Framework de Madurez en Ciberseguridad para Empresas | Talsoft

Framework de Madurez Ciberseguridad

Leandro Ferrari — Mon, 29 Sep 2025 15:33:24 +0000

Framework de Madurez en Ciberseguridad para PYMEs y Startups

Protegé tu empresa, reducí incidentes hasta un 80% y ganá control con una estrategia clara en 6 niveles.

Agendá tu consultoría gratuita de 30 min

All Security Day 28 de Agosto 2020

Leandro Ferrari — Wed, 19 Aug 2020 14:47:13 +0000

Un día completo con conferencias interactivas de la mano de expertos en seguridad informática personal, y corporativa. Mediante sesiones interactivas y charlas a la medida las personas, empresas, y organizaciones, tendrán en el final de la jornada lecciones magistrales en cuanto a seguridad digital se re?ere, en el complejo entorno influenciado por el COVID–19.

Nuestro CEO / Fundador estará dando la siguiente charla.

Registración: https://forosyeventos.com/security-day

¿Están mis contraseñas en la Dark Web?

Leandro Ferrari — Fri, 31 Jul 2020 12:31:57 +0000

Cuando una compañía le dice que sus datos han sido robados como parte de una violación, su información ya puede estar en la dark web.

Con su información robada, los piratas informáticos pueden hacer de todo, desde hacer compras y abrir cuentas de crédito en su nombre hasta presentar sus reembolsos de impuestos y hacer reclamos médicos, todo haciéndose pasar por “usted”. Lo que es peor, miles de millones de estas credenciales de inicio de sesión pirateadas están disponibles en la dark web, para que los piratas informáticos las descarguen fácilmente de forma gratuita.

No puede evitar que los sitios sean pirateados, pero puede tomar algunas medidas para limitar el daño causado por la violación. Si utiliza un administrador de contraseñas que crea contraseñas únicas, puede asegurarse de que si se viola un sitio, su contraseña robada no dará acceso a los hackers a sus cuentas en otros sitios. (Un buen administrador de contraseñas puede ayudarlo a administrar toda su información de inicio de sesión, lo que facilita la creación y el uso de contraseñas únicas).

Cómo usar el monitor Firefox de Mozilla

El servicio gratuito Firefox Monitor de Mozilla lo ayuda a rastrear cuáles de sus direcciones de correo electrónico han sido parte de violaciones conocidas de datos.

1. Para comenzar, dirígete a la página de Firefox Monitor. Cómo usar Mozilla’s Firefox Monitor

2. Ingrese una dirección de correo electrónico y toque Buscar incumplimientos. Si el correo electrónico era parte de una violación conocida desde 2007, Monitor le mostrará de qué pirateo fue parte y qué más pudo haber estado expuesto.

También puede registrarse para que Monitor le notifique si su correo electrónico está involucrado en una futura violación de datos.

1. En la página Firefox Monitor, toque el botón Registrarse para recibir alertas.
2. Si lo necesita, cree una cuenta de Firefox.
3. Toque Iniciar sesión para ver un resumen de incumplimiento de su correo electrónico.
4. En la parte inferior de la página, puede agregar direcciones de correo electrónico adicionales para monitorear.

Luego, Mozilla le enviará un correo electrónico a cada dirección que agregue con una línea de asunto “Firefox Monitor encontró su información en estas infracciones” cuando encuentre que la dirección de correo electrónico está involucrada en una infracción, junto con instrucciones sobre qué hacer para seguir la infracción.

GRATIS – Plan de cyberseguridad para su empresa: Aquí

Obtenga nuestro portfolio de servicios: Aquí

Suscríbase a nuestro Newsletter: Aquí

Realiza su consulta cómo proteger su Negocio: Aquí

Informe a sus colegas del area de tecnología

Comparte esta información con colegas y superiores

Guarda este post para consultas

Descargue las Tendencias de cyberseguridad: Aquí

Suscribirse a nuestro canal de YouTube: Aquí

Descargue nuestras infografías: Aquí

Conozca la opinión de nuestros clientes: Aquí

Acceda a Cursos Online de entrenamiento en seguridad informática: Aquí

Fuente: www.cnet.com

6 tácticas utilizadas por delincuentes para robar datos su tarjeta de crédito

Leandro Ferrari — Wed, 01 Jul 2020 13:03:21 +0000

Lo triste del robo de información de tarjetas de crédito es que, la mayoría de las veces, solo descubrirá el fraude días después. Es decir, cuando la tarjeta se ha utilizado una o más veces. Por cierto, esta es una de las pocas señales de que le han robado su tarjeta.

