El Instituto Nacional de Ciberseguridad (Incibe) ha detectado una campaña masiva de envío de correos electrónicos fraudulentos que tratan de suplantar a un supuesto departamento jurídico con el propósito de distribuir un programa maligno.
En la campaña denunciada, el correo electrónico trata de distribuir un tipo de programa maligno identificado como Trojan Downloader o Dropper, diseñado para tomar el control del equipo de la víctima y realizar multitud de acciones maliciosas, como robar datos personales o lanzar ataques de denegación de servicio contra otros usuarios.
Asimismo, el Incibe ha recordado que Mozilla ha publicado una actualización de seguridad dirigida a solucionar las vulnerabilidades descubiertas en sus herramientas que es recomendable aplicar, en caso de que no se hayan actualizado automáticamente.
También ha indicado que en el boletín de Microsoft de noviembre se detallan hasta 104 vulnerabilidades, de las cuales 16 son críticas y afectan a varias familias de productos del fabricante, algunos de los cuales son ampliamente utilizados en el entorno empresarial.
Como recomendación por el aumento del teletrabajo ha señalado que la solución más eficaz y comúnmente adoptada es la implementación de redes privadas virtuales (VPN) para el acceso a la información empresarial.
Una VPN no es una red física como tal, como podría ser la intranet corporativa, sino una red de transmisión de la información sensible, de forma encapsulada y cifrada para evitar que pueda ser vista y utilizada por terceros.
Además, la suplantación de identidad es una de las técnicas más comunes entre los ciberdelincuentes para obtener datos personales de los usuarios, que ha recibido la denominación de spoofing, que en inglés significa falsificar o engañar.
‘AMONG US’ Y ‘DISCORD’
‘Among Us’, uno de los videojuegos de moda, está aumentando su popularidad entre niños y adolescentes, ganando millones de jugadores cada día e incorpora un chat escrito, aunque es habitual que los usuarios utilicen chats de voz externos durante el juego, como ‘Discord’.
Por ello, desde Internet Segura for Kids (IS4K) se ha explicado algunos de los aspectos que más preocupan a las familias: si es adecuado para la edad y madurez del menor, cuáles son los posibles riesgos asociados a su uso o si es inocuo combinar el juego con el chat Discord.
Por último, se ha puesto a disposición de los usuarios un nuevo juego de mesa de compraventa de servicios, donde los jugadores deberán tomar decisiones y experimentar diferentes acciones de ciberseguridad, tanto positivas, como negativas.
Se emplearán criptomonedas para invertir y comprar más servicios y el jugador que sepa invertir correctamente sus divisas, se convertirá en el ganador, según ha señalado el Incibe a través de un comunicado recogido por Europa Press.