El teletrabajo se ha implantado en muchas empresas, por lo que en la actualidad millones de personas utilizan aplicaciones de videollamadas y mensajer\u00eda instant\u00e1nea para poder seguir con su actividad habitual, mantener reuniones, compartir documentos corporativos, etc.<\/p>\n\n\n\n
Check Point advierte a las empresas de los principales riesgos de estas herramientas que ya son blanco de ataque para los cibercriminales.<\/p>\n\n\n\n
De hecho, en enero los investigadores de Check Point Research alertaban de que hab\u00eda descubierto una vulnerabilidad cr\u00edtica en Zoom, un servicio en el que se celebran m\u00e1s de 300 millones reuniones de usuarios en todo el mundo, y que permit\u00eda generar y verificar f\u00e1cilmente los ID de las reuniones de esta aplicaci\u00f3n para dirigirse a las v\u00edctimas y acceder a su informaci\u00f3n y documentos. En las \u00faltimas semanas, los expertos de la compa\u00f1\u00eda ayudaron a resolver un fallo de seguridad en la opci\u00f3n personalizable de Zoom \u201cVanity URLs\u201d. Asimismo, durante la pandemia los cibercriminales han puesto su foco en este tipo de programas. De hecho, desde enero de 2020 se cuentan por decenas de milos los dominios relacionados con este tipo de servicios (Zoom, GoogleMeet, etc.) que han sido registrados en todo el mundo.<\/p>\n\n\n\n
Utilizar estos programas inform\u00e1ticos es muy sencillo, ya que tan s\u00f3lo es necesario darse de alta en el servicio con un correo electr\u00f3nico y una contrase\u00f1a (que por lo general suele ser sencilla de recordar y, por tanto, d\u00e9bil). Si un cibercriminal tiene acceso a un listado de correos electr\u00f3nicos utilizados para acceder a este tipo de servicios, puede llevar a cabo lo que se conoce como \u201cataques de fuerza bruta\u201d, es decir, probar todas las combinaciones posibles de contrase\u00f1as de uso com\u00fan hasta acertar con la correcta y poder acceder y conseguir entrar a dicha aplicaci\u00f3n.<\/p>\n\n\n\n
Este tipo de ataques tienen m\u00e1s de \u00e9xito de lo que pueda parecer, por lo que se convierte en un quebradero de cabeza. En caso de que esto suceda, el cibercriminal toma el control de la cuenta del usuario, por lo que puede llevar a cabo las siguientes actividades maliciosas:<\/p>\n\n\n\n
Desde Check Point recalcan que, al trabajar desde casa, es posible que se produzca una mayor relajaci\u00f3n, por lo que es fundamental aumentar la precauci\u00f3n y mantenerse siempre alerta frente a cualquier signo que pueda mostrar que estamos siendo v\u00edctima de un ciberataque. Asimismo, se\u00f1alan la importancia de tener activados sistemas de seguridad que nos permitan aumentar la protecci\u00f3n de todos los dispositivos y documentos corporativos. Check Point, por su parte, cuenta con Infinity, la arquitectura de ciberseguridad avanzada de la compa\u00f1\u00eda totalmente consolidada que protege todas las \u00e1reas de los departamentos TI modernos, incluyendo la red, los endpoints, la nube y los dispositivos m\u00f3viles.<\/p>\n\n\n\n Por otra parte, los expertos de la compa\u00f1\u00eda aportan algunos consejos adicionales para elevar el nivel de seguridad, como utilizar siempre contrase\u00f1as para acceder a la sala virtual donde se produce las videollamadas. De esta forma, cuando un usuario intenta conectarse tiene que introducir una clave y esperar a que el administrador le permita entrar. Por tanto, incluso aun teniendo la contrase\u00f1a, es posible evitar que un invitado no deseado se cuele en las videollamadas. Asimismo, es fundamental contar siempre con la \u00faltima versi\u00f3n del software disponible, ya que as\u00ed los usuarios cuentan con los \u00faltimos parches de seguridad que llegan con las actualizaciones.