Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 1026
*********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
DragonForce
Investigadores de Sophos han documentado una campaña en la que el grupo DragonForce comprometió un Managed Service Provider (MSP) aprovechando tres fallos críticos en el software RMM SimpleHelp. Desde la consola secuestrada, los atacantes impulsaron el ransomware a decenas de organizaciones aguas abajo y exfiltraron información para presionar el pago, un claro ejemplo de ataque a la cadena de suministro.
20.000 direcciones IP de los malos
Recientemente se tumbaron dos de los foros de ‘hacking’ más grandes de la web y ahora Interpol ha desmantelado más de 20.000 direcciones IP y dominios maliciosos.
La Organización Internacional de Policía Criminal – INTERPOL, comúnmente conocida como Interpol, ha coordinado una operación denominada ‘Operation Secure’ en la que han incautado 41 servidores y arrestado a 32 sospechosos.
En su comunicado, Interpol señala que han desmantelado más de 20.000 direcciones IP y dominios maliciosos vinculados a ladrones de información. Una operación que comenzó el pasado mes de enero y en la que han trabajado conjuntamente agencias policiales de 26 países.
Copilot
Investigadores de la empresa Aim Security descubrieron una vulnerabilidad crítica en Microsoft 365 Copilot que permitía robar información sensible de una empresa u organización, sin que las potenciales víctimas se dieran cuenta y sin que tuvieran que concretar alguna acción en particular para permitir el ataque.
Los expertos bautizaron esta brecha de seguridad en Copilot como EchoLeak y la calificaron como la primera vulnerabilidad de cero clic destinada a agentes de IA. La metodología que desarrollaron los especialistas en ciberseguridad determinó que era posible vulnerar las protecciones del chatbot de Microsoft y extraer información sensible y propietaria del contexto del modelo de IA que lo impulsa.
Publicidad falsa en X
En las últimas semanas, se observó una campaña de anuncios falsos en X (exTwitter) que llevan a páginas que simulan ser oportunidades de inversión en YPF (Yacimientos Petrolíferos Fiscales), pero solo roban tu información y te exponen a estafas de inversión.
Los anuncios (Ads), que apuntan a usuarios de la Argentina principalmente, utilizan la imagen de personas reconocidas y van más allá: tienen un paso intermedio que consiste en un artículo periodístico falso donde los famosos suplantados cuentan su supuesta experiencia en ese proyecto de inversión.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