6 tácticas utilizadas para robar tu tarjeta de crédito

1. Phishing

El phishing sigue siendo una de las principales amenazas para el mundo cibernético y una de las formas más utilizadas para robar información de tarjetas de crédito. Ocurre cuando los delincuentes cibernéticos intentan hacerse pasar por una persona, marca o empresa de confianza.

El objetivo es engañar y persuadir a la víctima. En la gran mayoría de los casos, las estafas de phishing se realizan por correo electrónico. Pero también se pueden hacer por teléfono y SMS, y pueden llamarse vishing y smishing en estos casos.

Según el Informe de Delitos en Internet del FBI, las estafas de phishing causaron pérdidas de más de USD 57 millones en 2019.

2. Malware

Por ejemplo, el troyano, el spyware y el keylogger son tipos de malware que pueden registrar sus pulsaciones de teclado o incluso permitir que el hacker acceda a su sistema, informándole todas sus actividades. Las infecciones de malware generalmente son causadas por archivos maliciosos que llegan por correo electrónico o se descargan de sitios web sospechosos bajo la apariencia de un archivo legítimo.

El uso de malware en las infracciones de datos está presente en el 17% de los casos, según el Informe de investigaciones de violación de datos 2020 de Verizon (DBIR).

3. Suplantación de sitios web

La suplantación de identidad del sitio web es una táctica utilizada por delincuentes, incluso en estafas de phishing. Se trata de crear un sitio falso que se parezca mucho al legítimo.

Prácticamente todo se copia: los colores, el logotipo, el menú e incluso la URL son casi idénticos.

¿Y cómo accedes a este tipo de sitio web? Por lo general, al hacer clic en los enlaces que llegan por correo electrónico o aparecen en la línea de tiempo de una de sus redes sociales. Entonces, usted cree que acaba de ganar un descuento increíble, pero fue una estafa secuestrar la información de su tarjeta.

El FBI dice que, en 2019, hubo 25,789 denuncias de falsificación con pérdidas estimadas en USD 300 millones. Por pérdida de víctimas, es el tercer tipo de delito cibernético superior.

4. Violación de datos

Los piratas informáticos también pueden robar información de una empresa que ha registrado su tarjeta de crédito. Las violaciones de datos son mucho más comunes de lo que piensas.

Los casos que se informan en los medios generalmente involucran a grandes empresas y miles de datos expuestos. Pero, ¿qué pasa con las brechas menores de datos? Esos ocurren casi a diario y nadie lo sabe. Su información podría filtrarse de esta manera.

Según Verizon, el 28% de las infracciones involucraron víctimas de pequeñas empresas en 2019. En estos casos, los tipos de datos más filtrados son las credenciales, los datos personales y los datos internos de la compañía.

5. Formjacking

Formjacking es un tipo de violación de datos y también se puede llamar skimming virtual.

Ocurre cuando el ciberdelincuente recopila información personal sobre usted directamente desde una plataforma de comercio electrónico. Es decir, del sitio web de un minorista.

Funciona así: se ingresa un código malicioso en el sitio web y una vez que realiza una compra, el pirata informático intercepta sus datos. Lo peor es que la única persona que sabe lo que está pasando es el cibercriminal, ya que usted no sabe y la tienda tampoco.

6. Skimming

Los skimmers son pequeños dispositivos que se utilizan para registrar y capturar la información de su tarjeta de crédito. Se instalan en diferentes tipos de lectores de tarjetas, como cajeros automáticos.

Me robaron mi tarjeta de crédito. ¿Ahora que?

Con sus datos en manos, el criminal enfrenta dos opciones. El primero es utilizar su información personal y confidencial para realizar compras en línea. El segundo es vender esta información en el mercado negro.

Para darle una idea, el valor de una tarjeta de crédito en la web profunda o en la web oscura puede variar de un promedio de USD 15 a 30, e incluso puede costar más, dependiendo del tipo de información proporcionada. Pero, seamos sinceros, estos son valores insignificantes frente al daño que puede causar el robo de una tarjeta.

