1er Campeonato Nacional de Ciberseguridad, inscripción 2020/09/14

Puede descargar el documento del 1er Campeonato Nacional de Ciberseguridad

Fechas importantes

Medidas de seguridad informática, 2019/04/11

Estimad@ integrante de la comunidad UCE:

Para conocimiento y como medida de seguridad tenga presente las siguientes recomendaciones que tienen relación con el manejo de su cuenta institucional:

• Elimine los correos electrónicos que le alerten sobre problemas en su cuenta. Que soliciten información haciendo creer que son actualizaciones del correo o que el buzón está lleno.
• Evite el SPAM o correo no deseado que pueda recibir haciendo click derecho sobre él, en la opción "Marcar como correo no deseado"
• Descarte correos electrónicos que solicitan información sobre sus claves y/o cuentas. Ningún funcionario, ni aplicación de la Universidad Central del Ecuador está autorizado a solicitar este tipo de información vía correo electrónico.
• Nunca responda correos electrónicos que le pidan información de datos personales o acceso a las aplicaciones, incluso si tiene apariencia oficial ya que suelen copiar las imágenes para confundir a la gente.
• Los delincuentes cibernéticos encuentran siempre páginas gratuitas donde crean formularios con el único objetivo de capturar su usuario y claves de acceso. No abra estos mensajes y, en caso de hacerlo, NUNCA haga clic en los enlaces porque le redirigirán a una web maliciosa.
• Trate de evitar el reenvío a otros correos personales o institucionales para cortar las cadenas de difusión masiva.
• Cambie su contraseña por una con un nivel de complejidad más elevada, es decir, con letras en mayúsculas, minúsculas, números y caracteres especiales.

Medidas de seguridad relacionadas a su información personal:

• En lo posible mantenga actualizado su sistema operativo, cualquiera que utilice: Windows, Linux o Mac.
• Si cuenta con un antivirus también es necesario actualizarlo y ejecutar análisis periódicos que eviten cualquier ingreso o ejecución oculta de aplicaciones maliciosas.
• Al ingresar dispositivos extraíbles USB como Flash Memory analice con el antivirus previo al ingreso de los directorios.
• Es importante tener una copia de seguridad de la información en un disco externo pero siempre asegurándose de no copiar información ya infectada con virus.

Amenaza Ransomware KROPUT

Dirección de Tecnologías de la Información y Comunicaciones remite la siguiente información, el 2019/03/14

"

Un nuevo virus ransomware, utilizando la extensión de archivo .kroput se detectó recientemente para infectar computadoras en silencio y luego extorsionar a las víctimas a pagar el rescate si quieren usar sus archivos de nuevo. El virus ransomware de archivos kroput es el tipo de virus que utiliza el cifrado avanzado para mantener sus archivos de rehén hasta que un rescate haya sido pagado (situación que no es garantizada aún si ha pagado).

Encriptar información con ransomware constituye la mayor ciberamenaza en este momento y ha sido la mayor amenaza desde hace muchos años.

Características del ransomware

• La encriptación presentada es irrompible. Esto significa que la persona afectada no puede descifrar los archivos que se han cifrado.
• Ransomware puede encriptar varios tipos de archivos que van desde video, audio, documentos e imágenes.
• Tiene la capacidad de codificar nombres de archivo. Esto crea una situación en la que la víctima no puede saber qué datos específicos se han visto afectados.
• Puede agregar varias extensiones a los archivos. A veces, esto se hace para indicar una variedad diferente de ransomware.
• El ransomware mostrará un mensaje o una imagen que informa a la persona afectada que sus datos ahora han sido encriptados; el pago de cierta suma de dinero es requerido para recuperarlo.
• En general, solicita el pago solo en bitcoins porque los expertos en aplicación de la ley o seguridad cibernética no pueden rastrear bitcoins.
• Los pagos de rescate generalmente vienen con un límite de tiempo específico. En la mayoría de los casos, violar el límite de tiempo significaría que las demandas de rescate aumentarían. Y en la mayoría de los casos, los datos se destruyen para siempre.
• Ransomware utiliza una serie de complejas técnicas de evasión para no ser detectado por el software antivirus.
• A menudo atrae las máquinas infectadas a botnets.
• Una variante de ransomware es el que encripta archivos, extrayendo nombres de usuario, direcciones de correo electrónico, contraseñas, etc. y enviarlos a servidores maliciosos específicos.

¿Por qué los creadores de ransomware se dirigen a las personas y/o instituciones?

