Archives junio 2021

La mayoría de los adolescentes, aunque no son tan impresionables como los niños pequeños, aún pueden estar sujetos a diversas influencias externas. Si eres es uno de ellos, probablemente no hayas experimentado los muchos altibajos que la vida podría traerte, y es posible que seas confiado y por esta razón puede que seas una persona fácil de manipular por los estafadores. Esa naturaleza, repleta de inocencia e ingenuidad juvenil, pueden convertirte en un objetivo para estafadores que buscan engañarte y quedarse con tu dinero o con tus datos personales.

A continuación, analizamos algunas estafas comunes dirigidas a adolescentes y explicamos a qué prestar atención para evitar caer en la trampa. Si eres padre, puede que quieras compartir estos consejos con tus hijos y ayudarlos a que aprendan a mantenerse seguros en Internet.

1. Estafas en las redes sociales

Dado que las redes sociales ocupan mucho espacio en la vida de la mayoría de los adolescentes, es natural que los estafadores traten de apuntar a ellos en el lugar en el que pasan la mayor parte de su tiempo. Las estafas en redes sociales adoptan una variedad de formas y tamaños. Algunos de los métodos más comunes que utilizan los delincuentes consiste en enviar enlaces de artículos sensacionalistas con titulares impactantes sobre celebridades. Sin embargo, cuando el usuario hace clic en dicho enlace es redirigido a un sitio web malicioso.

Alternativamente, los estafadores pueden intentar contactar a sus víctimas directamente a través de mensajes en los que se invita a participar en concursos o sorteos, pero nuevamente, el enlace compartido muy probablemente redirigirá al adolescente a un sitio web fraudulento que infectará sus dispositivos con malware o tratará de sustraer información confidencial.

2. Grandes descuentos en artículos y productos que suelen ser caros

Otra estafa común que prolifera en Internet, incluso a través de anuncios falsos publicados en las redes sociales, involucra ofertas de artículos que comúnmente cuestan mucho dinero a precios ridículamente bajos. Para hacer que sus ofertas sean atractivas para los adolescentes, los estafadores intentan ofrecer marcas y productos que les resulten atractivos, como zapatillas deportivas de edición limitada, ropa de marcas que suelen ser demasiado caras para que una persona con un salario normal o un trabajo a tiempo parcial pueda comprarlas, o falsas tiendas en línea de Ray-Ban, por nombrar un ejemplo.

La artimaña consiste en crear un sitio web minorista falso que ofrece una amplia variedad de estos productos. Una vez que alguien realiza una compra en estos sitios, recibirá un producto de imitación o directamente puede que no reciba nada. Y en el peor de los casos, si la víctima compartió los datos de su tarjeta de crédito, los ciberdelincuentes acumularán cargos y limpiarán la cuenta bancaria.

3. Estafas de becas

A medida que los estudiantes de educación secundaria se acercan a la graduación comienzan a pensar en la etapa siguiente, y a menudo eso implica intentar realizar una carrera universitaria. Pero, dependiendo de la universidad, el acceso puede resultar bastante costoso, lo que lleva a muchos a buscar la forma de conseguir una beca que cubra parte de los costos; al menos una parte de la matrícula. Los estafadores intentan aprovecharse de los estudiantes que buscan este tipo de ayuda financiera creando falsas becas, las cuales pueden adoptar diversas formas.

Por ejemplo, estos falsos programas de becas a menudo solicitarán que el interesado pague una “tasa de registro”. Sin embargo, la beca no existe y el estafador terminará quedándose con el dinero entregado. Alternativamente, la estafa puede consistir en una beca que la persona ganó a través de un sorteo. En este caso también se solicitará al estudiante que pague una “tasa de procesamiento” o una “tasa de desembolso” justificando este pago debido a los costos impositivos, pero en última instancia, el resultado es el mismo.

4. Estafas laborales

Ser un adolescente con múltiples intereses, como ir a conciertos, viajar o hasta ser un coleccionista de zapatillas o un fashionista, no es fácil, especialmente porque muchas veces no se cuenta con el dinero suficiente para poder hacer muchas de estas cosas. Entonces, es natural que en estas circunstancias muchos quieran buscar un trabajo a tiempo parcial para cubrir sus gastos.

