Detectada una campaña de FakeUpdates que ataca sitios web de Wordpress
20/03/2024En las últimas semanas se ha detectado una nueva campaña del malware FakeUpdates, conocido también como SocGholish, dirigido a sitios web de WordPress. Su objetivo es que los usuarios descarguen troyanos de acceso remoto, pasra así poder controlar sus equipos. Desde su aparición en 2017, FakeUpdates ha sido uno de los software maliciosos más recurrentes en el panorama de las amenazas en ciberseguridad y ha sido asociado previamente con grupos de cibercriminales, como Evil Corp, que monetiza su uso vendiendo acceso a los sistemas infectados. En esta nueva campaña, los ciberdelincuentes utilizan JavaScript para atacar páginas web de WordPress, comprometiendo cuentas de administrador vulneradas para introducir versiones alteradas de plugins de WordPress. Estas versiones maliciosas engañan a los usuarios para que descarguen troyanos de acceso remoto, lo que otorga a los atacantes control total sobre los dispositivos infectados. ¿Cuál es el malware más utilizado? Además del ataque de FakeUpdates, el índice de amenazas de Check Point Research, cuyos investigadores han alertado sobre este nuevo ataque, revela alrededor de 200 sitios web de contenido sospechoso dirigidos por grupos de ransomware, que utilizan tácticas de doble extorsión para presionar a las víctimas a pagar rescates inmediatos. Estos ataques han afectado a un gran número de empresas, siendo el ransomware Lockbit3 el más utilizado por los ciberdelincuentes, seguido por Play y 8base. Las vulnerabilidades más explotadas por los actores maliciosos incluyen la 'Web Servers Malicious URL Directory Traversal', 'Command Injection Over HTTP' y 'Zyxel ZyWALL Command Injection', afectando a un gran número de empresas a nivel mundial y permitiendo a los atacantes acceder y manipular archivos o ejecutar comandos en los sistemas comprometidos. En España, a pesar de una disminución del 7% en los ataques de malware en febrero, los malware más buscados incluyen FakeUpdates, Qbot y Pandora. En el caso de FakeUpdates, ha llegado a afectar al 11,9% de las empresas en España. Malware móvil En el ámbito de los dispositivos móviles, Anubis se mantiene como el malware más utilizado en España, seguido por AhMyth y Hiddad, todos diseñados para comprometer la seguridad y privacidad de los usuarios de dispositivos Android mediante la recopilación de información confidencial y la ejecución de acciones maliciosas
[ ... ]
¿Cómo tributan las criptomonedas a nivel mundial?
19/05/2022En las últimas semanas está siendo noticia la caída en la cotización del Bitcoin, la principal criptomoneda del mercado. En el mes de mayo, su valoración ha caído hasta la mitad de los máximos obtenidos en otoño de 2021. Esta situación está llevando a un estado de incertidumbre en El Salvador, pues este país había iniciado trámites para introducir la criptomoneda como moneda de curso legal. A su vez, no es la única moneda virtual que se enfrenta a una grave crisis. Otras como Solana, Ethereum, Binance, Cardano o Dogecoin también se están desplomando entre un 10 y un 15%. Ante este panorama, puede parecer que la inversión en el mundo cripto es ahora un error, pero los mercados financieros son muy volátiles, especialmente con estos activos, por lo que es posible que en un futuro se recuperen. De lo que no cabe duda es de que el éxito con las inversiones radica en planificar buenas estrategias, y eso pasa sin duda por acudir a portales de referencia que aporten datos de calidad. Una buena opción en ese caso es la plataforma Hoddled, que ofrece información relevante sobre los productos de inversión más reconocibles, entre ellos las criptomonedas. En Hoddled, sin embargo, se echa de menos un poco más de claridad sobre un tema que es importante, el de la tributación de estos activos financieros. ¿Sabes qué impuestos te toca pagar por invertir en criptomonedas? Te mostramos algunas de las regulaciones fiscales existentes y los tributos que tienen que pagar los traders y exchanges a