{"id":4568,"date":"2018-10-30T10:36:09","date_gmt":"2018-10-30T15:36:09","guid":{"rendered":"http:\/\/www.syspertec.com.co\/web\/?p=4568"},"modified":"2018-10-30T10:36:09","modified_gmt":"2018-10-30T15:36:09","slug":"academicos-cuidado-estafadores-usan-phishing-para-robar-credenciales-universitarias","status":"publish","type":"post","link":"https:\/\/syspertec.com.co\/web\/academicos-cuidado-estafadores-usan-phishing-para-robar-credenciales-universitarias\/","title":{"rendered":"Acad\u00e9micos, \u00a1cuidado!: estafadores usan phishing para robar credenciales universitarias"},"content":{"rendered":"

Las estad\u00edsticas muestran que instituciones educativas en\u00a0Colombia,\u00a0Finlandia, Polonia, Sud\u00e1frica, Suecia, Suiza y los Emiratos \u00c1rabes Unidos,\u00a0entre otras <\/em>enfrentaron al menos un ataque lanzado por los phishers en el \u00faltimo a\u00f1o.<\/em><\/p>\n

Bogot\u00e1, Colombia, 26\u00a0de octubre de 2018<\/p>\n

Kaspersky Lab insta a los acad\u00e9micos a tener cuidado cuando est\u00e9n en l\u00ednea: investigadores de la compa\u00f1\u00eda han detectado m\u00faltiples ciberataques a por lo menos 131 universidades en 16 pa\u00edses. Estos intentos de robo de informaci\u00f3n confidencial de las universidades han ocurrido en los \u00faltimos 12 meses, con casi 1,000 ataques de phishing<\/em> desde septiembre de 2017. Los estafadores tratan de obtener credenciales de estudiantes y empleados de las instituciones, sus direcciones IP y datos de ubicaci\u00f3n. En la mayor\u00eda de los casos, crean una p\u00e1gina web que es visiblemente id\u00e9ntica a la p\u00e1gina real con la finalidad de que las victimas ingresen sus datos de inicio de sesi\u00f3n y contrase\u00f1a en los sistemas digitales de las universidades.<\/strong><\/p>\n

Mientras que la importancia de las credenciales de los empleados de bancos o las contrase\u00f1as de los trabajadores de las empresas industriales resulta obvia, las cuentas personales de estudiantes y el personal de las universidades pueden parecer objetivos insignificantes para los ciberdelincuentes. En realidad, la informaci\u00f3n que se puede encontrar mediante un ataque exitoso de spear phishing<\/em> en las universidades podr\u00eda ser a\u00fan m\u00e1s valiosa: sus bases de datos contienen muchos tipos de investigaci\u00f3n exclusivos e impactantes sobre diversos temas, desde econom\u00eda hasta f\u00edsica nuclear. Adem\u00e1s, dado a que muchos de ellos colaboran con los principales proveedores para los doctorados, los agentes de amenazas pueden acceder a datos que contienen, no solo conocimientos \u00fanicos, sino tambi\u00e9n informaci\u00f3n privada y potencialmente comprometida sobre empresas.<\/p>\n

A\u00fan cuando las universidades est\u00e1n atentas a su ciberseguridad, los atacantes encuentran formas de violar los sistemas dirigi\u00e9ndose al eslab\u00f3n m\u00e1s d\u00e9bil: los usuarios distra\u00eddos. En la mayor\u00eda de los escenarios, los agentes de amenazas crearon una p\u00e1gina web que parec\u00eda ser id\u00e9ntica a la de la universidad, pero era diferente por algunas letras en la direcci\u00f3n web. Por lo general, es probable que las v\u00edctimas caigan en la trampa e ingresen sus credenciales para enviar su informaci\u00f3n confidencial a los phishers<\/em>, especialmente si se usan los m\u00e9todos adecuados de ingenier\u00eda social.<\/p>\n

En total, los investigadores descubrieron 961 ataques en 131 universidades, dirigidos principalmente a planteles de habla inglesa. De las instituciones atacadas, 83 est\u00e1n en Estados Unidos y 21 en el Reino Unido. Los agentes de amenazas se interesaron mucho en la Universidad de Washington: Kaspersky Lab detect\u00f3 111 ataques dirigidos a esta universidad en particular. Las estad\u00edsticas muestran que instituciones educativas en Finlandia, Colombia,<\/strong> Hong Kong, India, Israel, Pa\u00edses Bajos, Nueva Zelanda, Polonia, Sud\u00e1frica, Suecia, Suiza y los Emiratos \u00c1rabes Unidos enfrentaron al menos un ataque lanzado por los phishers en el \u00faltimo a\u00f1o.<\/p>\n

\u201cEl n\u00famero de entidades atacadas es verdaderamente preocupante: al parecer, la educaci\u00f3n se est\u00e1 convirtiendo en un tema candente entre los ciberdelincuentes. Los dirigentes de las universidades deben considerar que cada uno de sus empleados y estudiantes puede convertirse en el eslab\u00f3n d\u00e9bil y proporcionar a los delincuentes el acceso a sus sistemas, por lo cual deben ser proactivos en tomar las medidas de seguridad necesarias”, <\/em>dice Nadezhda Demidova, investigadora de seguridad en Kaspersky Lab.<\/strong><\/p>\n

Kaspersky Lab recomienda tomar las siguientes medidas de seguridad para protegerse y evitar caer en la trampa de los phishers<\/em>:<\/strong><\/p>\n