Los riesgos durante las visitas en internet son diversos; no solamente por los sitios que se visitan o la debilidad del antivirus, sino que hay una diversidad de amenazas más comunes para los navegadores, creadas intencionalmente por sujetos maliciosos para arrastrar víctimas a su paso. Por lo que, incluso, la configuración incorrecta del navegador causará fragilidad en el sistema.
Siempre, antes de ingresar a Internet, asegure su equipo con protección para su red, antivirus y un navegador centrado en la seguridad. Para ello, le recomendamos leer: “Conozca los mejores navegadores privados”.
Las amenazas más comunes para los navegadores web son ampliamente conocidas
Constantemente, los hackers consiguen nuevas formas de interferir en la privacidad y seguridad de los usuarios. Por esta razón, queremos alertarle sobre las amenazas más comunes, con todos sus detalles, a continuación:
Extensiones
Estas son herramientas que permiten mejorar el navegador, pero no todas son seguras. Dado que Chrome, Mozilla y diferentes navegadores permiten instalar (o llevar por medio de la sincronización los mismos que ya posee la cuenta), muchos hackers se aprovechan de esto para crear formas de estafar. Con una extensión fraudulenta, pueden tener acceso a información privada y aprovecharse de ello para robar los datos personales.
Para identificar si una extensión no es segura, tome en cuenta:
- La información de esa extensión, si son cuentas reconocidas, incluso revisar su dirección web y todos los detalles del desarrollador
- Permisos y políticas que solicita
- Cantidad de descargas o instalaciones
- Puntuaciones y comentarios; esto incluye investigar fuera de la tienda
Rapto de datos de sesión
Ante alguna red wifi o sitios inseguros se debe tratar con cuidado la información personal. Cuando los sitios son inseguros, el ID de autenticación no es cifrado apropiadamente y esto hace que quede expuesto a cualquier pirata informático que se encuentre esperando un error de esta clase. Así, tomará los datos personales de ese usuario y actuará como si fuera él mismo, sin que el original llegue a darse cuenta, lo que le dará completo acceso a lo que este desee ejecutar: compras, pagos, bloqueos o robar información confidencial.
Inyección de SQL
Este es otro método de ciberataque muy silencioso. De forma encubierta, un hacker dejará su código en algún sitio online para buscar quebrantar las medidas de seguridad y acceder a datos protegidos. Así, podrá entrar a la base de datos de ese sitio y tomar a la fuerza la información de los usuarios.
Esta misma puede corromper formularios o cookies en la web para infectar el navegador. Por último, cuando el usuario ingrese al sitio, todo estará preparado para que se ejecute el código malicioso.
Ataque Man In The Browser (MITB)
Es un tipo de ciberataque de interceptación en las comunicaciones. Así, roba la información y aprovecha de inyectar algún código malicioso, lo que le permitirá el control del equipo de la víctima. Se consigue en clones de sitios webs, o suelen crear este sitio clonado para dirigir el usuario a aquel sitio mientras toman su información; es decir, capturar el tráfico.
Además de ser enfocada para los navegadores, la red local y la desprotección del usuario son las debilidades que permiten que este ataque se lleve a cabo. Así que, como medida de precaución ante un MITB, siga las siguientes indicaciones:
- Cuidado con las redes wifi sin contraseñas o cualquier red
- Visitar sitios con HTTPS
- Utilizar doble autenticación
- Utilice una VPN
Explotar vulnerabilidades
Un navegador (y hasta las extensiones) pueden tener vulnerabilidades; por eso, mantener las actualizaciones es esenciale para evitar estos errores. Este es el tipo de ciberataque más común.
Cómo mantener el navegador siempre seguro
Eagle Tech Corp es una agencia enfocada en ciberseguridad; por este motivo, le recomendamos las siguientes medidas para protegerse de las amenazas más comunes para los navegadores:
-Actualizar
Tanto el navegador como el equipo personal. En cada explorador, puede revisar su configuración y actualizarlo directamente. En Chrome es en Ayuda + Acerca de Chrome.
En Mozilla, Menú > Ayuda > Acerca de Firefox.
-Antivirus
Uno oficial y eficiente que permita instalar su propia extensión en el navegador. Aplique las ejecuciones para que analice su equipo. De hecho, también el mismo explorador, como Chrome, que realiza su propio análisis de seguridad en su configuración.
-Extensiones seguras
Nada de tomar extensiones de sitios fuera de la tienda de Google o Mozilla, o cualquiera que sea su explorador. Elija webs seguras y oficiales.
-Precaución en los sitios
Nuevamente, elija webs seguras y oficiales. Tome en cuenta el sentido común; le ayudará muchísimo.
-Redes inseguras
Las redes wifi en sitios públicos pueden ser una trampa para usuarios ingenuos. Tenga cuidado al momento de ingresar en una y procure tener VPN u otras medidas. Le recomendamos leer “Navegar de forma segura por la web es muy sencillo”.
Facebook: Eagle Tech Corp
Instagram: @eagletech_corp
Twitter: @eagletechcorp
LinkedIn: Eagle Tech
YouTube: Eagle Tech Corp
