Kaspersky ha descubierto una nueva campaña de phishing dirigida a las pequeñas y medianas empresas. El ataque aprovecha al proveedor de servicios de email marketing SendGrid para infiltrarse en las listas de correo de clientes y emplea credenciales robadas para enviar correos electrónicos de phishing, engañando así a los destinatarios.

Los ciberdelincuentes suelen atacar las listas de correo utilizadas por las empresas para llegar a sus clientes, lo que presenta oportunidades para el spam, el phishing y otras estafas sofisticadas. El acceso a herramientas legítimas para enviar correos electrónicos masivos mejora aún más las tasas de éxito de dichos ataques. Como consecuencia, los atacantes frecuentemente intentan comprometer las cuentas que empresas tienen con proveedores de servicios de correo electrónico (ESP, por sus siglas en inglés). En su más reciente investigación, Kaspersky descubrió una campaña de phishing que refina este método de ataque al recopilar credenciales del servicio SendGrid mediante el envío de correos electrónicos de phishing directamente a través del propio proveedor.

Al enviar correos electrónicos de phishing directamente a través del ESP, los atacantes aumentan la probabilidad de éxito, aprovechando la confianza de los destinatarios en las comunicaciones de fuentes conocidas. Los correos electrónicos de phishing parecen provenir de SendGrid, expresando preocupación por la seguridad de las cuentas e instando a los destinatarios a habilitar la autenticación de dos factores (2FA). Sin embargo, el enlace proporcionado redirige a los usuarios a un sitio web fraudulento que imita la página de inicio de sesión de SendGrid, donde se recopilan sus credenciales.

Para todos los scanners de correo electrónico, el correo de phishing parece perfectamente legítimo enviado desde los servidores de SendGrid con enlaces válidos que apuntan al dominio de este. Lo único que puede levantar alerta al destinatario es la dirección del remitente, pues los proveedores de servicios de correos de marketing suelen colocar ahí el dominio y el ID de correo del cliente real. Además, una señal sutil pero significativa que delata el fraude es el dominio "sendgreds" del sitio de phishing, que a primera vista se parece mucho al legítimo "sendgrid".

Lo que hace que esta campaña sea particularmente insidiosa es que los correos electrónicos de phishing eluden las medidas de seguridad tradicionales. Dado que se envían a través de un servicio legítimo y no contienen signos evidentes de phishing, pueden evadir la detección mediante filtros automáticos.

“Utilizar un proveedor de envío de correos electrónicos confiable es importante cuando se trata de la reputación y seguridad de su empresa. Sin embargo, algunos estafadores astutos aprendieron a imitar varios de estos servicios, por lo que es crucial revisar adecuadamente los correos electrónicos que recibe y, para una mejor protección, instalar una solución de ciberseguridad confiable”, comenta Roman Dedenok, experto en seguridad de Kaspersky.

La mayoría de las veces, los phishers utilizan cuentas secuestradas de clientes establecidos, pues se consideran confiables, mientras que los nuevos clientes son sometidos a controles rigurosos.

Para mantener sus datos protegidos contra filtraciones y ataques de phishing, los expertos de Kaspersky recomiendan:

• Proporcione a su personal capacitación básica en higiene de ciberseguridad. Además, realice simulaciones de ataque de phishing para asegurarse de que sus empleados sepan cómo distinguir los correos electrónicos fraudulentos.

• Utilice soluciones de protección para servidores de correo con capacidades anti-phishing para disminuir la posibilidad de infección. Kaspersky Security for Mail Server evita que sus empleados y su empresa sean defraudados por estafas de ingeniería social.

• Utilice una solución de protección para endpoints y servidores de correo con capacidades antiphishing, como Kaspersky Endpoint Security for Business, para disminuir la posibilidad de infección a través de un correo electrónico de phishing.

• Si utiliza el servicio en nube Microsoft 365, no olvide protegerlo también. Kaspersky Security para Microsoft Office 365 incluye funciones antispam y antiphishing dedicadas, así como protección para aplicaciones SharePoint, Teams y OneDrive para comunicaciones empresariales seguras.

• Utilice soluciones fáciles de administrar y efectivas, como Kaspersky Small Office Security, la cual ayuda a evitar que se bloquee el acceso a su propia computadora debido a correos electrónicos de phishing o archivos adjuntos maliciosos.

.

Lea más sobre esta campaña de phishing en Kaspersky Daily.

