Una simple explicación acerca del mayor ciberatque de la historia

Los expertos de seguridad lo están llamando el mayor ciberataque que el mundo ha visto. Esto es lo que tienes que saber sobre el WannaCry:

Qué hace el ataque

Hackers extendieron un virus ransomware, llamado WannaCry, que bloquea todos los archivos de una computadora infectada y le exige al administrador un pago de 300 dólares para recuperarlos. Por eso que se llama ransomware.

from Expansión | Rss http://ift.tt/2r8Ob04
via IFTTT

¿Qué sigue tras el ciberataquel? Los expertos esperan la continuación el lunes

El mayor ataque cibernético que el mundo ha visto jamás está cobrando víctimas y amenaza con crear aún más estragos el lunes, cuando la gente vuelva a trabajar.

El jefe de la agencia la Unión Europea, Europol, habló para la televisión británica este domingo y dijo que el ataque del viernes fue "sin precedentes" en su alcance, con más de 200,000 víctimas en al menos 150 países.

"En este momento, estamos de cara ante una amenaza creciente, los números están subiendo", dijo Rob Wainwright, director de Europol en un programa dominical.

Lee: México, entre los afectados por el ciberataque mundial

"Estoy preocupado por cómo los números seguirán creciendo cuando la gente va a trabajar y convertir sus máquinas el lunes por la mañana", añadió.

Organizaciones de todo el mundo han pasado el fin de semana tratando de recuperarse después de ser golpeados por un virus, que busca tomar el control de los ordenadores hasta que las víctimas pagan un rescate.

Hospitales, grandes empresas y oficinas del gobierno estaban entre los que fueron gravemente afectados. Expertos en ciberseguridad han dicho que la mayoría de los ataques estaban dirigidos a Rusia, Ucrania, y Taiwán. Pero los hospitales de Reino Unido, las universidades chinas y las empresas globales como Fedex también informaron que habían sido objeto del ataque.

from Expansión | Rss http://ift.tt/2qGG9Mj
via IFTTT

El mundo intenta recuperarse del masivo ciberataque que afectó a casi 100 países

Organizaciones alrededor del mundo se estaban recuperando este sábado de lo que los expertos están diciendo que fue uno de los mayores ciberataques de la historia.

Hospitales, grandes compañías y oficinas gubernamentales fueron afectadas por un virus que busca tomar el control de las computadoras hasta que las víctimas paguen un rescate.

Lee: México, entre los afectados por el ciberataque mundial

La firma de ciberseguridad Avast dijo que había identificado más de 75,000 ataques de ransomware en 99 países el viernes, haciéndolo uno de los ciberataques con mayor alcance y más dañinos de la historia.

Avast dijo que la mayoría de los ataques se enfocaron en Rusia, Ucrania y Taiwán. Pero hospitales en el Reino Unido, universidades en China y firmas globales como Fedex también reportaron haber sido tomados por asalto.

Expertos en seguridad dijeron que la propagación del ransomware se había detenido el viernes por la noche. Pero no estaba claro cuántas organizaciones habían perdido el control de su información por el software malicioso, y los investigadores dijeron que otros ataques similares podrían venir después.

from Expansión | Rss http://ift.tt/2rc8aHw
via IFTTT

México, entre los países afectados por el ciberataque mundial

El ataque cibernético, que afectó este viernes a al menos 99 países del mundo, también dejó cientos de víctimas en México, de acuerdo con el director de Investigación y Análisis en América Latina de Kaspersky Lab, Dmitry Bestuzhev.

Por lo menos 500 organizaciones en el país fueron afectadas por el programa informático maligno conocido como ransomware, dijo en entrevista el ejecutivo de la compañía y advirtió que el número podría aumentar si no se toman las medidas pertinentes.

“Aunque no es uno de los principales afectados, México es una de las víctimas, aunque muchas empresas deciden ocultar esta información por proteger lo que ellos llaman su prestigio”, afirmó Bestuzhev.

Los comentarios del especialista difieren de los del Centro Especializado en Respuesta Tecnológica de la Policía Federal, quien este viernes indicó, en un comunicado, que "por el momento en México no se han detectado ataques de este virus".

Lee: El ataque cibernético mundial, ¿qué es y cómo prevenirlo?