En caso de robo o si ve transacciones sospechosas, notifique al emisor de la tarjeta de inmediato. Cuanto antes informe el evento, antes se investigarán las transacciones irregulares y se le compensará.

También es posible que deba verificar si su computadora ha sido infectada con malware (descargue un antivirus, si aún no lo tiene, y ejecútelo). Además, es posible que haya sido víctima de una violación de datos, así que asegúrese de cambiar su contraseña de correo electrónico y redes sociales.

Fuente:gatefy.com

COVID-19: Consejos de seguridad cibernética para trabajos remotos

Leandro Ferrari — Wed, 03 Jun 2020 00:28:57 +0000

Esta guía describe las prácticas de seguridad cibernética para las personas que trabajan desde casa.

Cuidado con las estafas

Los cibercriminales ven una crisis como una oportunidad. Un cambio importante trae interrupciones, y las empresas en transición para trabajar desde su hogar pueden ser un objetivo atractivo.

Tenga en cuenta que los ciberdelincuentes utilizarán la pandemia COVID-19 para tratar de estafar a las personas con su dinero, sus datos y obtener acceso a los sistemas. Mientras trabaja desde casa debe:

     – Desde un principio desconfié cuando reciba llamadas telefónicas, mensajes y correos electrónicos.
    – Tenga cuidado al abrir mensajes, archivos adjuntos o al hacer clic en enlaces de remitentes desconocidos.
    – Tenga cuidado con cualquier solicitud de datos personales, contraseñas o detalles bancarios, especialmente si el mensaje transmite una sensación de urgencia.
    – Si tiene alguna duda sobre la identidad del comunicador, retrase cualquier acción inmediata. Vuelva a establecer la comunicación más tarde utilizando métodos de contacto que haya adquirido usted mismo.

Use frases de contraseña fuertes

Las frases de contraseña fuertes son su primera línea de defensa. Habilite una frase de contraseña sólida y única en dispositivos portátiles como computadoras portátiles, teléfonos móviles y tabletas.

Use una frase de contraseña diferente para cada sitio web y aplicación, particularmente aquellos que almacenan los detalles de su tarjeta de crédito o información personal. Usar el mismo nombre de usuario (como una dirección de correo electrónico) y una frase de contraseña para varias cuentas significa que si uno se ve comprometido, todos están en riesgo.

Implemente autenticación MFA

El MFA es uno de los controles más efectivos que puede implementar para evitar el acceso no autorizado a computadoras, aplicaciones y servicios en línea. El uso de múltiples capas de autenticación hace que sea mucho más difícil acceder a sus sistemas.

La autenticación multifactor puede usar una combinación de:

    – algo que el usuario sabe (una frase de contraseña, PIN o una respuesta a una pregunta secreta)
   – algo que el usuario posee físicamente (como una tarjeta, ficha o clave de seguridad)
   – algo que el usuario és (como una huella digital o un patrón de retina).

Actualiza tu software y sistemas operativos

Es importante permitir actualizaciones automáticas en sus dispositivos y sistemas como sus computadoras, computadoras portátiles, tabletas y teléfonos móviles. A menudo, las actualizaciones de software (para sistemas operativos y aplicaciones, por ejemplo) se desarrollan para abordar problemas de seguridad. Las actualizaciones también suelen incluir nuevas características de seguridad que protegen sus datos y dispositivos.

Use una red privada virtual (VPN)

Las conexiones de red privada virtual (VPN) son un método popular para conectar dispositivos portátiles a una red de trabajo. Las VPN aseguran su navegación web y acceso remoto a la red.

Use Wi-Fi confiable

El Wi-Fi gratuito, por su propia naturaleza, es inseguro y puede exponer su actividad de navegación a ciberdelincuentes.

Use conexiones confiables cuando trabaje desde su hogar, como el servicio de Internet móvil o de Internet de su proveedor de telecomunicaciones.

También debe considerar cuidadosamente quién tiene acceso a sus dispositivos. No preste computadoras portátiles a niños u otros miembros del hogar utilizando su perfil o cuenta de trabajo. Podrían compartir o eliminar involuntariamente información importante o introducir software malicioso en su dispositivo.