Para dirigirse a los jóvenes que buscan empleo, los ciberdelincuentes crean falsas ofertas laborales que suelen parecer demasiado buenas para ser verdad. Los estafadores publicarán estas ofertas de trabajo en bolsas de empleo legítimas y, por lo general, ofrecerán puestos que le permitirán trabajar desde casa y ganar un sueldo considerable. Sin embargo, el objetivo final es obtener información personal de las víctimas para luego utilizar estos datos en diversas actividades ilícitas, como abrir cuentas bancarias a nombre de sus víctimas o usar sus identidades para falsificar documentos.

5. Estafas románticas

Las apps y plataformas de citas online se han convertido en terrenos de caza para delincuentes que llevan adelante las denominadas estafas románticas. Sin embargo, estos estafadores no solo se limitan a los sitios de citas, a menudo buscan a sus víctimas en las redes sociales y se comunican con ellos a través de mensajes privados.

La artimaña a menudo consiste en hacerse pasar por una persona que la víctima considere atractiva. Luego, el o la estafadora mantendrá una relación con la víctima hasta lograr su objetivo final: robarle su dinero. Lamentablemente, en algunos casos los ciberdelincuentes utilizan tácticas aborrecibles, como manipular sus víctimas para que compartan fotos intimas y luego extorsionarlas para que paguen dinero, amenazando con revelar estas fotos a sus seres queridos y al público en caso de no pagar.

Cómo protegerse

Si bien las estafas dirigidas a los adolescentes ocurren a gran escala, hay formas en las que pueden protegerse contra ellas:

• Si encuentras una oferta de trabajo que suena tentadora, pero tiene dudas al respecto, realiza una búsqueda rápida en la web de la empresa que ofrece el supuesto trabajo para ver si surge algo sospechoso. Además, recuerda brindar información personal para propósitos salariales solo después de haber sido contratado.
• Un consejo similar se aplica en el caso de las becas: si estás buscando una, asegúrate de verificar si la organización que ofrece la beca es legítima realizando una búsqueda en la web o comunicándose directamente con sus oficinas. Y nunca pagues ningún tipo de tasa de “procesamiento” o “adelanto”.
• Una de las reglas de oro en Internet es: “si parece demasiado bueno para ser verdad, probablemente lo sea”. Entonces, si te topas con un producto de edición limitada a un precio ridículamente bajo, seguramente se trate de una estafa. Si todavía estás intrigado, consulta directamente al fabricante e investiga para ver si surge algo.
• Si recibes un mensaje no solicitado de alguien que no conoces, ten cuidado, especialmente si hace referencia a una oferta dudosa o contiene un enlace. En cualquier caso, la mejor opción es ignorar el mensaje y recuerda: nunca debes hacer clic en un enlace de alguien que no conoces.
• En caso de que un extraño esté tratando de iniciar contacto contigo y luego de unos pocos mensajes comience a profesar su amor por ti, tu sentido arácnido debería despertarse. Una búsqueda rápida de las imágenes en reversa de esta persona debería ser suficiente para descubrir si se están haciendo pasar por alguien o no.

Fuente: www.welivesecurity.com

A mediados de 2020 los investigadores de ESET comenzaron a analizar múltiples campañas, que luego fueron atribuidas al grupo Gelsemium, y rastrearon la primera versión del malware que utiliza el grupo y que se remonta a 2014. Las víctimas de estas campañas se encuentran en el este de Asia, así como en el Medio Oriente, e incluyen gobiernos, organizaciones religiosas, fabricantes de productos electrónicos y universidades.

Principales puntos en este reporte:

• Los investigadores de ESET creen que Gelsemium está detrás del ataque de cadena de suministro contra BigNox que informamos anteriormente y que denominamos Operación NightScout
• Los investigadores de ESET encontraron una nueva versión de Gelsemium, un malware complejo y modular al que nos referimos más adelante como Gelsemine, Gelsenicine y Gelsevirine
• Se descubrieron nuevos blancos de ataque que incluyen gobiernos, universidades, fabricantes de productos electrónicos y organizaciones religiosas en Asia Oriental y Oriente Medio
• Gelsemium es un grupo de ciberespionaje activo desde 2014

La distribución geográfica de los blancos de ataque de Gelsemium se puede ver en la Figura 1.

Componentes de Gelsemium

Toda la cadena de Gelsemium puede parecer simple a primera vista, pero las exhaustivas configuraciones, implantadas en cada etapa, modifican sobre la marcha la configuración para el payload final, lo que hace que sea más difícil de entender. Los comportamientos analizados a continuación están vinculados a la configuración. Por lo tanto, los nombres de archivo y las rutas pueden que sean diferentes en otras muestras. La mayoría de las campañas que observamos siguen lo que describimos aquí.