El embate funciona a través de un programa llamado WannaCry y su principal objetivo es bloquear los archivos de un ordenador infectado para que, posteriormente, los hackers soliciten un ‘rescate' por la recuperación de los archivos, según Kaspersky, la firma que dio a conocer las afectaciones.

Los atacantes exigen a las víctimas realizar el pago solo a través de la moneda virtual Bitcoin.

Hasta la tarde de este viernes, la cuenta 13AM4VW2dhxYgXeQepoHkHSQuy6NgaEb94, utilizada por los hackers para la recolección de los pagos, registró 18 transacciones, que redituaron en 3.42 Bitcoins, equivalentes a 6,003 dólares o alrededor de 114,357 pesos, al tipo de cambio de este día.

Para Dmitry, es complicado conocer el origen de este ataque debido a la dificultad de trabajar conjuntamente en las redes internacionales de internet.

“Es difícil conocer al actor de estos ataques pues para lograrlo primero se debe identificar plenamente la dirección IP que los originó y después, están las complicaciones de una posible colaboración internacional que no es sencilla”, argumentó.

El origen en América Latina

Hasta el momento el principal país afectado por estos ataques es Rusia, según datos de Kaspersky; sin embargo, el especialista dijo que, a principios de esta semana, se registró un ataque similar en Perú, que su equipo logró controlar.

“Este lunes registramos otro ataque del mismo tipo en Perú dirigido en contra de una institución financiera, logramos contenerlo y asegurar que no se siguiera distribuyendo el software malicioso”, advirtió el ejecutivo de la compañía de seguridad informática.

Sin embargo, no se pudo prever que surgiera otro brote a nivel internacional, el cual, ha afectado a Gran Bretaña y otros 98 países, entre ellos, México, España, Estados Unidos y Japón, con la mayoría de los equipos afectados en Rusia, de acuerdo con The New York Times.

El problema de este tipo de software, insiste Bestuzhev, es que se apodera fácilmente de los permisos de un computador al grado de que puede llegar a "ser Dios" y dejar completamente vulnerable al sistema operativo ante la más mínima amenaza.

Lee: Al menos 99 países sufren ciberataques este viernes

El Centro Criptológico Nacional de España dijo, más temprano, que el ataque afecta a sistemas Windows cifrando todos sus archivos y los de las unidades de red a las que estén conectadas, e infectando al resto de sistemas Windows que haya en esa misma red.

Por lo que, para el investigador de Kaspersky Lab, la amenaza no está cerca de llegar a su fin, pues esto depende de que Microsoft desarrolle los parches completamente funcionales para Windows -el principal sistema operativo afectado- y que, además, las personas los instalen y pongan en funcionamiento.

“Al principio no se tomó muy en serio al ransomware pero este ataque demuestra que no estamos preparados y lo más preocupante es que afectó a organizaciones indispensables como instituciones de Salud en Reino Unido, por ejemplo”, añadió Dmitry.

Hasta ahora, el ataque ha dejado un total de 75,000 ciberataques a nivel mundial y se extiende rápidamente.

from Expansión | Rss http://ift.tt/2rbDQO9
via IFTTT

Rusia bloquea a WeChat, la aplicación de mensajería más grande de China

La aplicación de mensajería más popular de China fue bloqueada en Rusia.

El regulador de comunicaciones de Moscú agregó a WeChat a su lista de sitios web prohibidos, según la agencia estatal de noticias TASS.

La aplicación de mensajería entró en conflicto con las leyes que exigen a las compañías, que distribuyen información en internet, registrarse con las autoridades gubernamentales rusas.

Lee: Signal y WhatApp son las apps de mensajería más seguras (hasta ahora)

WeChat, operada por el gigante tecnológico Tencent, tiene cerca de 900 millones de usuarios activos cada mes, una gran mayoría de ellos están en China.

Tencent dijo en un comunicado, este lunes, que está en “discusiones con las autoridades relevantes sobre la situación” en Rusia. WeChat fue puesto en la lista negra desde el viernes, según reporta TASS.

Las autoridades de Rusia cada vez más ven internet como una seria amenaza política y están tratando de copiar el modelo chino de protocolo de internet, según recientes análisis del centro de estudios de Washington, New America.

El año pasado, el arquitecto del aparato del extenso aparato de censura en China conocido como el Gran Cortafuegos, fue invitado a hablar en un foro sobre seguridad en internet en Moscú. En 2015, Rusia presentó una ley para requerirles a las compañías almacenar información sobre ciudadanos rusos en el país. Esta ley parecía similar a las regulaciones chinas que impiden que los datos recolectados en China salgan del país.

