Las noticias que conectan con el miedo tienen mayor probabilidad de ser compartidas con mayor intensidad y celeridad.

El miedo se contagia y viraliza «La sensación de temor es una de las emociones que nos lleva a tomar más decisiones, como reacción casi por necesidad antropológica. Ante una noticia que nos genera miedo, es más fácil que se tome la decisión de compartir; a menudo, por buena intención nos convertimos en difusores de desinformación», afirma Alexandre López-Borrull, profesor de los Estudios de Ciencias de la Información y de la Comunicación de la UOC.

Un reciente estudio publicado en la Revista Science demostraba que las noticias falsas o fake news se propagan más rápido, de forma más profunda y más ampliamente que la verdad en todas las categorías de información. «El miedo constituye un caldo de cultivo inmejorable a la hora de captar nuestra atención, incluso en contextos de saturación informativa», afirma Ferran Lalueza, profesor de los Estudios de Ciencias de la Información y de la Comunicación de la UOC, que añade que «no solo atendemos prioritariamente a aquellos contenidos que conectan con nuestros miedos, sino que también tendemos a divulgarlos con mayor intensidad y celeridad». En esta línea, el estudio de Science afirma que, si las noticias falsas se aprovechan de emociones como el miedo, el asco o la sorpresa, tienen más probabilidades de ser compartidas.

Las noticias falsas sanitarias son un peligro real y vital

«La desinformación en el ámbito sanitario resulta muy peligrosa porque impacta de forma muy directa en la salud, la seguridad y el bienestar de las personas», advierte Lalueza. Y es que la difusión de noticias falsas médicas en las redes sociales tiene un alto nivel de propagación. Según un estudio publicado en Elsevier en 2018, que analizaba distintas noticias sanitarias escritas en múltiples redes sociales, el 40 % de estas informaciones contenían errores o eran directamente falsas y se compartieron 451.272 veces durante 5 años (del 2012 al 2017). «El gran problema que suponen las fake news sanitarias es que se corre el peligro de que se agrave una enfermedad o que se provoque la muerte de una persona», afirma Carles Pont, autor del libro Comunicar las emergencias. Actores, protocolos y nuevas tecnologías, de Editorial UOC. Hoy la crisis se llama coronavirus, pero ya lo vimos en los primeros años del sida, con la gripe aviar en 2009, el virus del Ébola en 2014 o con el del Zika en 2015. «El hecho de que la salud afecte a todos los colectivos e individuos genera que la sensación de miedo e inseguridad se expanda de forma más rápida», añade López-Borrull.

Según el Observatorio de Infodemics COVID19, el 70% de la información que se publica en la red social Twitter relacionada al coronavirus a nivel mundial es confiable, ¿Cómo es de peligrosa la difusión de mentiras en una situación como la actual? «Nos encontramos ante una crisis mundial sobre un tema complejo en el que la mayor parte de la población no es experta, en un tema que afecta a la salud y al que se le suma la distancia geográfica; todo esto conduce al miedo y la desconfianza ante la información oficial», explica López-Borrull. En esta línea, Pont afirma que «la sensación de miedo también está influenciada por las percepciones que pueden tenerse con el país foco, la distancia con este, lo que aumenta la percepción de fiabilidad o poca fiabilidad de la comunicación».

Comunicar salva vidas (si se hace bien)

«La comunicación de crisis salva vidas, pero el problema es que con el coronavirus no se ha hecho bien», afirma Pont. «Se ha comunicado mal por dos motivos; se ha hecho tarde y de forma errática, se ha dado información contradictoria en varios momentos y no se ha evidenciado cuáles son los mecanismos de prevención de la enfermedad», detalla Pont, que añade que «si hoy tenemos un alcance real es gracias a la entrada de la Organización Mundial de la Salud (OMS) en el caso».

Para el experto en comunicación de crisis, el tiempo no juega a favor para la ciencia pero sí para el alarmismo colectivo: a medida que pasan los días, los ciudadanos son más conscientes del riesgo que supone una situación de este tipo, pero ello no afecta directamente al conocimiento que las autoridades o los científicos puedan tener del riesgo real. «Aumenta el conocimiento de los ciudadanos del riesgo percibido, a la vez que incrementa el desconocimiento científico del riesgo real», afirma.

