Treo Blog

En este espacio puedes explorar las últimas tendencias y noticias en tecnología, seguridad informática e infraestructura TI.

  • Juanita Villegas

Malware Circulando en la Red

Fuente: Boletín de seguridad FW Ingeniería



Actualmente se encuentra circulando una campaña de SPAM que busca engañar a los usuarios que reciben un mensaje de un falso proceso de liquidación de incapacidad, que contiene un hipervínculo en el cuerpo del correo para visualizar la supuesta transferencia y así lograr que los usuarios den click para descargar un archivo adjunto que contiene Malware, con el fin de comprometer los equipos de los usuarios con intenciones maliciosas.

De acuerdo con los laboratorios de seguridad informática de las firmas ESET y Avast, el archivo adjunto contenido en los mensajes que tienen la estructura que se ve en la imagen, corresponde a un troyano, el cual tiene como objetivo realizar procesos de espionaje, eliminación, bloqueo y modificación de datos. También son los primeros pasos para la explotación de puertas traseras (Backdoor), para proporcionar el control remoto a un tercero no autorizado.


Ejemplo



Recomendaciones

- Nunca haga clic en enlaces dentro de un correo electrónico desconocido y siempre ignore mensajes que soliciten estas acciones, además de no responder a mensajes que soliciten información personal o financiera.

- Evitar descargar y abrir archivos de fuentes desconocidas para reducir el riesgo de infección de los dispositivos por código malicioso que se encuentre oculto en los archivos adjuntos.

- El uso de antivirus obligatorio en todos los equipos de cómputo de su organización y de ser posible en los dispositivos móviles, contando con la actualización periódica de las bases de datos de virus para estar protegidos de las amenazas existentes y prevenir futuras infecciones.

Tomado de https://bit.ly/376EUtG


¡Protege tus activos informáticos!

Pregúntanos por las soluciones informáticas y asesorías en todos los temas relacionados a ciberseguridad.

Ofrecemos apoyo en cualquier fase del proyecto de seguridad que lo requiera desde el diseño de la arquitectura, pasando por la definición de políticas y procedimientos, hasta el dimensionamiento e instalación de las tecnologías requeridas.

Entre nuestros servicios ofrecemos:

  • Protección de correo electrónico y antivirus.

  • Ciberseguridad predictiva.

  • Servicios de seguridad administrada.

  • Analítica de actividad en la red.

  • Análisis de vulnerabilidades.

4 vistas0 comentarios
D&S colores.png

Un Servidor en Quien Confiar

CONTACTO

contactodirecto@datayservice.com

PBX + 57 6 8812277

Calle 54 # 26-60

ZIP 170004

Manizales, Colombia

REDES

logo-facebook.png
linkedin_circle-512.webp
logo-instagram-1.png

 © Data&Service, todos los derechos reservados.