• Porque saben que las interrupciones en el trabajo de las personas y/o instituciones pueden elevar sus posibilidades de recibir un pago.
• Porque las personas desconocen las medidas de seguridad o, si las conocen, las ignoran hasta que su información se ve comprometida.
• Los ciberdelincuentes creen que las personas y/o instituciones tienden a no informar ninguna infección debido al miedo al daño de su imagen.

¿Cómo se transmite el ransomware?

• Al ingresar su información personal en páginas no oficiales, de dudosa procedencia.
• Campañas de correo no deseado con archivos adjuntos maliciosos o enlaces.
• Redirecciones del tráfico de Internet a sitios web de malware.
• Sitios web legítimos con inyecciones de código malicioso.
• Mensajes SMS

¿Cómo ocurren las infecciones?

 Estos son los pasos clave en una infección.

• A la víctima se le envía un correo electrónico con un enlace o archivo adjunto malicioso.
• El usuario abre el enlace o archivo adjunto descargando el programa ransomware en la computadora activando el software ransomware para que se apodere de la información.
• El servidor malicioso devuelve los datos solicitados.
• El malware encripta el contenido completo en el disco duro, otra información sensible y archivos personales.

Aparece un mensaje de advertencia con instrucciones sobre cómo obtener la clave de descifrado.

Por estas razones ningún sistema institucional va a solicitar confirmaciones de correo electrónico con la contraseña o información personal ya que promueve las campañas de correo con este virus hasta encontrar una víctima que pague por el rescate de su información

Sugerencia adicional:

Haga uso de OneDrive para la empresa con la cuenta institucional para almacenar la información relevante en la nube. Si llegara a verse afectada la información de su computadora, las copias sincronizadas en la nube no son cargadas con virus o encriptadas con ransomware. Éste, es uno más de los beneficios del uso correcto de la cuenta institucional UCE y que previene pérdida de información sensible."

Consejos antiphishing, 2019/01/15

Dirección de Tecnologías de la Información y Comunicaciones remite la siguiente información, el 2019/01/15

"Estimad@ integrante de la comunidad UCE:

Para conocimiento y como medida de seguridad tenga presente las siguientes recomendaciones que tienen relación con el manejo de su cuenta institucional:

Elimine los correos electrónicos que le alerten sobre problemas en su cuenta. Que soliciten información haciendo creer que son actualizaciones del correo o que el buzón está lleno.

Evite el SPAM o correo no deseado que pueda recibir haciendo click derecho sobre él, en la opción "Marcar como correo no deseado"

Descarte correos electrónicos solicitando información sobre sus claves y/o cuentas. Ningún funcionario, ni aplicación de la Universidad Central del Ecuador está autorizado a solicitar este tipo de información vía correo electrónico.

Nunca conteste ningún correo electrónico que le pida información de datos personales o acceso a las aplicaciones, incluso si tiene apariencia oficial.

Los delincuentes cibernéticos encuentran siempre páginas gratuitas donde crean formularios con el único objetivo de capturar su usuario y claves de acceso.

No abra estos mensajes y, en caso de hacerlo, NUNCA haga clic en los enlaces porque le redirigirán a una web maliciosa.

Trate de evitar el reenvío a otros correos personales o institucionales para cortar las cadenas de difusión masiva."

¿Intentos de extorción vía correo electrónico?

Correo remitido por DTIC

"Estimad@ integrante de la comunidad UCE:

Una nueva modalidad de phishing advierten compañías de seguridad, en la cual diversos usuarios han reportado que recibieron un correo electrónico indicando que poseen cierta información personal y amenazan con publicarla si no transfiere un determinado valor. Antes de seguir ¡Ignórelo!

Hasta podría ser que ese correo electrónico fue enviado desde su misma dirección de correo ¿Su cuenta esta hackeada?, no necesariamente, se debe a la debilidad de la contraseña, es decir, fácil de descifrar.

¿De qué se trata?

Es un intento de fraude en el que se trata de suplantar su identidad y "ver quien cae", solicitando que ingresen sus datos personales, información de su cuenta de correo electrónico, etc. Este intento de fraude al parecer está dirigido a los usuarios de dominios .EC y como generalmente usted no es consciente a qué listas de correo usted ha sido agregado cuando se registra en ciertos portales de interés de noticias o blogs en general, lo común es recibir correos de este tipo.

