Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 1034
*********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Dominios .es
En los últimos meses, la comunidad de profesionales de la ciberseguridad ha presenciado un fenómeno inesperado: la repentina multiplicación del uso de dominios españoles ‘.es’ para perpetrar campañas de phishing a gran escala.
De hecho, investigaciones recientes de la firma Cofense revelan que estos dominios han pasado de considerarse relativamente seguros a convertirse en uno de los principales vehículos para el robo de credenciales y la distribución de malware.
Espía pillado en Italia
Tal y como revela ANSA, la agencia de noticias de Italia, los agentes del país han arrestado a un ciudadano chino acusado de ser un peligroso hacker involucrado con grupos de cibercriminales, entre los que se encuentra el famoso Silk Typhoon.
Concretamente se trata de Xu Zewei, ciudadano de origen chino que estaba viajando a Milán. El FBI estaba buscándolo debido a vinculaciones con ciertas operaciones de ciberespionaje para el estado chino, relacionadas con las vacunas contra el COVID desarrolladas en 2020.
Ransomware en España cerrado
Hunters International es un grupo de ransomware que en España fue muy conocido cuando se hizo con grandes cantidades de datos de CCOO, El Corte Inglés y Legálitas hace apenas unos meses. En el caso del sindicato comprometió alrededor de 570 GB de datos sensibles y la información acabó filtrada en la Dark Web.
Pues ahora acaban de anunciar el cierre de sus operaciones, con un anuncio muy curioso: ofrece a las víctimas que tengan sus sistemas secuestrados, el código para liberarlos de forma gratuita.
Ver para creer…
Estafa del hijo por WhatsApp
Los timadores están tratando de convertir las aplicaciones de mensajería, correo electrónico e incluso los SMS en un nido de estafas. Y muchas veces lo consiguen. Es el caso de una vecina de Cambre, A Coruña, que ha sido engañada bajo lo que se conoce como la estafa del “hijo en apuros” y ha perdido 4.990 euros.
Gracias a su denuncia la Guardia Civil ha podido desarticular a un grupo criminal cuyos miembros contaban con antecedentes delictivos similares. Lo que puede parecer un mensaje inocente a primera vista puede encerrar toda una trama de la que es muy importante protegerse.
Evolution vulnerado
Uno de los clientes de correo más populares de Linux tiene una vulnerabilidad que puede flitrar tu información. Evolution tiene un fallo de seguridad desde hace meses y el desarrollador no ha hecho nada al respecto. Lo peor de todo es que esta aplicación viene preinstalada por defecto en GNOME, lo que significa que está presente en muchas distribuciones populares.
De acuerdo con Neowin, Evolution tiene una vulnerabilidad que puede filtrar tu dirección IP y confirmar que viste el mensaje. Mike Cardwell, un administrador de sistemas de Reino Unido, descubrió que ciertos correos pueden desencadenar consultas DNS, incluso cuando la opción «Cargar contenido remoto» está desactivada.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
