Xbox Live también sufre ataques, pero de Phishing

Mientras que Sony intenta cerrar la brecha de seguridad que ha permitido que un hacker tenga acceso a todos los datos personales y bancarios de los usuarios de PlayStation Network, a nivel mundial, ahora es Microsoft quien alerta de un posible ataque que podría estar enviando mensajes fraudulentos (Phishing), al jugar a Modern Warfare 2.

Nos enteramos a través de la página de soporte de Xbox, que Microsoft está alertando a los usuarios de un ataque Phishing que habría afectado a varios usuarios, quienes han denunciado la situación al encontrar intentos de estafa online reproducidas a través de Call of Duty Modern Warfare 2.

Microsoft ha pedido disculpas por lo ocurrido y asegura que están intentando encontrar al hacker y proteger su base de datos, pero esto ya empieza a ser preocupante. De momento, Microsoft no ha soltado prenda del número de afectados en este ataque, pero ya saben que mientras creíamos que el corte en PSN era sólo un mantenimiento, resultó ser un ataque que accedía a millones de cuentas bancarias y datos personales.

¡Así que cuidado con los mails y los mensajes de Xbox Live!

Read More

Tabjacking, el phishing que cambia las pestañas del navegador

La seguridad en Internet es algo que debemos de tener muy presente. Actualmente ya existen demasiadas amenazas como los virus, spywares, malwares o los ataques phishing como para temer por nuestra privacidad y datos personales, aunque gracias a herramientas de seguridad, más o menos están controladas.

Los hackers, no contentos con tenernos atemorizados con estos ataques, acaban de inventar un nuevo sistema de engaño llamado Tabjacking. El Tabjacking es una nueva forma de hacer phishing, que en vez de poner una interfaz falsa en lugar de una página de confianza, lo que hace es cambiar la pagina buena por una falsa tras un rato de inactividad.

El Tabjacking opera sobre las pestañas del navegador, es decir, espera a que pase un tiempo de inactividad sobre una pestaña que se queda abierta y cambia ésta, más el icono, por otra página (falsa) con apariencia de Facebook, Twitter, Gmail…

El Tabjacking utiliza un código de JavaScript para detectar estos tiempos de inactividad, y es ahí cuando ejecuta su código. La forma de identificar el Tabjacking es confirmar que la URL no corresponde con el sitio que se muestra. Para ello, miramos la dirección web de la web en la que estamos, donde además, seguramente no aparezca ni el HTTP.

En este video vemos un ejemplo de cómo se ve un Tabjacking: 

Fuente 

Read More

Norton lanza sus herramientas de seguridad para teléfonos Android

Symantec acaba de anunciar el próximo lanzamiento de una suite de seguridad, llamada Norton Everywhere, que permitirá establecer una frontera de seguridad ante malwares y programas espía para teléfono Android.

Esta suite estará formada por dos herramientas:

Norton Smartphone Security for Android: se trata de un antivirus para teléfonos Android que detecta todo tipo de malware, además de dar la posibilidad de bloquear llamadas no deseadas.

Norton Connect Beta: Esta herramienta es algo más completa y permite, entre otros, transferir archivos multimedia de forma remota, establecer un filtrado de DNS para evitar posibles casos de Phishing o filtrar webs fraudulentas .

De esta forma, Norton se adentra en el terreno de los teléfonos Android, un nuevo nicho de mercado para los hackers, pues cada día son más las personas que navegan por Internet.

Fuente

Read More