Gelsemine: el dropper

La primera etapa de Gelsemium está compuesta por un dropper escrito en C++ que utiliza la biblioteca Microsoft Foundation Class (MFC). Esta etapa contiene varios binarios de etapas adicionales. El tamaño del dropper oscila entre 400 kB y 700 kB, lo cual es inusual y podría ser incluso mayor si los ocho ejecutables embebidos no estuvieran comprimidos. Los desarrolladores usan la biblioteca zlib, vinculada estáticamente, para reducir en gran medida el tamaño total. Detrás de este ejecutable de gran tamaño se esconde un mecanismo complejo pero flexible que es capaz de droppear diferentes etapas según las características de la computadora víctima, ya sea que corra en 32 o 64 bits o de acuerdo con los privilegios (usuario estándar frente a administrador). Casi todas las etapas están comprimidas, ubicadas en la sección de recursos del PE, y mapeadas en el espacio de direcciones de memoria del mismo componente. La Figura 3 ilustra todas las etapas del componente Gelsemine.

Gelsenicine: el loader

Gelsenicine es un loader que recupera Gelsevirine y lo ejecuta. Hay dos versiones diferentes del loader: ambas son DLL; sin embargo, difieren en el contexto en el que se ejecuta Gelsemine.

Para víctimas con privilegios de administrador, Gelsemine droppea Gelsenicine en C:\Windows\System32\spool\prtprocs\x64\winprint.dll (DLL en modo usuario para el procesador de impresión) que luego se carga automáticamente por el servicio spoolsv de Windows. Para escribir un archivo en el directorio %WINDIR%/system32, los privilegios de administrador son obligatorios; de ahí el requisito mencionado anteriormente.

En el caso de los usuarios con privilegios estándar que son comprometidos por Gelsemine se droppea Gelsenicine en un directorio diferente que no requiere privilegios de administrador. La DLL chrome_elf.dll se droppea en CommonAppData/Google/Chrome/Application/Library/.

Gelsevirine: el “plugin principal”

Gelsevirine es la última etapa de la cadena y sus desarrolladores la llaman MainPlugin (plugin principal), de acuerdo con el nombre de la DLL y también la ruta PDB que se encuentra en las muestras antiguas (Z:\z_code\Q1\Client\Win32\Release\MainPlugin.pdb). Vale la pena mencionar que si los defensores logran obtener esta última etapa solamente, no funcionará a la perfección, ya que requiere que sus argumentos hayan sido configurados por Gelsenicine.

La configuración utilizada por Gelsenicine contiene un campo llamado controller_version que creemos que es el control de versiones utilizado por los operadores para este MainPlugin. La Figura 4 proporciona una línea de tiempo de las diferentes versiones que hemos observado en actividad. Las fechas son aproximadas.

Links/herramientas adicionales

Durante nuestra investigación encontramos algunos programas maliciosos interesantes que se describen en las siguientes secciones.

• Operación NightScout (BigNox): en enero de 2021, otro investigador de ESET analizó y escribió un artículo sobre Operación NightScout; un ataque de cadena de suministro que comprometió el mecanismo de actualización de NoxPlayer, un emulador de Android para PC y Mac, y parte de la gama de productos de BigNox con más de 150 millones de usuarios en todo el mundo. La investigación reveló cierta relación entre este ataque de cadena de suministro y el grupo Gelsemium. Las víctimas originalmente comprometidas por ese ataque fueron luego comprometidas por Gelsemine. Entre las diferentes variantes examinadas, la “variante 2” del presente artículo muestra similitudes con el malware Gelsemium.
• OwlProxy: este módulo también viene en dos variantes – versiones de 32 y 64 bits – y como resultado contiene una función para probar la versión de Windows al igual que en los componentes de Gelsemium.
• Chrommme: Chrommme es un backdoor que encontramos durante nuestras aventuras por el ecosistema Gelsemium. Las similitudes de código con los componentes de Gelsemium son casi inexistentes, pero se encontraron pequeños indicadores durante el análisis que nos llevan a creer que de alguna manera está relacionado con el grupo. Se encontró el mismo servidor C&C tanto en Gelsevirine como en Chrommme, ambos utilizan dos servidores C&C. Chrommme se encontró en la máquina de una organización también comprometida por el grupo Gelsemium.