IMPORTANTE: No responda, no haga clic, no reenvíe, marque como SPAM (correo no deseado)

SUGERENCIAS:

El primer paso y el más importante para detectar un correo electrónico de phishing es mirar el origen o destinatario. Antes de navegar en los contenidos del correo electrónico, dé un paso atrás y mire quien lo envió. Si no está familiarizado con el remitente, eche una mirada a la dirección de correo. Y no significa solo el nombre que se muestra, significa mirar la dirección real y dominio. ¿Se ve sospechoso? Por supuesto, definir “sospechoso” puede ser difícil, pero algunas señales de alerta comunes incluyen palabras mal escritas, en otro idioma, secuencias sin sentido de letras y números o nombres de visualización que no coinciden con la dirección electrónica. Lo más seguro es que un correo así no lo estaba esperando.

Si usted ha ingresado ya información en formularios sospechosos deberá cambiar la contraseña inmediatamente por una fuerte, es decir, mínimo 8 caracteres con números, letras mayúsculas, minúscula y caracteres especiales que no contengan valores relacionados con su cuenta, es decir, sus nombres o parte de ella. Puede hacerlo ingresando a https://correo.uce.edu.ec/adfs/portal/updatepassword

No entregar información personal de credenciales ya que ningún funcionario está autorizado a solicitarlas ni los sistemas institucionales tampoco lo hacen a traves de url's que no forman parte del dominio uce.edu.ec

Marcar los correos no deseados para que se dirija a la bandeja correspondiente, esto evitará futuras recepciones del mismo correo en la bandeja principal.

Otros consejos para la detección de correos electrónicos de phishing de remitentes desconocidos:

En el ejemplo de un correo falso, este contiene más señales de alerta que indican que podría ser un correo electrónico phishing en potencia. Buscar estos indicadores puede ayudarle a identificar los correos electrónicos maliciosos antes de ser víctima de uno.

Línea de asunto vago: no tiene coherencia o hace referencia a un pedido extraño, producto, etc.

Gramática: el uso repetido de “por favor” en el cuerpo del correo electrónico y frases redactada con torpeza y simpleza.

La falta de personalización: el saludo solamente dice “Hola”, que es algo extraño para un correo electrónico tan específico que pide información o regala premios por responder.

La falta de detalles: escrito de manera muy sencilla, no se dan detalles de productos o servicios, no se hace referencia a un contacto mutuo.

Nombre del archivo: el nombre del archivo adjunto no esta relacionado al tema del envío y no es específico de un proyecto o empresa, no hay datos que figuran en absoluto.

Firma de correo electrónico: los detalles de la firma de correo electrónico no coinciden con los datos del remitente (por ejemplo, nombre, dirección de correo electrónico)

Le agradecemos tomar en cuenta estas recomendaciones y evitar problemas que le afectan a su información personal, tanto con la cuenta institucional como en sus cuentas personales.

Dirección de Tecnologías de la Información y Telecomunicaciones

Universidad Central del Ecuador"

Certified Ethical Hacker (CEH) v10 - Quito, 2018/11/26 -30

"QUITO: 26 al 30 de noviembre de 2018 (Confirmado) 10% de descuento al registrarse en octubre Por el mes de la ciberseguridad Descripción El curso oficial CEH v10 certifica a los participantes en el área específica de seguridad informática en la disciplina de "Hackeo Ético" desde la perspectiva "vendor neutral" es decir, no se enfoca en una tecnología específica. Un Ethical Hacker certificado por EC-Council es un profesional dotado de habilidades para encontrar vulnerabilidades en los sistemas y explotarlos, utilizando el mismo conocimiento y herramientas que un hacker malicioso.

Cuando el participante termina el curso, tendrá pleno conocimiento, comprensión y experiencia en Hackeo Ético. El curso prepara para el examen 312-50 de EC-Council (incluido) y obtener la certificación más reconocida y cotizada a nivel mundial.

¿Quién debe asistir?

Oficiales de Seguridad Informática

Administradores de TI

Programadores y Administradores de bases de datos

Profesionales de Área de Sistemas

Administradores de Portales Web

Consultores de Tecnología y Seguridades

Profesionales en Ciberseguridad

Administradores de Redes

Temario

Módulo 1: Introducción al Ethical Hacking

Módulo 2: Huellas y Reconocimiento

Módulo 3: Escaneo de redes

Módulo 4: Enumeración

Módulo 5: Análisis de Vulnerabilidades

Módulo 6: Hackeo de Sistemas

Módulo 7: Amenzas con Malware

Módulo 8: Sniffing

Módulo 9: Ingeniería social

Módulo 10: Denegación de servicio

Módulo 11: Secuestro de sesiones

Módulo 12: Evasión de IDS, firewalls y honeypots

Módulo 13: Hackeo de servidores web

Módulo 14: Hackeo de aplicaciones web

Módulo 15: Inyección SQL

Módulo 16: Hackeo de redes inalámbricas

Módulo 17: Hackeo de plataformas móviles

Módulo 18: Hackeo de Internet de las Cosas (IoT)

