URL maliciosa

Una URL maliciosa es un enlace creado con el propósito de promover estafas, ataques y fraudes. Al hacer clic en una URL infectada, podría descargar malware o un troyano que puede tomar el control de su dispositivo, o podría ser persuadido para proporcionar información personal en un sitio web falso, como su nombre de usuario y contraseña. Las URL maliciosas suelen aparecer integradas en ataques de phishing , engañando a los usuarios para que hagan clic en los enlaces. Los hackers utilizan técnicas como el " typosquatting " para que las URL maliciosas parezcan legítimas. Por ejemplo, la URL rn icrosoft.com en lugar de microsoft.com puede usarse para engañar a los usuarios, ya que a simple vista parece legítima.

Fuente: Gatefy

Lectura adicional: Smishing, el nuevo phishing

Términos relacionados: Typosquatting , Phishing , Caballo de Troya

¿Qué significa esto para el propietario o empleado de una empresa?

Las empresas deberían hacer todo lo posible para reducir la probabilidad de que sus empleados sean víctimas de URL maliciosas u otros riesgos cibernéticos. CyberHoot recomienda seguir estas prácticas recomendadas para ayudar a su organización a mantenerse más segura:

• Educar a los empleados a través de una herramienta de capacitación de concientización como CiberHoot
• Empleados de Phish Test Para mantenerlos alerta 
• Eliminar Acceso Administrativo a las estaciones de trabajo locales para limitar el impacto si un usuario hace clic o intenta accidentalmente instalar malware en su máquina.
• Implementar Contraseñas seguras
  • • Contraseñas/frases de contraseña únicas de más de 14 caracteres almacenadas en un Administrador de contraseñas
• Implementar Autenticación de dos factores donde sea posible
  • • Algo que sabes (contraseña), algo que tienes (teléfono celular)
• Siga las Método de respaldo 3-2-1 Para proteger todos sus datos críticos y confidenciales
• Gobernar a los empleados con políticas de ciberseguridad
• Compre y capacite a sus empleados sobre cómo utilizar un Administrador de contraseñas.

Nada de lo que haga garantizará que no se vea comprometido. Sin embargo, actuar de forma proactiva actuará como la onza de prevención de la que Ben Franklin hablaba con gusto sobre la prevención de incendios. Más vale prevenir que curar durante un incendio (o una brecha). Vea el video a continuación para obtener más detalles sobre estos ataques.

Para obtener más información sobre las URL maliciosas mediante typosquatting, mire este breve video:

¿Está haciendo lo suficiente para proteger su negocio?

Regístrate hoy en CyberHoot y duerme mejor sabiendo que tu

¡Los empleados están capacitados en ciberseguridad y en guardia!

¡Suscríbete hoy!