Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 913
********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Fallo en la biblioteca de Python Aiohttp poniendo en riesgo a servidores de todo el mundo
La vulnerabilidad, que afecta a versiones anteriores a la 3.9.2 de aiohttp, fue abordada con una actualización lanzada a finales de enero de 2024.
Sin embargo, los ciberdelincuentes continúan explotando esta debilidad, tal y como lo demuestran los intentos de escaneo detectados por los analistas de amenazas de Cyble, y todavía no está claro cuántos servidores han sido comprometidos.
DNS-Tunnel-Keylogger
DNS-Tunnel-Keylogger es una herramienta de código abierto que permite capturar las pulsaciones de teclas de un equipo objetivo de forma encubierta.
Lo que la hace especial es que utiliza el protocolo DNS para exfiltrar las pulsaciones de teclas, dificultando su detección por parte de firewalls y software antivirus.
Extrajo 40 millones de matrículas de la DGT para comercializarlas
En 2020, un joven murciano de 23 años lograba infiltrarse en los sistemas de la Dirección General de Tráfico (DGT) conectándose con el certificado digital del DNI de su madre. Después de eso, estuvo extrayendo datos de dicho organismo durante casi cuatro años, hasta que la Policía Nacional le detuvo hace dos meses.
Pocos días antes de la detención, las autoridades se habían percatado de la filtración de aproximadamente 80.000 registros de la DGT… y pronto descubrieron que el ciberataque era mucho más amplio y complejo que eso: el detenido, haciendo uso de una vulnerabilidad en los formularios de pago del impuesto de transmisiones patrimoniales del sistema de Sede Electrónica de varias comunidades autónomas, había logrado acceso no sólo a los sistemas de Murcia sino también a los de Andalucía, Baleares y Canarias.
Ataques de scraping: vulneran sitios e-commerce y alejan a sus clientes
El raspado web, se ha convertido en una herramienta para recopilar datos y, a su vez, obtener una ventaja competitiva con la ayuda de la inteligencia empresarial.
En 2021 casi la mitad del web scraping se utilizó para reforzar las estrategias de comercio electrónico.
Sin embargo, el web scraping malintencionado extrae datos sin el permiso de los propietarios de los sitios web lo que resulta en un peligro (riesgo) para las organizaciones y los particulares.
Más de 225.000 credenciales de ChatGPT se venden en la Dark Web
Más de 225.00 credenciales de ChatGPT estuvieron disponibles para su venta en la Dark Web, luego de ser robadas, entre enero y octubre de 2023, por infostealers asociados principalmente a LummaC2, Raccoon y RedLine.
Los datos, rescatados en un informe del Grupo IB, indican que más de 100.000 registros fueron comprometidos entre enero y mayo de 2023, y más del 35% en los meses siguientes. Si bien el número de credenciales comprometidas disminuyó entre junio y julio, volvió a crecer en agosto y septiembre y alcanzó su pico máximo en octubre (más de 33.000).
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