nivel global. ¿Qué sucede con las criptodivisas y los impuestos en Estados Unidos? La principal potencia mundial clasifica las criptomonedas como una propiedad, de modo que se comportan de modo similar a las ganancias derivadas de los activos tradicionales como acciones y bonos. Sin embargo, hay algunas excepciones que incluyen a actividades que involucran activos digitales. En ese caso el tratamiento es de ingresos y tocará abonar el impuesto sobre la renta correspondiente. La venta de criptomonedas, el uso de estas para comprar bienes y servicios, recibir criptomonedas desde un airdrop, negociar o intercambiar activos criptográficos o los ingresos derivados de la minería cripto son acciones que deben ser incluidas en la declaración de la renta. Unión Europea, un mercado común pero sin unanimidad en la regulación En Europa, tanto en la Unión como en otros países del continente, han comenzado a gravar varias actividades dentro del mercado cripto. En Reino Unido se gravan las criptomonedas en función de la actividad del titular. Si son inversiones personales, hay que pagar el impuesto sobre las ganancias del capital. Asimismo, hay que hacer lo propio al vender o regalar los activos. En Alemania la situación es diferente, pues el país germano mantiene su decisión de cobrar el 0% en las transacciones de Bitcoin. Esta cripto no está definida como moneda de curso legal, pero i un vendedor desea aceptarla como medio de pago para el intercambio de bienes y servicios, puede hacerlo según el derecho privado. No obstante, sí hay que señalar que las criptomonedas que funcionan como activos comerciales sí tributan en base al impuesto de la renta. En España, cuyos contribuyentes están en pleno proceso para presentar la declaración de la renta anual, se insiste en la necesidad de incluir estos activos en el documento final, para evitar posibles sanciones de la Agencia Tributaria. ¿Y en Latinoamérica? El continente latinoamericano no ha avanzado tanto como otras regiones a nivel mundial en esta materia. No existen, hasta el momento, regulaciones específicas a la renta proveniente del intercambio de criptomonedas o la mera tenencia de las mismas. Además, en algunos países como Argentina, hay opiniones enfrentadas con posturas contrarias en relación a si las criptodivisas deben o no tributar y cómo integrar estos activos en la regulación fiscal del país. Hay muchos otros territorios donde es de actualidad plena esta cuestión, como en muchos países de Asia. Sea como fuere, una conclusión final acertada es que existen diferencias entre utilizar los activos cripto como una actividad comercial o bien como un medio de inversión personal. Los próximos años van a venir acompañados de muchos cambios en esta materia, pues las criptomonedas han llegado para quedarse. Quizás nunca sustituyan definitivamente al dinero fiduciario, pero su presencia a nivel global es cada vez más potente.
[ ... ]
Cinco cosas sobre el Bitcoin que te gustará saber
13/04/2022SI estás pensando en invertir en Bitcoins te explicamos cinco datos de esta criptomoneda que te van a interesar y te ayudaran a entender su funcionamiento y éxito. ¿Quién creó el Bitcoin? El Bitcoin, el nuevo oro del mundo digital, no tiene creador conocido. A día de hoy no se sabe con certeza que persona o grupo de personas lo creó y hasta la fecha lo único que ha trascendido es el que sería su nombre en clave, Satoshi Nakamoto. Este nombre es el que constaba como autor del artículo sobre el proyecto de creación del Bitcoin enviado por mail a la lista de correo de criptografía metzdowd en 2008 y, también, en el perfil de creación de la red P2P que permite a los compradores y vendedores de Bitcoins ejecutar sus operaciones. La persona, o grupo de personas, detrás del pseudónimo Satoshi Nakamoto, afirma ser un varón de 37 años de edad residente en Japón. Sin embargo, diversos investigadores que han analizado el lenguaje utilizado en las comunicaciones de Nakamoto, creen que quien hay detrás de ese nombre en clave sería alguien anglófono y no de