Si comparte sus computadoras o dispositivos con su familia o su hogar, tenga perfiles separados para que cada persona inicie sesión con un nombre de usuario y frase de contraseña únicos.

GRATIS – Plan de cyberseguridad para su empresa: Aquí

Obtenga nuestro portfolio de servicios: Aquí

Suscríbase a nuestro Newsletter: Aquí

Realiza su consulta cómo proteger su Negocio: Aquí

Informe a sus colegas del area de tecnología

Comparte esta información con colegas y superiores

Guarda este post para consultas

Descargue las Tendencias de cyberseguridad: Aquí

Suscribirse a nuestro canal de YouTube: Aquí

Descargue nuestras infografías: Aquí

Conozca la opinión de nuestros clientes: Aquí

Acceda a Cursos Online de entrenamiento en seguridad informática: Aquí

Hacker filtra la base de datos del proveedor de alojamiento web oscuro

Leandro Ferrari — Mon, 01 Jun 2020 18:02:47 +0000

Los datos filtrados contienen direcciones de correo electrónico, contraseñas de administrador del sitio y claves privadas de dominio .onion.

Un hacker ha filtrado en línea hoy la base de datos de Daniel’s Hosting (DH), el proveedor de alojamiento web gratuito más grande para servicios web oscuros.

Los datos filtrados se obtuvieron después de que el pirata informático violara DH a principios de este año, el 10 de marzo de 2020.

El 26 de marzo, dos semanas después de la violación, DH cerró su servicio definitivamente, instando a los usuarios a mover sus sitios a nuevos proveedores de alojamiento web oscuro. Alrededor de 7.600 sitios web, un tercio de todos los portales web oscuros, cayeron después del cierre de DH.
Datos confidenciales filtrados en línea

Según un análisis superficial del volcado de datos de hoy, los datos filtrados incluyen 3.671 direcciones de correo electrónico, 7.205 contraseñas de cuenta y 8.580 claves privadas para dominios .onion (web oscura).

“La base de datos filtrada contiene información confidencial sobre los propietarios y usuarios de varios miles de dominios darknet”, dijo hoy la firma de inteligencia de amenazas Under the Breach a ZDNet después de que le pedimos a la compañía que analizara la filtración.

Under the Breach dijo que los datos filtrados se pueden usar para vincular a los propietarios de direcciones de correo electrónico filtradas a ciertos portales web oscuros.

“Esta información podría ayudar sustancialmente a la policía a rastrear a las personas que ejecutan o participan en actividades ilegales en estos sitios darknet”, dijo Under the Breach a ZDNet.

Además, si los propietarios del sitio trasladan sus portales web oscuros a nuevos proveedores de alojamiento, pero continúan usando la contraseña anterior, los piratas informáticos también podrían hacerse cargo de sus nuevas cuentas, si descifran las contraseñas hash DH filtradas.

Sin embargo, si bien las empresas de inteligencia de amenazas y las fuerzas del orden público pueden investigar la base de datos en busca de pistas de usuarios que hospedaron sitios relacionados con delitos informáticos, los datos filtrados también pueden poner a los propietarios de sitios disidentes y políticos en riesgo de exponer sus identidades por regímenes opresivos, lo que podría tener graves consecuencias si esos usuarios no tomaran las medidas necesarias para proteger sus identidades.

Fuente: https://www.zdnet.com

El FBI advierte sobre los ataques a las tiendas en línea de Magento a través de la antigua vulnerabilidad.

Leandro Ferrari — Tue, 19 May 2020 19:16:43 +0000

Los atacantes están explotando CVE-2017-7391, una vulnerabilidad en MAGMI (Magento Mass Import), un complemento para tiendas en línea basadas en Magento, dijo el FBI en una alerta de seguridad instantánea enviada al sector privado de EE. UU. Al comienzo Del mes.

La vulnerabilidad es un error de scripting entre sitios (XSS) que permite al atacante plantar código malicioso dentro del código HTML de una tienda en línea.

El FBI dice que los piratas informáticos están explotando esta vulnerabilidad para robar las credenciales del entorno para una tienda en línea de Magento, que están utilizando para tomar el control total sobre los sitios objetivo.

Una vez que obtienen acceso a los sitios, plantan shells web para acceso futuro y comienzan a modificar los archivos PHP y JavaScript del sitio con un código malicioso que registra los detalles de pago ingresados ??en la tienda cuando los usuarios compran y pagan nuevos productos.

