Los navegadores web son herramientas invaluables para los usuarios y representan una gran parte del tiempo diario que pasamos en el mundo digital.. Desgraciadamente, contienen muchos archivos e información personal, convirtiéndolos en un objetivo deseable para cybercriminals. Los actores de amenazas podrían intentar acceder a la computadora de una persona u otras computadoras en la red mediante ataques dentro de los navegadores web.. Éste El artículo le informará sobre las amenazas que puede enfrentar en Internet. y cómo navegar por la Web de forma segura en diferentes circunstancias.
Principales amenazas del navegador
Hay diferentes amenazas con diferentes propósitos.. Algunos están dirigidos explícitamente al navegador., otros en otra cosa. Aquí hay una lista de amenazas comunes.:
The exploitation of vulnerabilities en cualquier extensión, complementos, y navegadores que instalas. Los delincuentes suelen utilizar esta táctica para obtener datos confidenciales o distribuir malware adicional.. Estas amenazas se presentan bajo la apariencia de correos electrónicos de phishing o visitas a sitios que controla un pirata informático.. Otra táctica puede ser el ataque XSS., que a veces no se debe sólo a los defectos de los sitios web, pero también sobre las vulnerabilidades del navegador..
Complementos maliciosos: La gente utiliza complementos para mejorar la comodidad de la navegación en Internet. Estos complementos tienen acceso privilegiado al navegador.. De este modo, Se pueden distribuir complementos maliciosos disfrazados de legítimos para descargar malware adicional o robar datos del usuario.. Algunos de ellos actúan como troyanos mineros de monedas. – malware que explota el hardware de la computadora para minar criptomonedas.
envenenamiento de DNS: DNS es un sistema informático que recupera información sobre dominios que convierte en direcciones IP para que los navegadores muestren el sitio que los usuarios desean visitar.. Pero los ataques a los registros kb de DNS en servidores DNS pueden permitir a los piratas informáticos redirigir el navegador a dominios maliciosos como sitios de phishing..
Secuestro de sesión: Si los atacantes pueden robar ID de sesión (cuando no están cifrados), podrían iniciar sesión en los mismos sitios web y aplicaciones que el usuario, haciéndose pasar por el usuario. entonces podrían robar información confidencial e incluso detalles financieros. Los sitios web y los servidores de aplicaciones proporcionan ID de sesión cuando los usuarios inician sesión.
Ataque de intermediario/navegador: Los intrusos pueden enviar a un usuario a un sitio de phishing a través de una página con una solicitud de autorización en el navegador web.. Si los piratas informáticos controlan el enrutador a través del cual la víctima se conecta a la red, será mucho más fácil hacerlo.
Explotación de aplicaciones web: El código malicioso puede atacar aplicaciones en su computadora en lugar del navegador, pero el navegador se utiliza para ejecutar el código. Este ataque también es real para las aplicaciones que utilizan la pestaña del navegador que se representa dentro de la ventana de la aplicación para mostrar la interfaz de usuario..
Cómo navegar por la Web de forma segura?
Viendo la lista de amenazas que puedes ver arriba, Puedes empezar a pensar que es imposible navegar por la Web de forma segura.. Para reducir los riesgos de pérdida de datos confidenciales y distribución de contenido malicioso., Los usuarios pueden seguir los siguientes pasos.:
1. No compartas tu información personal
Lo primero que debes tener en cuenta sobre la seguridad de la red es preservar tus datos de terceros. Los usuarios deben entender con quién comparten sus datos bancarios., contraseñas, números de seguro, y más. El robo de datos confidenciales no es el objetivo principal de los estafadores, pero si lo consigues, Los intrusos pueden comprometerlo o vender esta información a terceros.. En cualquier caso, los usuarios corren el riesgo de perder la integridad de su privacidad.
2. Mantenga su navegador y complementos actualizados
Eliminar todos los complementos antiguos para reducir el riesgo de explotar vulnerabilidades. Todas las actualizaciones del navegador y de los complementos están diseñadas para aumentar el nivel de protección contra nuevos métodos de intrusión en el sistema..
3. Visite solo sitios HTTPS
Preste atención a la parte superior de su navegador web cada vez que visite un sitio web. Su barra de direcciones debería decir «HTTPS». También, nota la símbolo de candado al principio de la barra de direcciones del navegador; muestra que la conexión está protegida. En la ventana de diálogo que aparece después de hacer clic en ese candado, Verá la información sobre el emisor del certificado y la fecha de vencimiento..
4. Ser «phishing consciente»
Ten cuidado con lo que se abre en tu correo electrónico. Por ejemplo, no haga clic en enlaces y formularios adjuntos en un correo electrónico cuyo remitente no conoce. Estos enlaces pueden contener contenido malicioso., y los formularios intentarán recuperar toda su información personal. El phishing apareció hace mucho tiempo y se vuelve cada vez más sofisticado con el tiempo.
5. Piensa antes de descargar
Antes de descargar la aplicación o programa, verificar la autenticidad del sitio desde donde quieres descargarlo. Si dudas de la autenticidad del sitio debido a su analfabetismo o por algún otro motivo, luego vaya a las fuentes que conoce y descargue desde allí todo lo que necesita.
6. Crea y usa contraseñas complejas
Complex and reliable passwords son otra forma de protegerse de plagas no deseadas. Crea una contraseña con al menos 12 caracteres y utilizar letras minúsculas y mayúsculas; También puedes incluir diferentes tipos de superficies.. Las contraseñas de dificultad media son más fáciles de descifrar. Esto se debe a que pueden estar en el diccionario de contraseñas que el atacante utiliza para ataques de fuerza bruta..
7. Utilice software antivirus y antimalware
Usar una solución de seguridad confiable es otra buena capa adicional de protección para sus datos y todo su sistema.. GridinSoft Anti-Malware Será de gran ayuda para usted cuando utilice diferentes navegadores.. Está diseñado para escanear su sistema y sus actividades en línea continuamente.. Esta protección le alertará de una amenaza potencial si detecta un sitio malicioso o un programa dudoso.. GridinSoft Anti-Malware también está diseñado para eliminar todo el malware de su PC.
