Hola, soy Ariel. Desde hoy cambiamos la forma de llegarte: en lugar de un mail por cada nota, vas a recibir un solo resumen por semana, todos los lunes a las 8. Lo más importante de ciberseguridad y tecnología, con mi mirada y algún consejo para cuidarte.
La noticia de la semana: celulares que ya vienen infectados
Bitdefender descubrió Midnight Mimosa, una campaña de malware que viene instalado de fábrica en el firmware de celulares Android de bajo costo con chips MediaTek. No hace falta descargar nada: el teléfono ya sale de la caja con apps de sistema que instalan otras aplicaciones en silencio, generan fraude publicitario y pueden convertir el equipo en un proxy residencial, es decir, en una salida para que los atacantes hagan pasar su tráfico por tu conexión.
La campaña afectó a miles de dispositivos en más de 150 países durante unos dos años, y México y Brasil están entre los más golpeados. Aparecieron en equipos como el Doogee S200 X y el Cubot KINGKONG X, además de imitaciones de Samsung y Apple. Lo peor: no se puede quitar con el desinstalador normal.
El motivo por el cual no es óptimo comprar un smartphone económico es muy simple, quizás más simple de lo que pensamos. Y no pasa solo por las características técnicas, que por supuesto son importantes: pasa en primer lugar por la usabilidad y por los controles que se aplican al ensamblar el hardware para que funcione correctamente.
Pero quizás el punto más importante sea el de las actualizaciones. Lo vimos en Francia hace una semana: atacantes tomaron el control de los sistemas de frío de cientos de supermercados, que funcionaban con software desactualizado, y les subieron la temperatura. El resultado fueron pérdidas económicas importantes y comida que hubo que tirar. Todavía no se sabe con exactitud cómo entraron, pero el software viejo dejó la puerta abierta. Actualizar los equipos es lo primordial, y lamentablemente los fabricantes de smartphones no le prestan la atención necesaria a la gama baja.
👉 Leé la nota completa sobre Midnight Mimosa · El ataque a los supermercados de Francia
Lo que tenés que saber
- Spyware que llega por un anuncio. Citizen Lab confirmó por primera vez que se usó publicidad dirigida para infectar dispositivos sin un solo clic: 45 equipos de Al Jazeera fueron atacados con el spyware Candiru. Más info
- Tu NAS o tu grabador de cámaras, revendido. Una campaña de proxyjacking aprovecha fallas conocidas en equipos D-Link y Ubiquiti para revender el ancho de banda de sus dueños sin que se enteren. Más info
- Estudiar online también tiene riesgos. Según Kaspersky, 4 de cada 10 estudiantes online de Latinoamérica sufrieron algún incidente digital, y el 22% de ellos perdió dinero. Más info
- Android contra las estafas telefónicas. Google va a bloquear el reenvío de llamadas activado a escondidas, un truco que usan los estafadores para quedarse con tus códigos de verificación. Más info
- WhatsApp sin cuenta. Ahora podés invitar a una llamada a alguien que no tiene WhatsApp: gratis, cifrada y sin límite de tiempo. Más info
El consejo de la semana: que Google no vincule tu número a todas tus cuentas
Android trae activada por defecto una función que asocia tu número de teléfono con todas las cuentas de Google del equipo, incluidas las secundarias y las de trabajo. Si preferís mantenerlas separadas, apagala así:
- Abrí Ajustes y tocá Google.
- Entrá a Todos los servicios.
- En Privacidad y seguridad, buscá Verificación del número de teléfono.
- Apagá Verificar números de teléfono automáticamente.
Ojo: esto solo evita vínculos nuevos. Si el número ya quedó asociado, hay que quitarlo a mano desde la información de contacto de cada cuenta. Paso a paso completo
Mi columna en video
Esta semana, mi columna de ciberseguridad en formato corto. Son menos de tres minutos:
Escuchá Radiogeek
- Radiogeek 2956: software espía sin clics, D-Link hackeado e iPhone 18
- Radiogeek 2955: Musk acusa a Samsung, WhatsApp gratis y Netflix
- Radiogeek 2954: Apple Welcome Home, Maia 300 y IA autorreplicante
- Radiogeek 2953: WhatsApp, Nadella frena la IA y ciberataque en Francia
¿Te sirvió? Reenviáselo a alguien que le pueda interesar. Y si te lo reenviaron, podés suscribirte gratis en infosertecla.com para recibirlo todos los lunes.
Nos leemos el lunes que viene.
Ariel
Descubre más desde
Suscríbete y recibe las últimas entradas en tu correo electrónico.