Conclusión

El bioma Gelsemium es muy interesante: muestra pocas víctimas (según nuestra telemetría) con una gran cantidad de componentes adaptables. El sistema de plugins muestra que sus desarrolladores tienen un conocimiento profundo de C++. Pequeñas similitudes con herramientas de malware conocidas arrojan luz sobre posibles relaciones con otros grupos y actividades pasadas. Esperamos que esta investigación impulse a otros investigadores a publicar sobre el grupo y revelar más raíces relacionadas con esta biosfera de malware.

Se puede encontrar una lista completa y completa de Indicadores de Compromiso (IoC) y muestras en el whitepaper y en nuestro repositorio de GitHub.

Fuente: www.welivesecurity.com

Cibercriminales están escaneando la red en busca de servidores VMware vCenter que aún no han instalado el parche publicado el pasado 25 de mayo y que repara una vulnerabilidad crítica de ejecución remota de código (RCE) que está siendo explotada por atacantes. La vulnerabilidad (CVE-2021-21985), que recibió un puntaje de 9.8 sobre 10 en la escala de severidad, es consecuencia de la falta de necesidad de validación en el plugin Virtual San Health Check de vSphere que viene habilitado por defecto en vCenter e impacta a los productos vCenter Sever y Cloud Foundation.

El hallazgo de esta actividad fue de la compañía Bad Packets, quien publicó a través de su cuenta de Twitter el pasado 3 de junio que detectó que se estaba llevando adelante un escaneo masivo de la red en busca de hosts de VMware vSphere vulnerables a este fallo. Por otra parte, el investigador Kevin Beaumont confirmó esta actividad.

Según un comunicado relacionado con este fallo publicado el 25 de mayo por la compañía VMware, la vulnerabilidad podría ser utilizada por cualquier atacante a que pueda alcanzar un servidor vCenter Server en la red para obtener acceso.

Vale la pena mencionar que unos días después de lanzado el parche en mayo se publicó una prueba de concepto (PoC) que demostraba la posibilidad de explotación de la vulnerabilidad en servidores vCenter.

Un atacante puede explotar satisfactoriamente esta vulnerabilidad, que no requiere autenticación previa ni interacción por parte del usuario, y permitir a un atacante tomar el control total de la red de una organización.

Según la herramienta Shodan, actualmente hay muchas organizaciones cuyos servidores vCenter están expuestos a Internet de manera pública. Si bien la mayoría son de Estados Unidos, también hay  de América Latina.

En esta página de VMware que responde preguntas y respuestas frecuentes sobre este fallo, la compañía explica que los grupos de ransomware han demostrado reiteradas veces que son capaces de comprometer redes corporativas siendo pacientes y a la espera de una nueva vulnerabilidad que les permita acceder a una red. Cabe destacar que el año pasado grupos de ransomware han explotado una vulnerabilidad en VMware ESXi (CVE-2019-5544 y CVE-2020-3992) y que a comienzos de mayo seguía siendo explotada por estos grupos criminales.

Fuente: www.welivesecurity.com

Luego de un año repleto de desafíos para la ciberseguridad nos preguntamos qué tan preparadas están las empresas de América Latina para hacer frente a los retos ya existentes, y sobre todo a los nuevos que presentó la pandemia. Para conocer más al respecto elaboramos el ESET Security Report 2021, un informe anual en el que analizamos el panorama de la seguridad de las empresas de América Latina a partir de encuestas realizadas a más de 1000 ejecutivos y representantes de empresas de 17 países de la región y que incluye también datos obtenidos de la telemetría de ESET para ayudarnos a comprender mejor el panorama actual. El informe destaca cuáles son las preocupaciones de las empresas, los principales incidentes de seguridad que sufrieron el último año, y cuáles son los principales mecanismos de gestión de la seguridad que implementan las organizaciones en los tiempos que corren.

Contexto

Como ya hemos mencionado en WeLiveSecurity, uno de los grandes retos para las empresas debido a la pandemia ha sido el teletrabajo. Las consecuencias de este cambio repentino no solo están vinculadas con la parte productiva, sino que tiene varios frentes. Uno de ellos es el de la ciberseguridad. Este giro hacia una mayor virtualidad se dio en un contexto en el que los cibercriminales también intentaron sacar provecho de esta situación impuesta por la pandemia para comprometer a las empresas y obtener su beneficio económico. Por ejemplo, utilizando el COVID-19 como señuelo para todo tipo de campañas maliciosas, ya sea para robar datos personales o para distribuir malware, así como también con el aumento de los ataques apuntando a las conexiones remotas.

