Herramientas gratuitas de protección
Al estar en casa, sin un sistema de protección empresarial robusto, y usamos un navegador somos vulnerables a amenazas como los dominios fraudulentos bien por redirección o ataques DNS. Para protegernos, contamos con el servicio Conexión Segura, que limita el acceso a lugares fraudulentos sin necesidad de configurar nada en el sistema.
Otras de las amenazas más cotidianas ocurren cuando algún ejecutable del sitio web en el que nos encontramos intenta abrir algo en el sistema sin que se haya descargado previamente. Al no ser descargada no se almacena en el disco y resulta imposible de detectar por los sistemas de protección cotidianos como AntiVirus o EndPoint.
Además de ser atacado mientas usamos el navegador, podemos serlo mediante archivos. La primera técnica es el cambio de extensión de los archivos. Windows confía demasiado en estas extensiones y, por ejemplo, si la extensión es .docx, lo abrirá con MS Word sin tener en cuenta el contenido real. Para evitar este riesgo, desde ElevenPaths se ha creado el programa MEC que una vez instalado en el ordenador valida que la extensión concuerde con los Magic Numbers (técnica que identificación del archivo más allá de la extensión).
La segunda técnica es la del malware escondido en documentos. Cuando el usuario abre los archivos y da permisos de ejecución, realmente abre la puerta a que los ciberdelincuentes ejecuten acciones o se conecten al equipo. Para solventar esta amenaza, la herramienta gratuita DIARIO permite a los usuarios revisar todos los documentos que llegan por correo electrónico o que descargan de Internet antes de abrirlos, y así validar si contienen o no malware.
Existen además páginas web como haveibeenpwned que comprueban si las cuentas personales e incluso páginas web han sido comprometidas alguna vez.
