Microsoft advirtió que hackers chinos ingresaron a sus correos corporativos

Gabriel Velasquez — Fri, 05 Mar 2021 15:34:30 +0000

DOBLE LLAVE – La multinacional estadounidense del software Microsoft alertó de que piratas informáticos, supuestamente apoyados por el gobierno de China, lograron acceder a cuentas de correo electrónico de su servicio para empresas Exchange Server.

De acuerdo con la empresa, un grupo “altamente calificado y sofisticado” de hackers busca robar información de varios objetivos estadounidenses, incluidas universidades, contratistas de defensa, bufetes de abogados e investigadores de enfermedades infecciosas.

El gigante tecnológico expresó que los atacantes usaron fallas en el sistema para intentar robar información

En una entrada en el blog oficial de la compañía, su vicepresidente corporativo para seguridad y confianza del usuario, Tom Burt, indicó que los ciberdelincuentes se aprovecharon de cuatro debilidades del sistema previamente desconocidas.

A través de los fallos en el sistema que los hackers lograron identificar, estos accedieron al servidor, desde el cual pudieron robar información como cuentas y contactos de correo electrónico y a la vez instalar elementos de software maligno o malware.

La compañía señaló que lanzó actualizaciones de seguridad para arreglar las vulnerabilidades de su software Exchange Server, el cual es utilizado para los servicios de correo electrónico y calendario de trabajo, sobre todo para las grandes organizaciones que tienen sus propios servidores de correo electrónico. No afecta las cuentas de correo electrónico personales ni los servicios de Microsoft basados en la nube.

Le puede interesar: Xiaomi presentó al mercado su nuevo televisor

Gabriel Velásquez

Con información de agencias

¿Cómo evitar el phishing en redes digitales?

Gabriel Velasquez — Sun, 14 Feb 2021 16:00:13 +0000

DOBLE LLAVE – El phishing se trata de un tipo de fraude digital que suplanta la identidad. Este se realiza por mensajes de texto, llamadas y con mayor frecuencia por correo electrónico, con el objetivo de robar información personal, dinero o provocar que se descargue un virus.

¿Cómo reconocer el phishing?

Este tipo de fraude en línea se realiza a través de mensajes que parecen enviados de compañías conocidas ya que pueden tener el mismo aspecto. Frecuentemente cuentan una historia para enganchar.

Una medida preventiva necesaria es tener un software actualizado

¿Cómo se puede evitar este tipo de estafas?

Para evitar caer en un fraude como el phishing se debe de reforzar la seguridad en dispositivos electrónicos y navegación, por ejemplo:

Utilizar el sistema de verificación en dos pasos en cuentas.

2. Comprobar que la URL de los sitios web empiezan con “https”.

3. Desconfiar de ofertas increíbles o que ofrecen formas rápidas de ganar dinero.

4. Recordar que sitios web legítimos no solicitan por mensajes contraseñas o información financiera.

5. Utilizar una solución de seguridad completa y confiable para estar protegido.

6. Contar con el software actualizado. De esa manera uno se asegura de que el sistema operativo cuenta con los parches o correcciones necesarios para estar protegido ante eventuales ataques.

7. Evitar la conexión WiFi pública, sin protección de contraseña y donde todo el tráfico pueda quedar expuesto. Lo ideal es utilizar una VPN confiable para conectarse, sobre todo si se va a ingresar datos confidenciales en la web.

Puede interesarte: La OPS ve tendencias optimistas en Latinoamérica para superar la pandemia