El FBI dice que los datos de la tarjeta de pago grabados de las transacciones de los usuarios se codifican en el formato Base64, se ocultan dentro de los bits de un archivo JPEG y se envían al servidor de los piratas informáticos, ubicado en 89.32.251.136.

Según una entrada de VirusTotal, este servidor malicioso es un host conocido para Inter [1, 2, 3], un servicio de cibercrimen que alquila infraestructura para grupos de piratas informáticos poco calificados para que puedan llevar a cabo operaciones de descremado web. Los informes de este servidor utilizado en ataques de skimmer web se remontan a mayo de 2019.

La alerta flash del FBI contiene indicadores de compromiso (IOC) que los operadores de Magento pueden implementar dentro de sus firewalls de aplicaciones web (WAF) para evitar ataques contra sus sitios.

También se recomienda actualizar a MAGMI 0.7.23, ya que esto corrige el error XSS que otorga a los atacantes acceso inicial a las tiendas.

Sin embargo, el complemento MAGMI solo funciona para versiones anteriores de las tiendas Magento, la sucursal 1.x, que está programada para llegar al final de su vida útil el 30 de junio de 2020.

Idealmente, los propietarios de las tiendas deberían actualizar sus tiendas completas, no solo el complemento MAGMI, a la versión 2.x, que continuará recibiendo actualizaciones de seguridad en el futuro.

Continuar ejecutando tiendas Magento en versiones antiguas y sin mantenimiento deja los sitios a los ataques ya que Adobe no lanzará parches para la rama 1.x en el futuro

Fuente: https://www.zdnet.com

Filtración de más de 500 mil cuentas de Zoom

Leandro Ferrari — Tue, 14 Apr 2020 19:20:20 +0000

Se ofrecen por pocos centavos de dólar y hasta de forma gratuita en la dark web.

Se están ofreciendo más de 500.000 cuentas de Zoom en la dark web: en algunos casos se comercializan por menos de un centavo de dólar cada una, y en otros, se otorgan de forma gratuita. Esas credenciales de acceso (que combinan usuario con contraseña) se obtuvieron mediante diferentes tipos de ataques así como a partir de filtraciones de datos antiguas.

Cabe señalar que muchos usuarios utilizan la misma combinación de nombre de usuario y password en varios sitios a la vez y Zoom no es la excepción, con lo cual, si esa credencial de acceso que hoy se usa en esta plataforma de videollamadas es la misma que fue filtrada hace años en algún ataque informático hoy podría ser empleada por cibercriminales para ingresar a sus cuentas.

Si bien algunos de esos listados se están comercializando a bajo costo otras incluso se ofrecen de manera gratuita para que los atacantes puedan realizar todo tipo de actividades maliciosas o incluso hacer el famoso zoom bombing que incluye la irrupción, sin invitación, en estos encuentros virtuales con el sólo fin de perturbar la conversación.

La empresa de seguridad informática Cyble le dijo al sitio BleepingComputer que alrededor del 1 de abril de 2020, comenzaron a ver cuentas de Zoom publicadas en foros de cibercriminales y desde entonces estos listados se siguen ofreciendo en la dark web o internet oscura que forma parte de la Internet profunda, y es una parte de la web que no está indexada por los motores de búsqueda tradicionales, con lo cual para acceder a este espacio cibernético se requiere de un software específico y seguir ciertos pasos.

Recomendaciones

De parte de Talsoft TS te damos las siguiente recomendaciones al respecto:

Cambie sus contraseñas de sus cuentas de ZOOM
Active el Segundo Factor de Autenticación o Verificación de dos pasos de su cuenta de ZOOM
Utilice una contraseña dificil de adivinar y facil de acordar.
Utilice Administradores de Claves estilo Keepass
Tenga actualizado su sistema operativo
Tenga instalado un antivirus

GRATIS – Plan de cyberseguridad para su empresa

Descargue una guía de implementación de cyberseguridad para su empresa, para poder ayudarlo a empezar a proteger su negocio frentes ataques informáticos.