origen japonés, y señalan a Hal Finney, un desarrollador de videojuegos de Atari, como el posible creador del Bitcoin. Otras investigaciones apuestan como padre del Bitcoin por el informático y empresario australiano Craig Wright, quien, por cierto, asegura tener las pruebas para demostrar que fue el quien inventó el Bitcoin. De momento, sin embargo, estas pruebas lo único que le han proporcionado ha sido el sobrenombre de Faketoshi. ¿Cómo se compran Bitcoins? Cuando queremos comprar Bitcoins el funcionamiento es muy similar al de cualquier casa de cambio de moneda. Basta con ingresar en una plataforma especializada en el comercio de Bitcoins como, por ejemplo, Bitcoin Prime, indicar la cantidad de euros que queremos cambiar y nos darán tantos Bitcoins enteros y/o fracciones de Bitcoin que correspondan, en función del valor de la criptomoneda en ese momento. ¿Se puede comprar una fracción de Bitcoin? Un Bitcoin se puede dividir en cien millones de fracciones, también conocidas como “satoshis” y cada una de estas partes es susceptible de ser comprada por una persona diferente. La mínima parte adquirible son 0,00000001 Bitcoins. Por ejemplo, imaginemos que el precio de un Bitcoin es de 36.000€ y tenemos 100€ que queremos invertir. Al cambio 1 Bitcoin = 36.000€ nos darán 0,0027 Bitcoins. Por tanto, si se puede invertir en Bitcoins sin necesidad de desembolsar el precio total de una unidad de esta criptomoneda. Además, a diferencia de otros activos financieros, no es necesario realizar las órdenes de compra o venta a través de ningún corredor de bolsa, sino que utilizando los servicios que ofrecen plataformas de Exchange como la anteriormente mencionada, cualquier particular o empresa puede comprar y/o vender Bitcoins, y con ayuda del software especializado que ofrecen este tipo de aplicaciones de trading de criptomonedas, y sin necesidad de conocimientos previos, mover la inversión para conseguir los mejores beneficios. ¿Hay que pagar impuestos por la compra y venta de Bitcoins? La compra y venta de Bitcoins está exenta de IVA y tener Bitcoins no implica tener que tributar por ellos. Y es que si bien las operaciones con criptomonedas están sujetas a tributación y por tanto, deben declararse, solo estamos obligados a ello cuando se hayan producido ganancias al venderlas, cambiarlas por euros o intercambiarlas con otras criptomonedas. Cuando los ingresos obtenidos en las operaciones con criptomonedas sean inferiores a los 1.000€, la Agencia Tributaria tampoco obliga a reflejar en la Declaración de la Renta este activo. Es decir, si se compran Bitcoins, pero no se venden, estas criptomonedas no tributan (a excepción de los contribuyentes obligados a presentar el impuesto de patrimonio, cuyos límites y tributación varía en función de cada comunidad autónoma, y cuya media se sitúa alrededor de los 600.000 euros) y tampoco hay que declarar las criptomonedas si los beneficios de nuestras operaciones con ellas no han alcanzan los 1.000€ en 2021. ¿Cuántas criptomonedas hay? Actualmente existen más de 10.000 criptomonedas diferentes. De todas ellas, el Bitcoin es el criptoactivo más importante del mundo. A pesar de diversos altibajos, propios de las criptomonedas, el precio del Bitcoin ha crecido un 20.000% desde su lanzamiento en 2009, y se espera lo siga haciendo gracias a su escasez inherente, marcada en un tope de 21 millones de Bitcoins que cuando se alcancen, paralizaran la emisión de más unidades, lo que hace mantener el valor de esta moneda digital a largo plazo. Además del Bitcoin y otras criptomonedas con gran capitalización en el mercado, existen algunas criptodivisas curiosas en circulación, desde algunas en homenaje a algunos mandatarios presidenciales a otras relacionadas con movimientos religiosos, cadenas de hamburgueserías, clubes deportivos, juegos online, memes... aunque mayormente estas criptomonedas tienen una incidencia mínima en la economía digital y un valor que va poco más allá de ser simbólico.
[ ... ]
¿Cuál es la mejor App para nuevas criptomonedas?