Módulo 19: Computación en la nube

Módulo 20: Criptografía

Qué incluye

Material oficial del curso

DVDs con el software a utilizar y documentos PDF complementarios

Máquinas virtuales de los laboratorios para el uso indefinido por el alumno

Voucher (312-50) para rendir el examen (válido por 1 año)

2 Cofee-breaks

Certificado de asistencia emitido por EC-Council

Certificado de asistencia emitido por Blue Hat Consultores y firmado por el Instructor

El alumno dispondrá en el curso de una tarjeta USB de red inalámbrica ALFA para realizar los laboratorios de cracking de redes inalámbricas.

El alumno dispondrá en el curso de un dispositivo móvil inteligente basado en Android para realizar los laboratorios de hackeo a plataformas móviles.

El laboratorio está equipado con hardware de hacking, como:

    Physical keylogger USB

    USB Rubber Ducky Deluxe

    Spy camera

    Lock picker

    Network tap

    GSM SIM card cloner

    GSM/WiFi jammer

    WiFi jammer

    Wifi Pineapple Mark V Ultra Bundle 7800

    GPS tracker & GSM mic spy"

Información detallada CERTIFIED ETHICAL HACKER (CEH) V10 - QUITO

eccouncil.org

Comunicado de actualización de correo electrónico, 2018/08/16

Mail remitido por DTIC el 2018/08/16 

"Estimad@ integrante de la comunidad UCE:

La Dirección de Tecnologías de la Información y Comunicaciones informa que debido al cambio de versión en los servicios de Directorio Activo y Correo Electrónico Office365, se ha registrado un nuevo dominio en el cual puede confiar: https://correo.uce.edu.ec, esto se genera una vez que usted ingresa como normalmente lo hace al acceder a http://mail.uce.edu.ec y debe ingresar el correo electrónico completo, es decir, su nick con @uce.edu.ec

Se recuerda que no debe confiar e ingresar su información personal en otras url's que no son del dominio uce.edu.ec que le llegan por correo electrónico informando por ejemplo: "Ha llenado su buzón de correo", "Su límite de buzón esta al 99%" o cualquier otro mensaje similar.

Dirección de Tecnologías de la Información y Comunicaciones

Universidad Central del Ecuador"

Formularios con ataques phishing a cuentas UCE

Estimad@ integrante de la comunidad universitaria:

Información importante a tener en cuenta

El formulario enviado del remitente admisionuce@gmail.com contiene un formulario (google) en el que solicita información privada, sus credenciales de correo electrónico. NO conteste o ingrese la información solicitada.
Las cuentas institucionales "uce.edu.ec" pueden verse comprometidas y pueden enviar correos masivos con categoría spam, cuando llena este tipo de formularios. Algo que como se ha recomendado en ocasiones anteriores no deben hacerlo.
 

• Si usted ha ingresado ya información en el formulario enviado deberá cambiar la contraseña inmediatamente por una fuerte, es decir, mínimo 8 caracteres con Números, letras mayúsculas, minúscula y caracteres especiales que no contengan valores relacionados con su cuenta, es decir, sus nombres o parte de ella. Puede hacerlo ingresando a https://mail.uce.edu.ec/cambioclave

• No entregar información personal de credenciales ya que ningún funcionario está autorizado a solicitarlas ni los sistemas institucionales tampoco lo hacen a traves de url's que no forman parte del dominio uce.edu.ec

• Marcar los correos no deseados para que se dirija a la bandeja correspondiente, esto evitará futuras recepciones del mismo correo en la bandeja principal

• Remitir los correos phishing de ser posible a esta cuenta de correo para evitar la recepción a más cuentas institucionales.

En caso de que su cuenta se vea comprometida e inicie el envío masivo de spam, Office365 está procediendo al bloqueo temporal de la cuenta hasta que el usuario tome en cuenta las recomendaciones anteriores y sobretodo sea consciente del problema de seguridad que genera al resto de la comunidad universitaria.

Dirección de Tecnologías de la Información y Comunicaciones

Universidad Central del Ecuador

Política de Seguridad Interna UCE

Mediante Oficio Circular No. 076-DGAd-18, el Vicerrectorado Administrativo  y Financiero, informa que a partir del 15 de marzo de 2018 se procederá la aplicación de nuevas políticas de accesos, con la finalidad de precautelar la Seguridad Interna de la Institución. (Visualizar documento para más información)

ESET, Datos sobre seguridad informática

Datos sobre seguridad informática que publicó ESET Latinoamérica, cooperación de David Leonardo Lara.

