Ciencia
Identifican aumento del 587% en ataques ‘phishing’ con códigos QR
Agencias
El estudio ‘Mobile & Smart Connectivity’ realizado por la asociación de telecomunicaciones IAB Spain en 2021, más del 82,2% de los usuarios encuestados en España afirmó haber utilizado códigos QR. Por el contrario, solo un 2% dijo no saber qué era un código QR.
Redacción Internacional.- Las estafas de phishing mediante códigos QR, también conocidas como ‘kissing’, utilizan los códigos QR para compartir enlaces maliciosos sin que el usuario lo sepa. Se trata de un método de suplantación de identidades corporativas y del sector público, acompañado de ingeniería social.
En este sentido, un grupo de investigadores del Check Point Research Group, parte del proveedor de sistemas de ciberseguridad Check Point, advierte de los peligros de los ataques ‘kissing’, que aumentaron un 587% entre agosto y septiembre.
A diario, los usuarios utilizan los códigos QR para diversas acciones, desde visualizar menús en restaurantes hasta inscribirse en actividades y acceder a servicios.
De hecho, según el estudio ‘Mobile & Smart Connectivity’ realizado por la asociación de telecomunicaciones IAB Spain en 2021, más del 82,2% de los usuarios encuestados en España afirmó haber utilizado códigos QR. Por el contrario, solo un 2% dijo no saber qué era un código QR.
Es decir, la mayoría de los ciudadanos españoles utilizan códigos QR y, por tanto, son más vulnerables a los ataques de phishing con códigos QR.
En este sentido, tal y como explican los investigadores de Check Point, los códigos QR son un excelente medio para ocultar intenciones maliciosas, ya que son utilizados por los ciberdelincuentes para esconder enlaces fraudulentos, aunque a simple vista parezcan un sistema inofensivo.
Según ha indicado Check Point en un comunicado, un ejemplo de este tipo de ataques es la transmisión de códigos QR a través del correo electrónico. En concreto, en el ataque publicado por los investigadores, se utiliza como invitación un correo electrónico en el que se notifica a los usuarios que su autenticación multifactor (MFA) de Microsoft está a punto de caducar y se les pide que vuelvan a autenticarse.
En este caso, el actor malicioso inserta un código QR en el correo electrónico con un enlace malicioso que dirige al usuario a una página para recuperar las credenciales. Cuando el usuario escanea el código QR, se abre una página que imita la página de credenciales legítimas de Microsoft, de aspecto similar pero que en realidad está diseñada para robar las credenciales.
Según los expertos en ciberseguridad, es muy fácil crear un código QR, ya que hay muchos sitios web gratuitos que generan códigos QR automáticamente. De esta forma, los ciberdelincuentes pueden incluir cualquier enlace malicioso. En este ejemplo, también es importante destacar que la dirección del remitente es diferente, a pesar de la palabra Microsoft en el asunto.
Por ello, Check Point ofrece una serie de recomendaciones para combatir el kissing. Una de ellas es implantar un sistema de seguridad del correo electrónico que utilice el reconocimiento óptico de caracteres (OCR) para identificar todos los posibles ataques.
Otra posibilidad es poner en marcha sistemas que utilicen inteligencia artificial, aprendizaje automático y procesamiento del lenguaje natural para entender la intención del mensaje y detectar la posibilidad de que el correo electrónico utilice lenguaje de phishing.
Según explica Eusebio Nieva, director técnico de Check Point para España y Portugal, el método utilizado por los investigadores para detectar este tipo de ataques se basa en el uso de un motor OCR, el QR Code Analyser. En este método, el motor OCR convierte la imagen del código QR en texto, de modo que se puede identificar el código y recuperar la URL sin abrir el código. A continuación, se analiza la URL para ver si se trata de un sitio web fraudulento mediante PNL, que puede identificar lenguaje sospechoso y marcarlo como “phishing”.