16/02/2022A medida que crece el uso de las criptomonedas, la oferta en este tipo de activos se incrementa y más allá de las “típicas” criptodivisas, a fecha de hoy, ya es posible invertir en nuevos activos exóticos, algunos con un potencial altísimo de crecimiento, a mediano y largo plazo. Un buen ejemplo es el eKrona sueco, una criptodivisa respaldada por el gobierno de este país y que está ofreciendo excelentes resultados a sus inversores. El funcionamiento de estas “nuevas” criptomonedas es, en general, el mismo que el de las criptodivisas “clásicas”, aunque en algunos casos presentan ventajas adicionales importantes que las están haciendo muy populares entre los inversores. Continuando con el caso del eKrona sueco, esto sería, por ejemplo, el apoyo oficial del gobierno del país, una de las economías más saneadas del mundo, y cuyos planes para generalizar el uso del eKrona en el día a día de todos los suecos, está generando un destacado incremento del valor de esta criptomoneda en el proceso. ¿Cuál es la mejor App para criptomonedas? Si lo que buscamos es una App para operar con una “criptomoneda exótica”, nada mejor que una aplicación que haya sido desarrollada específicamente para ello y que la opción de trabajar con otras criptomonedas sea un servicio adicional y no al contrario. De esta manera nos aseguraremos una plataforma con brokers, software, algoritmos,... a medida de nuestra criptodivisa, con habilidades para leer el mercado en clave de ese activo y buscar por nosotros operaciones exitosas con él. Siguiendo con el caso de la criptomoneda sueca eKrona, nos estaríamos refiriendo, por ejemplo, a https://ekronaapp-es.com/, una aplicación en la que todo gira en torno a esta criptodivisa y que ofrece a sus usuarios el apoyo de brokers especializados, así como diversas funcionalidades en su App, exclusivamente dirigidas a monitorizar el mercado de este activo, a avisar al usuario cuando las condiciones son las más óptimas para comprar o vender o proponiéndole operaciones concretas, entre otros servicios. ¿Cuál es el riesgo de invertir en criptomonedas consideradas exóticas? Cualquier inversión conlleva un riesgo y esto es igual para las criptomonedas “clásicas” como para las criptomonedas que pueden ser consideradas “exóticas”. Minimizar ese riesgo es, eso sí, una cuestión que está en nuestras manos y empieza por ser conscientes y realistas, desconfiando de las ganancias millonarias que nos prometen en ciertos sitios y diseñando nuestra inversión a medida de nuestras posibilidades. En el caso de las criptomonedas exóticas, la mayoría tienen sus páginas oficiales, como la mencionada anteriormente de eKronaapp, en las que podremos operar de forma segura y con el respaldo de software y brokers especializados, y en las que se nos ofrecen posibilidades como la configuración del nivel de riesgo que queremos asumir en nuestra inversión, un plus añadido que, sobre todo si nos estamos iniciando en este mundo de las criptomonedas, jugará a nuestro favor. ¿Puedo usar mi App de criptomonedas en cualquier país? Si te has instalado tu App de criptomonedas en el móvil o la tablet y tienes dudas si podrás utilizarla en otro país diferente al tuyo de residencia, la respuesta dependerá directamente del país al que viajes. El cambio de normativas en este sentido es constante – habitualmente en sentido positivo y no restrictivo – por lo que dada la gran cantidad de criptomonedas y países existentes, la mejor respuesta para la pregunta de si podremos utilizar la App fuera de nuestro país es tan sencilla como al llegar a destino, comprobar en nuestro móvil si la App se abre y si nos deja acceder. De hacerlo, quiere decir que el país donde estamos o la ip que está informando el dispositivo, lo permite. El siguiente paso será chequear que competencias tiene activas la App en ese lugar – convertir, comprar, vender – y que métodos de pago admite operando desde ese territorio. Si necesitas ayuda adicional revisa si tu App te ofrece la posibilidad de ponerte en contacto con brokers de la zona para que puedas operar sin problemas. En general las Apps oficiales, como las mencionadas anteriormente, contemplan esta opción.
[ ... ]
Las empresas en España reciben una media de 1051 ciberataques a la semana
14/01/2022Según el informe de Seguridad, Theat Intelligence Report de Check Point Research, las empresas ubicades en España han recibido una media de 1.051 ciberataques semanales en los últimos seis meses, siendo el correo electrónico la principal arma utilizada por los atacantes contra sus víctimas (71% de los casos). Cómo muestra de este tipo de ciberataques, el informe destaca casos como el del Servicio Público de Empleo Estatal (SEPE), cuyos equipos fueron atacados en marzo de 2021, lo que llevó a su bloqueo. Otros ataques recientes han sido los de la Universidad Autónoma de Barcelona o el perpetrado contra la Universitat Oberta de Catalunya que dejó a miles de estudiantes sin acceso a las aulas virtuales y los contenidos online. La compañía de ciberseguridad entiende que la prevención en tiempo real coloca a una organización en una mejor posición para defenderse de una posible ciberpandemia, una realidad cada vez más evidente para la que la compañía recomida "securizar el todo", es decir, que se revise y compruebe el nivel de seguridad y la relevancia de las infraestructuras de la red, los procesos, el cumplimiento de los dispositivos móviles conectados, los endpoint y el IoT.
