A principios de este mes tuve el privilegio de poder asistir a la expo de seguridad informática «OWASP LATAM Tour» el cual es un evento realizado en todo América Latina que promueve la seguridad de software con el objetivo de crear conciencia sobre los riesgos a los que nos enfrentamos actualmente. Está enfocado a instituciones como universidades, organismos gubernamentales, empresas de TI y entidades financieras.
Mi México y el «Tren del mame» (transporte inclusivo en el que todos se pueden subir ya que básicamente es gratis y no requiere nada más que una cuenta de Twitter o Facebook) muchos, se suben al tren sin saber o medir las consecuencias, simplemente siguen una tendencia o moda.
Es el caso del #10YearChallenge es el más reciente reto viral y que oculta un secreto oscuro, y es que se piensa que esas fotografías están sirviendo para actualizar la base de datos de rostros para ayudar a inteligencias artificiales a reconocer los cambios que presentan las personas con el paso de los años.
Como cada año, la compañia ESET ha emitido su informe de actividades maliciosas del 2018 y estos son los ciberataques más comunes:
El pishing no es un ataque nuevo, pero este año los ataques se han vuelto más sofisticados. De acuerdo a Antiphishing Working Group, durante el segundo trimestre del 2018, el 35% de los ataques de phishing se hospedaron en servidores que contaban con certificados de seguridad SSL. Para ponerlo en perspectiva y tengas una idea, en el 2016 el caso de sitios falsificados con certificados SSL era de apenas el 5%.
Si no lo dices, nadie podrá repetirlo. Si no lo haces, nadie podrá inspirarse.
En días pasados tuve la oportunidad de asistir a la «Semana Académica de Ingeniería Informática 2018» organizado por el Instituto Tecnológico de Chiná. Y cuyo objetivo es ayudar así como fomentar el desarrollo integral y profesional de los alumnos.
Esta amenaza apareció en 2016, pero hasta ahora ha salido a la luz pública.
VPNFilter es un sofisticado sistema de malware modular, el cual está siendo investigado por socios de seguridad e inteligencia del sector público y privado, como el FBI y Cisco. Y que tal parece ha sido financiado por el gobierno ruso.
Advertencia: El contenido de este POST es sumamente técnico pero cualquier duda, déjalo en los comentarios.