Recomendamos: Cómo evitar que Facebook vea tu información de WhatsApp

Respecto a WeChat, la plataforma de mensajería no es ajena a la censura, aunque está usualmente al otro lado de las restricciones.

En China, los mensajes de WeChat que contienen palabras clave que mencionan temas sensible como la masacre de la Plaza de Tiananmen en 1989 o el Tibet son bloqueados o censurados.

En Rusia, WeChat es solo la última víctima de la represión de Moscú a plataformas internacionales de medios sociales. La semana pasada, el regulador de comunicaciones bloqueó las plataformas de mensajería de Line, Blackberry e Imo, según el medio de noticias ruso RT. En noviembre pasado, ese país bloqueó LinkedIn, la red social para profesionales de la que es dueña Microsoft.

Line, una de las aplicaciones de mensajería más grande de Japón, dijo en un comunicado que está investigando la situación. La compañía también pareció retar la ley de recolección de información de Rusia.

Recomendamos: 7 riesgos de la actualización de estados de Whatsapp

“Line está comprometido con proteger la privacidad de los usuarios, según la ley japonesa”, dijo.

from Expansión | Rss http://ift.tt/2rb9lrz
via IFTTT

El ataque cibernético mundial, ¿qué es y cómo prevenirlo?

Decenas de miles de ataques de ransomware afectaron este viernes a organizaciones de todo el mundo.

La firma de seguridad Kaspersky ha registrado más de 45,000 ataques en 99 países y la mayoría de ellos se han concentrado en Rusia.

¿Cómo funcionó?

El ransomware, llamado WannaCry, bloquea todos los archivos de un ordenador infectado y pide al administrador de la computadora que pague para recuperar el control de los mismos.

Los investigadores dicen que se está extendiendo a través de un exploit de Microsoft Windows llamado EternalBlue, para el que Microsoft lanzó un parche en marzo. Un grupo de hacking filtró el exploit en un trove de otras herramientas de espionaje de la Agencia de Seguridad Nacional de EU (NSA) el mes pasado.

"Las máquinas afectadas tienen seis horas para pagar y cada pocas horas el monto de extorsión aumenta", dijo Kurt Baumgartner, el principal investigador de seguridad de la firma de seguridad informática. "La mayoría de las personas que han pagado parecen haber pagado los 300 iniciales en las primeras horas".

Lee: Al menos 99 países sufren ciberataques este viernes

Dieciséis organizaciones del Servicio Nacional de Salud (NHS) en el Reino Unido han sido afectadas, y algunos de esos hospitales cancelaron las citas con pacientes ambulatorios y les dijeron a la gente que evitara departamentos de emergencia si es posible. La compañía española de telecomunicaciones Telefónica también fue golpeada con el ransomware.

Las autoridades españolas confirmaron que el ransomware se está propagando a través de la vulnerabilidad de EternalBlue y han aconsejado a las personas aplicar el patch.

"Se va a extender a lo largo y ancho dentro de los sistemas internos de las organizaciones; esto se está convirtiendo en el mayor incidente de ciberseguridad que he visto", dijo el arquitecto de seguridad británico Kevin Beaumont.

RECOMENDAMOS: Ransomware generan hasta 84,100 dólares en un mes

Kaspersky Lab dice que aunque el ransomware de WannaCry puede infectar las computadoras incluso sin la vulnerabilidad, EternalBlue es el factor más significativo en el brote global.

Cómo prevenirlo

Beaumont examinó una muestra del ransomware usado para afectar al NHS y confirmó que era el mismo utilizado contra Telefónica. Dijo que las compañías pueden aplicar el patch lanzado en marzo a todos los sistemas para prevenir infecciones de WannaCry. Aunque no servirá en nada para las máquinas que ya han sido afectadas.

El experto dijo que es probable que el ransomware se extienda a empresas en EU también. El ransomware escanea automáticamente los equipos que puede infectar cada vez que se carga en una nueva máquina. Puede infectar otros equipos en la misma red inalámbrica.

"Tiene un módulo 'hunter', que busca computadoras en redes internas", dijo Beaumont. "Así que, por ejemplo, si su computadora portátil está infectada y usted fue a una cafetería, se extendería a las computadoras en la cafetería, de ahí a otras compañías".