Los ciberdelincuentes están constantemente probando nuevas tácticas, a veces resucitando viejos métodos y otras secuestrando elementos legítimos como los códigos QR, dijo Nieva, detallando que la presencia de un código QR en el cuerpo de un mensaje de correo electrónico es un indicador de un ataque.
Agencia Efe
Nueva York. – La empresa de inteligencia artificial (IA) OpenAI anunció este martes el lanzamiento global de ‘ChatGPT for Teens‘ (ChatGPT para adolescentes), una nueva modalidad en la que el chatbot limita automáticamente ciertas conversaciones para proteger mejor a los usuarios jóvenes y ofrece controles parentales.
Según la compañía, este nuevo chatbot tiene las mismas capacidades que el tradicional, pero está «diseñado para ayudar a los adolescentes a aprender, resolver problemas y explorar nuevas ideas».
Filtros para autolesiones y contenido sexual
Además, limitará las conversaciones de alto riesgo relacionadas con autolesiones, violencia, trastornos alimentarios y contenido sexual explícito o gráfico.
No obstante, los controles parentales no permiten que el padre o el tutor lea o supervise las conversaciones del adolescente.
Si OpenAI envía una notificación de seguridad, solo comparte la información necesaria para proteger el bienestar del joven», precisa el comunicado.
Controles parentales y detección de menores
También ofrece «recordatorios de tareas», que pueden sugerir el uso del modo de estudio y ayudar a completar las asignaciones paso a paso, en lugar de proporcionar la respuesta en la primera consulta.
Para activar esta nueva función, la empresa rastrea más de 2,000 señales, como los horarios habituales de inicio de sesión, para detectar si un usuario es menor de 18 años, en cuyo caso el chatbot activará automáticamente este modo adolescente.
Este lanzamiento con enfoque educativo y de seguridad llega en un momento en el que OpenAI se enfrenta a una presión cada vez mayor sobre la salud mental y el desarrollo de sus usuarios más jóvenes.
Agencia Efe
YouTube funcionará de manera similar a Instagram y TikTok, que también suman una visualización desde el primer fotograma.
YouTube anunció este lunes que, a partir del próximo 24 de agosto, modificará su forma de contabilizar las visualizaciones de sus videos para registrar una visita en el mismo instante en que el contenido comience a reproducirse.
Esta actualización busca estandarizar la medición en toda su plataforma, después de que el año pasado se implementara la misma medida en sus videos cortos, conocidos como Shorts.
Fotografía de archivo del logo de YouTube en un computador, en Nueva York (EE.UU.).EFE/ Ángel Colmenares.
Por su parte, la plataforma X cuenta una visualización tras dos segundos de reproducción.
La recaudación de los creadores de contenido
YouTube señala hoy -en un comunicado- que «este cambio no afectará a los ingresos de los creadores ni a los requisitos de acceso al programa para socios de YouTube (YPP, por sus siglas en inglés)».
Agencia EFE
Bruselas (EuroEFE).-El Tribunal de Justicia de la Unión Europea (TJUE) avaló este jueves la multa de 4.125 millones de euros impuesta a la multinacional Google por abuso de posición dominante a través de su sistema operativo Android, la más alta en la historia de la UE en un caso antimonopolio.
En su sentencia, el TJUE desestima el recurso impuesto por Google y su matriz, Alphabet, y confirma que la tecnológica impuso restricciones ilegales a los fabricantes de dispositivos Android para consolidar la posición dominante de su propio buscador, Google Search, y de su propio navegador, Chrome.
Apoyo de diversas asociaciones
Por su parte, Google se vio arropada por varias entidades que en teoría saldrían perjudicadas por su modelo de negocio, como los fabricantes finlandés HMD y alemán Gigaset y el navegador de origen noruego Opera, además de por la Asociación de la Industria de la Computación y las Comunicaciones (CCIA, en inglés).
El núcleo del caso reside en los llamados «acuerdos de distribución» entre la tecnológica estadounidense y fabricantes de dispositivos móviles, en virtud de los cuales los segundos debían preinstalar Google Search y Chrome para obtener una licencia de explotación de la tienda de aplicaciones Play Store.
