 %, fue de este tipo, mientras que un año antes la cifra se situó en un 45 %. Asimismo, los ataques más complejos vistos durante este tiempo usaron hasta 9 vectores de ataque diferentes.

Otros datos ofrecidos por el LSOC muestran que estos ciberataques se llevan a cabo en su mayoría los sábados y domingos. Además, los delincuentes solían atacar a las organizaciones entre las 16:00 y las 12:00 horas, mientras que el período comprendido entre las 6:00 y las 10:00 resultó ser el de menor actividad por parte de los ciberatacantes.

“Para detener estos ataques que interrumpen las operaciones empresariales, las organizaciones necesitan una protección proactiva que rastree y responda a los escenarios y patrones de ataques en evolución de forma automática, utilizando técnicas avanzadas de aprendizaje automático", asegura Marc Wilczek, COO de Link11.

Help Net Security (11/02/2019)

Más información

 

  • La compañía asegura que ya no se trata de un navegador, sino una “solución de compatibilidad”.

Chris Jackson, arquitecto senior de ciberseguridad de Microsoft, ha recomendado en una entrada del blog de la compañía que los usuarios de Internet dejen de usar Internet Explorer (IE) como navegador predeterminado. Tras retirar el soporte para IE 8, 9 y 10 en 2016, ahora desde Microsoft aseguran que Internet Explorer ya no es un navegador, por lo que no se debe usar como predeterminado y recomiendan migrar cuanto antes a uno más moderno.

Hoy día, Internet Explorer 11 para Windows 10 es la única versión que está recibiendo soporte por parte de Microsoft aunque, como aclara Jackson, no se está actualizando con nuevos estándares web y, a pesar de que podría funcionar bien en la mayoría de los sitios, IE es actualmente una "solución de compatibilidad" y no debe ser llamado navegador.

Este nuevo aviso por parte de Microsoft pretende que las empresas mejoren sus aplicaciones web y dejen de usar IE para gran parte de sus servicios, debido a la compatibilidad con desarrollos que llevan usando desde hace varios años. Además, Jackson pide que actualicen cuanto antes por cuestiones de seguridad.

Xataka (08/02/2019)

Más información

 

More Articles …

Subcategories

Page 10 of 221

Ministerio de Defensa
CNI
CCN
CCN-CERT