Según Matthew Hickey, fundador de la empresa de seguridad Hacker House, el ataque del viernes no es sorprendente, y muestra que muchas organizaciones no aplican actualizaciones de manera oportuna. Cuando se informó por primera vez que las vulnerabilidades de Microsoft se filtraron en abril, Hickey dijo que eran las más perjudiciales que había visto en varios años, y advirtió que las empresas estarían en mayor riesgo.

Los consumidores que cuentan con software actualizado están protegidos de este ransomware.

No es la primera vez que los hackers han utilizado las herramientas filtradas de la NSA para infectar computadoras. Poco después de la filtración, los hackers infectaron miles de máquinas vulnerables con una puerta trasera llamada DOUBLEPULSAR.

from Expansión | Rss http://ift.tt/2qBEszG
via IFTTT

#ComoNiña, el hackatón que busca empoderar a las mujeres

El 81% de las niñas mexicanas siente que la sociedad las limita, no permitiéndoles perseguir sus sueños con frases como “eso no es para niñas”, “las niñas no pueden hacer eso” o “eso no es femenino”. El 52% de ellas dejan de hacer cosas por culpa de esos límites, de acuerdo con una encuesta realizada por Procter & Gamble.

Con la finalidad de empoderar a las niñas y mujeres, nace la iniciativa #ComoNiña, con la que Always, compañía especializada en productos de higiene femenina, se alía con EpicQueen para que se lleve a cabo un hackatón con 100 mujeres que tiene como objetivo crear plataformas tecnológicas que apoyen a las mujeres.

“La tecnología es un medio que se considera tradicionalmente masculino, pero hay muchas mujeres involucradas y queremos acercar a las jóvenes con estas mentoras”, explica Daniela González, fundadora de EpicQueen, blog dedicado a la educación tecnológica para mujeres. “Queremos que sea un escalón para hacer emprendimientos en tecnología sin importar el background académico”.

Lee: ¿Por qué muchas mujeres no estudian ciencia y tecnología?

El hackatón se llevará a cabo este 13 y 14 de mayo, participarán 100 mujeres mayores de 18 años que respondieron a la convocatoria, llenando el cupo en menos de dos semanas. Los temas que trabajarán, todos relacionados a la mujer, son salud, salario, rural y educación.

Para Danna Kiedis, co-fundadora de Sable Digital Studio y hacker, participar en este tipo de eventos es sumamente importante para el desarrollo de la confianza en sí mismas, y para poder abrir los ojos a nuevos horizontes.

“La primera vez que participé en un hackatón éramos 4 mujeres y 100 hombres. Yo sentía que no pertenecía ahí, porque además soy publicista, no tenía carrera en tecnología. Sin embargo, fueron los mentores quienes me impulsaron y guiaron. Desde entonces no he dejado de hackear”, narró en conferencia de prensa.

A nivel global, solo 1% de las mujeres eligen carreras de tecnología. En México, tan solo 15% de los egresados de carreras de ingeniería son mujeres , detalló Delfina Grossi, estratega de ventas en Google México y parte del proyecto Women @ Google,

“Los hackatones son un parteaguas en la vida de las niñas, pero no solo se debe inculcar esta cultura en ellas, sino en quienes las rodean”, concluyó Kiedis.

from Expansión | Rss http://ift.tt/2r9hvQe
via IFTTT

Airbnb se “hospeda” en México; aquí algunos empleos

Airbnb, la plataforma para hallar un espacio para hospedarse, abrirá una oficina en la Ciudad de México y ante esto, una serie de vacantes disponibles.

Chris Lehane, director de políticas públicas y comunicación de Airbnb a nivel global, anunció la apertura de al menos tres oficinas en América Latina: una en la Ciudad de México, otra en Buenos Aires y la última en Brasil.

Ante esto, la cuarta startup con la más alta valuación en el mundo de acuerdo al Wall Street Journal, publicó una serie de ofertas de empleo.

LEE TAMBIÉN: Airbnb pagará impuesto en la CDMX

La firma fundada en 2008 busca desde Comunicador Organizacional, Asociado de Política para el Caribe, basado en la Ciudad de México, director de Marketing y Asociado de Política para México.