[ ... ]
Google prueba drones de reparto de paquetería desde azoteas de comercios
18/10/2021Google está probando en Australia un nuevo sistema de reparto de productos con dron, con plataformas de despegue desde los tejados de las propias tiendas. Para lleva a cabo la prueba cuentan con la colaboración de la cadena de comercios Vicinity Centers cuyos clientes, ahora, pueden comprar sus productos online y los drones despegan desde la plataforma instalada en el tejado de la tienda para llevar los artículos hasta la dirección de entrega. Además, Google prueba el mismo sistema de despegue desde el propio comercio y no desde los centros de distribución, en Logan, Estados Unidos, donde ya se han realizado con éxito más de 2.500 entregas con este sistema. Como curiosidad y según ha trascendido de estos resultados, los productos más demandados por este sistema son tés, batidos, sushi, alimentos y pronto, han anunciado, se empezarán a entregar también, medicamentos y productos de belleza e higiene personal.
[ ... ]
Los foros clandestinos se convierten en el arsenal perfecto para los ciberdelincuentes
08/09/2021Los foros y las webs clandestinas de la Dark Web se han convertido ya en una de las principales fuentes de herramientas de hackeo para los cibercriminales que durante los primeros seis meses de este año, recurrieron un 65% más que el año anterior a estos sitios para “armarse” para realizar sus ataques. Los datos que se extraen de un informe realizado por HP Wolf Security demuestra un incremento significativo en la sofisticación y frecuencia de los ciberataques y también en la calidad de las herramientas de pirateo, algunas concluyen en el informe, capaces incluso, de resolver los retos CAPTCHA utilizando técnicas de visión por ordenador, concretamente el reconocimiento visual de caracteres (OCR), para realizar ataques de manipulación de credenciales contra sitios web. Entre las amenazas más destacadas se encuentra la colaboración entre los ciberdelincuentes, que según HP Wolf Security está abriendo la puerta a mayores ataques y ponen como ejemplo el de Dridex, cuyos . afiliados están vendiendo el acceso a las organizaciones vulneradas a otros actores de amenazas, para que puedan distribuir 'ransomware'.Otras conclusiones del informe señalan que el 75% del malware detectado se envió por correo electrónico, mientras que las descargas por Internet fueron responsables del 25%restante de los ataques. El 34% de los programas maliciosos capturados eran desconocidos.
[ ... ]
Google substituirá las cookies por etiquetas FLoC
28/01/2021Desde que se anunciara hace más de un año, la retirada de cookies de terceros en Chrome en el 2022, Google ha estado trabajando en los detalles de su nuevo sistema para el funcionamiento de productos de publicidad y de medición digital, cuyos últimos avances acaban de ser presentados en una rueda de prensa virtual. Se trata de las etiquetas FLoC basadas en el aprendizaje federado de cohortes que utilizan la analítica y el aprendizaje automático sin extraer datos en bruto de los dispositivos de los usuarios y, tampoco, almacenarlos. Las FLoC crean grupos de usuarios basados en navegaciones similares que con este nuevo sistema basado en machine learning, recibirán publicidad genérica en vez de recomendaciones personalizadas. Esto es posible gracias a que este sistema que se ejecuta en los dispositivos de los usuarios, transfiere únicamente a los servidores los resultados de los cálculos y no los datos utilizados para conseguirlos. De este modo, los parámetros de entrada del algoritmo se quedan localmente en el navegador y éste sólo muestra la cohorte que se ha generado. En las primeras pruebas realizadas y según fuentes de Google, con las etiquetes FLoC se ha logrado un 95% de conversión por dólar de inversión, unos resultados muy prometedores que han favorecido el cambio de fase en el programa de desarrollo de este nuevo sistema, tal y como confirma la propia compañía, que ha explicado que a partir del mes de marzo, coincidiendo con el lanzamiento de la última versión de Chrome, compartirán con terceros para realizar pruebas, las cohortes basadas en FLoC.
[ ... ]