💻 Guardianes Digitales 🇨🇺

  Por Orlando González. Miami, Estados Unidos. - Una amenaza creciente se cierne sobre los usuarios desprevenidos de internet: los “Yahoo Boys”. Este término, que parece sacado de una película de espías, es en realidad el apodo dado a un grupo de ciberdelincuentes que han perfeccionado el arte de la estafa romántica a través de la red. Originarios principalmente de Nigeria, Ghana y Togo, estos jóvenes de entre 20 y 30 años han encontrado en las redes sociales y las aplicaciones de citas el caldo de cultivo perfecto para sus actividades ilícitas. Utilizando perfiles falsos, se presentan como profesionales exitosos que residen en el extranjero, ganándose la confianza y, eventualmente, el corazón de sus víctimas. Pero, ¿qué hace a los “Yahoo Boys” particularmente peligrosos en el panorama actual de la ciberseguridad? La respuesta reside en su adaptabilidad y su uso innovador de la tecnología. Con el advenimiento de los deepfakes y la inteligencia artificial, estos estafador...

Por Orlando González. Miami, Estados Unidos. - L a ciberseguridad se ha convertido en una preocupación primordial para individuos y organizaciones por igual. Un vector de ataque que ha visto un crecimiento alarmante es el uso de archivos PDF para propagar malware y realizar actividades maliciosas. Los archivos PDF, conocidos por su versatilidad y compatibilidad universal, se han convertido en una herramienta predilecta para los ciberdelincuentes. Estos ataques se basan en la ingeniería social, engañando a los usuarios para que abran documentos que parecen legítimos pero que contienen código malicioso. Una vez que el archivo PDF infectado se abre, el malware puede ejecutarse silenciosamente, comprometiendo sistemas y redes sin el conocimiento del usuario. Los atacantes pueden robar información confidencial, realizar espionaje corporativo o incluso exigir rescates mediante ransomware. Métodos de Propagación Los métodos de propagación de estos ataques son variados: • Páginas web malic...

  Por Orlando González. La seguridad en las plataformas de mensajería es un tema de gran importancia en la actualidad, y WhatsApp no es la excepción. Este articulo proporciona una visión general de cómo los delincuentes cibernéticos pueden apoderarse de cuentas de WhatsApp utilizando el número de teléfono de la víctima y destaca la importancia de la autenticación en dos pasos como medida de protección. Métodos de robo de cuentas de WhatsApp Los ciberdelincuentes utilizan una combinación de ingeniería social y manipulación para obtener el código de verificación enviado por SMS y así tomar control de cuentas de WhatsApp. Con el código en su poder, los estafadores se apoderan de la cuenta y pueden perpetrar fraudes adicionales, haciéndose pasar por la víctima. Medidas para prevenir el secuestro de cuentas de WhatsApp Para evitar ser víctima de estos ataques, es crucial adoptar medidas de seguridad: • Desactivar la vista previa de mensajes SMS : Aunque pueda ser conveniente, es má...

  Por Orlando González. Miami, Estados Unidos.- L a ciberseguridad se ha convertido en una preocupación primordial para individuos y organizaciones por igual. Un reciente informe de Arkose Labs ha encendido las alarmas al revelar que los bots maliciosos constituyen el  73% del tráfico total de Internet .  Este dato no solo es alarmante por su magnitud, sino también por las implicaciones que tiene para la seguridad en línea y la privacidad de los usuarios. El Auge de los Bots Maliciosos Entre enero y septiembre de 2023, Arkose Labs detectó un predominio de cinco categorías principales de actividades de bots maliciosos: la apropiación de cuentas, la creación de cuentas falsas, la gestión de cuentas, el abuso de productos comerciales y el scraping. El scraping, en particular, es una amenaza automatizada donde los ciberdelincuentes utilizan bots para recopilar datos de sitios web con fines ilícitos, como la reventa de contenido o la manipulación de precios. El Impacto ...

Por Orlando González. Miami. Estados Unidos.- Los   ataques de día cero   son como las sombras que acechan en la oscuridad. A menudo invisibles hasta que es demasiado tarde, estos ataques representan una amenaza constante para empresas, organizaciones y usuarios individuales. En este artículo, exploraremos qué es un ataque de día cero, sus riesgos y cómo las defensas cibernéticas luchan contra este enemigo implacable. ¿Qué es un Ataque de Día Cero? Un  ataque de día cero  es un asalto cibernético que se aprovecha de una  vulnerabilidad de seguridad  que aún no tiene solución. Su nombre proviene del hecho de que, una vez que se descubre la falla, los desarrolladores o las organizaciones tienen  cero días  para encontrar una solución antes de que los atacantes la exploten. Vulnerabilidades Invisibles Las vulnerabilidades de día cero son como agujeros negros en el tejido digital. No se anuncian con fanfarrias ni se presentan en parches de seguridad. ...

Autoría: Diktyon Foto creada con IA Hallazgos clave Durante el monitoreo en los meses de enero, febrero y marzo de 2024, identificamos que 61 dominios, en una lista de 240, permanecen censurados desde Cuba. Principalmente son sitios que abordan temas relacionados con noticias sobre Cuba y derechos humanos. Para este estudio utilizamos 217 sitios web de la lista de CitizenLab para Cuba y agregamos el resto mediante la evaluación de nuestro equipo de Diktyon debido a su alta probabilidad de ser censurados en la isla.  46 sitios web permanecen bloqueados utilizando tecnología de Inspección Profunda de Paquetes (DPI por sus siglas en inglés). Al solicitar las versiones HTTPS de 27 dominios, OONI los cataloga como mediciones fallidas cuando en realidad pudimos comprobar que se trata de censura. Durante los dos primeros meses de 2024, Cuba mantuvo velocidades de Internet extremadamente lentas por medio de datos móviles y banda ancha fija. S e observó que las velocidades de In...