Diego Sanchez

Desde el inicio de la guerra los ciberataques tipo DDoS realizados por hacktivistas se han incrementado exponencialmente y España ha sido amenaza por su ayuda a Ucrania. En este contexto, el último informe elaborado por nuestro equipo de expertos en ciberinteligencia, Lab 52, arroja luz sobre esta problemática candente: el impacto del ciberespacio en el conflicto actual entre Rusia y Ucrania.

José Rosell, socio-director de S2 Grupo, explica «Últimamente se ha registrado un elevado número de campañas efectuadas por grupos hacktivistas mediante ciberataques DDoS, ataques de denegación de servicio que impiden acceder a los sistemas, y España ha sido amenazada por el envío de armamento pesado a Ucrania. Esto hace que las empresas, infraestructuras críticas y organizaciones de todo tipo estén en cierto riesgo y, por tanto, es necesario incrementar las medidas de seguridad«.

¿Qué es un hacktivista?

Un hacktivista es una persona o grupo que utiliza sus técnicas y procedimientos para lanzar ciberataques a organismos gubernamentales, normalmente tienen un interés político o social. Suelen tratar de crear conciencia, protestar o promover cambios en temas que consideran importantes. Estas acciones pueden incluir la difusión de información confidencial o la interrupción de servicios en línea, generalmente causando perjuicios a terceras personas sin intereses enfrentados.

Operan de manera anónima para evitar la detección y el castigo legal, ya que sus acciones pueden ser controvertidas y a menudo están sujetas a leyes y regulaciones de ciberseguridad. Algunos hacktivistas son vistos como defensores de la libertad de expresión y la justicia social, mientras que otros son considerados ciberdelincuentes.

Si deseas conocer la última actividad más significativa de los hacktivistas, también tienes disponible nuestro informe Cyber Threat Intelligence Report – Tendencias 2T 2023. ¡No te lo pierdas!

Informe: el impacto del ciberespacio en el conflicto entre Rusia y Ucrania

Este informe no solo analiza el conflicto en el ámbito tradicional, sino que también desentraña cómo la guerra entre Rusia y Ucrania está teniendo un efecto significativo en el ámbito cibernético y, por ende, en la ciberseguridad global. Un hallazgo impactante es que esta contienda ha extendido sus tentáculos al ciberespacio, afectando incluso a países que no están directamente involucrados en el conflicto, y España se encuentra en la línea de fuego debido a su apoyo a Ucrania.

Aportando soluciones concretas, incluimos en el informe más de 20 recomendaciones de ciberseguridad destinadas a ayudar a empresas y entidades, tanto públicas como privadas, a fortalecer su ciberdefensa y minimizar los riesgos asociados a los ciberataques. Estas recomendaciones abarcan desde la limitación del número de conexiones por dirección IP hasta la implementación de autenticación multifactor para conexiones de servicios remotos autenticados desde Internet. También se insta a eliminar sistemas de terminal remota expuestos directamente a Internet, aplicar parches y actualizaciones de seguridad en los sistemas, y realizar copias de seguridad adecuadas y desconectadas de la red.

¿Cómo evitar los ataques DDOS?

Los ataques DDoS (Denegación de Servicio Distribuido, por sus siglas en inglés) es un tipo de ciberataque en el que un gran número de dispositivos, a menudo comprometidos o controlados por un atacante, se utilizan para inundar un sistema o red objetivo con una gran cantidad de tráfico de datos, sobrecargando los recursos y haciendo que el sistema sea inaccesible para los usuarios legítimos.

Estos ataques pueden tener un gran impacto en la actividad de la organización, causar pérdidas financieras y daños a la reputación de la organización afectada. Desde el equipo de ciberinteligencia de S2 Grupo se destaca la importancia de contactar de inmediato con un CERT en caso de sospechar que los sistemas están comprometidos y ponerlo en manos de expertos.

El informe de Lab52, profundiza en diversos aspectos, como el impacto del conflicto bélico en el ciberespacio, los principales objetivos y actores involucrados, y ofrece un análisis detallado de los principales ciberataques dirigidos a las infraestructuras críticas.

