Tutoriales y Manuales
Entradas Mensuales
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
▼
2018
(Total:
150
)
-
▼
agosto
(Total:
13
)
-
Joven de 16 años logró hackear 90GB datos de Apple
-
Descubren backdoor que activa Modo Dios en antiguo...
-
FakesApp permite manipular mensajes enviados por W...
-
Alertan nueva nueva campaña de phishing haciéndos...
-
Acusado de robar más de 5 millones de dólares en B...
-
Ejecución remota en múltiples impresoras HP
-
Expuestos datos médicos de 2 millones de Méxicanos
-
Nuevo método de ataque en redes Wifi WPA/WPA2 PSK ...
-
Alertan de los peligros de utilizar un puerto USB ...
-
200 mil routers MikroTik infectados para minar Cri...
-
11 millones de usuarios espiados gracias a estas A...
-
Incidente de seguridad en Reddit por utilizar 2FA ...
-
Autor ransomware SamSam ha ganado casi 6 millones ...
-
-
▼
agosto
(Total:
13
)
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
seguridad
(
389
)
privacidad
(
349
)
ransomware
(
318
)
google
(
311
)
vulnerabilidad
(
262
)
Malware
(
242
)
android
(
227
)
Windows
(
220
)
tutorial
(
215
)
cve
(
207
)
manual
(
200
)
software
(
198
)
hardware
(
180
)
linux
(
120
)
twitter
(
109
)
ddos
(
86
)
Wifi
(
80
)
WhatsApp
(
75
)
herramientas
(
75
)
cifrado
(
73
)
hacking
(
72
)
app
(
63
)
sysadmin
(
60
)
Networking
(
49
)
nvidia
(
49
)
ssd
(
47
)
youtube
(
41
)
firmware
(
39
)
hack
(
39
)
adobe
(
38
)
office
(
38
)
firefox
(
34
)
contraseñas
(
32
)
eventos
(
32
)
antivirus
(
31
)
cms
(
30
)
anonymous
(
27
)
flash
(
27
)
juegos
(
26
)
programación
(
25
)
MAC
(
24
)
multimedia
(
22
)
apache
(
21
)
exploit
(
21
)
javascript
(
21
)
Kernel
(
19
)
ssl
(
18
)
SeguridadWireless
(
17
)
documental
(
16
)
conferencia
(
15
)
Forense
(
14
)
Debugger
(
13
)
lizard squad
(
13
)
técnicas hacking
(
13
)
auditoría
(
12
)
delitos
(
11
)
metasploit
(
11
)
Virtualización
(
10
)
adamo
(
9
)
reversing
(
9
)
Rootkit
(
8
)
Ehn-Dev
(
7
)
MAC Adress
(
6
)
antimalware
(
6
)
oclHashcat
(
5
)
Entradas populares
-
SQLmap es una de las herramienta más conocidas para hacer ataques SQLi (SQL Injection) escrita en Python. SQLmap se encarga de realizar pe...
-
El investigador de seguridad Naor Hodorov (aka @mansk1es) ha hecho público un exploit de prueba de concepto (PoC) para una vulner...
-
La Europol (Oficina Europea de Policía), ha informado que, junto a los jefes de la policía europeos, quieren que se eliminen las conversacio...
11 millones de usuarios espiados gracias a estas App's y extensiones de navegador
sábado, 4 de agosto de 2018
|
Publicado por
el-brujo
|
Editar entrada
La empresa Adguard ha elaborado un informe en el que afirma haber detectado varias aplicaciones y extensiones que estarían llevando a cabo una campaña de spyware, con la que aprovechan para recopilar el historial de navegación de los usuarios infectados. Todas las aplicaciones y extensiones mencionadas en el artículo ya no están disponibles en la Google Play ni en la Chrome WebStore.
Esta campaña afecta principalmente a aquellas personas que tienen unas determinadas apps móvil específicas para Android y, también, a los internautas que navegan con sus móviles a través Google Chrome y Mozilla Firefox, en sus versiones tanto Android como iOs.
La Policía Nacional advirtió en Twiter del riesgo de una serie de aplicaciones que recopilan todo el historial de navegación del smartphone.
El bloqueador de publicidad Adguard afirma que estas apps y extensiones recopilan los datos anónimos de los usuarios (no los datos personales) y consiguen descubrir su identidad real observando el historial de navegación.
Toma el historial de navegación, por ejemplo. Uno podría pensar que una dirección de página no es información personal, pero de hecho esto no es del todo cierto. Existen numerosas maneras de descubrir su identidad real al observar su historial de navegación.
Investigadores de las universidades de Princeton y Stanford publicaron un estudio que muestra que el comportamiento en línea de una persona específica se puede identificar al vincular historias de navegación web anónimas con perfiles de redes sociales:
"Con el historial de 30 enlaces provenientes de Twitter, podemos deducir el perfil de Twitter correspondiente de la persona en más del 50 por ciento de tiempo".
Pero el verdadero problema no es solo que esta única compañía sepa quién es usted. Los datos que se recopilan sobre usted se pueden compartir, vender y combinar con datos de otras fuentes. Al final, el producto final es tu perfil completo.
Asimismo, otro factor problemático es que no es posible averiguar con quién comparte Big Star Labs los datos que recopila, puesto que este tipo de empresas suelen vender la información recabada a terceros para usos publicitarios, entre otros muchos.
Basta con decir que Block Site está instalada en más de 100.000 dispositivos como aplicación de Android y también ha sido descargada por casi 1,5 millones de usuarios que utilizan Google Chrome, además de estar presente en unos 120.000 móviles que usan Firefox.