El papel de las redes sociales en la crisis del coronavirus

Gran parte de las mentiras se mueven por redes sociales; los algoritmos y su sed de engagement, la guerra del clickbait y la capacidad innata de noticias falsas para expandirse suponen un reto ético para estas plataformas. «Las estrategias que emplean las plataformas para combatir este fenómeno indeseable distan mucho de ser efectivas», afirma Lalueza. Facebook trabaja con siete organizaciones para controlar y chequear la credibilidad de noticias vinculadas al coronavirus, pero parece no ser suficiente. «La verificación es un paso necesario, pero el impacto se focaliza sobre todo en los usuarios más resabiados, mientras que es mucho menor en los usuarios más crédulos y, por tanto, más vulnerables», detalla Lalueza. Muchos de los contenidos falsos se mueven en grupos privados, donde «la opacidad de contenidos no facilita la labor de rastreo o eliminación de mentiras, pero igualmente llegan a gran número de personas y por tanto tienen un alto impacto social», advierte Lalueza.

«Es importante que los científicos y los expertos den un paso adelante y tengan presencia en las redes, creando hilos de contexto, dando su opinión y ayudando a desmentir», considera López-Borrull. La ciencia, la investigación y los resultados científicos tienen un deber social. «Las revistas y las editoriales científicas deberían tener políticas más abiertas, para que el conocimiento certero sea difundido de manera gratuita; la ciencia abierta debería ayudar a combatir la desinformación científica», concluye el experto.

Fuentes: DiarioTI – Alexandre López Borrull

Los investigadores de seguridad de Cymulate descubrieron una nueva técnica de evasión de defensa de malware oculto que permite a los piratas informáticos ejecutar código malicioso utilizando el Protocolo de escritorio remoto (RDP) de Microsoft utilizando la técnica de carga lateral DLL .

Mientras analizaban MSTSC y RDP, observaron esta técnica única que permite a los atacantes eludir los controles de seguridad.

Código malicioso a través de RDP

Con la máquina de Windows para ejecutar RDP se utiliza el Cliente de Servicios de Terminal Server de Microsoft (MSTSC) y este MSTSC se basa en un archivo DLL (mstscax.dll) como uno de sus recursos.

Cymulate identificó que “Microsoft Terminal Services Client (MSTSC) realiza la carga retardada de mstscax.dll con un comportamiento que puede provocar que los hackers pasen por alto los controles de seguridad. El ejecutable carga explícitamente “mstscax.dll” sin verificaciones de integridad para validar el código de la biblioteca “.

Un atacante podría usar este punto ciego para reemplazar el “mstscax.dll” que está presente en la carpeta C: \ Windows \ System32 o copiándolo en una carpeta externa que no requiere privilegios de administrador.

Según los investigadores, esto es posible ya que “mstsc.exe no carga explícitamente la DLL desde la carpeta system32”.

“Este comportamiento lleva a la capacidad de un adversario para ejecutar código malicioso en el contexto de Mstsc.exe firmado digitalmente y, por lo tanto, omitir los controles de seguridad como AppLocker”.

Cymulate ha informado sobre la vulnerabilidad a Microsoft, quien se negó a aplicar parches e informó que “System32 requiere privilegios de administrador y, por lo tanto, no es una amenaza percibida”.

“Las empresas deben ser informadas inmediatamente de esta amenaza para mitigar los ataques, ya que eludirá los controles de seguridad”, dijo el director de tecnología de Cymulate, Avihai Ben-Yossef.

Los piratas informáticos pueden aprovechar el hecho de que la mayoría de los controles de seguridad no protegen mstsc.exe como lo firmó Microsoft.

Para mitigar esta amenaza, se recomienda a los usuarios deshabilitar el uso de mstsc.exe y monitorear el comportamiento anormal malicioso que ejecuta mstsc.exe.

Una alternativa es usar clientes de acceso remoto que te ofrecen conexiones vía web u otras plataformas como TeamViewer, TS Plus, Zoho Assist; entre otras.

Fuentes: Cyber Security News, Cymulate