Principales preocupaciones de las empresas

Este escenario de trabajo remoto, combinado con el crecimiento de los intentos de ataque, aumentó la preocupación de las empresas al ver los riesgos que esto puede suponer para la seguridad de su información. Esta realidad se vio reflejada en la opinión de los ejecutivos encuestados, ya que según revela el ESET Security Report 2021, el 64% de las organizaciones de la región ve en el malware la principal preocupación desde el punto de vistas de la seguridad.

Esta preocupación es coherente con la realidad, ya que el 34% de los incidentes que sufrieron el último año las empresas latinoamericanas fue debido a los códigos maliciosos, siendo la principal causa de incidentes de seguridad. De acuerdo con los datos de la telemetría de ESET, las empresas en Brasil fueron las más afectadas por malware con el 19% de todas las detecciones en Latinoamérica, seguidas por las de México (17,5%), Argentina (13,3%), Colombia (10,6%) y Perú (8,9%). Asimismo, los ataques de ingeniería social son responsables del 20% de los incidentes de seguridad de las empresas latinoamericanas.

Por otra parte, el último año se registró un aumento de 704% en el número de los ataques de fuerza bruta a los servicios de acceso remoto como el RDP, mientras que el número de usuarios únicos afectados por estos intentos de comprometer los accesos remotos registraron un incremento de 196%. Probablemente, el crecimiento del ransomware en 2020 sea uno de los principales responsables de este importante aumento.

A diferencia de lo que ocurrió en las últimas ediciones del ESET Security Report, en esta oportunidad la infección con malware, que generalmente ocupaba la tercera posición en el top tres de las principales preocupaciones, pasó a ser la mayor preocupación para las organizaciones, relegando al segundo y tercer lugar en el orden de preocupaciones al robo de información (60%) y el acceso indebido a los sistemas (56%).

El ransomware y el robo de información

En 2020 quedó demostrada la evolución el ransomware. Este código malicioso no solo registró una importante actividad, sino que los grupos de ransomware además evolucionaron hacia una mayor sofisticación y uso de nuevas técnicas. Estos cambios en el ransomware están directamente relacionados con las preocupaciones, no solo por el hecho de que el ransomware es un tipo de malware, sino porque en 2020 muchos grupos comenzaron a adoptar el robo de información a su estrategia —además del uso de otras técnicas extorsivas— con el objetivo de presionar a las víctimas con divulgar información sensible si no se paga el rescate.

Si analizamos este cambio y tenemos en cuenta que el 60% de las organizaciones de América Latina tiene como su principal preocupación el robo de información; que el ransomware viene creciendo en actividad con ataques dirigidos a grandes y pequeñas empresas; que las bandas de ransomware han estado aprovechando el teletrabajo para acceder a redes corporativas a través de conexiones remotas; que están demandando sumas de dinero cada vez más elevadas por el rescate de la información, y que la escena del ransomware está repleta de grupos que han ido ganando reputación, resulta evidente que el ransomware es una amenaza para preocuparse y que requiere atención. Sobre todo teniendo en cuenta que, como veremos más adelante en este artículo, el porcentaje de empresas que utiliza soluciones para el respaldo de la información es relativamente bajo.

Por otra parte, si bien otras amenazas que atentan contra la confidencialidad de la información como son los backdoors y el spyware presentaron una caída en 2020 con respecto al año anterior, esto no quiere decir que no tenga una importante actividad en Latinoamérica. De hecho, Perú es el único país del mundo que integra el top 3 en cantidad de detecciones de spyware y también de backdoors.

Otras amenazas

El malware bancario registró una caída en la cantidad de detecciones el último año, tal vez por el mayor atractivo que pueden resultar otro tipo de amenaza para los operadores, pero hemos visto y analizado varias familia de malware bancario que comúnmente apuntan a países América Latina que en el último año también ampliaron su espectro geográfico, apuntando a países de Europa (principalmente España) y también a Estados Unidos. Las campañas que distribuyen troyanos bancarios generalmente son muy focalizadas a ciertos países y el último año tuvieron en Brasil, México, Chile y Argentina los países más apuntados mediante el envío principalmente de correos de phishing.

