Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.
Me ha llamado mucho la atención el último informe de estado de internet en materia de seguridad publicado por Akamai, que centra su tiro en el aumento exponencial de los ataques de relleno de credenciales (ES).
Básicamente parece que estamos ante una «nueva» tipología de ataques DDoS. Asediamos un servicio digital con millones de peticiones de acceso, que producirán millones de errores, y que muy probablemente acabarán por colapsar el servicio.
Además tiene una segunda lectura, y es que lo mismo entre tanta prueba y error damos con el par usuario/contraseña adecuado y de paso podemos joder desde dentro del sistema.
Al parecer, tan solo en los últimos dos meses, los bots generaron 8.300 millones de intentos de inicio de sesión con credenciales robadas. Y eso que el análisis se centra únicamente en dos empresas del sector financiero, siendo una de ellas atacada por hasta tres botnets a la vez.
Un ejemplo más de cómo para hacer el mal necesitamos tan solo unos pocos recursos (contratar una botnet no sale tan caro) y mucha mala uva. La creatividad, y la dejadez de la mayoría de servicios digitales y usuarios, con mala praxis a la hora de diseñar herramientas de control y acceso (formularios no formateados, sistemas de login sin protección anti fuerza bruta) y a la hora de definir contraseñas robustas (única para cada servicio, alfanumérica con signos…) hace el resto.
Si te interesa el tema, échale un ojo al informe completo (EN/PDF/requiere suscripción gratuita)
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
