El mes de Julio contabilizó miles de contraseñas vulneradas

Un análisis del Laboratorio de Seguridad de Eset afirma que los tres casos de robo de información durante el mes de julio dan como resultado un total de más de 870.000 cuentas de correo electrónico vulneradas.

Ver Fotos

Artículos relacionados

¡Tu correo te engaña!

ESET y ClevX firman acuerdo comercial con Kingston

IT y los empleados ven las seguridad de BYOD de forma diferente

Redacción

En un recuento por los daños a la seguridad de la información del mes de Julio, el Laboratorio de Seguridad de ESET detectó tres principales casos de de fuga de información (Yahoo! Voices, Formspring y el caso Dorkbot) los cuales contabilizan más de 870 000 cuentas expuestas.

El primer ataque fue a Yahoo! Voices, donde además de las credenciales robadas, los atacantes publicaron en un sitio perteneciente a los hackers otros datos del servidor.

Por otra parte, Formspring, la red social de preguntas y respuestas, fue víctima de un ataque informático que produjo la fuga masiva de al menos 420.000 contraseñas, señalan los expertos.

“Frente a este tipo de situaciones, es importante recordarles a todos los usuarios que utilizar una misma contraseña para varios servicios es especialmente riesgoso en caso de incidentes, dado que con una sola clave el atacante podría acceder a varios de los servicios de la víctima. Por eso, además de utilizar contraseñas distintas, es recomendable implementar una clave segura y actualizar todas las aplicaciones regularmente, incluso aquellas mobile como Instagram”, aseguró Sebastián Bortnik, Gerente de Educación & Servicios de ESET Latinoamérica.

Finalmente, en lo que respecta al código malicioso Dorkbot, además de manejar más de 81.000 equipos zombis, mostró capacidad para efectuar robos de credenciales. Según los datos analizados por la compañía, son más de 1500 las cuentas de correo corporativas que al mes de julio este malware ha logrado vulnerar.

“El robo de contraseñas de correos electrónicos corporativos suma además un importante riesgo potencial para la reputación de la empresa afectada, que se ve expuesta a la pérdida de datos sensibles del negocio o a un mal funcionamiento de la red corporativa”, agregó Raphael Labaca Castro, Coordinador de Awareness & Research de ESET Latinoamérica.