Por su parte, el malware para minería de criptomonedas, que desde 2018 presentaba una caída constante, dio un giro en el último cuarto de 2020 y comenzó a crecer, registrando en Perú (10,1%) y Ecuador (5,1%) la mayor cantidad de detecciones de mineros de criptomonedas entre los países de América Latina. Este cambió en el malware de minería de criptomonedas probablemente se debió al aumento en el valor del Bitcoin y de otras divisas digitales como Ethereum o Monero. Además, el crecimiento en la tasa de ataques de ransomware hizo que muchas víctimas se sientan obligadas a adquirir las criptomonedas. Por estas razones, no es de extrañar la proliferación de las amenazas informáticas en torno a minería de criptomonedas.

Medidas que están tomando las empresas de la región

Los principales controles de seguridad implementados en las empresas son las soluciones antimalware (86%), firewalls (75%) y soluciones de respaldo de información (68%). Sin embargo, otras medidas importantes registran baja implementación, como es el uso de soluciones de doble factor de autenticación (22%).

En cuanto al uso de soluciones para el respaldo de la información, la cifra es muy baja, sobre todo si consideramos la actividad de una amenaza como el ransomware y tenemos presente que es la manera más efectiva para recuperarse de un incidente causado por este tipo de código malicioso evitando tener que pagar a los atacantes.

Otro dato preocupante es la baja implementación de soluciones de seguridad en dispositivos móviles, con apenas el 15% de las organizaciones, sobre todo si pensamos que en estos tiempos de teletrabajo los dispositivos móviles son utilizados para actividades laborales además de personales y pueden ser la puerta de entrada a la información sensible de la empresa.

En cuanto a las prácticas de gestión, la de mayor adopción con el 71% corresponde a la actualización de aplicaciones, seguida por la implementación de políticas de seguridad (68%), y por las auditorías (40%), tanto internas como externas. Sin embargo, y volviendo al tema del ransomware y la actividad que presenta en el último tiempo, es muy bajo el porcentaje (39%) de empresas que cuentan con un plan de respuesta ante incidentes y un plan de continuidad del negocio.

En lo que respecta al presupuesto disponible para el área de ciberseguridad, para el 81% de las empresas el presupuesto asignado para el área de ciberseguridad es insuficiente. Si bien el 24% afirmó que el último año aumentó el presupuesto en seguridad, el 22,5% aseguró que se redujo.

Por último, en el caso de actividades de capacitación y concientización al interior de las empresas (un elemento clave sobre todo en estos tiempos de trabajo remoto) el 37% de los encuestados afirmó realizar actividades de este tipo de forma periódica, mientras que 41% lo realiza de manera ocasional y un 19% no realiza este tipo de acciones.

Conclusión

La virtualidad forzada por la pandemia alteró la dinámica de muchos sectores productivos. Algunas industrias y empresas estaban preparadas, pero otras tantas se vieron obligadas a incursionar en el comercio electrónico y el teletrabajo sin haberlo experimentado previamente. Todo esto acompañado por una actividad maliciosa que creció y que buscó sacar provecho de esta transición por la que pasaron muchas organizaciones. El escenario es complejo y varía según industria y el tamaño de las empresas, pero requiere tomar medidas frente a una industria del cibercrimen que continua evolucionando y buscando la manera de sacar provecho de las oportunidades que se presentan para obtener ganancias financieras.

Fuente: www.welivesecurity.com

Cuando hablamos de la posibilidad de acceder a Internet sin censuras ni restricciones, sean las que sean, el primer nombre que nos viene a la cabeza es el de TOR. La red Onion (o cebolla) está destinada a reenviar las solicitudes de sus usuarios a través de nodos internos antes de que lleguen directamente al destino y, si el usuario utiliza el Navegador TOR, también evita que las páginas puedan hacer fingerprint de los usuarios (obtener la huella digital del navegador), inhibiendo el paso de información innecesaria acerca de quién accede a qué. Debido a que es extremadamente famoso, a menudo no es posible usar TOR debido a bloqueos que impiden que el programa se ejecute. Pero como era de esperarse TOR no es el único preocupado por la libertad de tráfico en Internet y el libre acceso a la información para sus usuarios, por eso en este artículo comparto una lista con cinco alternativas a este servicio tan importante para diferentes públicos.