Universidad de Granada

Seguridad Informática - Recopilación de información relevante sobre ciberseguridad para el personal de la Universidad de Granada

Inicio >> Archivo de malware

Mensaje de nuestro CISO en el día internacional de internet.

Querida comunidad universitaria:

Hoy, 17 de mayo, celebramos, entre otras conmemoraciones, el Día Mundial de Internet. Somos conscientes de que los nuevos medios de comunicación y, en concreto Internet, han supuesto suponen un gran avance tanto en nuestra actividad personal como laboral. No obstante, debemos tener siempre presentes los peligros a los que nos enfrentamos cuando se usan.

Si en un correo anterior, abordábamos buenos hábitos de navegación, en este comentan dos de las amenazas más relevantes en el uso de Internet y algunos breves consejos para evitarlas/mitigarlas:

  • Ataques de phishing: Este tipo de ataque intenta obtener datos sensibles, como credenciales, a través de una solicitud fraudulenta en un correo o sitio web, en la que se suplanta una persona organismo legítimo. Otras formas de este ataque son el smishing (phishing por SMS) o el vishing (phishingmediante VoIP).
  •   Consejos de protección:
    •     Verificar la legitimidad del emisor del mensaje.
    •     Habilitar los filtros antispam y reportar cualquier correo fraudulento.
    •     En caso que el correo suministre un enlace, no pinchar en el (verificar antes la veracidad de la URL).
    •     No suministrar datos sensibles, especialmente contraseñas, en respuesta al mismo.
  • Infección de malware: Los programas maliciosos suponen una amenazas significativa que pueden suponer pérdidas/robo de datos o daños al sistema. Este tipo de programas pueden alcanzar nuestro sistema de varias formas: adjuntos de correos, sitios web infectados, descargas de Internet, etc.
  •     Consejos de protección:
    •    Mantener el dispositivo actualizado
    •    Usar antivirus y no desinstalarlo. Complementariamente, podemos usar microClaudia para frente a infecciones de ransomware.
    •    Precaución con los archivos que descarguemos.
    •    Hacer copias de seguridad para mitigar el impacto potencial de una infección.

Para cualquier aclaración o consulta podéis dirigiros a los correos de seguridadinformatica@ugr.es o csirc@ugr.es.

Que paséis un buen (seguro) día. Un cordial saludo.

Responsable de Seguridad de la Información

 

El FBI alerta sobre la amenaza de BlackCat.

La proliferación de nuevos grupos y herramientas dedicadas al ransomware es, siempre, una muy mala noticia. Y es que, aunque en ocasiones tenemos la sensación de que ya existe una cierta saturación de organizaciones cibercriminales dedicadas en particular a esta disciplina, objetivamente hablando, por desgracia, en realidad todavía queda bastante margen para el crecimiento en este sentido, como testarudamente nos va demostrando la actualidad.

Resto del art. lo puede ver en https://www.muyseguridad.net/2022/04/25/el-fbi-alerta-sobre-la-amenaza-de-blackcat/

 

El FBI no da algunos consejos para no verte afectado:

  • Revisar los controladores de dominio, servidores, estaciones de trabajo y directorios activos en busca de cuentas de usuario nuevas o no reconocidas.
  • Realizar regularmente copias de seguridad de los datos con air gap  y proteger con contraseña las copias de seguridad fuera de línea.
  • Verificar que las copias de datos críticos no sean accesibles para su modificación o eliminación desde el sistema donde residen los datos.
  • Revisar las programaciones en busca de tareas programadas no reconocidas. Adicionalmente, revisar manualmente las tareas programadas definidas o reconocidas por el sistema operativo en busca de pasos y/o acciones dentro de las mismas no identificables/reconocibles.
  • Revisar los registros del software de seguridad en busca de indicios de que se hayan desactivado inesperadamente.
  • Implementar segmentación de la red.
  • Exigir siempre credenciales de administrador para la instalación de software.
  • Implementar un plan de recuperación para mantener y conservar varias copias de datos y servidores sensibles o de propiedad en una ubicación físicamente separada, segmentada y segura (por ejemplo, disco duro, dispositivo de almacenamiento externo con air gap y la nube).
  • Instalar actualizaciones y parches de los sistemas operativos, el software y el firmware tan pronto como se publiquen las actualizaciones y podamos probarlas.
  • Utilizar la autenticación multifactorial (2FA o MFA) siempre que sea posible.
  • Cambiar regularmente las contraseñas de los sistemas y cuentas de red, evitar reutilizar las contraseñas para diferentes cuentas e imponer dicha política en toda la red.
  • Desactivar los puertos de acceso remoto/protocolo de escritorio remoto (RDP) no utilizados y supervisar los registros de acceso remoto/RDP.
  • Auditar las cuentas de usuario con privilegios administrativos y configurar los controles de acceso teniendo en cuenta los mínimos privilegios.
  • Instalar y actualizar con frecuencia el software antivirus y antimalware en todos los hosts.
  • Utilizar exclusivamente redes seguras y evitar a toda costa el uso de redes WiFi públicas salvo necesidad mayor. En tales casos, hacer uso de redes privadas virtuales para proteger dichas conexiones.
  • Configurar el servicio de correo electrónico para que siempre se muestre un aviso de ello en los mensasjs recibidos desde cuentas que no pertenezcan a la organización.
  • Desactivar los hipervínculos en los correos electrónicos recibidos.

Nueva campaña del malware Emotet.

Desde INCIBE se ha detectado recientemente un repunte del malware Emotet, un tipo de troyano que se propaga a través del envío de correos fraudulentos. El objetivo es que el receptor abra los archivos adjuntos en el correo electrónico y descargue e instale un adjunto malicioso, o acceda a un enlace no confiable donde descargar el malware, para finalmente pasar a formar parte de la botnet Emotet.

El resto de la alerta la puedes leer en https://www.incibe.es/protege-tu-empresa/avisos-seguridad/detectada-nueva-campana-malware-emotet.

Cuidado con los adjuntos de los email’s que recibas.

Aviso alerta seguridad. Llamadas fraudulentas suplantando Microsoft.

Buenas tardes, se están recibiendo llamadas telefónicas desde el extranjero indicando que son de Microsoft para  que se instalen ciertos programas en su ordenador/móvil.

No hagan caso a dichas llamadas y cuelgue.

Este tipo de ataque se denomina vishing. Para más información:

https://www.incibe.es/aprendeciberseguridad/vishing
https://www.welivesecurity.com/la-es/2021/05/03/que-es-vishing/
https://www.ccn-cert.cni.es/gl/gestion-de-incidentes/lucia/23-noticias/1644-vishing-y-smishing-dos-nuevos-enganos.html