Estas cláusulas tienen una relación estrecha con otros acuerdos «contra la fragmentación» que Google también incluía en los contratos y que condicionaban las licencias de Google Search y Play Store a que los fabricantes se abstuvieran de vender teléfonos equipados con versiones alternativas no autorizadas de Android.
Acuerdos de reparto de ingresos
El tercer elemento dentro del caso son los «acuerdos de reparto de ingresos», según los cuales los fabricantes renunciaban a preinstalar en sus dispositivos motores de búsqueda de la competencia a cambio de la retrocesión de una parte de los ingresos publicitarios de Google.
La Comisión Europea concluyó en el verano de 2018 que estos acuerdos eran «abusivos» y, por tanto, ilegales, puesto que restringían la competencia dentro del mercado único y mermaban e incluso eliminaban la capacidad de otras empresas de competir contra Google.
El Tribunal General de la UE, el órgano de primera instancia, examinó un primer recurso de la multinacional y, aunque dio la razón a Bruselas sobre el fondo del asunto, redujo ligeramente la multa hasta los 4.125 millones de euros tras anular los aspectos relacionados con el reparto de ingresos publicitarios.
En el fallo publicado este jueves, el TJUE valida todos los argumentos de esta primera sentencia y señala, por ejemplo, que el Tribunal General apreció de forma correcta «los efectos contrarios a la competencia de las condiciones de preinstalación previstas en los acuerdos de Android».
Prohibición de abuso de posición dominante
En particular, defiende que este tribunal «podía tener en cuenta todo el contexto económico pertinente, incluidos los acuerdos de reparto de ingresos, sin que fuera necesario realizar sistemáticamente un análisis de contraste para demostrar un incumplimiento de la prohibición de abuso de posición dominante».
También avala la conclusión del Tribunal General sobre las condiciones de preinstalación previstas en dichos acuerdos y señala que «la demostración de un abuso de posición dominante no se supedita en todos los casos a la prueba de la capacidad para expulsar del mercado únicamente a competidores igual de eficaces».
En tercer lugar, el TJUE confirma que los llamados «acuerdos contra la fragmentación» podían «limitar las oportunidades comerciales de las versiones de Android no compatibles y reforzar así la posición dominante de Google».
Finalmente, el fallo mantiene la calificación de «infracción única y continua», a pesar de que el Tribunal General anulase determinados aspectos relacionados con el reparto de ingresos, porque los abusos restantes se seguían enmarcando en una misma estrategia contraria a la competencia.
Google lamenta la decisión
Por su parte, Google lamentó este jueves que con esta sentencia el TJUE no reconoce las inversiones realizadas para que su sistema operativo «siga siendo abierto, interoperable y gratuito».
«Android ofrece más opciones para todos y apoya a miles de empresas. Esta sentencia no reconoce nuestra importante inversión para garantizar que Android siga siendo abierto, interoperable y gratuito», destaca en un comunicado un portavoz de la multinacional.
Así, Google recuerda que ya adaptó sus acuerdos con los fabricantes de dispositivos móviles para cumplir con la decisión inicial de la Comisión Europea en 2018, al tiempo que destaca que la compañía sigue centrada «en la innovación continua y la apertura» para sus usuarios, socios y desarrolladores.
Los consumidores celebran el fallo
Por el contrario, la asociación europea de consumidores (BEUC), que se personó en el caso a favor de la multa, celebró una sentencia que «envía un mensaje muy claro», subrayando que «las empresas dominantes no pueden utilizar su poder para excluir a la competencia y limitar las opciones de los consumidores».
«Hoy es una gran victoria para Europa, pero también demuestra por qué necesitamos herramientas con visión de futuro, como la Ley de Mercados Digitales, para atajar de raíz las prácticas desleales y permitir que los consumidores disfruten de capacidad de elección en los mercados digitales», afirmó el presidente de la asociación, Agustín Reyna.