Universidad de Granada

Seguridad Informática - Recopilación de información relevante sobre ciberseguridad para el personal de la Universidad de Granada

Inicio >> Archivo de malware

ALERTA: Correo SPAM con Phising del email falso csiic@ugr.es

Nos está llegando estos días un mensaje de correo falso desde la dirección de correo csiic@ugr.es ( no existe este email) , nuestros sistemas lo han catalogado como sospechosos de SPAM [ SUSPECTED SPAM], por lo que no le hagáis caso, borrar el mensaje. Como decimos siempre desde el CSIRC nos os vamos a pedir las claves de acceso a servicios de la UGR, por lo que no hagáis caso a ningún mensaje de este tipo.

De momento hemos bloqueado el acceso a la URL externa a UGR a la que se pide en ese mensaje que se acceda, se ha comunicado el CERT de RedIRIS este SPAM para que lo bloqueen también.

NO HAGAIS CASO A MENSAJES QUE OS PIDAN CLAVES DE ACCESO

Comunicado del CCN-CERT de como enfrentarse al Ransomware

Publicado: 30 Mayo 2018 por el CCN-CERT
  • Los documentos CCN-CERT IA-11/18 y CCN-CERT BP-04/16 están disponibles en el portal del CCN-CERT.
  • Debido al aumento de los ataques de ransomware de los últimos años, el CCN-CERT ha actualizado en su portal los documentos de buenas prácticas y de medidas de seguridad, relativos a este malware.
  • Entre las novedades de los informes se incluyen nuevas variantes de este tipo de código dañino, la metodología empleada en campañas como la de WannaCry, recomendaciones de seguridad o la actualización de la tabla de descifrado de ransomware.

Para leer el resto de comunicado pinche aquí 

Cuadro de medidas:

Phising a correos de UGR

Hoy tenemos que hacer notar un phising que está llegando a todos nuestros correos UGR. Por supuesto no tenemos que hacerle caso. Desde el CSIRC NUNCA LE PEDIREMOS LA CLAVE , como aquí se pide, para restaurar un servicio. Un vez más los malos quieren tomarnos el pelo y utilizar  nuestro correo para sus intereses. El mensaje que esta llegando es:

“Debido a un reciente correo electrónico de phishing que ha estado circulando por la UGR, la mayoría de las cuentas de servicio para estudiantes / personal se han visto comprometidas.
Su acceso a la cuenta ha sido revocado indefinidamente. Inicie sesión en UGR Self Service para que su cuenta se verifique y se reactive ahora.
Haga clic aquí para iniciar sesión
Gracias,
Computadoras Servicio de mesa de ayuda“
Por favor no hagáis caso. Se ha mandado al servidor webbly.com correo para que lo cierren. Desde UGR se ha cortado el acceso.
Mira los consejos que te damos en triptico_bloque_I_phishing .

El top 3 del malware mundial ya lo copa Android: protégete de estas amenazas

Hoy nos hacemos eco del último informe referente a las amenazas cibernéticas. El top 3 del malware mundial ya lo copa Android.

 Se trata de tres amenazas variadas que afectan al sistema operativo Android. Sin embargo son muchas más las que afectan a usuarios de dispositivos móviles. Por eso vamos a dar también algunas recomendaciones básicas para protegernos del malware en Android.

Para ampliar la noticia miré aquí  y aprende a protegerte.

Fuente: Escrito por Javier Jiménez15 mayo, 2018

ZooPark, el ‘malware’ que puede leer las conversaciones de WhatsApp

El Centro Criptológico Nacional Informa y se hace eco de una noticia publicada en el periódico el PAIS.

  • Un programa malicioso consigue acceder a la aplicación de mensajería y los contactos en móviles Android. 

Para leer mas información puede ir a la página del CCN aquí 

ZooPark v4 sería capaz de instalar keyloggers, acceder a los datos del portapapeles, del navegador, incluido el historial de búsqueda, fotos y videos de la tarjeta de memoria, registros de llamadas y audio, e incluso los datos de aplicaciones como Telegram y WhatsApp. También podría sacar fotos, videos, audio y capturas de pantalla por sí mismo, sin que el dueño del dispositivo se entere.