Top 5: engaños en 2016

https://www.youtube.com/watch?v=yt4V9tjr9Bw

Top 5: casos de ransomware en 2016

https://www.youtube.com/watch?v=7Y5fgBWpZFY

En la página http://www.welivesecurity.com/la-es/ podrá ubicar información actualizada sobre seguridad informática

Puede ubicar informes como:

Tendencias 2017: La seguridad como rehén

http://www.welivesecurity.com/wp-content/uploads/2016/12/Tendencias-2017-eset.pdf

ESET Security Report 2016

http://www.welivesecurity.com/wp-content/uploads/2016/04/eset-security-report-latam-2016.pdf

Seguridad en WhatsApp

En la página https://www.whatsapp.com/security/ se indica:

“La seguridad y privacidad de nuestros usuarios forman parte de nuestro ADN

 

Desde el primer día, construimos WhatsApp para ayudarte a estar en contacto con tus amigos, compartir información vital durante un desastre natural, volver a conectar a familias separadas o buscar una vida mucho mejor. Algunos de los momentos más personales son compartidos usando WhatsApp y es el motivo por el cual tenemos cifrado de extremo a extremo en las últimas versiones de nuestra aplicación. Cuando el cifrado es de extremo a extremo, tus mensajes, fotos, videos, mensajes de voz, documentos y llamadas están seguras para que no caigan en manos indebidas.

Seguridad automática

El cifrado de extremo a extremo en WhatsApp está disponible cuando tú y las personas a las que les envías mensajes están usando las últimas versiones de WhatsApp. Muchas aplicaciones de mensajería únicamente cifran los mensajes entre tú y ellos, pero el cifrado de extremo a extremo de WhatsApp asegura que solo tú y el receptor puedan leer lo que es enviado, y que nadie; ni siquiera WhatsApp lo puedan hacer. Esto es porque tus mensajes están seguros con un candado y solo tú y el receptor tienen el código/llave para abrirlo y leer los mensajes. Para mayor protección, cada mensaje que envías tienen su propio candado y código único. Todos esto pasa de manera automática; sin necesidad de ajustar o crear chats secretos especiales para asegurar tus mensajes.

... Lee en profundidad la explicación técnica acerca del cifrado de extremo a extremo de WhatsApp desarrollado en conjunto con Open Whisper Systems.

”

Recomendaciones de seguridad relacionadas a la cuenta institucional

Le comparto las recomendaciones proporcionadas por DTIC.

 

"Estimado/a integrante de la Comunidad UCE:

La información creada y compartida por la cuenta institucional debe ser protegida y, siempre, en primer lugar por la persona titular. Por ello,  en el uso de las aplicaciones que conllevan los servicios integrados a la cuenta institucional conviene tener en cuenta las siguientes recomendaciones:

El nombre de usuario o de usuaria y la contraseña (password):

·        Son personales e intransferibles y garantizan la atribución a su titular de cualquier gestión realizada en el sistema.

·        No se permite  facilitarlos  a terceras personas ya que puede poner en peligro la seguridad en la institución y constituyen una amenaza en caso de generar spam desde la cuenta.

·        En terminales compartidos y en los de uso colectivo no deben memorizarse automáticamente aun cuando los navegadores lo permitan. Tampoco es conveniente memorizarlos en ordenadores de uso individual. No obstante, en caso de hacerlo, usted cuenta con una contraseña individual de acceso al sistema operativo y con un bloqueo del mismo que se activa tras un tiempo prudencial de inactividad

Seguridad de la contraseña:

La seguridad de la contraseña garantiza la confidencialidad, integridad y disponibilidad de la cuenta.

·         El  usuario debe mantener en secreto la contraseña de acceso al sistema, debiendo poner en conocimiento al departamento de Informática correspondiente cualquier hecho que pueda haber comprometido el secreto de las mismas.

·         Las contraseñas deben cambiarse periódicamente por el o la responsable de la cuenta. Al menos cada 2 meses.

·         Se cuenta con herramientas que le pueden ayudar a verificar la fortaleza y cuan segura es su contraseña en caso de que un atacante pretenda vulnerarla y que brindan mayor información acerca del tema:

https://www.microsoft.com/es-es/security/pc-security/password-checker.aspx

https://www.microsoft.com/es-es/security/online-privacy/passwords-create.aspx

https://howsecureismypassword.net/"