Origen

Si tu computadora es lenta y te desespera, unq recomendación para estos tiempos es actualizarla. En comparativa con los costos de una nueva, resultará una inversión no tan elevada en productos que son fácilmente de reemplazar, con estos tips lograrás un upgrade de tu pc lista para afrontar el año estudiantil y laboral.

Para lograrlo, Kingston te da algunos consejos que puedes realizar de manera sencilla:

• Limpieza
  • Límpiala ya que la acumulación de polvo y suciedad impiden el buen funcionamiento de los componentes internos como ventiladores o disipadores de calor. Si decides limpiar tu sistema, primero debes apagarlo y desenchufarlo. Limpia la carcasa, los componentes externos y los periféricos con un paño de microfibra, utilizando alcohol isopropílico al 70% y agua destilada al 30% en una botella pulverizadora.
  • Higieniza tu teclado dándole la vuelta y sacudiendo cualquier residuo que se haya acumulado, antes de proceder con el aerosol de alcohol. Evita usar un paño de limpieza regular en cualquier componente expuesto o cualquier cosa que pueda estar cerca de uno, ya que la estática puede causar daños irreparables a los componentes electrónicos y si una fibra del paño enganchara un componente, podría arrancarlo haciendo que el sistema quede inutilizable.
  • Usa aire comprimido para limpiar el interior de la carcasa de tu computadora, especialmente los ventiladores de la PC o computadora portátil.
  • Después de que hayas limpiado a fondo tu sistema y hayas dejado que se evapore cualquier aerosol líquido, puedes enchufarlo y encenderlo. También debes arrancarlo y comprobar que todos los componentes existentes sigan funcionando: ventiladores, memoria, almacenamiento, motherboard y periféricos como altavoces, puertos USB, unidades ópticas, etcétera.

• ¿Qué componentes actualizar?
  • Las piezas móviles en cualquier computadora son propensas a fallas. Los ventiladores y el disco duro (DD) suelen ser los primeros en fallar; por ello, lo ideal es sustituir el DD por una unidad de estado sólido. Las baterías son otro peligro, ya que pueden descomponerse química o físicamente con el tiempo.
  • No se sugiere reemplazar una motherboard completa porque puede ser complejo y costoso. Los procesadores generalmente no son los cuellos de botella y dependiendo de la antigüedad de tu PC, puede que tampoco sea práctico cambiar el procesador por uno más nuevo, ya que los chipsets de la motherboard solo son compatibles con ciertas generaciones de CPU que pueden ya no estar disponibles.
  • La RAM es una actualización fácil, económica y comprobada que mejorará el rendimiento de tu máquina vieja. La tecnología RAM antigua tiende a permanecer disponible más tiempo que los componentes como los procesadores.

• ¿Reformatear o reemplazar el almacenamiento?
  • Como los discos duros son a menudo el primer componente que falla en las computadoras; por ello debes reemplazar el HDD con un SSD para mejorar el rendimiento. Sin embargo, si tienes archivos esenciales que desees conservar, haz una copia de seguridad y/o migra a una unidad USB o unidad externa antes de formatear o reemplazar el almacenamiento.
  • Si eliges no actualizar o ampliar las opciones de almacenamiento de tu computadora, debes liberar alrededor de 20 GB de espacio de almacenamiento, para facilitar el buen funcionamiento del sistema.

• Sistemas operativos para computadoras resucitadas
  • Por seguridad y eficiencia, es aconsejable actualizar el sistema operativo de tu computadora antigua como una etapa en su renacimiento. Descarga los parches para Windows y macOS de los sitios web de Microsoft y Apple.
  • La mejor manera de actualizar una computadora inactiva es reinstalar el sistema operativo por completo, lo que significará que la nueva instalación estará completamente actualizada en seguridad y aplicaciones.
  • Si decides no volver a instalar el sistema operativo, deberás actualizar los controladores. Hay un software de actualización de controladores que puede escanear y actualizar automáticamente tus controladores, lo que te puede dar menos problemas que los intentos manuales de cerrar la brecha.

Para acceder a las redes sociales disponibles de Kingston, por favor visite:

• YouTube: http://www.youtube.com/KingstonTechnologyLA   
• Facebook: https://www.facebook.com/kingstonlatam/
• Twitter: @KingstonLatam
• Instagram: @KingstonLatam

Origen

Origen

Origen