Google - Estamos apañados

Todo lo que se necesita es un pequeño fragmento de código JavaScript

Los investigadores informaron el lunes que los piratas informáticos están explotando ahora el servicio de Google Analytics para robar sigilosamente información de tarjetas de crédito de sitios de comercio electrónico infectados.

Según varios informes independientes de PerimeterX, Kaspersky y Sansec, los actores de amenazas están inyectando ahora código de robo de datos en los sitios web comprometidos en combinación con el código de seguimiento generado por Google Analytics para su propia cuenta, lo que les permite filtrar la información de pago ingresada por los usuarios, incluso en condiciones en las que se aplican políticas de seguridad de contenido para la máxima seguridad web.

Una larga lista de amenazas digitales se ha aprovechado del brote de coronavirus en las últimas semanas

Aprovechando los temores de la gente, el brote continuo de coronavirus está demostrando ser una mina de oro para los atacantes para organizar una variedad de ataques de malware, campañas de phishing y crear sitios de estafa y aplicaciones de seguimiento malicioso.

Ahora en un nuevo giro, los desarrolladores de aplicaciones de Android de terceros también han comenzado a aprovechar la situación para usar palabras clave relacionadas con el coronavirus en sus nombres, descripciones o en los nombres de paquetes de las aplicaciones para incluir malware, perpetrar robo financiero y clasificar más arriba en las búsquedas de Google Play Store relacionadas con el tema.

El sitio proporciona consejos básicos sobre cómo autodiagnosticarte, evitar contagiarte y evitar su propagación

Según lo prometido, Google ha lanzado su sitio web dedicado al COVID-19, con información sobre la enfermedad, estadísticas actualizadas regularmente y enlaces a recursos que puedas necesitar a medida que se desarrolle la situación.

El sitio proporciona consejos básicos sobre cómo autodiagnosticarte, cómo evitar contagiarte y cómo evitar su propagación. El sitio también señala que "no existe un medicamento específico para prevenir o tratar la enfermedad por coronavirus (COVID-19). Las personas pueden necesitar atención de apoyo para ayudarlas a respirar".

A los usuarios ya no se les permitirá descargar aplicaciones de fuentes que no sean Play Store

Google anunció ayer que está reforzando su sistema de protección contra malware para los titulares de cuentas de Google. Ampliará la red de protección proporcionada por su Programa de Protección Avanzada (Advanced Protection Program - APP) que ha estado ofreciendo seguridad adicional para usuarios de alto perfil que enfrentan mayores riesgos de intrusiones. Dichos usuarios incluyen celebridades, periodistas, figuras políticas, activistas y líderes empresariales, aunque cualquiera puede acceder al programa.

Cerberus es un troyano bancario particularmente formidable

Una nueva investigación indica que la aplicación Google Authenticator en dispositivos Android es vulnerable a una forma de malware conocido como Cerberus. Según el especialista en seguridad cibernética financiera ThreatFabric, este troyano bancario puede robar códigos de acceso únicos generados por la aplicación y potencialmente permitir a los piratas informáticos acceder a las cuentas bancarias.

Google Authenticator proporciona una capa de autenticación de dos factores (2FA) para proteger las cuentas en línea. Accesible a través de teléfonos inteligentes, se concibió como una alternativa preferible a las contraseñas basadas en SMS que se envían a través de redes móviles con niveles de seguridad variables (y dudosos).

Gestiona tu actividad en Google y Youtube

Google recopila una asombrosa cantidad de información personal sobre sus usuarios, posiblemente incluso más de lo que crees. Google recuerda cada búsqueda que realizas y cada vídeo de YouTube que ves.

Ya sea que tengas un iPhone o un teléfono Android, Google Maps registra donde quiera que vayas, la ruta que tomas para llegar allí, cuándo llegas y a qué hora te vas, incluso si nunca abres la aplicación.