Siguiendo con estas mareantes cifras, cabe reseñar que las aplicaciones de Android Speed Booster y Battery Saver tiene cinco millones y un millón de instalaciones respectivamente. Tanto las apps AppLock como Clean Droid cuentan con 500.000 usuarios. Por otro lado, la extensión CrxMouse tiene medio millón de instalaciones y Poper Blocker ha sido instalada en 2,3 millones de ocasiones en Google Chrome y 50.000 en Firefox.
Fuentes:
https://www.ocu.org/tecnologia/telefono/noticias/apps-movil-spyware
https://www.canarias7.es/ciencia-tecnologia/movil/11-millones-de-usuarios-espiados-por-estas-apps-JI5208391
https://www.redeszone.net/2018/07/26/aplicaciones-infectado-11-millones-usuarios-spyware-eliminalas/
Esta campaña afecta principalmente a aquellas personas que tienen unas determinadas apps móvil específicas para Android y, también, a los internautas que navegan con sus móviles a través Google Chrome y Mozilla Firefox, en sus versiones tanto Android como iOs.
La Policía Nacional advirtió en Twiter del riesgo de una serie de aplicaciones que recopilan todo el historial de navegación del smartphone.
Si te has descargado alguna de estas #Apps elimínalas de tu dispositivo📱, podrían infectar👾 tu smartphone con #Spyware➡️ https://t.co/f5n6M06kQq pic.twitter.com/soz15a5ixV— Policía Nacional (@policia) July 29, 2018
¿Qué apps móviles y extensiones son?
Todas las aplicaciones y extensiones detectadas con el spyware pertenecen a la compañía Big Star Labs y sus nombres son:-
Block Site. Privacy policy.
- Android app with 100,000+ installs.
- Chrome extension with 1,440,000+ users.
- Firefox extension with 119,000+ users.
-
AdblockPrime. Privacy policy.
An ad blocker for iOS. It's hard to estimate the users count as it is not distributed via App Store.
-
Mobile health club apps. Privacy policy.
Several popular Android utilities.
- Speed BOOSTER - an Android app with 5,000,000+ installs.
- Battery Saver - an Android app with 1,000,000+ installs.
- AppLock | Privacy Protector - an Android app with 500,000+ installs.
- Clean Droid - an Android app with 500,000+ installs.
-
Poper Blocker. Privacy policy.
- Chrome extension with 2,280,000+ users.
- Firefox extension with 50,000+ users.
-
CrxMouse. Privacy policy.
- Chrome extension with 410,000+ users.
Recomendaciones
La Policía Nacional ha recomendado a todas aquellas personas que tengan alguna de estas apps o extensiones instaladas en sus teléfonos móviles que las desinstalen y las eliminen.El bloqueador de publicidad Adguard afirma que estas apps y extensiones recopilan los datos anónimos de los usuarios (no los datos personales) y consiguen descubrir su identidad real observando el historial de navegación.
¿Cuál es el inconveniente de todo esto?
Estas aplicaciones y extensiones violan las políticas de Google en Google Play, aunque se excusan en sus propios términos del servicio al decir que sólo recopilan datos anónimos de los usuarios. ¿Es el historial de navegación un dato anónimo?Toma el historial de navegación, por ejemplo. Uno podría pensar que una dirección de página no es información personal, pero de hecho esto no es del todo cierto. Existen numerosas maneras de descubrir su identidad real al observar su historial de navegación.
Investigadores de las universidades de Princeton y Stanford publicaron un estudio que muestra que el comportamiento en línea de una persona específica se puede identificar al vincular historias de navegación web anónimas con perfiles de redes sociales:
"Con el historial de 30 enlaces provenientes de Twitter, podemos deducir el perfil de Twitter correspondiente de la persona en más del 50 por ciento de tiempo".
Pero el verdadero problema no es solo que esta única compañía sepa quién es usted. Los datos que se recopilan sobre usted se pueden compartir, vender y combinar con datos de otras fuentes. Al final, el producto final es tu perfil completo.
Asimismo, otro factor problemático es que no es posible averiguar con quién comparte Big Star Labs los datos que recopila, puesto que este tipo de empresas suelen vender la información recabada a terceros para usos publicitarios, entre otros muchos.
Hasta 11 millones de usuarios afectados
Aplicaciones para AndroidBasta con decir que Block Site está instalada en más de 100.000 dispositivos como aplicación de Android y también ha sido descargada por casi 1,5 millones de usuarios que utilizan Google Chrome, además de estar presente en unos 120.000 móviles que usan Firefox.
Siguiendo con estas mareantes cifras, cabe reseñar que las aplicaciones de Android Speed Booster y Battery Saver tiene cinco millones y un millón de instalaciones respectivamente. Tanto las apps AppLock como Clean Droid cuentan con 500.000 usuarios. Por otro lado, la extensión CrxMouse tiene medio millón de instalaciones y Poper Blocker ha sido instalada en 2,3 millones de ocasiones en Google Chrome y 50.000 en Firefox.
Fuentes:
https://www.ocu.org/tecnologia/telefono/noticias/apps-movil-spyware
https://www.canarias7.es/ciencia-tecnologia/movil/11-millones-de-usuarios-espiados-por-estas-apps-JI5208391
https://www.redeszone.net/2018/07/26/aplicaciones-infectado-11-millones-usuarios-spyware-eliminalas/
Enviar por correo electrónico
Escribe un blog
Compartir con Twitter
Compartir con Facebook
Compartir en Pinterest
0 comentarios :
Publicar un comentario
Los comentarios pueden ser revisados en cualquier momento por los moderadores.
Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.
Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.