Categories: SeguridadVirus

Un 50% de los usuarios podría sufrir ataques 'drive-by pharming'

Uno de cada dos usuarios podría verse afectado por la técnica del ?drive-by
pharming?, según han descubierto recientemente el fabricante
Symantec y la
Indiana
University
School of
Informatics
.

Esta técnica deriva del
pharming‘ y consiste en
redireccionar al internauta modificando la página de inicio del navegador o
manipulando el servidor DNS (Domain
Name Server)
hacia otra web que alberga una amenaza, frecuentemente bajo la
forma de un código infectado.

La visita a este sitio pirata permite al atacante modificar a distancia la
configuración del router o del
acceso inalámbrico con la intención de redireccionar al internauta hacia una
página web fraudulenta que imita generalmente a un servicio financiero, con el
objetivo de hacerse con los datos personales y claves que serán introducidos por
el usuario.

Aunque los routers están protegidos por una clave, la mayoría de los
internautas no se toma la molestia de modificar la que viene de origen con el
dispositivo, debilidad que está siendo explotada por los piratas para hacerse
con el control de los ordenadores a espaldas de sus propietarios.

El peligro es aún mayor si se tiene en cuenta que un gran número de usuarios
no actualiza sus entornos de protección ?cortafuegos, antivirus, detección de
intrusos, etc.? o continúan pensando que están protegidos mientras que su
licencia del software de seguridad ha caducado.

Este fallo de seguridad en el acceso a Internet, que afecta, según Symantec,
a uno de cada dos usuarios domésticos, es en primer lugar un error de educación
en TI. Y es que antes incluso de pensar en adquirir soluciones de protección, el
simple hecho de cambiar la contraseña del router bastaría para protegerse contra
esta amenaza.

Por su parte, Graham Cluley, director técnico de
Sophos, da un consejo adicional que
consiste en establecer una nueva línea de defensa desactivando el
JavaScript que proviene de
sites no seguros.

Fuente
original

rpimentel SN

Recent Posts

Fujitsu lanza una IA que piensa de forma autónoma y colabora con humanos

Fujitsu Kozuchi AI Agent se ofrecerá a través de la plataforma Fujitsu Data Intelligence PaaS.

32 mins ago

Los dispositivos TOUGHBOOK se certifican con Red Hat Enterprise Linux

De momento han sido certificados los modelos TOUGHBOOK 55mk3 y TOUGHBOOK 33mk4.

1 hora ago

Carmen Boronat, nueva CEO de la consultora Cloud District

El objetivo de esta compañía, especializada en productos digitales, es ayudar a las organizaciones combinando…

2 horas ago

Appian elige a Estefanía Vázquez como vicepresidenta de servicios financieros para Iberia y Latinoamérica

Entre sus cometidos están supervisar la implementación de proyectos y el desarrollo de iniciativas de…

3 horas ago

Los españoles están dispuestos a pagar más en Black Friday y Navidad para ayudar al pequeño comercio

Así lo afirma un 71 % de los consumidores encuestados por GoDaddy. Hasta una cuarta…

3 horas ago

¿Cuáles son los retos de la Smart City?

El desarrollo de la Smart City en España es crucial, ya que 4 de cada…

4 horas ago