Pese a que no se detallan los sueldos, por ejemplo un analista de política de Airbnb en Estados Unidos percibe en promedio poco más de 92,000 dólares al año, mientras que un comunicador organizacional gana 55,200 dólares por año, revela Glassdoor, el sitio de empleos y reclutamiento.

Airbnb fue designada en 2016 por dicho portal como la mejor empresa para trabajar, superando a otras tecnológicas como Facebook y Google.

LEE TAMBIÉN: Airbnb se convierte en guía de turistas

“Gran dirección y un gran apoyo para el balance vida/trabajo” y “Grandes beneficios, cupones de viaje, etcétera”, son algunas de las reseñas sobre Airbnb disponibles en Glassdoor.

Glassdoor detalla algunos beneficios de trabajar en la startup, entre los que resalta el otorgamiento de participación de la compañía, salarios competitivos, cupones de viaje trimestrales, tiempo libre pagado.

Para conocer más de los empleos disponibles visita el sitio de LinkedIn de Airbnb.

from Expansión | Rss http://ift.tt/2qdJVt8
via IFTTT

WhatsApp recibe multa en Italia por tres millones de euros

WhatsApp recibió este viernes una multa de 3 millones de euros por parte de la Autoridad de Competencia de Italia por instar a sus usuarios a compartir datos con Facebook.

La investigación fue abierta en octubre de 2016 contra la empresa por presuntas violaciones del código del consumidor, indicó el regulador en un comunicado.

"WhatsApp incitó a sus usuarios a aceptar plenamente las nuevas condiciones de uso de la aplicación, entre ellas compartir sus datos con Facebook, haciéndoles creer que de lo contrario no podrían utilizarla", indica el texto.

Lee: 11 problemas en WhatsApp web y WhatsApp, y sus soluciones

Los usuarios de la aplicación tenían la posibilidad de decidir no compartir sus datos hasta antes del 25 de agosto de 2016.

En 2014, Facebook pagó 18,300 millones de euros para comprar la aplicación de mensajería.

La Autoridad para la Competencia considera también que algunas cláusulas del contrato que autorizan a WhatsApp a "interrumpir unilateralmente su servicio sin motivo ni aviso previo", son injustas.

El intercambio de datos entre WhatsApp y Facebook ha generado fuertes críticas en toda Europa, en particular de las autoridades nacionales encargadas de la protección de los propios datos.

Recomendamos: Mexicanos, amantes de smartphones y apps

from Expansión | Rss http://ift.tt/2pFRSWf
via IFTTT

La ‘revolución solar’ de Elon Musk comienza a materializarse

El plan de Elon Musk para volver cada techo en algo hermoso y que genere energía está en marcha.

Tesla anunció el miércoles que aceptará 1,000 depósitos para su Solar Roof, la visión del presidente ejecutivo, Elon Musk, para incluir elegantemente la energía solar en los hogares. También lanzó una calculadora en línea para que los dueños de hogares puedan entender los costos asociados con un techo solar.

El Solar Roof de Tesla está hecho de tejas que son indistinguibles del tejado tradicional. Todas las tejas del techo solar de Tesla son idénticas, pero solo algunas acumulan energía solar. Musk estimó que la mayoría de las casas necesitarán cobertura del 40% con células solares activas, lo que ayuda a mantener bajos los costos. Los clientes que carguen uno o más vehículos eléctricos necesitarán cobertura adicional.

Lee: Un nuevo crowdfunding facilita la compra de paneles solares en México

Musk describió el techo a los periodistas como un paso crucial hacia un mundo que funcione con energía sustentable. Tesla compró SolarCity el año pasado para crear una solución integral de energía sustentable para los consumidores; al ofrecer techos solares, almacenamiento de baterías y autos eléctricos.

“Queremos echar un vistazo a los vecindarios y ver tejados que sean hermosos y generen energía desde el sol. Queremos que la energía sea almacenada en una Tesla Powerwall o en la versión de pared energética de alguien más para que puedan tener un sistema completo que genere energía durante la noche”, dijo Musk. “Luego entrará en un auto eléctrico, para que tenga una solución de transporte sustentable”.

Tesla describe el techo solar como el techo más asequible que se puede comprar, contemplando todos los factores. Se estima que el propietario típico puede prever pagar 21.85 dólares por pie cuadrado (0.09 metros cuadrados) por un techo solar.

from Expansión | Rss http://ift.tt/2r58OXu
via IFTTT