La ciberseguridad se ha convertido en un pilar fundamental de nuestra existencia digital, es imperativo que todos colaboremos para proteger nuestro espacio virtual. Mantengámonos vigilantes y trabajemos juntos para garantizar un ciberespacio seguro y resiliente. Accede ya al informe completo.

• El dato se extrae de una encuesta realizada por la empresa S2 Grupo para conocer hábitos de tecnología y ciberseguridad en las familias.

• Junto a esto, el 76% de los encuestados afirman que es necesario gestionar el tiempo que sus hijos utilizan los dispositivos conectados.

• Expertos de S2 Grupo han compartido algunas recomendaciones de seguridad para los menores en Internet, entre las que destacan utilizar herramientas de control parental, delimitar el tiempo en Internet e informarles de los tipos de ciberdelitos y ciberacosos, entre otros.

Valencia 17 de agosto de 2023.- La empresa valenciana S2 Grupo, especializada en ciberseguridad y gestión de sistemas críticos, ha informado de que el verano y las vacaciones son una de las épocas del año en la que los más pequeños utilizan más la tecnología y pasan más tiempo conectados. En este contexto, ha realizado una encuesta a través de su perfil de LinkedIn para conocer algunos hábitos de ciberseguridad en las familias.

De ésta se extrae, que el 63% de las familias aseguran que lo que les ha impulsado a  comprar el primer smartphone de sus hijos ha sido poder tenerlos localizados. Sin embargo, la principal motivación del 29% ha sido que sus amigos ya tenían teléfono móvil y sólo el 8% ha reconocido que lo han adquirido como forma de premiarlos.

Por lo que se refiere al interés por ‘vigilar’ la ubicación de los más pequeños, desde S2 Grupo se ha señalado que los adultos han de tener en cuenta que sólo se puede hacer si se tiene el consentimiento de los hijos y hay que tener en cuenta que en este ámbito hay derechos fundamentales en los menores que no pueden verse vulnerados. Por lo tanto, esto debe ser un acuerdo entre padres e hijos.

En relación a si es necesario o no gestionar el tiempo que los menores pasan conectados, el 76% han afirmado que administran el tiempo que sus hijos utilizan los dispositivos tecnológicos, frente al 24% que dejan que sean los propios jóvenes los que lo hagan.

Expertos de S2 Grupo han señalado que los niños y adolescentes son uno de los públicos de mayor vulnerabilidad en el uso de las redes sociales y, por eso, es fundamental compartir con ellos algunas pautas que les ayuden a que su uso de la tecnología sea ciberseguro:

1. Tienen que conocer y reconocer los principales tipos de acoso que existen en las redes sociales así como a proteger su identidad digital.- “Conocer el riesgo es clave para poder evitarlo y, por supuesto, no realizarlo. Los más pequeños deben saber que es el ciberacoso, el grooming, el ciberbullying, el sexting o el robo de identidad, por ejemplo”, ha explicado José Rosell, socio-director de S2 Grupo.

2. Es fundamental promover una comunicación abierta y honesta con nuestros hijos acerca de su actividad en Internet, que se sientan cómodos al compartir dudas o cualquier inquietud en este entorno.- Expertos de S2 Grupo recomiendan hablar con ellos regularmente en un tono relajado y tranquilo y compartir experiencias propias. 

3. Utilizar herramientas de control parental.- “Debemos informarnos y conocer qué medidas de control parental podemos utilizar para acompañar a los menores en el uso de las nuevas tecnologías. Son muy útiles para establecer límites de tiempo, incluso cuando utilizan videojuegos, para supervisar su actividad, bloquear contenido inapropiado, restringir la opción de ‘comprar’ en las apps que utilizan, y determinar restricciones de privacidad, entre otras opciones”, ha insistido José Rosell.

4. Marcar las reglas y monitorizar su actividad.- Desde S2 Grupo se ha explicado que igual que los niños tienen normas en otras áreas de sus vidas y los padres son conocedores de su actividad, en los entornos conectados debe hacerse lo mismo para que estén ciberseguros y naveguen de una forma responsable. Expertos de la compañía han resaltado que si bien hay que vigilar y educar, los padres han de saber que no se puede monitorizar ni revisar el terminal de los hijos sin su consentimiento.