<\/p>\n\n\n\n Por otra parte, tambi\u00e9n hay que prestar especial atenci\u00f3n a los enlaces que recibamos para conectarnos, puesto que desde Check Point advierten que los cibercriminales han aprovechado la pandemia para lanzar campa\u00f1as masivas de phishing utilizando dominios falsos y maliciosos relacionados con este tipo de aplicaciones. Para estar protegidos frente a este tipo de ciberameanzas, hay que tener cuidado frente a cualquier mensaje o archivo adjunto enviado por un emisor desconocido, as\u00ed como buscar errores ortogr\u00e1ficos en el cuerpo de texto o en la propia URL que den indicios de que estamos ante un dominio falso.<\/p>\n\n\n\n Fuente: cio.cm.mx<\/p>\n","protected":false},"excerpt":{"rendered":" El teletrabajo se ha implantado en muchas empresas, por lo que en la actualidad millones de […]<\/p>\n","protected":false},"author":12,"featured_media":24541,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-24540","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticas"],"yoast_head":"\n
Suplantaci\u00f3n de identidad<\/strong>: como primer paso, puede hacerse pasar por un empleado de la compa\u00f1\u00eda y entrar en contacto con el resto de los compa\u00f1eros y, en algunos casos, proveedores, partners, etc. De esta forma, a trav\u00e9s de las aplicaciones de mensajer\u00eda instant\u00e1nea puede pedir que le confirmen algunos datos como contrase\u00f1as u otro tipo de informaci\u00f3n que le permita acceder a otros servicios corporativos.<\/p>\n\n\n\n
Espionaje y robo de informaci\u00f3n<\/strong>: dada la situaci\u00f3n actual, en la que la cuarentena que obliga a permanecer en casa, las reuniones se producen de forma telem\u00e1tica. Por tanto, en caso de que un cibercriminal tenga acceso a las comunicaciones entre los empleados de una compa\u00f1\u00eda (aunque tambi\u00e9n con proveedores o clientes, por ejemplo), puede llevar a cabo actividades de espionaje como escuchar lo que se dice en las reuniones por videoconferencia y videollamadas, etc. Asimismo, cada d\u00eda se comparten miles de archivos a trav\u00e9s de estos servicios, por lo que el cibercriminal podr\u00eda acceder y sustraer todos los documentos que se encuentran en los foros grupales.
Difundir campa\u00f1as de ciberamenazas<\/strong>: m\u00e1s all\u00e1 de la sustracci\u00f3n de informaci\u00f3n y documentos, los cibercriminales pueden aprovechar estas aplicaciones para lanzar ciberataques enmascarados que podr\u00edan afectar a todos los empleados de la empresa. Para ello, tan s\u00f3lo tendr\u00edan que compartir un documento infectado para que, cuando los destinatarios lo abran, se inicie la descarga de software maliciosos como malware, ransomware, cyptojackers, etc.<\/p>\n\n\n\n
\u201cComo consecuencia de la expansi\u00f3n del Covid-19, el teletrabajo se ha establecido como el m\u00e9todo m\u00e1s extendido para poder mantener la actividad laboral. Para ello, se hace imprescindible contar con aplicaciones de videollamadas\u201d, se\u00f1ala Eusebio Nieva, director t\u00e9cnico de Check Point para Espa\u00f1a y Portugal. \u201cNo cabe duda de que este tipo de herramientas son un gran apoyo para el trabajo en remoto, puesto que permiten compartir archivos, mantener reuniones con el resto del equipo o con clientes, etc. Sin embargo, se est\u00e1n convirtiendo en el objetivo de los cibercriminales, ya que, como cualquier tecnolog\u00eda, tiene sus debilidades y puede ser hackeada, poniendo as\u00ed en riesgo la informaci\u00f3n corporativa\u201d, concluye Nieva.<\/p><\/blockquote>\n\n\n\n