Descargar

Fuente: https://www.infobae.com//tecno/

Hackeo de “¿Cuándo llega?”: “El ransomware es uno de los más sencillo de solucionar”

Leandro Ferrari — Sat, 22 Feb 2020 14:13:56 +0000

El Ing. Santiago Trigo, CTO de TalSoft TS, consideró que el ransomware que hizo caer en los últimos días a “¿Cuándo llega?”, la aplicación telefónica que precisa a los usuarios de la ciudad el horario de arribo a las paradas de los colectivos, es uno de los “más sencillos de solucionar” e insistió en la necesidad de que las empresas comiencen a visualizar la seguridad informática como una “inversión” para prevenir este tipo de situaciones.

“Si tenemos unas buenas políticas de seguridad como empresas o personas y copias de seguridad testeadas, este es uno de los malwares más sencillos de solucionar. Obviamente que mientras más grande sea el sistema, más tiempo demandara poner un entorno nuevo en actividad. Pero sólo hay que tener un backup para poner en marcha de nuevo todo”, sintetizó el perito informático del Ministerio Público Fiscal de General Pueyrredon.

En declaraciones a 0223 Radio, el experto en seguridad comentó que Efisat, la empresa que suminsitra el servicio de geolocalización para el funcionamiento de la app, se encuentra por esta fecha “levantando un entorno totalmente nuevo con sus copias de seguridad” para devolver el funcionamiento. “El tiempo que demora levantar ese entorno va a depender de muchos factores: primero, si se está entrenado para responder a este tipo de incidentes y, en segundo lugar, de qué tan vieja o qué tan nueva va a ser esa copia de seguridad”, señaló.

Al explicar las características del ciberataque que sufrió la firma radicada en Rosario, Trigo detalló que un ransomware es un “software malicioso”, es decir, que fue creado con intenciones para robar información informática. “Una vez infectado el sistema o dispositivo, este ‘virus’ cifra el contenido de ese dispositivo con una clave que solo conoce el atacante o delincuente y para darte esa clave y tener otra vez el control de esa información te exige un pago como rescate”, indicó.

“Ese pago se da a través de la extorsión, obviamente, y te piden un pago en bitcoins, criptomonedas que es una moneda virtual que en cierta forma es anónima porque nunca se sabe a quién le estás mandando el dinero. Lo único que se puede saber es a qué billetera virtual se le deposita el dinero pero no quién está detrás de esa billetera”, detalló.

Trigo aclaró que está modalidad delictiva no se trata de un “ataque dirigido”. “No es que alguien quiso entrar e infectar los dispositivos de la empresa de “¿Cuándo llega?” Esto es un ataque con, lo que se puede decir, una ‘red de medio mundo’, es decir, que tiran la red, arrastran, y lo que queda adentro está infectado. Hay muchas formas de ser infectado con este tipo de malware como descargar un archivo malicioso de Internet con un virus o a través de un correo”, declaró.

“Nadie esta exento de recibir un ataque informático. Como tienen toda la información cifrada, el pago del rescate no implica que devuelvan los datos porque nadie te lo garantiza. Entonces, de la seguridad informática se recomienda no pagar y tratar de recuperar la información a través de las copias de seguridad o backups”, enfatizó.

En este sentido, el ingeniero marplatense remarcó la necesidad de cambio de óptica de las empresas para que comiencen a ver la seguridad informática como una “inversión” y no como un “gasto”. “La información es un capital que no se puede recuperar”, concluyó.

GRATIS – Plan de cyberseguridad para su empresa

GRATIS Descargue una guía de implementación de cyberseguridad para su empresa, para poder ayudarlo a empezar a proteger su negocio frentes ataques informáticos.

Descargar

Fuente: https://www.0223.com.ar/

Informe Global de Riesgos 2019

Leandro Ferrari — Tue, 21 Jan 2020 16:53:32 +0000

La 14a edición del Informe Global de Riesgos, preparada por el Foro Económico Mundial con el apoyo de Marsh & McLennan Companies y otros socios, examina el panorama de riesgos a nivel macro y destaca las principales amenazas que pueden perturbar al mundo en 2019 y en la próxima década. Segun lo reportado el fraude como el robo masivo de los datos se sitúan en la cuarta posición de riesgos globales por probabilidad en un horizonte de 10 años. Los ciberataques se colocan en la quinta posición:

Fuente: The Global Risks Report 2019 y Cryptex