acceso remoto
2 artículos con esta etiqueta
Los avisos de «tu PC está infectado» son casi siempre falsos: cómo cerrarlos y qué hacer si ya llamaste
Una página del navegador que grita «tu ordenador está infectado» con un número de teléfono es una estafa de falso soporte técnico. La IPA de Japón indica que, si solo apareció la pantalla, el PC no está infectado y basta con cerrarla, y que la mayoría de las víctimas sufren daños porque no consiguieron cerrarla y llamaron. La visión de este sitio: el objetivo del aviso falso no es infectarte, sino que llames. Las funciones de seguridad auténticas nunca muestran un número de teléfono. Si puedes cerrarlo, has terminado; si fue a más, actúa según la fase a la que llegaste.
Los equipos VPN son la principal vía de entrada del ransomware: cómo defender el acceso remoto tras la brecha de la Agencia Digital de Japón
Un equipo VPN conecta internet con la red interna de una organización, y en Japón es por donde entraron los atacantes en aproximadamente dos tercios de los casos de ransomware en los que se conoce la vía. El incidente del GSS de la Agencia Digital siguió el mismo patrón: entrada por una vulnerabilidad VPN y, después, uso de la cuenta de un operador de mantenimiento para acceder a un gran volumen de archivos. La opinión de este sitio: mantén un equipo VPN solo si puedes seguir parcheándolo, y defiéndelo con tres cosas: rapidez al parchear, privilegios reducidos tras una intrusión y detección de accesos masivos.