Algunos consejos básicos pueden ser decirles que no deben compartir información personal, no publicar fotos o videos personales, no quedar en persona con nadie que hayan conocido en línea, y que sus perfiles de redes sociales sean privados.

5. Por último, es aconsejable establecer límites de tiempo para el uso de internet y fomentar actividades fuera de línea para que haya un equilibrio.

Más información

Patricia Berzosa – Prensa S2 Grupo – T. 658 810 015 – patriciaberzosa@gmail.com

• Expertos de la compañía de ciberseguridad S2 Grupo han destacado que este tipo de ciberataques a través de USB públicos está previsto que se incremente estas vacaciones.

• Las consecuencias son transferencia de datos, robo de información, ataque a la privacacidad e infección con malware incluso de forma remota.

• Si utilizamos USB públicos es clave activar sólo la opción de carga y desactivar la transferencia de datos de nuestro dispositivo.

Valencia 26 de julio de 2023.- La empresa valenciana S2 Grupo, especializada en ciberseguridad y gestión de sistemas críticos, ha destacado que el ‘juice jacking’ se ha convertido en uno de los problemas de ciberseguridad más notorio en los últimos meses y, por eso, es necesario extremar las precauciones para evitar caer en este ciberdelito durante las vacaciones.

“El juice jacking es una técnica maliciosa que supone la manipulación de puertos USB públicos para robar datos y afectar a la seguridad de los dispositivos electrónicos de los usuarios que los utilizan. En este caso, los ciberdelincuentes instalan hardware o software en estos puertos con el objetivo de acceder a la información privada de los dispositivos conectados”, ha comentado José Rosell, socio-director de S2 Grupo.

“Cuando nos conectamos a estos puertos USB que han sido manipulados, se produce una transferencia de datos no autorizada. El malware instalado en el puerto puede robar información personal, como contraseñas, números de tarjetas de crédito o datos bancarios y, junto a esto, también puede permitir a los atacantes controlar el dispositivo de la víctima de forma remota”, ha afirmado Miguel A. Juan, socio-director de S2 Grupo.

Como han explicado desde la compañía, una escena muy común en vacaciones puede ser quedarnos sin batería mientras esperamos nuestro vuelo en un aeropuerto. Entonces, no encontramos enchufe para cargar el smartphone, pero sí vemos puertos USB disponibles. Lo que parece la solución a nuestro problema porque por fin tendremos batería, puede suponer el inicio de un problema mayor.

Desde S2 Grupo se ha insistido en que, si bien no hay que tener miedo en el uso de las nuevas tecnologías a pesar de los ciberpeligros que aparecen, es importante conocerlos para poder protegernos adecuadamente.

En este sentido y en relación al juicie jacking, han detallado que existen 4 formas de operar:

1. Instalación de dispositivos fraudulentos (como un cable USB) en puertos públicos. Éstos están diseñados para extraer datos de los dispositivos conectados.
2. Instalación de software malicioso que infecta el dispositivo que se conecta a él. Además, este malware puede robar información o controlar el dispositivo de forma remota.
3. Otra forma, es con estaciones de carga falsas. Éstas parecen que están habilitadas correctamente para únicamente cargar los dispositivos pero, en realidad, están transfiriendo datos.
4. Por último, este tipo de ciberdelitos también están operando a través de cargadores inalámbricos.

Consejos para evitar el ‘juicie jacking” este verano:

1. Utilizar nuestro cargador y evitar los USB públicos.
2. Utilizar baterías portátiles o power banks, que podrán ayudarnos a cargar los dispositivos en caso de emergencia.
3. Si utilizamos USB públicos, activar sólo la opción de carga y desactivar la transferencia de datos de nuestro dispositivo.
4. Si al conectar el dispositivo al USB, aparece en la pantalla un mensaje que pregunta si confiamos en ese dispositivo, hay que contestar que “NO”.
5. Es esencial actualizar el software y antivirus de los dispositivos tecnológicos porque actúan como escudos digitales contra las amenazas, detectando y bloqueando cualquier intento de infiltrarse en ellos.

Más información

Patricia Berzosa – Prensa S2 Grupo – T. 658 810 015 – patriciaberzosa@gmail.com