Nuestra puerta de entrada al mundo digital es la llamada navegadores web (navegadores web). Todos los días, dedicamos interminables horas a ellos y es precisamente por eso que se consideran un objetivo valioso para ellos. delincuentes cibernéticos
ΜA lo largo de los años, los navegadores web se han convertido en el lugar donde se almacenan nuestras contraseñas y nombres de usuario para ingresar a una cuenta, cookies y otra información "jugosa" que podría ser un excelente objetivo de ataque. Los ciberdelincuentes tienen la capacidad de controlar remotamente nuestro ordenador y acceder a la red a la que está conectado.
Además, muchos usuarios pueden sentirse incómodos al pensar que los anunciantes y otros están accediendo y rastreando nuestra información personal a través del navegador.
«Afortunadamente, hay mucho que puede hacer para manejar estos riesgos.dice Phil Muncaster del equipo de la compañía global de seguridad digital ESET. Veamos algunos de ellos.
Las 6 amenazas más importantes para un navegador
Hay muchas amenazas por ahí: algunos navegadores de destino más directamente que otros. Estos son algunos de los más importantes:
- Explotación de vulnerabilidades en navegadores o complementos/extensiones que puede haber instalado. Esta táctica podría usarse para robar datos confidenciales o descargar malware. Los ataques a menudo comienzan con un correo electrónico de phishing o al visitar un sitio web que ha sido pirateado o está controlado por el atacante (drive-by-download).
- Complementos maliciosos: Hay miles de complementos en el mercado que los usuarios pueden descargar para mejorar su experiencia de navegación. Sin embargo, muchos de ellos tienen acceso privilegiado al navegador. Esto significa que los complementos maliciosos que se falsifican para parecer legítimos se pueden usar para robar datos, descargar malware adicional y más.
- Envenenamiento por DNS: DNS es la libreta de direcciones de Internet, que convierte los nombres de dominio que escribimos en direcciones IP para que los navegadores puedan mostrar las páginas web que queremos visitar. Sin embargo, los ataques a las entradas DNS almacenadas por su computadora o a los propios servidores DNS podrían permitir a los atacantes redirigir los navegadores a dominios maliciosos, como sitios web de phishing.
- Ataques de secuestro de sesión: Los ID de sesión los emiten las páginas web y los servidores de aplicaciones cuando los usuarios se conectan. Pero si los atacantes logran descifrar estas credenciales o interceptarlas (si no están encriptadas), podrían iniciar sesión en los mismos sitios web/aplicaciones haciéndose pasar por usuarios. Entonces, es fácil robar datos confidenciales y posiblemente información financiera.
- Ataque de hombre en el medio/Ataque de navegador: Si los atacantes logran interponerse entre su navegador y los sitios web que visita, es posible que puedan modificar el tráfico, por ejemplo, redirigirlo a una página de phishing, entregar ransomware o robar enlaces. Esto es especialmente cierto cuando se utilizan redes Wi-Fi públicas.
- Explotación de aplicaciones web: Los ataques como las secuencias de comandos entre sitios pueden tener como objetivo aplicaciones en su máquina en lugar del navegador. En este caso, el navegador se utiliza para entregar o ejecutar el archivo malicioso.
Privacidad: como todos la ven
Todos estos escenarios involucran a terceros malintencionados. Pero no olvidemos las grandes cantidades de datos que los proveedores de Internet, los sitios web y los anunciantes recopilan todos los días cuando los usuarios navegan por la web.
Las cookies son pequeños fragmentos de código creados por servidores web y almacenados por su navegador durante un cierto período de tiempo. Por un lado, almacenan información que puede ayudar a que su experiencia de navegación sea más personalizada, por ejemplo, mostrándole anuncios relevantes o asegurando que no tenga que iniciar sesión cada vez que visite el mismo sitio web. Sin embargo, por otro lado, son un problema de privacidad y un riesgo potencial de seguridad si los piratas informáticos se apoderan de las cookies.
En la Unión Europea y algunos estados de EE. UU., el uso de cookies está regulado. Sin embargo, cuando se les presenta una ventana emergente de opciones, muchos usuarios simplemente hacen clic y aceptan la configuración predeterminada.
Cómo navegar por Internet de forma segura
Los usuarios pueden hacer mucho para reducir los riesgos de seguridad y privacidad mientras navegan por la web. Algunos son específicos del navegador; otros son mejores prácticas que pueden tener un impacto positivo. Estas son algunas de las mejores prácticas clave:
- Visite solo sitios web HTTPS (con un candado en la barra de direcciones del navegador), lo que significa que los piratas informáticos no pueden monitorear el tráfico entre su navegador y el servidor web.
- Más información sobre el phishing para reducir el riesgo de amenazas de navegador transmitidas por correo electrónico y mensajes electrónicos. Nunca responda ni haga clic en un correo electrónico no deseado sin verificar los detalles del remitente. Y no des información sensible.
- Piensa antes de descargar aplicaciones o archivos. Utilice siempre los sitios oficiales
- Use una aplicación de autenticación multifactor (MFA) para reducir el impacto del robo de credenciales.
- Usa una VPN de un proveedor de confianza y no una versión gratuita. Esto creará un túnel encriptado para su tráfico de Internet para mantenerlo seguro y oculto a terceros.
- Invertir en software de seguridad de un proveedor confiable
- Activar actualizaciones automáticas en su sistema operativo y software de sus dispositivos/máquinas
- Actualice la configuración de su navegador para evitar el seguimiento y bloquear las cookies y ventanas emergentes de terceros
- Desactivar el guardado automático de contraseña en el navegador, aunque esto afectará a la experiencia del usuario al iniciar sesión
- Considere usar un navegador/motor de búsqueda consciente de la privacidad para minimizar el intercambio de datos ocultos
- Usar opciones de navegación privada (por ejemplo, el modo de incógnito de Chrome) para evitar el seguimiento de cookies
- Mantenga su navegador y complementos actualizados, para reducir el riesgo de explotación de vulnerabilidades. Desinstale complementos obsoletos para reducir aún más la posibilidad de ataques.
Muchos de los consejos anteriores son opcionales y dependen de qué tan fuertes sean sus preocupaciones sobre la privacidad. Algunos usuarios están dispuestos a aceptar un cierto porcentaje de seguimiento a cambio de una experiencia de navegación más fluida. Sin embargo, los consejos de seguridad (como HTTPS, actualizaciones automáticas, software de seguridad) son esenciales para reducir su exposición a las ciberamenazas. navegación feliz.
presione soltar
No te olvides de seguirlo xiaomi-miui.gr en noticias de Google para estar informado inmediatamente sobre todos nuestros nuevos artículos! También puede, si usa un lector de RSS, agregar nuestra página a su lista simplemente siguiendo este enlace >> https://news.xiaomi-miui.gr/feed/gn
Siga con nosotros Telegram ¡para que seas el primero en conocer todas nuestras novedades!
